O que a engenharia ensina sobre gestão de risco em negócios

Nenhum engenheiro projeta uma estrutura para resistir exatamente à carga que ela vai receber no dia a dia. Projeta-se para resistir a mais do que isso — sempre. Esse excedente tem nome técnico, fator de segurança, e existe porque toda carga real tem incerteza: o material não é perfeitamente homogêneo, as condições de uso variam, eventos extremos acontecem. O fator de segurança não é desperdício de material. É o preço, calculado, de conviver com o que não se sabe com certeza.

A gestão de negócios raramente pensa assim. Planejamento financeiro tende a trabalhar com projeção de melhor caso, ou no máximo um caso “realista” — que, na prática, quase sempre significa otimista. Falta, na maior parte das decisões empresariais que vejo, o equivalente ao fator de segurança: a pergunta explícita de quanto de margem existe entre o que se planejou e o ponto em que as coisas começam a quebrar.

Modos de falha, não só probabilidade de sucesso

Engenharia de risco não se limita a estimar a chance de algo dar certo. Ela cataloga, sistematicamente, as formas específicas pelas quais algo pode falhar — cada modo de falha com seu próprio mecanismo, sua própria causa raiz, sua própria forma de prevenção. Fadiga não se previne do mesmo jeito que corrosão. Flambagem não se previne do mesmo jeito que cisalhamento. Tratar “risco” como um número único, uma probabilidade genérica de fracasso, é abrir mão exatamente da informação que permitiria agir sobre ele.

Em negócios, isso se traduz em separar “o projeto pode falhar” (afirmação inútil, sempre verdadeira) de uma lista concreta: falha por perda do cliente-âncora, falha por rotatividade da equipe-chave, falha por dependência de um único fornecedor, falha por descasamento de fluxo de caixa entre contas a receber e contas a pagar. Cada um desses modos tem sinais de alerta diferentes, e cada um pede uma mitigação diferente. Diversificar clientela não protege contra rotatividade de equipe. Redundância de fornecedor não resolve descasamento de caixa.

A assimetria que a engenharia leva a sério e o negócio geralmente ignora

Superdimensionar uma estrutura custa dinheiro na hora — mais material, mais tempo, mais custo de obra. Subdimensionar custa a estrutura inteira, depois. Essas duas consequências não são simétricas, e nenhum engenheiro sério trata como se fossem. O cálculo de fator de segurança embute essa assimetria explicitamente: o custo de errar para mais é conhecido e limitado; o custo de errar para menos pode ser catastrófico e ilimitado.

Decisões de negócio frequentemente comparam essas duas coisas como se tivessem o mesmo peso — “manter caixa parado tem custo de oportunidade” contra “ficar sem caixa em um mês ruim tem custo de sobrevivência” — e escolhem otimizar o lado errado, porque o custo de manter margem é visível e imediato, e o custo de não ter margem só aparece quando já é tarde para corrigir.

O que isso muda na prática

Não é sobre ser conservador por princípio. Fator de segurança em excesso também tem custo, e engenharia boa não superdimensiona tudo indiscriminadamente — ela calibra a margem ao tamanho real da incerteza e ao custo real da falha. O ponto não é “sempre tenha mais margem”. É: torne a margem uma variável explícita da decisão, calculada, não uma sobra que aparece por acidente quando o otimismo do planejamento dá errado.

Todo projeto de reestruturação que conduzo carrega essa pergunta desde o diagnóstico: qual é o modo de falha mais provável aqui, e qual margem estamos dispostos a pagar para não sentir esse modo específico na pele? Quando a resposta é “não pensamos nisso”, geralmente é porque a margem de segurança do negócio nunca foi calculada — só assumida.