Quando proteger custa - e alguém precisa pagar a conta

Um projeto recente em tramitação no Senado propõe proibir o cancelamento de planos de saúde para pacientes em tratamento de doenças graves, como o câncer.

A medida busca impedir que operadoras interrompam contratos justamente no momento em que o custo assistencial se torna mais elevado, garantindo continuidade ao atendimento em situações críticas. A intenção é clara: proteger o paciente em um dos momentos de maior vulnerabilidade.

Mas, ao fazer isso, o projeto também explicita uma questão estrutural que vai além do setor de saúde: o que acontece quando um sistema decide que determinado risco não pode mais ser devolvido a quem não tem condições de suportá-lo?

Até aqui, em muitos casos, contratos permitiam que operadoras encerrassem vínculos diante de determinadas condições - na prática, devolvendo o risco ao indivíduo justamente quando ele se materializava de forma mais severa. A proposta altera essa lógica. Ao impedir o cancelamento, ela redefine a alocação do risco: o que antes podia ser transferido de volta ao cliente passa a permanecer com a operadora.

O efeito imediato é duplo - e inevitável. De um lado, aumenta a previsibilidade para o indivíduo, que passa a contar com a continuidade do atendimento mesmo em cenários críticos. De outro, cresce a pressão econômica sobre o sistema, que precisa absorver custos elevados sem a mesma flexibilidade contratual para redistribuí-los.

Esse movimento revela um princípio mais amplo e aplicável a qualquer estrutura de proteção: proteger alguém contra um risco não elimina seu custo - apenas redefine quem vai absorvê-lo.

Esse ponto costuma ser subestimado porque, no plano jurídico ou moral, a proteção parece resolver o problema. No plano econômico, porém, o problema apenas muda de lugar. O custo permanece e precisa ser absorvido por alguém - seja por meio de aumento de preços, ajuste de cobertura, seleção de risco ou reconfiguração da oferta.

Esse tipo de tensão não é exclusivo da saúde suplementar. Ele aparece sempre que há tentativa de equilibrar dois objetivos legítimos, mas potencialmente conflitantes: ampliar a proteção individual e preservar a sustentabilidade econômica do sistema que oferece essa proteção.

No ambiente empresarial, a lógica é a mesma. Riscos não desaparecem por decisão contratual ou normativa. Eles são, no máximo, distribuídos, concentrados ou transferidos entre agentes. E quanto mais essa distribuição ocorre sem alinhamento com a capacidade econômica de quem assume o risco, maior a probabilidade de efeitos colaterais.

Por isso, estruturas maduras de gestão de risco partem de um princípio simples: não basta definir quem é responsável - é preciso garantir que quem assume o risco tenha condições de suportá-lo. Quando essa equação não fecha, o sistema tende a se ajustar por outros caminhos, muitas vezes menos transparentes.

O debate em torno dos planos de saúde torna visível algo que, no mundo corporativo, costuma operar de forma mais silenciosa: toda proteção tem um custo, e toda decisão sobre risco é, no fundo, uma decisão sobre quem paga essa conta.

Na SICCS, essa leitura orienta a forma de estruturar soluções: mais do que transferir riscos, é necessário entender como eles se distribuem, quais impactos podem gerar e se há capacidade real de absorção quando deixam de ser hipótese e se tornam realidade.

Porque, no fim, proteger não é evitar o custo. É decidir, de forma consciente, onde ele ficará.

 

Fontes:
www12.senado.leg.br
www.gov.br
www.cnseg.org.br
www.susep.gov.br
www.ibgc.org.br
www.coso.org
www.hbr.org
www.iso.org
www.oecd.org
www.imf.org

Eventos raros e impactos desproporcionais: por que empresas subestimam certos riscos.

Empresas convivem diariamente com riscos operacionais previsíveis: atrasos logísticos, falhas pontuais de equipamentos, variações de demanda ou problemas contratuais. Esses eventos são relativamente frequentes e, por isso, costumam receber atenção constante da gestão.

Mas existe outra categoria de risco muito diferente: eventos raros que, quando ocorrem, provocam impactos extremamente elevados.

Bloqueios regulatórios inesperados, decisões judiciais que interrompem operações, paralisações prolongadas de atividades, ataques cibernéticos graves ou falhas estruturais relevantes são exemplos típicos. A probabilidade anual pode ser baixa, mas as consequências financeiras, operacionais e reputacionais podem ser devastadoras.

Esse contraste entre baixa frequência e alta severidade cria um desafio relevante para a gestão empresarial.

Ser humano — e organizações também — tende a avaliar riscos com base na experiência recente. Aquilo que acontece com frequência é percebido como mais relevante. O que nunca aconteceu dentro da empresa tende a parecer improvável ou distante.

Esse mecanismo cognitivo é conhecido na psicologia e na economia comportamental como heurística da disponibilidade: julgamos a probabilidade de um evento com base na facilidade com que conseguimos lembrar de exemplos semelhantes.

O problema é que eventos raros, por definição, não fazem parte da rotina. Isso faz com que sejam sistematicamente subestimados no planejamento corporativo.

Na prática, a pergunta implícita costuma ser: “Se nunca aconteceu conosco, por que aconteceria agora?”

Um risco pode ocorrer raramente e, ainda assim, representar uma ameaça significativa ao negócio.

A gestão profissional de riscos trabalha justamente com essa distinção entre dois fatores fundamentais: probabilidade de ocorrência e impacto potencial.

Eventos de alta frequência e baixo impacto exigem controles operacionais. Já eventos de baixa frequência, mas alto impacto, exigem outro tipo de abordagem: planejamento, contingência e mecanismos de proteção financeira.

Ignorar essa diferença pode levar a uma falsa sensação de segurança. A empresa passa anos operando sem incidentes relevantes e conclui que o risco é irrelevante, quando na verdade ele apenas não se materializou ainda.

A história empresarial mostra inúmeros casos em que um único evento raro alterou radicalmente a trajetória de uma organização.

Incêndios que interrompem produção por meses, falhas tecnológicas que paralisam operações globais ou ataques cibernéticos que comprometem dados críticos são exemplos cada vez mais discutidos no ambiente corporativo.

Esses episódios não são frequentes, mas quando ocorrem produzem efeitos em cadeia: perda de receita, custos emergenciais elevados, impacto reputacional e, em casos extremos, inviabilidade financeira.

Por isso, eventos raros não podem ser analisados apenas pela probabilidade. Eles precisam ser avaliados pela magnitude de suas consequências.

Nem todo risco pode ser eliminado. Em muitos casos, a estratégia mais racional é compartilhar ou transferir parte da exposição.

É nesse ponto que os seguros empresariais desempenham uma função específica dentro da arquitetura de gestão de riscos. Ao absorver parte das perdas financeiras associadas a eventos extremos, eles permitem que a empresa mantenha estabilidade mesmo diante de situações pouco prováveis.

Isso não substitui prevenção ou gestão operacional. Pelo contrário: seguros eficazes funcionam melhor quando combinados com processos sólidos de controle e mitigação de riscos.

Planejar apenas para o que ocorre com frequência é insuficiente em ambientes empresariais complexos.

A maturidade na gestão de riscos envolve reconhecer que certos eventos, embora raros, possuem potencial de alterar profundamente a operação de uma empresa. Preparar-se para eles não significa pessimismo excessivo, mas realismo estratégico.

Empresas resilientes entendem que a estabilidade de longo prazo depende tanto da eficiência cotidiana quanto da capacidade de enfrentar acontecimentos excepcionais.

Na SICCS, a análise de riscos empresariais considera exatamente essa perspectiva: não apenas o que acontece todos os dias, mas também o que quase nunca acontece — e justamente por isso pode gerar impactos desproporcionais quando ocorre.

Fontes
www.cnseg.org.br
www.ibgc.org.br
www.iso.org
www.coso.org
www.hbr.org
www.nber.org
www.britannica.com

A ilusão da continuidade automática nas empresas

No Brasil, existe uma crença bem-humorada de que o ano só começa de verdade depois do carnaval. A quarta-feira de cinzas marcaria, simbolicamente, o retorno à realidade, aos projetos e às decisões que haviam ficado em suspensão. A piada funciona porque contém um fundo de verdade cultural: por alguns dias, todos fingem que o tempo pode parar sem consequências.

O problema é que, no mundo empresarial, essa lógica nunca existiu. A continuidade das operações não faz pausas simbólicas. Cadeias de suprimento, contratos, sistemas, ativos e responsabilidades seguem expostos a eventos adversos independentemente do calendário. Ainda assim, muitas organizações operam como se a continuidade fosse um estado natural — algo garantido por inércia, tradição ou simples expectativa de normalidade.

Essa é a ilusão da continuidade automática.

Empresas planejam crescimento, expansão e eficiência partindo do pressuposto silencioso de que amanhã será uma extensão previsível de hoje. O planejamento estratégico costuma detalhar receitas, custos, investimentos e metas operacionais, mas raramente dedica o mesmo rigor à pergunta mais básica de todas: o que interromperia a empresa?

Interrupções relevantes não são apenas catástrofes espetaculares. Incêndios, falhas elétricas, indisponibilidade de fornecedores críticos, incidentes tecnológicos, paralisações logísticas ou eventos regulatórios podem suspender operações por dias, semanas ou meses. Em muitos casos, o dano maior não está no ativo físico atingido, mas na perda de receita, na quebra de contratos, na deterioração de relacionamento com clientes e na erosão de confiança no mercado.

Do ponto de vista financeiro, a continuidade é frequentemente tratada como premissa, não como variável. Fluxos de caixa projetados assumem operação estável. Compromissos são firmados com base nessa estabilidade presumida. Estruturas de custo são dimensionadas para funcionamento contínuo. Quando a interrupção ocorre, ela não atinge apenas a operação — atinge o próprio modelo econômico que sustentava a empresa.

Por isso, continuidade não é um dado. É uma construção.

Construir continuidade exige identificar dependências críticas, estimar tempos de recuperação, avaliar impactos financeiros de paralisações e definir previamente como perdas seriam absorvidas. Esse é um exercício de realismo estratégico, não de pessimismo. Empresas resilientes não são as que acreditam menos no futuro, mas as que se preparam melhor para quando ele não segue o roteiro esperado.

É nesse ponto que o seguro empresarial revela sua função mais profunda. Mais do que proteger ativos isolados, determinados instrumentos securitários existem para sustentar a capacidade de continuar após um evento adverso. Coberturas relacionadas à interrupção de negócios, recomposição operacional e transferência de perdas financeiras transformam choques potencialmente fatais em eventos administráveis.

Quando o seguro é tratado apenas como exigência contratual ou custo operacional, essa dimensão desaparece. A empresa passa a enxergar proteção patrimonial, mas não enxerga continuidade econômica. Mantém apólices, mas preserva a ilusão de que a operação seguiria naturalmente mesmo sem elas.

Integrar continuidade ao pensamento estratégico muda essa lógica. A pergunta deixa de ser 'temos seguro?' e passa a ser 'conseguiríamos continuar?'. Essa mudança de formulação altera decisões de investimento, estrutura de capital, escolha de fornecedores, desenho contratual e prioridades de gestão de risco. Em outras palavras, desloca o seguro da periferia administrativa para o centro da resiliência empresarial.

Em ambientes de negócios cada vez mais interdependentes, a descontinuidade raramente é local. Um evento em um ponto da operação pode propagar efeitos financeiros e reputacionais por toda a organização. Preparar-se para continuar deixa de ser prudência excessiva e passa a ser condição básica de permanência no mercado.

Talvez a crença de que o ano começa depois do carnaval seja inofensiva na vida cotidiana. Nas empresas, porém, a continuidade nunca entra em recesso. Ela precisa ser pensada, estruturada e protegida antes que seja testada.

Na SICCS, essa compreensão orienta a atuação consultiva: seguros empresariais não existem apenas para reparar perdas, mas para preservar a capacidade de seguir operando quando a normalidade é interrompida. Porque, no fim, estratégia não é apenas crescer. É continuar.

 

Fontes
www.cnseg.org.br
www.susep.gov.br
www.valor.globo.com
www.diariodocomercio.com.br
www.iso.org
www.coso.org
www.hbr.org