Em muitas empresas, uma atividade parece simples até o dia em que seu responsável não está disponível. Pode ser quem opera um sistema, libera pedidos fora da rotina, conhece uma manutenção ou reúne documentos para atender um cliente. A ausência pode ocorrer por férias, afastamento, mudança de função ou desligamento; o ponto é perceber quando um processo importante depende de conhecimento concentrado em uma única pessoa.
Esse é o chamado risco de pessoa-chave. Ele não se resume a cargos de direção nem transforma alguém em responsável por todos os resultados do negócio. O risco aparece quando a indisponibilidade de uma pessoa pode comprometer prazo, qualidade, segurança, atendimento ou continuidade de uma atividade relevante. O Manual de Gestão de Riscos do Tribunal de Contas da União (TCU) inclui pessoas-chave entre os elementos do contexto interno que devem ser considerados ao analisar processos e objetivos. A lógica é útil: primeiro entender o que precisa continuar acontecendo; depois, identificar de quem e de quais informações aquilo depende.
Comece pelos processos que não podem parar sem uma decisão consciente
A maneira mais prática de encontrar essa exposição não é listar todos os colaboradores por importância. Comece pelos processos que sustentam a operação: receber e expedir mercadorias, emitir notas, atender clientes, fechar a folha, acessar sistemas, aprovar compras, realizar manutenção ou responder a uma exigência contratual. Para cada um, pergunte qual etapa ficaria travada se determinada pessoa não pudesse atuar por alguns dias. A resposta costuma revelar dependências mais específicas e úteis do que uma avaliação baseada apenas no cargo.
Uma pessoa pode ser central porque detém uma senha, autorização, procedimento técnico ou informação nunca registrada. Em uma indústria, alguém pode ser o único a ajustar a programação de produção; em uma loja, a conhecer os prazos de reposição; em uma empresa de serviços, a concentrar o histórico e os critérios de priorização de clientes. Esses exemplos não definem uma falha, mas apontam pontos que merecem verificação antes que uma ausência interrompa uma tarefa comum.
O contexto também importa. O mesmo processo pode ter criticidade diferente conforme a época do ano, o volume de vendas, o tipo de cliente atendido ou a existência de prazo regulatório. Por isso, é melhor registrar a dependência em uma frase completa: “a indisponibilidade da pessoa que opera o sistema de pedidos pode atrasar a expedição diária porque não há outro usuário treinado e autorizado”. Esse formato deixa visíveis a causa, o evento possível e a consequência operacional. Ele é compatível com a metodologia da Controladoria-Geral da União (CGU), que relaciona riscos aos objetivos e aos processos organizacionais, em vez de limitar a análise a percepções genéricas.
Separe conhecimento necessário, acesso e poder de decisão
Depois de encontrar uma dependência, vale entender sua natureza. Às vezes, o obstáculo é conhecimento: só uma pessoa sabe executar uma etapa ou interpretar uma informação. Em outras, é acesso: há documento, sistema ou equipamento, mas apenas uma credencial permite utilizá-lo. Também pode ser uma decisão: a equipe sabe como agir, porém não sabe quem pode aprovar uma compra urgente, uma mudança de rota ou uma comunicação ao cliente. Treinamentos, permissões de sistema e alçadas são controles diferentes e precisam ser tratados de acordo com a situação.
Essa separação evita pedir que uma pessoa “passe tudo” sem definir o necessário, ou compartilhar senhas e autorizações sem respeitar segurança da informação e regras internas. O objetivo é criar continuidade com responsabilidades claras, não ampliar acessos indiscriminadamente. Dados pessoais, comerciais ou estratégicos devem circular apenas para quem tem necessidade legítima de utilizá-los, e acessos precisam observar os controles definidos pela empresa.
Um registro simples pode ajudar: nome do processo, resultado esperado, etapas essenciais, pessoa que hoje executa, substituto possível, documentos ou sistemas necessários, autorização exigida e prazo aceitável de recuperação. Não é preciso transformar a lista em manual extenso. O valor está em descrever o suficiente para que outra pessoa habilitada localize as informações, acione os responsáveis corretos e saiba onde há uma decisão pendente. O Referencial Básico de Gestão de Riscos do TCU inclui a sucessão de postos e pessoas-chave entre as questões de governança; para uma empresa, esse raciocínio pode começar por uma conversa objetiva sobre substituição e transferência de conhecimento.
Documente o que muda decisões, não apenas a rotina visível
Instruções operacionais são mais úteis quando incluem os pontos que normalmente ficam “na cabeça” de alguém. Um procedimento de compras pode registrar fornecedores homologados, prazo mínimo, critérios de qualidade, contatos oficiais e quem aprova exceções. Um procedimento de atendimento pode indicar onde ficam os contratos, quais dados devem ser conferidos e quando uma solicitação deve ser encaminhada. Na manutenção, podem ser relevantes manuais do equipamento, registros de intervenções, assistência técnica e cuidados de segurança. A documentação não substitui competência técnica, mas reduz a dependência exclusiva da memória de uma pessoa.
O conteúdo precisa ser testado por quem não o escreveu. Uma verificação útil é pedir a um substituto designado que encontre o arquivo, percorra uma etapa não crítica e aponte o que ficou ambíguo. Se o processo exige habilitação técnica, autorização formal ou acesso especial, o teste deve respeitar esses limites; não se trata de atribuir tarefas para as quais alguém não está preparado. Trata-se de confirmar se documentos, contatos e responsabilidades existem antes de uma necessidade real. Em análise de projeto, o TCU observou que a ausência de estratégias e processos estruturados para mitigar a saída de pessoas-chave fragiliza a gestão. A lição é organizar a transição antes de improvisar sob pressão.
Transforme a substituição em uma rotina proporcional ao risco
Reduzir a dependência não significa criar duplicidade integral para todas as funções. O esforço precisa acompanhar a criticidade do processo. Em uma tarefa com baixo impacto e prazo flexível, pode bastar um guia de passos e um contato de apoio. Em uma atividade que afeta faturamento, segurança, atendimento essencial ou obrigação assumida com terceiros, pode ser prudente definir substituto, treinamento, permissões, documentação e uma forma de testar a transição. A escolha deve considerar os recursos disponíveis e ser revisada quando a operação, os sistemas ou a equipe mudarem.
Uma rotina curta ajuda a manter esse assunto vivo. A cada trimestre, ou em um marco relevante como abertura de unidade, implantação de sistema, mudança de fornecedor ou saída de profissional, a empresa pode rever quais processos continuam dependentes de uma única pessoa. Perguntas simples são suficientes: existe alguém preparado para assumir? Os documentos estão atualizados? Os acessos foram revisados? Há uma decisão que só pode ser tomada por uma pessoa? A CGU trata a gestão de riscos como processo que envolve identificação, análise, avaliação, resposta, monitoramento e comunicação; a revisão periódica conecta essa lógica à rotina real do negócio.
O seguro pode fazer parte da conversa sobre riscos empresariais, mas não substitui a organização de pessoas, processos e informações. Coberturas, limites, franquias, riscos excluídos e procedimentos de aviso dependem do contrato efetivamente firmado. A Resolução CNSP nº 496/2026 reforça que as condições contratuais dos seguros de danos devem especificar riscos cobertos, interesses e riscos excluídos, além de situações que possam levar à perda de direitos. Mapear um processo dependente de pessoa-chave ajuda a empresa a explicar sua operação com mais clareza em uma análise de riscos; não permite presumir cobertura para atrasos, erros ou interrupções que não estejam previstos na apólice.
Continuidade começa antes da ausência acontecer
O risco de pessoa-chave não é uma avaliação sobre o valor de um profissional, nem uma razão para desconsiderar experiência acumulada. É um convite para proteger o conhecimento que faz a operação funcionar e distribuir, de maneira responsável, o que é necessário para dar continuidade ao trabalho. Ao mapear processos críticos, distinguir conhecimento de acesso e decisão, documentar o essencial e preparar substitutos, a empresa reduz incertezas sem prometer que qualquer transição será simples.
Esse cuidado torna as conversas com sócios, gestores, equipes, fornecedores e corretora mais objetivas. Em vez de uma preocupação vaga com “depender demais de alguém”, a empresa passa a ter processos identificados, controles existentes e lacunas que podem ser priorizadas. Quando a realidade do negócio muda, a revisão pode ser atualizada junto com os demais riscos operacionais e com os documentos de seguro aplicáveis. Uma corretora de seguros pode apoiar a organização das informações de risco e a interlocução com a seguradora, sempre dentro das condições contratuais e sem substituir profissionais técnicos, jurídicos ou de segurança quando forem necessários.
Fontes consultadas
As coberturas e condições variam conforme seguradora, risco e contratação. Consulte sempre a proposta e as condições da apólice.