ISSN 1984-9354

GESTO DA CONTINUIDADE DOS

NEGCIOS: ACERCA DE RISCOS E CRISES

Miguel ngelo Ribeiro

(LATEC / UFF)

A proposta deste trabalho analisar a Gesto da Continuidade dos Negcios (GCN), abordando
pontos principais tais como riscos e crises, bem como explorando particularidades sobre o tema,
tais como normas e estruturas formais para sua aplicao. Assim, torna-se fundamental a
compreenso de que impactos e ameaas afetam, primordialmente, os negcios da empresa, e a
GCN atua com o objetivo de reduzir as possveis interrupes que a organizao pode sofrer em
casos de crise. Alm disso, com a implementao da GCN e seu monitoramento da segurana e
estabilidade da organizao, possvel evitar que situaes difceis para a empresa leve-a
falncia, j que com seu mtodo, a GCN tem xito fazer com que a empresa mantenha sua
competitividade e produtividade.

Palavras-chaves: Gesto, Continuidade, Negcios, Riscos, Crises.

 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Introduo

O presente trabalho, realizado para ser apresentado no X Congresso Nacional de Excelncia em

Gesto, tem como objetivo conceituar a Gesto de Continuidade de Negcios (GCN), no intuito de
explicitar suas funes em situaes de riscos e de crises que as organizaes possam passar.

Para isso, ser dividido em duas grande sees: uma a tratar da GCN em si, com seus conceitos,
e outra a abordar as principais normas que a regem, especificamente BS 25999 e ISO 22301 que em
2014 substituir completamente a primeira. Portanto, o problema a ser resolvido neste trabalho diz
respeito a como a GCN pode minimizar e/ou evitar danos sofridos pelas organizaes, j que por meio
dela os riscos e as crises podem ser prevenidos, bem como de que maneira tal gesto pode, ainda,
maximizar a imagem positiva da organizao dentro do mercado, aumentando sua produtividade e
lucratividade.

O contexto atual, no qual este artigo se insere, aponta que as organizaes tem como um de
seus principais desafios atuar no mercado sem falhas nem irregularidades que as faam interromper
seu trabalho qualquer interrupo significa, pelo menos a curto prazo, diminuio de produtividade.
Nas prximas pginas, ser mostrada a importncia de um plano de aes para prevenir os riscos e,
principalmente, as crises em uma empresa.

Outro ponto a ser abordado a importncia de minimizar acidentes (no caso de negligncias e
imprudncias que geram graves consequncias) e incidentes (no caso de um episdio casual, sem
trgicos acontecimentos) na empresa. Para que isso acontea, preciso que o plano de aes acima
citado permita que os negcios da organizao tenham continuidade, por meio de recursos extras,
alteraes provisrias e no momento exato e preparo prvio de colaboradores que potencialmente
atuaro nestas situaes.

Neste artigo, portanto, estaro explcitas informaes, obtidas por meio de pesquisas
bibliogrficas, com o auxlio de endereos eletrnicos, que buscam auxiliar na compreenso do quo
importante so as condutas que prezam pela manuteno do desempenho das organizaes ainda que
em momentos crticos, que representem perigo ao rendimento e a produo das mesmas.

Ao mesmo tempo, esta abordagem faz parte de uma viso holstica da Gesto de Continuidade
do Negcio, isto , mais abrangente, que fornea propriedades da GCN para as organizaes de
maneira geral sem especificar determinadas reas nem setores.

2
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Por fim, o artigo trata das legalidades da GCN, j que aqui sero abordadas as normas que a
cercam, e como estas geram confiana e mantm a reputao das organizaes perante o mercado onde
esto inseridas. Quando atendem s premissas da certificao, as empresas tero exigidas aes que as
faro mostrar, sistematicamente, seus planos no apenas teoricamente, mas na prtica, para a resoluo
das situaes difceis, com respostas geis, eficazes e legais. a abordagem da GCN pela garantia do
negcio no menor perodo de tempo possvel e com a maior eficincia desejada.

1. Gesto da Continuidade dos Negcios: o que ?

Desde os anos 1990, com a popularizao da internet e a acelerao da globalizao,

principalmente, o mundo passa por novas situaes de riscos e crises sejam elas advindas do meio
ambiental (tais como a maior ocorrncia de desastres naturais, por conta do aumento aquecimento
global) ou da esfera tecnolgica (indivduos especializados em boicotar ou destruir sites com vrus
cada vez mais potentes e inovadores, por exemplo).

Em ambos cenrios, a imagem de uma organizao pode ser afetada e, consequentemente,

afetadas sero sua produtividade e sua lucratividade. A vulnerabilidade organizacional dos dias atuais
algo que preocupa ativistas e estudiosos da rea. Por isso, novas correntes de estudo e prticas tm
trabalhado na inteno de diminu-la ou, pelo menos, prev-la. E, neste mundo corporativo, como
resolver tais riscos e crises provenientes das novidades do sculo atual? Quais as medidas tomar para
que as empresas antecipem condies de desastres e/ou falncias organizacionais ou, ao menos, no
se afundem neles?

Com base no ideal de gerir riscos e crises, surgiu o conceito de Gesto da Continuidade de
Negcios (GCN), traduo da expresso em ingls Business Continuity Management (BCM). Neste
tipo de gesto, o objetivo oferecer aos gestores meios de lidar com incidentes e, ainda que estes no
aconteam, permitir que sua possvel chegada seja diagnosticada a tempo da organizao se precaver.
Segundo Siqueira (2005, p. 103), a implantao da GCN significa no permitir a interrupo das
atividades do negcio e proteger os processos crticos contra efeitos de falhas ou desastres
significativos.

Para que a organizao veja resultado com essa gesto, preciso que sua efetivao passe por
alguns estgios, que viabilizam a eficcia da GCN pelo estudo prvio dos reais impactos que a
empresa pode sofrer caso determinados riscos transformem-se em crises. Segundo a Associao
Brasileira de Normas Tcnicas (ABNT, 2007, p. 8), tais estgios da GCN so:

3
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Gesto do programa de Gesto da Continuidade de Negcios (GCN);

Entendendo a organizao;
Determinando a estratgia de continuidade de negcios;
Desenvolvendo e implementando uma resposta de GCN;
Testando, mantendo e analisando criticamente os preparativos de GCN;
Incluindo a GCN na cultura da organizao.
Nota-se que entender a organizao e estudar seus processos e mtodos j em vigor so
fundamentais para que a GCN possa ter sucesso na mesma. Isso porque, apenas a partir desse estudo,
pode-se preparar a organizao para receber uma nova gesto, com base em anlises dos impactos de
seus negcios tanto para clientes internos como para os externos. Dos estgios mostrados
anteriormente, pode-se estabelecer o seguinte ciclo:

Figura 1: Ciclo de Gesto de Continuidade do Negcio1

Nestas quatro etapas, deve-se avaliar a organizao como um todo, como um organismo que
est propenso a mudanas, j que sua sobrevivncia e manuteno tambm dependem do mercado,

1
Figura retirada da pgina eletrnica: http://www.made2coach.com/sistema-de-gestao-da-continuidade-do-
negocio.html . Acesso: 03/02/2014.

4
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

ambiente externo, onde atuam. Primeiramente, portanto, o fato de conhecer muito bem a empresa
envolve no s clientes internos e externos, como tambm a parte fsica da mesma, bem como os
recursos das quais a empresa dispe, os produtos e servios prestados e recebidos e as outras
organizaes com as quais se relaciona, por exemplo.

Na segunda etapa, deve-se ento decidir qual estratgia ser utilizada pela organizao, depois
de conhec-la a fundo, com o objetivo de evitar crises e fazer com que os colaboradores tenham a
capacidade de prever e gerir os riscos de acordo com as ferramentas que possuem em seu sistema
vigente. Cabe lembrar que, alm da aceitao dos gestores, essa estratgia deve ser aceita pela alta
direo da empresa.

J na terceira etapa, um plano, ou vrios deles, vo compor a totalidade do Plano de

Continuidade do Negcio (PCN), no qual estaro explcitos com quais recursos sejam eles humanos
ou de capital a organizao poder contar para estancar a fase de crise. Neste plano, o objetivo
tomar as mais eficientes providncias, que demandem o tempo mais curto possvel e represente o
menor prejuzo organizao.

Por fim, na quarta e ltima etapa, so feitos treinamentos, manutenes e revises constantes
do PCN, no intuito de avaliar riscos frequentemente, levando em conta possibilidades, ameaas e
atividades dirias da organizao. preciso extrema ateno com essa fase que, teoricamente, no
deveria acabar, j que tal vigilncia deve permanecer para que as chances de riscos e crises da
organizao sejam minimizadas. Por isso, todos os colaboradores da empresa devem compartilhar
informaes sobre a conjuntura pela qual esta passa, para que estejam a par dos problemas, das
solues e dos desafios da mesma e, assim, possam trabalhar coerentemente em prol das metas da
empresa.

Pode-se notar a importncia deste tipo de gesto para a segurana das organizaes que a
implementam. Afinal, evitar a interrupo das atividades e operaes de uma empresa significa no
apenas mant-la no mercado, mas fazer com que se mostre a este como uma organizao segura (seja
para os colaboradores como para os investidores), que tem potencial para lidar com fatalidades que
possam acontecer, com fracassos fruto de imprevisibilidade de riscos no futuro.

Assim, a GCN representa aos colaboradores e stakeholders a oportunidade uma viso mais
ampla dos negcios em casos de incidentes e/ou emergncias, mantendo a reputao da organizao
perante o mercado e, em casos mais extremos, podendo inclusive melhorar esta imagem, j que, com o
eficaz desempenho da GCN, a empresa pode passar com xito por situaes de risco que afetaram

5
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

outras grandes organizaes de sua rea. Alm disso, uma maneira de diminuir prejuzos, atravs da
monitorao constante, e fazer com que a organizao aceite correr mais riscos no intuito de melhorar
sua performance, j que sua suscetibilidade a tais riscos estar sendo monitorada e, portanto,
indicadores apontaro as melhores operaes para que os riscos sejam contidos ou retidos.

Depois desta anlise mais detalhada da GCN, o prximo captulo tratar das principais normas
e estruturas formais que permeiam este tipo de gesto.

2. Da BS 25999 ao ISO 22301

Perceber riscos e analisar meios para combater e/ou deter as crises so, como citado
anteriormente, alguns dos princpios da Gesto de Continuidade do Negcio. Em um mundo to
avanado tecnologicamente, tais deteces tm de acontecer rapidamente, o que, muitas vezes, gera
erros que podem ser gravssimos para a organizao. Por isso, entender causas e consequncias da
crise, diagnosticando acuradamente seus efeitos, faz-se necessrio empresa que busca dar
continuidade a seus negcios sem perder espao na rea em que atua.
Para que os gestores das empresas estejam aptos a ter essa compreenso, de maneira didtica e
o mais completa possvel, so criadas normas que, quando seguidas, permitem a estes mesmos gestores
compartilhar informaes sobre o assunto e, assim, melhorar cada vez mais o processo de construo
de dados e referncias sobre a GCN.

A comear pela explicao das siglas deste captulo, sero elucidadas BS e ISO. O
cuidado e as precaues das organizaes com relao qualidade de seus servios e produtos
atualmente respondem padronizaes de nvel mundial, j que h de se respeitar normas e padres
tcnicos que exigem o mnimo para que a empresa continue a produzir. Por isso, organizaes do
mundo todo obedecem a acordos sobre sistemas de qualidade: as regras de produo. Sobre isso se
tratam tais siglas.

A primeira vem do ingls British Standards, gerados pelo rgo britnico British Standards
Institution, com matriz em Londres, que elabora normas tcnicas e possui mais de 60 mil certificados
mundo afora. De acordo com o BSI, a certificao processo no qual uma terceira parte acreditada
visita uma organizao, audita seu sistema de gesto e emite um certificado para demonstrar que ela

6
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

obedece aos princpios definidos na norma. Segundo Sartori2, no caso da BS 25999, uma norma que
teve comit de aprovao reunido em 2005, sendo publicada em novembro de 2006, com cdigos de
prticas para a Gesto de Continuidade do Negcio.

J ISO vem da sigla em ingls International Organization for Standardization, que

representa a organizao no-governamental, com fundao em 1947 em Genebra, na Sua, com
normas tcnicas revisadas a cada cinco anos, pelo menos. A palavra, segundo Marshall Jr. et al (2006,
p. 62) vem do grego isos, que significa igual. De acordo com Israelian et al3, o objetivo desta
entidade

Promover, no mundo, o desenvolvimento da normalizao e atividades relacionadas

com a inteno de facilitar o intercmbio internacional de bens e de servios e para
desenvolver a cooperao nas esferas intelectual, cientfica, tecnolgica e de atividade
econmica.

Mas, no caso da GCN abordada neste trabalho, quais as diferenas entre essas normas? Por que
a ISO 22301 substituiu a BS 25999?

2
SARTORI, Ricardo. Gerente comercial da BSI Brasil Sistemas de Gesto. Em apresentao disponvel no link:
<http://www.bsibrasil.com.br/imagens/upload/documentos/Palestra%20norma%2025999.pdf>. Acesso:
05/02/2014.
3
ISRAELIAN, Eliane; BECKER, Karin Suzana, SEIXAS, Maria de Lourdes S. A. e ROPKE, Sascha. Uma
Introduo s Normas da Srie ISO 9000. Disponvel em <http://allchemy.iq.usp.br/sedimentando/iso.htm> Acesso:
06/02/2014.

7
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Figura 2: Principais diferenas entre ISO 22301 e BS 259994

A BS 25999, dividida em duas partes BS 25999-1 (cdigo de prtica) e BS 25999-2

(especificao) foi estruturada em, primeiramente, mostrar orientaes gerais sobre os processos,
princpios e terminologias relacionadas GCN. Posteriormente, o intuito foi especificar requisitos para
implementao e melhorias deste sistema de gesto. Surgiu, segundo sua prpria instituio, motivada
pelas mais diversas mudanas pelas quais o mundo passava, tais como climticas e tecnolgicas, bem
como indisponibilidades de servios (luz, gua, telefone etc.) e recursos (matria-prima).

Essa norma, segundo a instituio BSI, tem como principais caractersticas:

Proporcionar organizao um quadro de trabalho que esteja baseado nas melhores prticas
internacionais referentes GCN;
Melhora proativamente a resilincia da empresa frente a rompimentos e sua habilidade de
atingir objetivos-chave;
Fornece um mtodo prtico de restaurar a habilidade da organizao de fornecer produtos e
servios crticos em um nvel e tempo acordados mesmo aps um rompimento;
Promove um entendimento mais claro e amplo de como a organizao trabalha, de forma que
possa identificar oportunidades de melhorias;
Ajuda a proteger e aumentar o valor da marca;
Abre novos mercados organizao, auxiliando na conquista de novos negcios.

De acordo com a British Standards Institution, a seguinte figura representa as caractersticas

acima apresentadas:

Figura 3: Desenvolvimento da BS 259995

4
Figura disponvel no endereo: <http://blog.iso27001standard.com/pt-br/2012/05/22/iso-22301-vs-bs-25999-2-
um-infografico/> Acesso: 08/02/2014.

8
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Porm, apesar de ser utilizado em escala global, o reconhecimento da BS 25999 se d, forte e

oficialmente, no Reino Unido. Por isso, desde o segundo semestre de 2011, a ISO 22301 chegou com
melhorias, sendo uma estrutura formal de negcios sendo uma resposta de grande porte BS 25999.
aceita no mundo todo e acreditada por institutos de normalizao de mais de 163 pases.
Ainda segundo o BSI, essa nova norma ajuda a organizao a desenvolver um plano de
continuidade que ir manter o negcio funcionando durante e aps uma interrupo; minimiza o
impacto, para que o trabalho possa voltar ao normal rapidamente. Assim, produtos e servios sero,
garantidamente, entregues, com a qualidade exigida pela norma tcnica. Ressalta-se que os principais
atributos da BS 25999 esto includos na ISO 22301, como o BSI exemplifica:
A poltica de continuidade dos negcios;
Anlise de impacto nos negcios;
Avaliao de risco;
Estratgia de continuidade do negcio (planos de continuidade dos negcios, exerccios e
testes).

Assim, depois de novembro de 2012, apenas a norma tcnica ISO aceita para implementao
e, no caso das organizaes que ainda utilizam a norma BS, tero de se atualizar no prazo de at maio
de 2014.
Com a regulamentao atravs da norma ISO 22301, fica assegurada que os fundamentos e
processos da GCN esto sendo corretamente implementados na organizao que possui o certificado.
Alm disso, tal norma permite que as organizaes estejam seguras quanto situaes que venham a
afet-las de surpresa, pois oferece a estrutura necessria para a continuidade das operaes e atividades
normais, servindo como um escudo para a reputao das empresas. Assim, atravs dos planos de
continuidade dos negcios, ficam resguardados colaboradores, fornecedores, clientes e aes ainda
que interrupes devam ser, emergencialmente, feitas.
Uma das questes que rondam a GCN, com relao ISO 22301, se todas as empresas podem
e/ou devem aplic-la em seus sistemas. Independente do tamanho da organizao e de seu setor, tanto
este modelo de gesto como este tipo de norma so adequados para implementaes no mundo todo,
sendo desenvolvidas dentro das empresas de acordo com as caractersticas e necessidades de cada uma.
Especificamente para organizaes que lidam diariamente com altos riscos, a utilizao da GCN e da

5
Disponvel em
<http://www.bsibrasil.com.br/imagens/upload/documentos/BRA%20Com%20Day%20BS%2025999%20NOV%2008.
pdf> Acesso: 06/02/2014.

9
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

ISO 22301 considerada no s ideal, mas essencial. Assim, ficam garantidas as capacidades de
atuao da empresa, no que se refere ao operacional e ao executivo-estratgico.

Concluso

Primeiramente, no que tange ao contedo propriamente abordado, cabe apontar para tendncias
futuras: ao contabilizar a quantidade de mudanas pela qual o mundo, de maneira geral, passa, a GCN
torna-se importante aliada das organizaes, j que atravs dela pode-se conter o impacto negativo
proporcionado por crises, sejam elas tecnolgicas ou naturais.

Sendo assim, entender a importncia da GCN atualmente mais que prevenir a organizao de
tais crises, mas tambm mant-la com uma espcie de radar ligado, atento aos riscos que corre e, alm
disso, ao modo como impedir que aconteam, de acordo com as caractersticas de cada empresa.

Sobre a atual norma que est em voga para a correta aplicao e manuteno da GCN, a ISO
22301, vale ressaltar que a prpria instituio que a regulamenta (International Organization for
Standardization) tem a preocupao de torn-la aplicvel nos mais variados pases, isto , globalizando
a norma para a aceitao mundial.

Tal fato importante para que a GCN seja aplicada mundo afora com conformidades que vo
reger as organizaes que usam este tipo de gesto, para que estas possam ser analisadas e, se
necessrio, punidas, no de acordo com mtodos continentais, mas por meio de dados fornecidos de
forma geral por uma instituio regulamentadora acreditada por todos os pases que utilizam da ISO
22301.

Porm, ao finalizar este artigo, as consideraes finais que mais chamam a ateno dizem
respeito no somente ao contedo em si, mas em como ele ou, deveria ser disseminado. Ainda
que com toda a pesquisa bibliogrfica utilizada para a temtica acima apresentada, a disponibilidade de
informaes a respeito da Gesto de Continuidade do Negcio no inexistente, de forma alguma,
mas ainda limitada, visto que o assunto relativamente novo se comparado com outras questes
relacionadas s organizaes e suas formas de lidar com riscos e crises.

Por isso, espera-se que este artigo sirva tambm como contribuio para abrir novas
possibilidades e vises a respeito do tema, bem como incitar novas pesquisas e auxlios dissertativos

10
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

relacionados ao mesmo.

11
 X CONGRESSO NACIONAL DE EXCELNCIA EM GESTO
08 e 09 de agosto de 2014

Referncias Bibliogrficas

ABNT. Associao Brasileira de Normas Tcnicas. NBR 15.999-1: Gesto de Continuidade de

Negcios. Parte 1: Cdigo de Prtica. So Paulo, 2007.

MARSHALL JR., Isnard; CIERCO, Agliberto A; ROCHA, Alexandre V.; MOTA, Edmarson B.;
LEUSIN, Srgio. Gesto da Qualidade. 7 ed. Rio de Janeiro: FGV, 2006.

SIQUEIRA, Marcelo Costa. Gesto Estratgica da Informao. Rio de Janeiro: Brasport, 2005.

Site de Apoio:
British Standards Institution (BSI):

<http://www.bsibrasil.com.br/certificacao/sistemas_gestao/visao_geral/certificacao/>. Acesso em
05/02/2014.

12