Riscos controláveis são incertezas cuja probabilidade ou impacto pode ser reduzido através de ações organizacionais deliberadas, políticas ou decisões. Ao contrário dos riscos externos (ex.: desastres naturais, mudanças macroeconômicas), os riscos controláveis surgem de processos e escolhas internas.
Falhas de processo, interrupções na cadeia de suprimentos, erros de estoque, tempo de inatividade de sistemas de TI, erro humano.
Risco de crédito (inadimplência de contraparte), exposição a taxas de juros, flutuação cambial, má gestão de fluxo de caixa, decisões de investimento ruins.
Falha em aderir a leis (GDPR, SOX, HIPAA), padrões da indústria ou códigos éticos; resultando em multas, sanções, dano à reputação.
Rotatividade de talentos chave, lacunas de habilidades, incidentes de segurança no trabalho, disputas trabalhistas, planejamento sucessório inadequado.
Escopo crescente, superalocação de recursos, prazos irreais, comunicação inadequada com partes interessadas, dívida técnica.
Modelo de negócios desalinhado, falha em inovar, pontos cegos competitivos, falhas na integração de fusões e aquisições.
Incidentes de poluição, não conformidade com resíduos, pegada de carbono, escassez de recursos afetando operações.
Vazamentos de dados, ransomware, ameaças internas, vulnerabilidades não corrigidas, controles de acesso inadequados.
O controle proativo desses riscos aumenta a resiliência, protege o valor e apoia o desempenho sustentável.