Todo jurídico de empresa já viveu a mesma situação: um problema estoura, alguém pergunta “por que ninguém avisou?” e a resposta honesta é que o risco estava ali, espalhado entre contratos, processos e documentos vencidos, mas ninguém tinha olhado para ele de forma organizada. A gestão de riscos jurídicos existe para mudar essa dinâmica, saindo do modo apagar incêndio para um trabalho contínuo de prevenção.
Não se trata de prever tudo, e sim de saber quais riscos a empresa corre, quais são os mais graves e o que está sendo feito com cada um. Isso permite à diretoria decidir com informação, bem como ao jurídico priorizar onde gastar tempo.
Neste guia você vai ver as cinco etapas de um processo de gestão de riscos, como montar uma matriz de probabilidade e impacto, as quatro formas de tratar um risco, um exemplo comentado de registro e qual é, na prática, o papel do jurídico.
O que é gestão de riscos jurídicos
Risco jurídico é a possibilidade de a empresa sofrer perda, sanção ou restrição por causa de uma norma, de um contrato ou de uma disputa. Pode ser uma condenação judicial, uma multa regulatória, a nulidade de uma cláusula, a perda de uma marca ou a impossibilidade de participar de uma licitação por falta de certidão.
Gerir esses riscos significa aplicar um ciclo contínuo: identificar, avaliar, priorizar, tratar e monitorar. Normas técnicas, como a ISO 31000, que reúne diretrizes de gestão de riscos para qualquer tipo de organização, descrevem esse ciclo de forma genérica, enquanto o trabalho do jurídico é aplicá-lo ao que é próprio da sua área.
As cinco etapas da gestão de riscos jurídicos
1. Identificação
Em primeiro lugar, levante os riscos. Bons pontos de partida:
- Contencioso: processos em andamento, teses repetidas ou ações que se multiplicam.
- Contratos: cláusulas de multa e indenização, contratos sem garantia, renovações automáticas esquecidas, obrigações sem dono.
- Regularidade: certidões vencidas ou a vencer, licenças e alvarás, cadastros obrigatórios.
- Societário: atos não registrados, mandatos de administradores vencidos ou procurações com poderes amplos demais.
- Trabalhista: práticas de jornada, terceirização, saúde e segurança.
- Dados pessoais: tratamento sem base adequada, incidentes, contratos com fornecedores que acessam dados.
- Propriedade intelectual: marcas sem registro ou com prazo de renovação próximo.
Converse com as áreas, porque quem está na operação sabe onde os problemas costumam surgir. Em geral, uma rodada de entrevistas curtas com compras, RH, comercial e financeiro rende mais do que semanas de análise documental isolada.
2. Avaliação: probabilidade e impacto
Cada risco identificado recebe duas notas:
- Probabilidade: a chance de acontecer, numa escala simples, por exemplo de 1 (rara) a 5 (quase certa).
- Impacto: o tamanho do estrago se acontecer, considerando dinheiro, operação, reputação e consequências para os administradores, também de 1 a 5.
O produto das duas notas dá a criticidade. Defina com antecedência o que cada nota significa na sua empresa. “Impacto 5” pode ser uma perda acima de determinado valor ou a paralisação de uma unidade. Isso porque, sem critério escrito, cada pessoa avalia de um jeito.
3. Matriz de riscos
Em seguida, posicione os riscos numa matriz. Uma versão simplificada em três faixas:
| Criticidade (probabilidade x impacto) | Faixa | O que fazer |
|---|---|---|
| 15 a 25 | Alta | Plano de tratamento imediato, com dono e prazo; reporte à diretoria |
| 6 a 12 | Média | Plano de tratamento no ciclo atual; acompanhamento mensal |
| 1 a 5 | Baixa | Monitoramento periódico; tratar se a situação mudar |
A matriz não é um fim em si: ela serve para ordenar a fila: o que entra primeiro, o que pode esperar e o que basta acompanhar.
4. Planos de tratamento
Para cada risco relevante, escolha uma das quatro respostas clássicas:
- Evitar: deixar de fazer a atividade que gera o risco. Exemplo: não aceitar um contrato com responsabilidade ilimitada.
- Mitigar: reduzir a probabilidade ou o impacto. Exemplo: criar um modelo de contrato com teto de indenização, treinar a equipe de vendas sobre o que pode ser prometido.
- Transferir: passar parte do risco a terceiros, por seguro, garantia ou cláusula contratual.
- Aceitar: conviver com o risco de forma consciente, registrando a decisão e quem a tomou.
Todo plano precisa de responsável, prazo e indicador de que funcionou. Afinal, um plano sem dono é uma intenção.
5. Monitoramento
Riscos mudam: um processo ganha uma sentença desfavorável, um contrato entra no último ano de vigência ou uma certidão vence. Defina uma revisão periódica do mapa, por exemplo trimestral, e gatilhos de revisão imediata, como uma decisão judicial relevante ou uma mudança de lei que afete o negócio.
O monitoramento fica muito mais leve desde que os dados de origem estejam organizados. Assim, processos com risco e provisão atualizados, contratos com datas e obrigações cadastradas e certidões com validade controlada alimentam o mapa sem esforço extra. Os textos sobre controle de certidões negativas e obrigações contratuais mostram como manter essas bases em dia.
Exemplo comentado de registro de risco
Um registro bem feito cabe numa linha de planilha ou num cartão. Veja um exemplo:
- Risco: contrato de fornecimento crítico com renovação automática e reajuste por índice que não reflete mais o mercado.
- Origem: Contratos.
- Probabilidade: 4 (a renovação acontece se ninguém agir).
- Impacto: 3 (custo acima do mercado por mais um período, sem paralisar a operação).
- Criticidade: 12, faixa média.
- Tratamento: mitigar. Notificar a intenção de renegociar antes da data-limite de aviso e preparar alternativa de fornecedor.
- Responsável: advogado de contratos, com apoio de compras.
- Prazo: antes da data-limite de aviso prévio.
- Indicador: contrato renegociado ou substituído antes da renovação.
Repare, aliás, que o registro é concreto: diz o que é, por que importa, o que será feito, por quem e até quando.
O papel do jurídico na gestão de riscos
O jurídico não é dono de todos os riscos. A área de compras é dona do risco de fornecedor; o RH, do risco trabalhista do dia a dia. O papel do jurídico é outro:
- traduzir normas e decisões em riscos concretos para o negócio;
- propor a metodologia e manter o mapa atualizado;
- apoiar as áreas no desenho dos planos de tratamento;
- reportar à diretoria os riscos altos e a evolução do conjunto.
Esse posicionamento, portanto, tira o jurídico do lugar de quem só diz “não” e o coloca como parceiro de decisão. O artigo sobre provisionamento jurídico complementa este tema do ponto de vista do contencioso.
Erros comuns ao mapear riscos
- Confundir risco com problema. Um processo já perdido é um problema a administrar, enquanto o risco está no que ainda pode acontecer, como novas ações pela mesma causa.
- Notas sem critério. Se “impacto alto” não tem definição escrita, a matriz vira opinião e perde credibilidade.
- Mapa feito uma vez e engavetado. O valor está na revisão periódica, não no documento inicial.
- Planos genéricos. “Melhorar os contratos” não é plano. “Revisar o modelo de fornecedores e incluir teto de indenização até o fim do trimestre” é.
- Excluir as áreas. Um mapa construído só pelo jurídico geralmente ignora riscos que a operação conhece bem e o jurídico nem imagina.
Como organizar os riscos jurídicos no LexFlow
O LexFlow ajuda a manter organizadas as bases de onde os riscos saem. Em Processos, cada caso registra valor da causa, provisão e risco, bem como partes, andamentos e eventos na agenda. Em Contratos, ficam vigência, renovação automática, multa, garantias e obrigações, que podem ser marcadas como cumpridas, além de alerta de vencimento. Por fim, em Certidões, o status é calculado pela data de validade, com aviso de vencimento aos gestores.
Para enxergar o conjunto, o módulo Relatórios permite escolher uma fonte, filtrar e agrupar com subtotais, por exemplo processos por risco e natureza ou contratos por vencimento, e exportar em CSV ou XLSX para compor a matriz e o reporte à diretoria. As automações completam o monitoramento: quando um contrato está vencendo ou uma certidão é extinta, a regra pode notificar o responsável ou criar uma tarefa a partir de um modelo.
Perguntas frequentes
Qual a diferença entre gestão de riscos jurídicos e compliance?
Compliance cuida de garantir que a empresa cumpre normas e políticas. A gestão de riscos jurídicos, por outro lado, é mais ampla: inclui riscos de contratos, disputas e decisões de negócio, mesmo quando não há descumprimento de regra.
Quantos riscos devo mapear no início?
Comece pequeno. Os dez ou quinze riscos mais relevantes já dão uma boa visão. Um mapa enorme, sem tratamento, desanima a equipe e, além disso, não ajuda a diretoria.
Com que frequência revisar a matriz?
Uma revisão completa periódica, trimestral ou semestral, costuma funcionar. Fatos relevantes, como uma decisão judicial importante ou uma mudança de regra, pedem revisão imediata do risco afetado.
Quem deve aprovar o mapa de riscos?
A diretoria, ou um comitê designado por ela. O jurídico prepara e propõe, mas a aceitação de riscos e a priorização de recursos são decisões de gestão.
Conclusão
A gestão de riscos jurídicos não depende de uma metodologia complexa, mas de constância: identificar com as áreas, avaliar com critérios escritos, priorizar pela matriz, tratar com dono e prazo e monitorar com dados confiáveis. Assim que esse ciclo vira rotina, as surpresas diminuem e o jurídico passa a ser procurado antes do problema, não depois.
