§ 01 — Tese SP · BR

O risco já está
no balanço.

A questão é se ele foi decidido ou herdado.

Leitura integrada · finanças · transferência · engenharia

Risco é inerente a qualquer operação. Toda empresa carrega risco no balanço. A pergunta que faz diferença é: quanto desse risco foi efetivamente decidido? Quanto sobrou depois que a engenharia fez o que podia e a transferência cobriu o que cabia?

Engenharia da Retenção é a disciplina que ocupa esse espaço. Mede, modela e governa a parcela de risco que a empresa efetivamente retém, integrando as três leituras em uma única agenda de decisão de capital.

Em termos práticos, o método responde a três perguntas: qual é a perda severa plausível, quanto dela permanece no balanço depois da recuperação efetiva, e se essa exposição cabe dentro da capacidade prudencial da empresa.

O CFO domina os números do balanço. Falta um indicador que dê nome ao risco que esse balanço já carrega.

EBITDA
Alavancagem
WACC
Margem Líquida
Headroom de Covenant
Capacidade Prudencial de Absorção
Indicador ausente

Quanto capital o balanço pode comprometer com um evento adverso antes de disparar restrição de caixa, violação de covenant, perda de liquidez ou necessidade de aporte. Não é um indicador de seguro. É um indicador financeiro que raramente aparece de forma explícita nas decisões de risco e transferência.

Quanto da retenção que hoje está no seu balanço foi realmente decidida?
W.Q. · Fig. 01
Como começa

Em uma conversa inicial, a Engenharia da Retenção não começa com um modelo. Começa com uma leitura simples: qual perda poderia realmente afetar caixa, capital e continuidade; quanto dessa perda seria efetivamente recuperável; e quanto permaneceria no balanço.

Uma primeira conversa pode ser feita apenas com informações públicas. O objetivo não é emitir diagnóstico, mas testar se existe uma exposição retida relevante a ser governada.

Testar a leitura inicial
§ 02 — O Problema

A empresa já lê o risco. Só que lê em três idiomas que não se falam.

A transferência de risco enxerga o que sai do balanço. A área financeira enxerga o que o balanço suporta. A engenharia enxerga o que pode acontecer. Cada leitura é competente no que faz. O que muda tudo é quando elas se cruzam.

A · Transferência de risco

O que sai do balanço.

Apólice, limite, retenção contratada. A mesa olha para a cobertura e para o prêmio. Uma leitura competente do que foi cedido ao mercado.

Leitura: Contratual
B · Finanças

O que o balanço suporta.

Capital, liquidez, covenants. O CFO lê exposição à volatilidade e ao custo de choque. Uma leitura competente da capacidade de absorção.

Leitura: Patrimonial
C · Engenharia

O que pode acontecer.

Cenários, severidade, modo de falha, tempo de recuperação. A planta lê o evento técnico e o custo da perda.

Leitura: Técnico-operacional
FIG. 02 — FRONTEIRA DA RETENÇÃO ERE = A ∩ B ∩ C A B C Transferência o que sai do balanço Finanças o que o balanço suporta Engenharia o que pode acontecer Exposição Retida Efetiva
FIG. 02 — Fronteira da Retenção

Quando as três leituras se encontram, a retenção deixa de ser consequência da apólice e vira decisão de capital.

No centro, a parcela de risco que a empresa efetivamente carrega depois da engenharia, depois da transferência, dentro da capacidade de absorção do balanço.

A Transferência B Finanças C Engenharia
Onde duas leituras se conectam, mas a terceira falha:
A ∩ C · modelado, mas não transferido
B ∩ C · possível, mas não absorvido
A ∩ B · contratado, mas não calibrado
A ∩ B ∩ C · as três conectadas: Exposição Retida Efetiva (ERE)
ERE · Exposição Retida Efetiva

O que sobra na empresa depois da resposta contratual.

Cobertura no papel não é caixa no dia da perda. E nem toda perda é transferível. A ERE identifica o que permanece economicamente exposto na empresa depois da recuperação contratual efetivamente disponível, somado ao que nunca esteve coberto.

ERE=(PMLtransferívelRecuperação Efetiva)+PMLnão transferível

PML transferível.Parcela da perda máxima provável que a estrutura contratual em vigor pode, em tese, devolver ao balanço.
Recuperação Efetiva.O valor economicamente realizável que a apólice ou o contrato devolvem ao longo do processo de indenização, considerado em montante, prazo e liquidez. Já descontados franquias, sublimites, exclusões, períodos de espera, atrasos de regulação, disputas de cobertura e fricções de caixa.
PML não transferível.Parcela da perda que nunca esteve no escopo contratual. Lucros cessantes além do período de indenização, exclusões setoriais, danos reputacionais, custos de capital adicionais.
§ 03 — A Decisão

Três leituras pedem três respostas. As respostas se equilibram entre si.

A indenização recompõe o ativo em quatorze meses. Quem paga a folha durante esse tempo?
Pergunta recorrente em mesa de CFO

Cobertura contratada não é caixa disponível no dia da perda.

Entre o evento e a indenização há um intervalo. Pode durar meses. Pode durar mais que um ano. Durante esse intervalo a operação continua. As folhas continuam. Os contratos continuam. Os covenants continuam.

A perda patrimonial é recomposta. A liquidez não é. Por isso a decisão de retenção tem dois eixos, não um só.

FIG. 03 — TRIÂNGULO DA DECISÃO CADA VÉRTICE = UMA DECISÃO DE CAPITAL Fronteira Decidida Reter Transferir Mitigar
FIG. 03 — Triângulo da Decisão

A fronteira entre as três respostas é uma decisão de capital.

Calibrá-la é o trabalho da Engenharia da Retenção. Cada vértice tem racional próprio. Cada movimento em um vértice altera o que sobra para os outros dois.

01
Reter
O que fica no balanço, com qual racional?

Tamanho calibrado contra a capacidade de absorção. Faixa explícita. Critério registrado. Revisão periódica.

02
Transferir
O que sai do balanço, de que maneira?

Programas de seguro, seguradoras cativas, paramétricos, garantias, contratos. Camada e franquia ajustadas ao que vale ceder.

03
Mitigar
O que se evita ou se redesenha antes do evento?

Engenharia de confiabilidade, redundância, manutenção, controles, segregação, proteção, detecção, resposta. Reduz probabilidade, severidade ou tempo de recuperação.

Capacidade Prudencial de Absorção

A absorção não é um número único. É uma régua.

Compatível
Adequado
ERE < 50% RBC
Severa
Limite de prudência
50–100% RBC
Crítica
Crise latente
1–2× RBC
Ruptura
Inabsorvível
> 2× RBC
CompatívelO balanço absorve sem ruído operacional. Liquidez e covenants intactos.
SeveraO balanço suporta com tensão. Pode comprometer agenda de capital ou crescimento.
CríticaAproxima-se do limite. Pode acionar covenants e exigir aporte ou refinanciamento.
RupturaO balanço não comporta. A perda deixa de ser absorvível e vira crise de capital.
Faixas indicativas. A calibragem final depende de liquidez, covenants, concentração operacional, ciclo de caixa e apetite de risco. A régua não substitui o julgamento. Estrutura a decisão de capital.
Três planos articulados

As três respostas vivem em três planos diferentes. Cada plano responde a uma pergunta sobre o mesmo balanço.

Retenção

O mapa.

O que fica no balanço, com qual racional?

Tamanho calibrado contra capacidade de absorção. Faixa explícita. Critério registrado. Revisão periódica.

Pergunta: o que reter?
De-risking

O roteiro.

Como a exposição é redesenhada?

Mitigação física, transferência contratual, liquidez contingente, garantias, hedges, ajustes de governança. Reorganiza o que cabe em cada alavanca.

Pergunta: como redesenhar?
Covenants

Os limites.

Quais limites contratuais condicionam a tolerância ao choque?

Cláusulas financeiras que não reduzem o evento. Definem quando uma perda deixa de ser absorvível e se transforma em crise de capital. Headroom, gatilhos e violação.

Pergunta: até onde aguenta?

Os três planos não competem. A Engenharia da Retenção articula os três numa única agenda de decisão.

§ 04 — De onde vem

A disciplina nasceu da prática.

Mais de três décadas trabalhando em indústrias de risco elevado deixaram uma constatação clara: a engenharia entregava o relatório de risco para um lado, finanças fechava o balanço por outro, e a transferência de risco era renovada por um terceiro.

Cada um fazia bem o seu pedaço. O que faltava era alguém olhando para o espaço entre os três. Era justamente ali que o risco ficava, dentro do balanço, à espera de uma leitura que juntasse tudo.

Década
Camada de prática
De-risking possível
1990s
Operação industrial. Planta, engenharia de confiabilidade, recuperação de incidentes severos.
Tirar modos de falha do sistema: redundância, manutenção, salvaguardas de processo.
2000s
Engenharia de risco. Modelagem de cenários, severidade, probabilidade; ponte com a mesa de underwriting.
Modelar para saber quais caudas precisam ser mitigadas, aceitas ou transferidas.
2010s
Seguros corporativos. Estruturação de programas de transferência, retenção contratada, captives.
Redesenhar o mix retenção/transferência: camadas, franquias, captives, paramétricos.
2020s
Diretoria financeira. Capital, liquidez, custo de choque; retenção como posição patrimonial.
Otimizar a estrutura de risco no balanço: o que sai, o que fica, quanto capital absorve.
Hoje
Engenharia da Retenção. As três leituras reunidas em uma única agenda de decisão.
Arquitetura de decisão: quais riscos reter, em que veículo e sob qual regime de de-risking.
§ 05 — Quem conduz

Dois lados da mesma mesa.

Waldemir Queiroz
Waldemir Queiroz
Principal · Engenharia da Retenção

Waldemir Queiroz

Trinta e cinco anos entre operação industrial, engenharia de risco, seguros corporativos e diretoria financeira.

Conduziu recuperações de incidentes severos, estruturou programas de transferência e sentou dos dois lados da mesa: o de quem quantifica o risco e o de quem decide quanto capital alocar.

A Engenharia da Retenção é uma leitura técnica de como o risco se reflete no balanço. E de como a empresa pode enxergar, medir e decidir sobre ele.

35anos
Em indústrias de risco elevado
3leituras
Integradas numa só agenda
1pergunta
Quem decidiu a retenção?
§ 06 — Método

O primeiro passo não é mudar. É enxergar.

Começamos com uma conversa curta, sem preparação prévia. A partir do que já é possível ler de fora sobre a sua operação, mostramos como funciona a leitura integrada de risco, capital e transferência. Se fizer sentido para os dois lados, aprofundamos depois.

PASSO01

Leitura de fora

Conversa curta a partir do que já é público. Sem NDA, sem preparação. Testa se há terreno comum.

PASSO02

Diagnóstico

Mapa da exposição relevante. Inventário das três leituras hoje em prática. Onde elas não se cruzam.

PASSO03

Modelagem

PML por cenário. AEL agregada. RBC ajustado por capital, liquidez e covenants. Cálculo de ERE.

PASSO04

Decisão

Arquitetura recomendada. O que reter, transferir, mitigar e em qual prioridade. Premissas, limites e gatilhos de revisão registrados e auditáveis.

Entregas concretas

Quatro objetos. Uma decisão. A linguagem comum entre operações, finanças e transferência de risco.

O método não termina em relatório. Termina em quatro objetos auditáveis que ficam na empresa e podem ser revisados na próxima janela de capital.

01
Um mapa
Mapa da exposição relevante

Quais perdas realmente afetam capital, caixa, covenants e continuidade. Filtro de materialidade.

Define o universo do problema antes da modelagem.
02
Um número · ERE
Exposição Retida Efetiva

Quanto permanece no balanço depois da recuperação efetivamente disponível. Um único número, comparável ao RBC.

PML por cenário e AEL agregada entram como insumos técnicos do número, não como saída autônoma.
03
Uma fronteira · RBC
Capacidade prudencial e régua

RBC ajustado por capital, liquidez, headroom de covenant, concentração e ciclo de caixa. Régua de quatro zonas para situar a ERE.

Compatível · Severa · Crítica · Ruptura.
04
Uma agenda
Arquitetura da decisão

O que reter, o que transferir, o que mitigar e o que revisar periodicamente. Premissas, limites e gatilhos registrados.

Auditável. Revisável. Repetível na próxima janela de capital.
§ 07 — Síntese

O risco já está no balanço. A Engenharia da Retenção transforma essa herança em decisão de capital.

Quanto da retenção que hoje está no seu balanço foi realmente decidida?
Se essa pergunta não tem resposta clara, esse é exatamente o ponto de partida.
§ 08 — Contato

Comece pela pergunta certa.

Uma conversa inicial de 30 minutos é suficiente para testar se essa leitura faz sentido para a sua operação. Sem preparação prévia, sem compromisso e sem necessidade de abrir dados confidenciais.

A conversa parte apenas de informações públicas e de uma leitura preliminar externa. O objetivo não é emitir diagnóstico. É testar se há uma agenda relevante de decisão.

Se preferir, encaminhe esta página para alguém da diretoria financeira ou de operações. A conversa se ajusta ao interlocutor.