Risiko Spreadsheet para FP&A: modelo que fecha

A solução não é complicada. É um problema de estrutura, não de fórmula.

Por que a maioria das planilhas de riscos é inútil

A maioria dos risk registers vive numa aba separada — ou, pior, num arquivo separado — que ninguém consulta durante a montagem do board pack trimestral. Alguém catalogou 14 riscos em outubro, classificou a probabilidade como "Alto/Médio/Baixo", e o modelo não os viu desde então.

O problema raiz: o registro está desconectado dos outputs. Você pode listar "renovação de cliente estratégico de R$ 10,5 milhões com 30% de risco de churn" o dia inteiro, mas se o impacto esperado de –R$ 3,15 milhões não estiver conectado à aba de Receita, o modelo não está precificando o risco. Está apenas descrevendo-o.

De acordo com o Guia de Boas Práticas em Gestão de Riscos Corporativos do IBGC (edição de 2023), um dos erros mais recorrentes em empresas de médio porte brasileiras é tratar o mapeamento de riscos como exercício de conformidade isolado do planejamento financeiro — exatamente o padrão descrito acima.

Um modelo de riscos funcional tem três abas que realmente conversam entre si: o Risk Register, a aba de Cenários e o P&L (ou DCF, dependendo do que você está construindo). Cada linha do registro mapeia pelo menos um driver no modelo.

Construindo a aba Risk Register

Estruture o registro de forma que cada linha seja um input de fórmula, não um rótulo.

A coluna "Célula Driver" é a mais importante. Cada risco tem um endereço fixo no modelo. Quando a probabilidade do R-01 sobe de 30% para 65% — digamos, depois de uma QBR em que o cliente sinalizou corte de orçamento — você atualiza uma célula, e o impacto esperado flui automaticamente.

A fórmula do Impacto Esperado é simples:

=D4*E4

Mas a agregação na aba de Premissas é o que fecha o ciclo:

=SUMIF('Risk Register'!C:C, "Receita", 'Risk Register'!G:G)

Essa soma — risco de receita esperado em conjunto — alimenta uma linha única de "Ajuste de Risco" na aba de Receita.

Aba de Cenários: Base, Pessimista, Otimista

A aba de Cenários é onde o risk register deixa de ser teórico. Cada cenário alterna os percentuais de probabilidade em todo o registro, e o P&L recalcula a partir daí.

Mantenha a estrutura simples. Três intervalos nomeados — CenarioBase, CenarioPessimista, CenarioOtimista — cada um com um multiplicador aplicado à coluna de probabilidade base do registro.

// No Risk Register, coluna E (Probabilidade):
=IF(Premissas!$B$2="Pessimista", E_base * CenarioPessimista, IF(Premissas!$B$2="Otimista", E_base * CenarioOtimista, E_base))

Com o cenário Pessimista aplicando um multiplicador de 1,5× a todas as probabilidades, o impacto esperado do R-01 sobe de –R$ 3,15 milhões para –R$ 4,7 milhões. Essa diferença de R$ 1,57 milhão aparece imediatamente no seu resumo de receita em risco — que é exatamente o que o CFO quer ver num deck de stress test em 2025 ou 2026, quando a volatilidade cambial e o ambiente de juros altos exigem cenários mais calibrados do que o usual.

O seletor de cenário em Premissas!$B$2 é um dropdown de validação de dados: Base / Pessimista / Otimista. Uma célula governa toda a sensibilidade.

Conectando os riscos ao P&L

É aqui que a maioria dos modelos de risco falha — o registro existe, mas o P&L não o referencia.

O padrão que funciona: cada linha principal do P&L carrega uma linha de "Ajuste de Risco" imediatamente abaixo. Essa linha puxa do agregado do registro.

// Aba Receita, linha 15 — Ajuste de Risco (haircut esperado de receita):
=SUMIFS('Risk Register'!G:G, 'Risk Register'!C:C, "Receita", 'Risk Register'!H:H, "<>"&"Encerrado")

O filtro em H:H exclui riscos marcados como "Encerrado" — o que importa quando um risco de renovação se resolve positivamente no meio do trimestre. Seu board pack deve mostrar a receita ajustada ao risco, não apenas a receita base.

Para um modelo com receita base de R$ 92 milhões, margem bruta de 38,5% e os cinco riscos acima, a receita ajustada ao risco chega a R$ 85 milhões no cenário Pessimista. Isso é uma variação de R$ 7 milhões em relação à base — relevante o suficiente para que o CFO precise ver como uma linha rotulada, não enterrada na análise de variância.

Ajuste de WACC para modelos DCF: Se você está construindo um DCF para apresentação a bancos ou investidores e o risco regulatório (R-04) está ativo, pode ser necessário um ajuste no custo de capital próprio específico por cenário. Um ajuste de 100bps no WACC — digamos 10,4% versus os 9,4% do cenário base — sobre um valor terminal calculado a 14,2× EBITDA reduz aproximadamente R$ 11,5 milhões no valor do enterprise por cada R$ 1 milhão de EBITDA. Documente isso no modelo, não apenas no registro.

Automatizando a manutenção do modelo

A parte mecânica dessa construção — criar a estrutura do registro, escrever os SUMIFS cruzados entre abas, configurar os seletores de cenário — leva algumas horas na primeira vez. A manutenção contínua (atualizar probabilidades conforme novas informações chegam, encerrar riscos resolvidos, rodar sensibilidades antes de preparar o board pack) é o que realmente consome tempo ao longo dos ciclos trimestrais. O ModelMonkey, que funciona na barra lateral do Google Sheets, permite consultar o registro diretamente em linguagem natural — "quais riscos de receita ainda estão abertos e qual é o impacto esperado agregado?" — sem precisar de pivot ou filtro manual, o que faz diferença real quando você está atualizando seis riscos dois dias antes do board pack.

Checklist da planilha de riscos para FP&A

Antes de enviar esse modelo para qualquer pessoa, verifique:

• Cada linha de risco tem uma Célula Driver mapeada para um input nomeado no modelo
• O P&L tem linhas de Ajuste de Risco explícitas que puxam do registro via SUMIFS
• O seletor de cenário na aba Premissas governa os multiplicadores de probabilidade em todo o registro
• Riscos encerrados ou resolvidos estão excluídos dos agregados via filtro de status
• A coluna de impacto esperado está denominada em reais, não em rótulos qualitativos
• O cenário Pessimista move pelo menos uma métrica headline (receita, EBITDA, FCFF) por um valor material — se Pessimista = Base ± 1%, os cenários não estão calibrados
• A aba do registro está vinculada, não copiada e colada, na aba de output para o board pack

Se o seu modelo de risco passa nesses 7 pontos, é um modelo financeiro. Se não passa, é um registro.

Perguntas frequentes sobre planilhas de riscos para FP&A

O que é uma risiko spreadsheet e por que o termo aparece em modelos financeiros brasileiros? "Risiko" é a palavra alemã para risco e aparece com frequência em templates importados de multinacionais ou consultorias europeias. Na prática, é sinônimo de risk register — a aba ou arquivo que centraliza os riscos mapeados. O que importa não é o nome, mas se ela está conectada ao modelo financeiro.

Qual a diferença entre um Risk Register conectado e uma análise de sensibilidade comum? A análise de sensibilidade testa variações paramétricas num driver isolado (ex.: "o que acontece se a receita cai 10%?"). O Risk Register conectado parte de eventos específicos com probabilidade estimada, agrega os impactos esperados e os injeta no modelo como ajuste explícito — o que permite rastrear a origem de cada variação no board pack.

Quantos riscos um registro deve ter para uma empresa de médio porte no Brasil? Não existe número ideal, mas registros acima de 20 linhas tendem a diluir o foco e dificultar a manutenção. Para empresas com receita entre R$ 30 milhões e R$ 200 milhões, um registro de 8 a 15 riscos materiais — aqueles que movem pelo menos 0,5% de receita ou margem — é mais útil do que um inventário exaustivo que ninguém atualiza.

Como tratar riscos de compliance fiscal brasileiro (ex.: autuação de ICMS, glosa de crédito PIS/COFINS) num Risk Register financeiro? O tratamento é idêntico ao de qualquer outro risco: estime o impacto base em reais, atribua uma probabilidade e conecte o impacto esperado a uma linha de "Provisões Fiscais" no P&L ou a uma linha específica do balanço. Para autuações com notificação formal já emitida, o impacto base deve refletir o valor da autuação atualizado pela Selic, não apenas o principal. Consulte o departamento jurídico ou tributário para calibrar a probabilidade, especialmente em disputas com precedente jurisprudencial relevante no CARF ou TRF.