Mentoria em Gestão de Riscos

Prévia do material em texto

<p>Mentoria em Gestão</p><p>de Riscos</p><p>Tópicos</p><p>RegulamentaçãoRegulamentação11..</p><p>ConceitosConceitos22..</p><p>Estrutura, competências eEstrutura, competências e</p><p>responsabilidadesresponsabilidades</p><p>33..</p><p>Gestão de riscosGestão de riscos44..</p><p>MetodologiaMetodologia55..</p><p>Política de Gestão de RiscosPolítica de Gestão de Riscos66..</p><p>Sistema ForRiscoSistema ForRisco77..</p><p>RecomendaçõesRecomendações88..</p><p>1|Regulamentação</p><p>2018</p><p>2019</p><p>2021</p><p>2022</p><p>2017</p><p>2016</p><p>2023</p><p>Linha do tempo da regulamentaçãoLinha do tempo da regulamentação</p><p>IN Conjunta MPOG/CGU n° 1,</p><p>de 10 de Maio 2016 Decreto 9.203/2017-dispõe sobre a política</p><p>de governança; Política de gestão de riscos</p><p>(Resolução CONSAD n° 39/2017) Comitê de</p><p>governança riscos e controle</p><p>Comissão de gestão de riscos</p><p>1° Plano de gestão de riscos 2019-2020</p><p>(Resolução CONSAD 31/2019) Comitê de</p><p>governança, integridade, riscos e controle</p><p>2° Plano de gestão de riscos e</p><p>integridade da UFAM 2021-2023</p><p>Monitoramento e comunicação de</p><p>riscos. Adesão a plataforma ForRisco</p><p>1ª Revisão da Política de Gestão de</p><p>Riscos; Elaboração do Plano de Gestão</p><p>de Riscos da UFAM 2024-2025;</p><p>2024</p><p>Monitoramento; Expansão da gestão de</p><p>risco para as unidades acadêmicas e</p><p>órgãos suplementares</p><p>2|Conceitos</p><p>Riscos</p><p>Risco é o efeito da incerteza sobre</p><p>os objetivos (ABNT, 2009).</p><p>Risco é a probabilidade de</p><p>qualquer evento que possa</p><p>prejudicar, total ou parcialmente,</p><p>as chances de sucesso de um</p><p>projeto (ALENCAR e SCHMITIZ,</p><p>2009).</p><p>Possibilidade de ocorrência de um evento que tenha</p><p>impacto no alcance dos objetivos da Organização. O risco é</p><p>medido em termos de impacto e de probabilidade.</p><p>Apetite a Risco</p><p>Risco</p><p>Nível de Risco</p><p>Gestão de Riscos</p><p>Risco Inerente</p><p>Nível de risco que a UFAM está disposta a aceitar.</p><p>Magnitude de um risco, expressa a combinação entre o</p><p>impacto e a probabilidade de ocorrência.</p><p>Atividades coordenadas para dirigir e controlar a</p><p>organização no que se refere a riscos e oportunidades.</p><p>Risco a que uma organização está exposta, sem considerar</p><p>quaisquer medidas de controle que possam reduzir a</p><p>probabilidade de sua ocorrência ou seu impacto.</p><p>Riscos</p><p>Risco é o efeito da incerteza sobre</p><p>os objetivos (ABNT, 2009).</p><p>Risco é a probabilidade de</p><p>qualquer evento que possa</p><p>prejudicar, total ou parcialmente,</p><p>as chances de sucesso de um</p><p>projeto (ALENCAR e SCHMITIZ,</p><p>2009).</p><p>Plano de Gestão de Riscos</p><p>Esquema que especifica a abordagem, os componentes de</p><p>gestão e os recursos a serem aplicados para a gestão de</p><p>riscos.</p><p>Risco a que uma organização está exposta após a</p><p>implementação de medidas de controle para o tratamento</p><p>do risco.</p><p>Risco Residual</p><p>Controle Interno</p><p>Matriz de Risco</p><p>Risco de Integridade</p><p>Processos operacionalizados de forma integrada, destinados a</p><p>enfrentar os riscos e fornecer segurança razoável para que os</p><p>objetivos organizacionais sejam alcançados.</p><p>Ferramenta em que são registrados os riscos identificados,</p><p>a avaliação de seus impactos e a probabilidade de</p><p>ocorrência.</p><p>Eventos relacionados à fraude, corrupção,, irregularidades</p><p>e/ou desvios éticos e de conduta que podem comprometer</p><p>os valores e padrões preconizados pela UFAM.</p><p>3|Estrutura, competências e</p><p>responsabilidades</p><p>CONSADCONSAD</p><p>CGIRCCGIRC</p><p>Agente setorialAgente setorial</p><p>Gestor de riscoGestor de risco</p><p>UCGRUCGR</p><p>Pró-Reitores,</p><p>Diretores de Unidades</p><p>Acadêmicas,</p><p>Diretores de Órgãos</p><p>Suplementares</p><p>A</p><p>uditoria</p><p>A</p><p>uditoria</p><p>4|Gestão Riscos</p><p>CONCEITOCONCEITO</p><p>DA GESTÃO DEDA GESTÃO DE</p><p>RISCOSRISCOS</p><p>Gestão de riscos</p><p>da UFAM</p><p>O O Processo deProcesso de</p><p>GestãoGestão de Riscosde Riscos</p><p>pode serpode ser</p><p>visualizado navisualizado na</p><p>figura ao ladofigura ao lado</p><p>5|Metodologia</p><p>A gestão de riscos segue as premissasA gestão de riscos segue as premissas</p><p>da metodologia do COSO/ERM, dasda metodologia do COSO/ERM, das</p><p>normas técnicas da ABNT, NBR, ISOnormas técnicas da ABNT, NBR, ISO</p><p>31000:2018 e de boas práticas.31000:2018 e de boas práticas.</p><p>Gestão de riscos</p><p>Identificação dos objetivos ou resultados a serem alcançados;</p><p>Identificação dos processos de trabalho relevantes para o alcance dos</p><p>objetivos;</p><p>Identificação das pessoas envolvidas nesses processos;</p><p>Mapeamento dos principais fatores internos e externos que podem afetar o</p><p>alcance dos objetivos (pessoas, sistemas informatizados, estruturas</p><p>organizacionais, legislação, recursos, partes interessadas, e outros.).</p><p>Estabelecimento do ContextoI</p><p>I I Mapeamento dos processos</p><p>Início</p><p>Fim</p><p>Decisão</p><p>Tarefa</p><p>Tarefa</p><p>I I I Identificação dos riscos</p><p>Sintaxe do TCU para descrição de um risco</p><p>Devido a <CAUSA/FONTE>, poderá acontecer <DESCRIÇÃO DA INCERTEZA/RISCO>, o que poderá levar a</p><p><DESCRIÇÃO DO IMPACTO, CONSEQUÊNCIA, EFEITO>, impactando no(a) <DIMENSÃO DO OBJETIVO</p><p>IMPACTADA>.</p><p>Devido à falta de conhecimento sobre o processo por parte do proposto, poderá acontecer erro do pedido de diárias e</p><p>passagens em relação às datas da viagem, o que poderá levar à remarcação da passagem com valor elevado,</p><p>impactando no atendimento dos processos de solicitação de diárias e passagens.</p><p>Devido à falta de recursos financeiros, poderá acontecer redução da oferta de alguns cursos de formação de</p><p>docentes (DINTER) por instituição parceira, o que poderá levar ao crescimento lento do número de doutores na</p><p>instituição, impactando na ampliação do quantitativo de docente com titulação de Doutor.</p><p>Devido ao contingenciamento de recursos pelo Governo Federal, poderá acontecer paralisação de obras, o que poderá</p><p>levar ao atraso na entrega do objeto contratado ou a interrupção dos serviços, impactando na melhoria da estrutura</p><p>física da UFAM.</p><p>Devido à compreensão insuficiente do objeto de auditoria e a dificuldades de acesso à informações internas das</p><p>unidades auditadas, poderá acontecer execução inadequada do planejamento individual dos serviços de auditoria</p><p>nas modalidades avaliação e consultoria, o que poderá levar à avaliação inadequada dos riscos associados ao objeto</p><p>de auditoria, definição incorreta dos testes de auditoria a serem aplicados e erro na delimitação do escopo de</p><p>auditoria, impactando na realização de atividades de avaliação ou consultoria com base em riscos, nos processos de</p><p>governança, integridade, gestão de riscos e controles internos da UFAM.</p><p>I I I</p><p>O evento é um risco que pode comprometer</p><p>claramente um objetivo do processo?</p><p>“Conflitos de interesse político na tomada de decisões orçamentárias”</p><p>não é um risco para o objetivo “Fortalecer a cultura da Gestão de Projetos”</p><p>O evento é um risco ou uma falha no desenho do</p><p>processo organizacional?</p><p>“Demora na instituição da Política de Atenção à Saúde e Segurança do</p><p>Trabalho” não é um risco apropriado quando há necessidade de redesenho</p><p>do fluxo do processo para garantir a elaboração de um planejamento</p><p>operacional para submissão aos conselhos superiores</p><p>O evento é um risco ou uma causa para um risco?</p><p>“Falta de servidores estratégicos, recursos, equipamentos e</p><p>comprometimento dos fluxos de trabalho” é uma causa para o alcance do</p><p>objetivo “Elaborar a Política de Comunicação Institucional da UFAM”</p><p>O evento é um risco ou uma consequência de um risco?</p><p>“Não cumprimento do preceito legal” é o impacto negativo para o objetivo</p><p>“Elaborar o novo Plano de Dados Abertos (PDA) da UFAM”</p><p>O evento é um risco ou uma fragilidade em um controle</p><p>que deveria tratar um determinado risco?</p><p>“Sistema não impedir registro duplicado”. Se o sistema deveria evitar o</p><p>registro duplicado, mas não o faz, essa falha revela que o controle</p><p>(sistema) não está sendo eficaz</p><p>Identificação dos riscos</p><p>Validação do evento identificado</p><p>I I I Identificação dos riscos</p><p>I V Análise dos riscos</p><p>PROBABILIDADE IMPACTO</p><p>Ba</p><p>ix</p><p>a Possível (abaixo de 30%). Evento inesperado. Muito</p><p>embora raro, há históricos de ocorrência conhecido</p><p>por parte de gestores e operadores do processo.</p><p>Baixo</p><p>O impacto no objetivo é considerado de pouca</p><p>relevância.</p><p>M</p><p>éd</p><p>ia Provável (entre 30% e 60%). Evento esperado, com</p><p>frequência reduzida.</p><p>M</p><p>édio</p><p>Impacta moderadamente o alcance do objetivo,</p><p>porém é possível revertê-lo.</p><p>A</p><p>lt</p><p>a</p><p>Provável ou praticamente</p><p>certo (acima de 60%).</p><p>Evento corriqueiro. Devido à sua ocorrência habitual,</p><p>seu histórico é amplamente conhecido por parte de</p><p>gestores e operadores do processo.</p><p>A</p><p>lto</p><p>Impacta grandemente ou quase totalmente o</p><p>atingimento do objetivo, ocasionando dificuldade</p><p>de reversão.</p><p>Probabilidade Alta</p><p>x</p><p>Impacto Alto</p><p>Probabilidade Média</p><p>x</p><p>Impacto Alto</p><p>Probabilidade Baixa</p><p>x</p><p>Impacto Alto</p><p>Probabilidade Alta</p><p>x</p><p>Impacto Médio</p><p>Probabilidade Média</p><p>x</p><p>Impacto Médio</p><p>Probabilidade Baixa</p><p>x</p><p>Impacto Médio</p><p>Probabilidade Alta</p><p>x</p><p>Impacto baixo</p><p>Probabilidade Média</p><p>x</p><p>Impacto Baixo</p><p>Probabilidade Baixa</p><p>x</p><p>Impacto baixo</p><p>Risco Crítico</p><p>Matriz de Riscos da UFAM</p><p>Pr</p><p>ob</p><p>ab</p><p>ili</p><p>da</p><p>de</p><p>Impacto</p><p>Risco Alto</p><p>Risco Médio</p><p>Risco Baixo</p><p>V Avaliação dos riscos</p><p>V I Tratamento dos riscos</p><p>Evitar: decidir não iniciar ou descontinuar o objetivo ou a atividade que dá origem</p><p>ao risco;</p><p>Mitigar: reduzir o risco diminuindo sua probabilidade de ocorrência ou</p><p>minimizando suas consequências;</p><p>Compartilhar: transferir ou compartilhar o risco a outra parte;</p><p>Aceitar: por uma escolha consciente.</p><p>Nível do Risco Descrição Diretriz para Resposta</p><p>Crítico</p><p>Indica um nível de risco absolutamente</p><p>inaceitável, muito além do apetite a risco da</p><p>UFAM.</p><p>Qualquer risco encontrado nessa área deve ter uma resposta</p><p>imediata. Admite-se postergar o tratamento somente mediante</p><p>parecer do Gestor de Risco e comunicar ao Comitê de Governança,</p><p>Integridade, Riscos e Controle - CGIRC.</p><p>Alto Indica um nível de risco inaceitável, além do</p><p>apetite a risco da UFAM.</p><p>Qualquer risco encontrado nessa área deve ter uma resposta em um</p><p>curto intervalo de tempo, definido pelos Gestores de Riscos e</p><p>Gestores de Área. Somente os superiores de ambos podem postergar</p><p>o tratamento.</p><p>Médio Indica um nível de risco aceitável, dentro do</p><p>apetite a risco da UFAM.</p><p>Não se faz necessário tomar medidas especiais de tratamento, exceto</p><p>manter os controles já existentes.</p><p>Baixo</p><p>Indica um nível de risco muito baixo, onde há</p><p>possíveis oportunidades de maior retorno</p><p>que podem ser exploradas.</p><p>Os riscos considerados baixos poderão ser apenas monitorados e</p><p>suas oportunidades exploradas de acordo com o contexto</p><p>estabelecido.</p><p>5W2H</p><p>What (o quê)?</p><p>O que deve ser feito?</p><p>Who (quem)?</p><p>Quem são os responsáveis pela</p><p>execução?</p><p>Where (onde)?</p><p>Setor/local em que deve ser</p><p>executado</p><p>When (quando)?</p><p>Quando deve ser executado?</p><p>Why (por quê)?</p><p>Por que deve ser executado?</p><p>How (como)?</p><p>De que maneira deve ser executada?</p><p>Qual o método?</p><p>How much (quanto)?</p><p>Quanto custa para executar?</p><p>O plano de ação para tratamento dos riscos será elaborado com base no método</p><p>5W2H, levando-se em consideração o nível de risco e as diretrizes para resposta:</p><p>Planeja</p><p>mento</p><p>Planeja</p><p>mento</p><p>Planejamento</p><p>Planejamento</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>Planejamento</p><p>Planejamento</p><p>A resposta será a definição do risco</p><p>identificado</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>Risco</p><p>Planejamento</p><p>Planejamento</p><p>A resposta será a definição do risco</p><p>identificado</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>EtapasRisco</p><p>Identificação, Análise e Avaliação:</p><p>Causa e Consequência,</p><p>Tipo do risco</p><p>Probabilidade x impacto = Nível do</p><p>risco (Baixo, médio, alto, crítico).</p><p>Planejamento</p><p>Planejamento</p><p>A resposta será a definição do risco</p><p>identificado</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>EtapasRisco</p><p>Medidas e ações que servirão para</p><p>mitigar os riscos e contribuem para o</p><p>alcance dos objetivos</p><p>Identificação, Análise e Avaliação:</p><p>Causa e Consequência,</p><p>Tipo do risco</p><p>Probabilidade x impacto = Nível do</p><p>risco (Baixo, médio, alto, crítico).</p><p>Planejamento</p><p>Planejamento</p><p>A resposta será a definição do risco</p><p>identificado</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>EtapasRisco</p><p>Medidas e ações que servirão para</p><p>mitigar os riscos e contribuem para o</p><p>alcance dos objetivos</p><p>Essas ações serão monitoradas</p><p>periodicamente durante a execução</p><p>Identificação, Análise e Avaliação:</p><p>Causa e Consequência,</p><p>Tipo do risco</p><p>Probabilidade x impacto = Nível do</p><p>risco (Baixo, médio, alto, crítico).</p><p>Planejamento</p><p>Planejamento</p><p>A resposta será a definição do risco</p><p>identificado</p><p>O que pode acontecer de forma que</p><p>comprometa o alcance do objetivo?</p><p>Etapas</p><p>Identificação, Análise e Avaliação:</p><p>Causa e Consequência,</p><p>Tipo do risco</p><p>Probabilidade x impacto = Nível do</p><p>risco (Baixo, médio, alto, crítico).</p><p>Risco</p><p>Medidas e ações que servirão para</p><p>mitigar os riscos e contribuem para o</p><p>alcance dos objetivos</p><p>O monitoramento é contínuo até o término</p><p>do plano ou o alcance do objetivo</p><p>Essas ações serão monitoradas</p><p>periodicamente durante a execução</p>