Tiago Fachini
15 de fevereiro de 2019
11 de agosto de 2026 
Gestão de risco é o processo de identificar, avaliar, tratar e monitorar eventos que possam causar perdas, nos termos do art. 11, parágrafo único, da Lei 14.133/2021, que exige governança, controles internos e gestão de riscos. Na prática, ela reduz litígios, contingências e decisões jurídicas reativas.
Quando a empresa não antecipa riscos, o departamento jurídico passa a atuar apenas em urgências: contratos vencidos, notificações sem resposta, processos sem provisão, falhas de compliance e incidentes de dados. Esse modelo consome tempo, aumenta custos e dificulta a previsibilidade financeira.
Um risco jurídico pode nascer dentro da empresa, como uma política interna incompatível com a CLT, ou fora dela, como mudança regulatória, inadimplemento de fornecedor ou ação coletiva de consumidores. A função do jurídico não é eliminar todo risco, mas medir, reduzir e documentar decisões.
O que é gestão de risco?
Gestão de risco é a metodologia que organiza a identificação, a análise, a priorização, o tratamento e o monitoramento de ameaças ao negócio. No jurídico, ela transforma informações dispersas em critérios de decisão, permitindo que a empresa previna perdas contratuais, trabalhistas, regulatórias, tributárias, cíveis e reputacionais.
O conceito se aplica a qualquer área, mas ganha relevância quando envolve obrigações legais. A Lei 14.133/2021 menciona gestão de riscos na governança das contratações públicas, enquanto o Decreto 11.129/2022, que regulamenta a Lei 12.846/2013, exige análise periódica de riscos para programas de integridade.
No setor privado, a gestão de risco jurídico se conecta ao dever de diligência dos administradores. O art. 153 da Lei 6.404/1976 determina que o administrador deve empregar cuidado e diligência na condução dos negócios. Mapear riscos ajuda a demonstrar que a companhia tomou decisões informadas.
Na rotina, isso significa registrar riscos por tema, probabilidade, impacto, responsável, plano de ação e prazo. Um contrato com cláusula de reajuste ambígua, por exemplo, pode gerar discussão futura sobre preço. O jurídico reduz o risco ao padronizar cláusulas, validar anexos e documentar aprovações.
Qual é o objetivo da gestão de risco?
O objetivo da gestão de risco é permitir que o departamento jurídico atue antes do dano. Em vez de reagir a processos, a equipe identifica padrões, ajusta documentos, orienta áreas internas, controla prazos e cria evidências de conformidade para reduzir perdas e melhorar decisões.
Esse objetivo envolve previsibilidade. A empresa precisa saber quais processos têm maior chance de perda, quais contratos concentram multas relevantes, quais fornecedores exigem atenção e quais temas regulatórios podem impactar a operação. Sem esse diagnóstico, a direção recebe apenas alertas tardios.
Também há impacto probatório. O art. 373 do CPC (Lei 13.105/2015) trata do ônus da prova. Quando o jurídico organiza evidências, aprovações, comunicações e trilhas de auditoria, a empresa melhora sua capacidade de defesa em processos administrativos, judiciais e arbitrais.
Como montar uma estratégia eficiente de gestão de riscos?
Uma estratégia eficiente de gestão de riscos começa com diagnóstico, segue com mapeamento, priorização, plano de tratamento e monitoramento contínuo. O departamento jurídico deve combinar dados históricos, legislação aplicável, impacto financeiro, prazos legais e responsáveis internos para transformar prevenção em rotina mensurável.
Como fazer a análise de cenário?
A análise de cenário mostra onde o jurídico está exposto. Avalie quantos contratos entram por mês, quais áreas mais demandam pareceres, quais notificações se repetem, quais processos concentram valores relevantes e quais prazos vencem sem controle adequado.
Use relatórios de processos, planilhas financeiras, histórico de acordos, reclamações de consumidores, auditorias internas e entrevistas com gestores. Uma indústria, por exemplo, pode descobrir que grande parte do contencioso vem de falhas na entrega de produtos. O jurídico, então, atua com logística, comercial e atendimento.
Também revise riscos legais por matéria. No trabalhista, observe controles de jornada, adicionais, terceirização e saúde ocupacional. No consumidor, verifique política de trocas, publicidade e atendimento. Em dados pessoais, aplique a Lei 13.709/2018 e confira bases legais, contratos com operadores e respostas a titulares.
Como mapear riscos potenciais e riscos reais?
O mapeamento separa riscos potenciais, que podem ocorrer, de riscos reais, que já exigem ação. Riscos potenciais incluem cláusulas frágeis, ausência de treinamento, fornecedores sem diligência prévia e políticas internas desatualizadas. Riscos reais incluem autuação recebida, ação ajuizada, vazamento confirmado ou contrato inadimplido.
Classifique cada risco por probabilidade e impacto. Probabilidade mede a chance de ocorrência. Impacto mede dano financeiro, operacional, regulatório e reputacional. A matriz pode usar níveis baixo, médio, alto e crítico. O risco crítico exige plano imediato, responsável definido e reporte à liderança.
O trabalho conjunto com outras áreas amplia a precisão. O gestor comercial conhece promessas feitas ao cliente. O financeiro conhece inadimplência. O RH conhece conflitos recorrentes. O jurídico cruza esses dados com normas, contratos e precedentes para construir hipóteses de prevenção.
Como priorizar ações preventivas?
A priorização evita que a equipe trate todos os problemas como urgentes. Comece pelos riscos com alto impacto financeiro, prazo legal curto, grande volume ou possibilidade de sanção administrativa. Depois, avance para temas de melhoria processual, padronização documental e treinamento.
Um exemplo prático ocorre em contratos estratégicos. Se um contrato de fornecimento não prevê nível de serviço, multa proporcional e procedimento de notificação, a empresa pode ter dificuldade para exigir cumprimento. O jurídico prioriza esse modelo antes de revisar contratos de baixo valor.
Em processos judiciais, a priorização deve considerar probabilidade de perda, valor atualizado, fase processual e possibilidade de acordo. O art. 487, III, b, do CPC (Lei 13.105/2015) permite resolução de mérito por transação homologada. Acordos planejados podem reduzir exposição quando há risco elevado.
Como acompanhar e revisar os controles?
O acompanhamento verifica se as ações preventivas funcionam. Defina indicadores: contratos revisados dentro do SLA, percentual de contingências atualizadas, número de demandas repetitivas, prazos processuais cumpridos, treinamentos realizados e incidentes reportados. Sem métricas, a gestão perde força.
Revise a matriz periodicamente e sempre que houver mudança relevante. Uma nova lei, alteração regulatória, entrada em mercado diferente, fusão, terceirização ou lançamento de produto pode criar riscos inéditos. A LGPD (Lei 13.709/2018), por exemplo, exige revisão contínua de bases legais e medidas de segurança.
O jurídico também pode monitorar litígios de concorrentes quando as informações forem públicas. A análise de ações civis públicas, autuações de órgãos reguladores e decisões recorrentes ajuda a evitar falhas semelhantes. Essa prática não substitui parecer jurídico, mas melhora a leitura de mercado.
Por que o jurídico preventivo fortalece a gestão de risco?
O jurídico preventivo fortalece a gestão de risco porque atua antes da disputa, orienta áreas internas, padroniza documentos, monitora obrigações e cria evidências de conformidade. Essa postura reduz retrabalho, melhora negociações, evita multas contratuais e torna o departamento jurídico parceiro das decisões empresariais.
Prevenção não significa travar negócios. O papel do jurídico consultivo é mostrar alternativas seguras, calcular exposição e indicar condições mínimas para a empresa avançar. Em uma negociação, por exemplo, a equipe pode aceitar determinado risco desde que haja seguro, garantia, limite de responsabilidade ou auditoria.
O CPC (Lei 13.105/2015) também incentiva soluções adequadas de conflitos. O art. 3º, §3º, prevê que advogados, defensores, membros do Ministério Público e juízes devem estimular conciliação, mediação e outros métodos consensuais. A gestão preventiva organiza essa escolha antes do litígio escalar.
Como o advogado consultivo atua na gestão de risco?
O advogado consultivo atua como tradutor de riscos. Ele transforma normas, contratos, decisões judiciais e políticas internas em recomendações aplicáveis ao negócio. Para isso, precisa participar de projetos desde o início, não apenas quando o problema já virou notificação, autuação ou ação judicial.
Na criação de contratos, o jurídico deve revisar objeto, preço, prazo, responsabilidade, confidencialidade, proteção de dados, penalidades, rescisão, foro, garantias e documentos anexos. Cláusulas claras reduzem disputas de interpretação e ajudam a provar o combinado, especialmente em relações empresariais complexas.
Na área de integridade, um compliance eficiente apoia a gestão de risco. O Decreto 11.129/2022 prevê parâmetros como comprometimento da alta direção, análise de riscos, controles internos, treinamentos, canal de denúncias e diligência sobre terceiros.
Em proteção de dados, a empresa deve avaliar finalidades, bases legais e contratos com operadores. A Lei 13.709/2018 prevê direitos dos titulares e sanções administrativas no art. 52, incluindo advertência, multa simples, publicização da infração e bloqueio ou eliminação de dados pessoais.
Na gestão de documentos, o advogado define prazos de guarda conforme a natureza da obrigação. Documentos trabalhistas, fiscais, societários e contratuais não seguem sempre o mesmo período. Um descarte sem critério pode prejudicar defesa futura, enquanto guarda excessiva pode gerar custo e risco de dados.
Como a gestão de contingências se conecta à gestão de risco?
O controle de contingências mede a exposição financeira de processos administrativos, judiciais e arbitrais. Ele conecta a estratégia jurídica ao orçamento da empresa, pois informa valores prováveis, possíveis e remotos, além de orientar provisões contábeis e decisões de acordo.
Para funcionar, a contingência precisa de critérios consistentes. O jurídico deve atualizar fase processual, pedidos, valor envolvido, probabilidade de perda, jurisprudência aplicável e próximos prazos. A Súmula 410 do STJ, por exemplo, orienta atenção à intimação pessoal do devedor para multa por descumprimento de obrigação.
Também convém alinhar o jurídico com contabilidade e auditoria. Uma provisão subestimada pode distorcer resultados financeiros. Uma provisão superestimada pode comprometer indicadores. O relatório jurídico deve explicar premissas, riscos e medidas de mitigação com linguagem acessível à diretoria.
Quais ferramentas ajudam o departamento jurídico na gestão de risco?
Ferramentas de gestão ajudam o departamento jurídico a centralizar contratos, prazos, processos, evidências, solicitações internas e indicadores. A tecnologia não substitui análise jurídica, mas reduz falhas operacionais, melhora rastreabilidade e permite que a equipe priorize riscos com base em dados atualizados.
Um software para departamentos jurídicos pode registrar solicitações, distribuir responsáveis, controlar prazos, armazenar documentos, emitir relatórios e acompanhar contingências. Esse registro cria histórico e facilita auditorias internas, prestação de contas e tomada de decisão.
O uso de tecnologia também ajuda na padronização. Modelos contratuais aprovados, fluxos de revisão, alertas de vencimento e painéis de indicadores reduzem dependência de controles manuais. Em empresas com alto volume de demandas, essa organização evita perda de prazo e retrabalho.
Para implantar, comece por um fluxo simples: cadastro do risco, classificação, responsável, plano de ação, prazo, status e evidências. Depois, adicione indicadores e revisões periódicas. O ganho real aparece quando as áreas internas usam o mesmo canal e o jurídico deixa de receber demandas dispersas.
Perguntas frequentes sobre gestão de risco
Gestão de risco no departamento jurídico é o método usado para identificar, avaliar e tratar ameaças legais antes que gerem perdas. Ela envolve contratos, processos, compliance, dados pessoais, prazos, políticas internas e contingências, com registro de responsáveis, impacto, probabilidade e medidas de prevenção.
Gestão de risco costuma seguir cinco etapas: diagnóstico do cenário, mapeamento dos riscos, classificação por probabilidade e impacto, definição de ações preventivas e monitoramento. No jurídico, essas etapas devem considerar prazos processuais, legislação aplicável, valores envolvidos, evidências disponíveis e áreas responsáveis.
Gestão de risco aparece expressamente em normas como a Lei 14.133/2021, no art. 11, parágrafo único, e no Decreto 11.129/2022, que regulamenta programas de integridade da Lei 12.846/2013. Empresas privadas também usam o tema para cumprir deveres de diligência, compliance e governança.
Gestão de risco reduz riscos contratuais com modelos padronizados, revisão de cláusulas críticas, validação de anexos, controle de assinaturas, alertas de vencimento e registro de aprovações. O jurídico deve revisar objeto, preço, prazo, responsabilidade, multas, proteção de dados, garantias e hipóteses de rescisão.
Gestão de risco trabalha eventos que podem ocorrer ou já começaram a se materializar. Contingência é a exposição financeira associada a processos, reclamações, autuações ou disputas. Todo controle de contingência integra a gestão de riscos, mas nem todo risco já virou contingência.
Gestão de risco começa com uma planilha ou sistema contendo descrição do risco, área afetada, causa, probabilidade, impacto, valor estimado, responsável, plano de ação, prazo e evidências. Depois, o jurídico revisa periodicamente a matriz e reporta riscos críticos à liderança.
Como concluir uma estratégia de gestão de risco jurídico?
A conclusão de uma estratégia de gestão de risco jurídico exige rotina, dados e participação das áreas de negócio. O departamento deve transformar prevenção em processo contínuo, com matriz atualizada, contratos padronizados, compliance ativo, contingências confiáveis, indicadores e revisão periódica pela liderança.
A gestão de risco não elimina incertezas, mas melhora a qualidade das decisões. Quando o jurídico conhece a exposição da empresa, ele negocia melhor, orienta gestores, evita surpresas financeiras e documenta escolhas. Esse é o caminho para um departamento mais estratégico, preventivo e conectado ao negócio.
Você também pode se interessar por:
