Revisado por Josi Bertuzzi, CEO da BGP
Riscos financeiros: o que são, tipos, matriz de riscos, KRIs e como gerenciar
Riscos financeiros são a possibilidade de que eventos incertos, como inadimplência de clientes, alta de juros, variação do câmbio ou falta de caixa, causem perdas ao resultado, ao caixa ou ao patrimônio da empresa. A gestão de riscos financeiros é o processo de identificar, medir, tratar e monitorar essas ameaças antes que elas se materializem.
Uma PME não tem departamento de risco, mas tem risco, e o conteúdo mostra como lidar com isso. Cobre os tipos de risco, a montagem da matriz, os KRIs a acompanhar, um exemplo numérico completo com uma PME fictícia e uma rotina que cabe em uma empresa de verdade.
O que são riscos financeiros e por que a PME não pode ignorá-los?
Todo negócio assume risco: vende a prazo, compra estoque antes de vender, toma dinheiro emprestado, paga fornecedor em dólar. O risco financeiro aparece quando uma dessas decisões depende de algo que a empresa não controla e que, se der errado, derruba o caixa ou a margem.
Na grande empresa, isso tem área própria. Na PME, costuma ficar com o dono ou com uma pessoa só no financeiro, e o risco vira surpresa: o cliente grande atrasa, o banco corta o limite, o dólar sobe e a margem some. Por isso a gestão de riscos é parte da gestão financeira empresarial, não um projeto à parte. Sem ela, o fluxo de caixa mostra o problema só depois que ele aconteceu.
Um ponto de vocabulário: risco não é o mesmo que prejuízo. Risco é a chance de perda; prejuízo é a perda que já ocorreu. Gerir risco é trabalhar na primeira para evitar a segunda. Quando o evento ruim acontece mesmo assim, ele passa a ser chamado de risco materializado, e o que a empresa tinha preparado de antemão decide o tamanho do estrago.
Quais são os tipos de riscos financeiros?
A classificação mais usada separa os riscos financeiros em quatro grandes famílias, a que se somam o risco legal e o fiscal. A tabela resume cada uma com um exemplo do dia a dia de uma PME.
| Tipo de risco | O que é | Exemplo na PME |
|---|---|---|
| Risco de mercado | Perda por mudança em juros, câmbio ou preço de commodities | Alta do dólar encarece o produto importado; alta da Selic encarece a dívida atrelada ao CDI |
| Risco de crédito | Perda porque o cliente (ou a contraparte) não paga | Cliente grande atrasa 60 dias; duplicatas viram perda |
| Risco de liquidez | Não ter caixa para pagar as contas no vencimento | Folha e impostos vencem antes de o cliente pagar |
| Risco operacional | Perda por falha de processo, pessoas, sistemas ou fraude | Pagamento em duplicidade, lançamento errado, desvio por falta de segregação |
| Risco legal e fiscal | Perda por descumprimento de contrato, lei ou obrigação tributária | Multa por imposto calculado no regime errado; cláusula de contrato não cumprida |
Risco de mercado: juros, câmbio e commodities
É o risco que a empresa corre quando o preço de algo externo muda. Quem importa insumo sofre com o câmbio. Quem tem empréstimo pós-fixado sofre com os juros. A proteção clássica é o hedge, que trava o preço ou a taxa antes da oscilação. Vale quando a exposição é relevante; para a maioria das PMEs, o primeiro passo é medir quanto da conta está exposto.
Risco de crédito: o cliente que não paga
Toda venda a prazo é um empréstimo ao cliente. Quanto maior o prazo e mais concentrada a carteira, maior o risco. O controle passa por uma política de crédito clara e pelo acompanhamento da inadimplência, além de uma estimativa de perdas contabilizada como provisão para devedores duvidosos.
Risco de liquidez: o lucro que não vira caixa
Uma empresa lucrativa pode quebrar por falta de caixa. Acontece quando o prazo que ela leva para receber é maior que o prazo que tem para pagar, e o capital de giro não cobre o intervalo. É o risco que mais derruba PME, porque o lucro da DRE não paga fornecedor: só o caixa paga.
Risco operacional: erro, fraude e falha de processo
O risco operacional (e os riscos operacionais, no plural, que as buscas também usam) nasce dentro da casa: um processo sem conferência, uma única pessoa que lança, aprova e paga, uma planilha que ninguém revisa. A defesa são os controles internos, com segregação de funções e conciliação frequente.
Riscos financeiros e riscos não financeiros
Os riscos financeiros são os que afetam diretamente o caixa e o resultado. Os não financeiros, como reputação, regulatório, tecnologia ou ambiental, acabam virando financeiros quando causam perda de cliente, multa ou parada de operação. A divisão ajuda a organizar; na prática, o dono precisa enxergar os dois no mesmo mapa.
Quais são os 6 tipos de riscos corporativos?
Não há lista oficial única: estruturas como o COSO ERM e a ISO 31000 orientam o processo, mas não impõem categorias fixas. Uma classificação comum em materiais de gestão de riscos corporativos é: estratégico, operacional, financeiro, de conformidade (compliance), de reputação e tecnológico (incluindo cibernético). O que importa é que a lista da empresa seja revisada e tenha dono para cada item. Estruturas formais de governança corporativa costumam tratar o assunto assim, com responsáveis e revisão periódica.
Quais são os problemas financeiros mais comuns nas pequenas e médias empresas?
Quem pesquisa "5 problemas financeiros comuns" costuma encontrar listas parecidas. Na rotina de PME, estes cinco aparecem mais:
- Caixa curto e sem projeção. A empresa descobre o buraco na semana em que ele ocorre. Falta um fluxo de caixa projetado comparado com o realizado.
- Inadimplência e prazo de recebimento longo. Vende-se sem critério de crédito e cobra-se sem rotina.
- Endividamento caro e mal desenhado. Dívida de curto prazo financiando ativo de longo prazo, ou antecipação usada como capital de giro permanente.
- Margem corroída sem ninguém notar. O custo sobe, o preço não acompanha e a margem de contribuição encolhe mês a mês.
- Dinheiro da empresa misturado ao do dono. Sem separação entre finanças pessoais e empresariais, nenhum indicador é confiável.
Repare que quase todos se resolvem com informação em dia, não com ferramenta sofisticada. O risco que não está medido não está sendo gerido.
O que é gestão de riscos financeiros e como fazer, passo a passo?
Gestão de riscos financeiros é um ciclo contínuo, não um documento. Também aparece como gerenciamento de riscos financeiros. O ciclo tem quatro etapas, que valem para qualquer tamanho de empresa.
1. Identificar: mapear o que pode dar errado
Liste os riscos a partir das perguntas simples: de quem dependemos para receber? De quem dependemos para pagar? O que está atrelado a juros ou dólar? O que acontece se o sistema parar? Reúna financeiro, comercial e operação, porque cada área enxerga riscos que as outras não veem. Um bom ponto de partida é um SWOT com foco em ameaças financeiras.
2. Avaliar: probabilidade e impacto
Para cada risco, estime a chance de ocorrer e o tamanho da perda em reais. É a análise de riscos financeiros propriamente dita. Quando houver dado, use dado; quando não houver, use a estimativa do time, anotando que é estimativa. O cruzamento dos dois vira a matriz da próxima seção.
3. Tratar: escolher a resposta
Para cada risco relevante, há quatro respostas possíveis: evitar, reduzir, transferir ou aceitar. Aparecem na tabela de mitigação mais abaixo.
4. Monitorar: acompanhar os sinais
É aqui que entram os indicadores-chave de risco (KRIs), revisados no fechamento do mês. Sem monitoramento, o mapa de riscos vira um arquivo esquecido.
Como montar uma matriz de riscos? Quais são os 4 níveis de risco?
A matriz de riscos é uma tabela que cruza probabilidade e impacto para dizer quais riscos pedem ação primeiro. O modelo mais simples usa notas de 1 a 5 em cada eixo e multiplica as duas.
Fórmula: pontuação do risco = probabilidade (1 a 5) × impacto (1 a 5)
A pontuação vai de 1 a 25. Uma divisão em quatro níveis, comum em matrizes de risco e adotada neste guia como convenção (cada empresa pode ajustar as faixas):
| Pontuação | Nível | O que fazer |
|---|---|---|
| 1 a 4 | Baixo | Aceitar e observar |
| 5 a 9 | Médio | Controle simples e revisão trimestral |
| 10 a 15 | Alto | Plano de ação com dono e prazo |
| 16 a 25 | Crítico | Ação imediata e acompanhamento semanal |
Se a matriz tiver muitos riscos no nível alto, a priorização precisa de um critério a mais. Métodos como a matriz GUT ajudam a decidir por onde começar, e o plano de ação pode ser escrito em 5W2H: o que, por quê, quem, onde, quando, como e quanto.
O que são KRIs (indicadores-chave de risco) e quais acompanhar?
KRI vem de Key Risk Indicator. É um indicador que sobe ou desce antes de o risco se materializar e funciona como alarme. A diferença para um KPI financeiro é a pergunta que cada um responde: o KPI diz como a empresa está indo; o KRI diz se a empresa está se aproximando de um problema. Cada KRI precisa de três coisas: fórmula, limite de alerta (o gatilho) e um responsável.
Respondendo à pergunta sobre os 3 principais indicadores financeiros: não existe resposta universal, mas para risco os três mais úteis na PME costumam ser a cobertura de caixa, a margem e o endividamento. A tabela traz KRIs práticos, com limites que são exemplos e devem ser calibrados para cada negócio.
| KRI | Fórmula | Risco que sinaliza | Exemplo de gatilho |
|---|---|---|---|
| Cobertura de caixa (em dias) | Saldo de caixa ÷ (saídas mensais ÷ 30) | Liquidez | Abaixo de 20 dias |
| Concentração de clientes | Faturamento do maior cliente ÷ faturamento total | Crédito e receita | Acima de 20% |
| Inadimplência acima de 30 dias | Títulos vencidos há mais de 30 dias ÷ carteira a receber | Crédito | Acima do patamar histórico |
| Margem de contribuição | (Receita − custos e despesas variáveis) ÷ receita | Mercado e preço | Queda de 2 pontos em um mês |
| Dívida líquida sobre EBITDA | (Dívida bruta − caixa) ÷ EBITDA | Endividamento e covenants | Perto do limite do contrato |
| Exposição cambial | Compras em moeda estrangeira ÷ compras totais | Câmbio | Acima de 30% |
Para aprofundar a leitura de liquidez e dívida, veja os índices de liquidez e os índices de endividamento. Se o empréstimo tem cláusulas de desempenho, o KRI deve acompanhar o limite exato do contrato, que é o tema dos covenants financeiros.
Exemplo prático de gestão de riscos financeiros em uma PME
Imagine uma distribuidora de autopeças fictícia que fatura R$ 1.200.000 por mês. Os números abaixo são inventados para ilustrar o raciocínio.
Os dados de partida
- Faturamento mensal: R$ 1.200.000.
- Maior cliente (cliente A): 30% do faturamento, ou R$ 360.000 por mês.
- Saídas de caixa mensais (fornecedores, folha, impostos e despesas): R$ 1.050.000, o que dá R$ 35.000 por dia.
- Saldo de caixa: R$ 450.000.
- Compras mensais: R$ 700.000, das quais 40% importadas e pagas em dólar.
- Margem de contribuição: 25% do faturamento, ou R$ 300.000 por mês.
- Empréstimo de R$ 900.000 atrelado ao CDI.
Os cálculos de exposição
Cobertura de caixa: R$ 450.000 ÷ R$ 35.000 = 12,9 dias. Está abaixo do gatilho de 20 dias usado no exemplo.
Concentração: R$ 360.000 ÷ R$ 1.200.000 = 30%, acima do gatilho de 20%.
Estresse do cliente A: se ele atrasar um mês inteiro, entram R$ 840.000 (R$ 1.200.000 − R$ 360.000) e saem R$ 1.050.000. O caixa cai R$ 210.000, de R$ 450.000 para R$ 240.000, e a cobertura vai para R$ 240.000 ÷ R$ 35.000 = 6,9 dias.
Câmbio: compras em dólar de 40% × R$ 700.000 = R$ 280.000. Se o dólar subir 10% e o preço de venda não acompanhar, o custo sobe R$ 28.000 por mês. A margem de contribuição cai de R$ 300.000 para R$ 272.000, ou seja, de 25% para 22,7% do faturamento.
Juros: se o CDI subir 2 pontos percentuais ao ano, a dívida de R$ 900.000 custa R$ 18.000 a mais por ano, ou R$ 1.500 por mês.
A matriz de riscos da distribuidora
| Risco | Probabilidade | Impacto | Pontuação | Nível |
|---|---|---|---|---|
| Atraso ou perda do cliente A | 3 | 5 | 15 | Alto |
| Caixa insuficiente para a folha e os impostos | 3 | 5 | 15 | Alto |
| Alta do dólar sem repasse | 4 | 3 | 12 | Alto |
| Erro ou fraude em pagamento | 2 | 4 | 8 | Médio |
| Alta dos juros da dívida | 3 | 2 | 6 | Médio |
| Multa fiscal por enquadramento errado | 2 | 3 | 6 | Médio |
As decisões que saem da matriz
A distribuidora define três ações. Primeiro, subir a reserva para 20 dias de saídas: 20 × R$ 35.000 = R$ 700.000, o que exige juntar R$ 250.000 além dos R$ 450.000 atuais, ou R$ 50.000 por mês durante cinco meses. Segundo, reduzir a concentração do cliente A para menos de 20% com novos clientes. Terceiro, travar metade da compra em dólar: R$ 140.000 ficam protegidos, e uma alta de 10% sobre o restante custaria R$ 14.000, em vez de R$ 28.000.
A conta é simples, mas mostra o método: transformar cada risco em reais, comparar com o caixa e escolher a resposta com dono e prazo.
Como fazer a mitigação de riscos financeiros e proteger a empresa?
Mitigar é reduzir a probabilidade ou o impacto do risco. A mitigação de riscos financeiros combina quatro respostas, e a escolha depende do custo da proteção em relação à perda possível.
| Resposta | Quando usar | Exemplo |
|---|---|---|
| Evitar | A perda possível é maior que o ganho | Não vender a prazo longo para cliente sem histórico |
| Reduzir | O risco é relevante e há controle viável | Reserva de caixa, limite de crédito, segregação de funções |
| Transferir | Há terceiro disposto a assumir o risco por um preço | Seguro, hedge cambial, seguro de crédito |
| Aceitar | O impacto é pequeno ou a proteção custa mais que a perda | Variação pequena de juros em dívida baixa |
Proteção por tipo de risco
- Crédito: análise do cliente antes de vender, limite por cliente, régua de cobrança e acompanhamento da carteira. O post sobre gestão de riscos com clientes, fornecedores e bancos detalha a relação com cada um.
- Liquidez: projeção de caixa semanal, reserva mínima e rotina de tesouraria. A antecipação de recebíveis resolve falta pontual, mas custa; usada todo mês, vira sinal de problema estrutural.
- Mercado: repasse de preço, cláusulas de reajuste e hedge para a parte da exposição que a empresa não suporta.
- Operacional: conciliação em dia, alçadas de aprovação e revisão por auditoria interna ou externa quando o porte pede.
- Estrutura de dívida: alongar prazos e captar recursos antes da necessidade, com banco que conhece a empresa.
Quando o risco já se materializou
Se o problema já veio, o foco muda de prevenir para conter. É o papel do plano de contingência financeira: quem decide, quais gastos cortar primeiro, que linhas de crédito acionar. Em casos mais graves, a saída passa por uma reestruturação financeira com renegociação de dívidas.
Cenários e simulações: testar antes de acontecer
Uma boa prática é perguntar "e se?" com números: e se o cliente A atrasar, e se o dólar subir 15%, e se as vendas caírem 20%. A análise de cenários e de sensibilidade faz isso de forma organizada. Para modelos com muitas variáveis, existe a simulação de Monte Carlo, que roda milhares de combinações, embora a maioria das PMEs resolva bem com três cenários (base, pessimista e otimista).
Como a gestão de riscos financeiros funciona na rotina de uma PME
Gestão de riscos que depende de um comitê mensal de duas horas não sobrevive. O que funciona é uma rotina curta, encaixada no que a empresa já faz. O passo a passo:
- Semanal (15 a 30 minutos): revisar o fluxo de caixa projetado das próximas semanas, os títulos vencidos e os pagamentos grandes. O objetivo é saber se há buraco à frente.
- No fechamento do mês: atualizar os KRIs, comparar com os gatilhos e registrar o que passou do limite. Isso cabe nos relatórios gerenciais do fechamento.
- Na reunião de resultado: discutir só os riscos em alerta, com a ação, o responsável e o prazo de cada um.
- Trimestral: revisar a matriz de riscos, retirar o que perdeu relevância e incluir novos riscos, como um contrato novo ou uma dívida nova.
Erros comuns
- Fazer a matriz uma vez e arquivar. Risco muda com o negócio; matriz parada engana.
- Medir só o lucro. O lucro do regime de competência pode esconder uma empresa sem caixa.
- Ignorar a concentração. Um cliente ou fornecedor grande demais é risco mesmo quando paga em dia.
- Misturar o prazo da dívida com o prazo do ativo. Financiar investimento longo com crédito curto é receita de aperto.
- Risco sem dono. Se todos são responsáveis, ninguém é.
- Esperar o problema para olhar o ciclo financeiro. O ciclo operacional e financeiro mostra quanto caixa o negócio consome para girar.
Como ler o número para decidir
Quando a cobertura de caixa cai abaixo do gatilho, a pergunta é qual alavanca mexer: prazo de recebimento, prazo de pagamento, estoque ou despesa. Se a concentração sobe, vale rever o esforço comercial. Se a margem de contribuição cai, é hora de revisar preço ou custo antes de o resultado do trimestre mostrar o dano. Quando o endividamento se aproxima do limite do contrato, a conversa com o banco deve começar antes do descumprimento.
Para que tudo isso apareça num lugar só, o ideal é um dashboard financeiro com os KRIs ao lado do caixa, da margem e da inadimplência, atualizado todo mês. Um departamento financeiro bem estruturado, interno ou apoiado por uma consultoria, dá conta dessa rotina. Quando a empresa ainda não tem esse time, a Controladoria existe justamente para assumir o ciclo mensal.
Onde a gestão de riscos entra no trabalho da BGP
A Controladoria da BGP opera o financeiro da empresa em ciclo mensal: conciliação, fluxo de caixa projetado, orçamento, controle de custos e margem, com relatórios no GO BI. Esses são exatamente os insumos de uma gestão de riscos: o caixa projetado mostra o risco de liquidez, o controle de custos e margem mostra o de mercado e preço, e a conciliação reduz o operacional. Na leitura mensal com a gestão, o time apresenta os números e o plano de ação, incluindo os pontos de atenção.
Quando a decisão é pontual, como testar cenários para um investimento ou uma captação, o On Demand entrega projeções e leitura de cenários para a diretoria. Se a empresa ainda está avaliando como estruturar o apoio, o guia sobre consultoria financeira empresarial ajuda a comparar caminhos. A BGP atende PMEs em todo o Brasil, com sede em Porto Alegre, desde 2010.
Perguntas frequentes sobre riscos financeiros
O que são riscos financeiros?
São a possibilidade de perda financeira causada por eventos incertos, como inadimplência, variação de juros e câmbio, falta de caixa ou falhas operacionais. Eles afetam o caixa, o resultado e o patrimônio da empresa, e podem ser identificados, medidos e tratados antes de acontecer.
Quais são os tipos de riscos financeiros?
Os principais são risco de mercado (juros, câmbio e preços), de crédito (cliente que não paga), de liquidez (falta de caixa) e operacional (falhas de processo, pessoas, sistemas e fraude). Muitas empresas incluem também o risco legal e o fiscal na mesma lista.
Quais são os 4 níveis de risco?
Em matrizes de risco, o mais comum é classificar em baixo, médio, alto e crítico, de acordo com o resultado de probabilidade vezes impacto. Não é uma regra legal: cada empresa define as faixas de pontuação e o que fazer em cada nível.
Quais são os 3 principais indicadores financeiros?
Não há trio oficial, mas para acompanhar risco costumam ser cobertura de caixa (liquidez), margem (rentabilidade) e endividamento. Juntos mostram se a empresa consegue pagar as contas, se o preço cobre o custo e se a dívida está sob controle.
O que é KRI?
KRI (Key Risk Indicator, ou indicador-chave de risco) é um indicador que dá sinal de que um risco está se aproximando, antes da perda. Tem fórmula, limite de alerta e responsável. Exemplos: dias de cobertura de caixa, concentração de clientes e inadimplência acima de 30 dias.
Como controlar os riscos financeiros da empresa?
Mapeie os riscos, avalie probabilidade e impacto, escolha a resposta (evitar, reduzir, transferir ou aceitar) e monitore KRIs todo mês. Na prática, isso exige fluxo de caixa projetado, política de crédito, controles internos e uma revisão periódica da matriz de riscos.
Qual a diferença entre risco e prejuízo?
Risco é a chance de uma perda acontecer; prejuízo é a perda que já ocorreu. A gestão de riscos atua no primeiro para evitar o segundo, ou ao menos reduzir o tamanho dele quando o evento ocorre.
