Gestão de Riscos

Gestão de Riscos

1. Princípios

   • Fomentar a inovação e a ação empreendedora responsáveis
   • Considerar riscos e, também oportunidades
   • Aplicar-se a qualquer tipo de atividade ou projeto
   • Aplicar-se de forma contínua e integrada aos processos de trabalho
   • Ser implantada por meio de ciclos de revisão e melhoria contínua
   • Considerar a importância dos fatores humanos e culturais
   • Ser dirigida, apoiada e monitorada pela alta administração

2. Processos

   • Estabelecimento de contexto
     • Identificar quais objetivos devem ser alcançados
     • Identificar os processos de trabalho relevantes para o alcance dos objetivos/resultados
     • Mapear os principais fatores internos e externos que podem afetar o alcance dos resultados
   • Identificacão dos riscos
     • Identificar com clareza o(s) objetivo(s)/resultado(s)
     • Listar, para cada objetivo/resultado, os eventos que podem vir a ter impacto negativo no alcance do objetivo/resultado
     • Descrever como cada risco impacta o objetivo/resultado a ele associado.
     • Considerar as principais fontes de risco: Infraestrutura, pessoal, processos e tecnologia
   • Análise dos riscos
     • Avaliar o impacto do risco sobre o objetivo/resultado - o impacto mede o potencial para comprometer um objetivo na sua totalidade ou na sua quase totalidade é considerado um risco de alto impacto
     • Avaliar a probabilidade de ocorrência do risco
     • Defenir o nível do risco com base na matriz Probabilidade x Impacto
       • Escalas de probabilidade: (1a5)
         • 1- Raro
         • 2- Pouco provável
         • 3-Provável
         • 4- Muito provável
         • 5- Praticamente certo
       • Escalas de Impacto
         • 1- Muito baixo
         • 2- Baixo
         • 3- Médio
         • 4- Alto
         • 5- Muito alto
   • Tratamento dos Riscos
     • Identificar medidas de respostas ao risco
     • Avaliar a viabilidade da implantação dessas medidas (custo benefício, viabilidade técnica, tempestividade, efeitos colaterais do tratamento etc.
     • Decidir quais serão implementadas
     • Elaborar plano de implementação das medidas para inclusão nos planos institucionais
   • Monitoramento
     • O funcionamento do Sistema de Gestão de Riscos do TCU
     • A implementação e os resultados do tratamento de riscos
     • A evolução do nível dos riscos não mereceram tratamento por parte do gestor
   • Comunicação
     • Identificação das partes interessadas e ao compartilhamento de informações relativas à gestão de riscos sobre determinado objeto, observada a classificação da informação quanto ao sigilo.
   • Melhoria Contínua
     • Compreende o aperfeiçoamento ou ajuste de aspectos da gestão de Riscos do TCU
   • Avaliação dos riscos
     • Identificar, na matriz Probabilidade x Impacto, os riscos cujos níveis estão acima do limite de exposição de riscos
     • Identificar para os riscos acima do limite, as respectivas fontes, causas e eventuais consequências sobre a organização como um todo
     • Identificar os riscos que estão abaixo do limite de exposição

3. Risco: Possibilidade de que um evento afete negativamente o alcance dos objetivos

4. Oportunidade: Possibilidade de que um evento afete positivamente o alcance dos objetivos.

5. Instâncias e responsabilidades

   • Plenário
   • Presidente
   • Comissão de Coordenação-Geral
   • Secretaria de Planejamento, Governança e Gestão
   • Unidades básicas
   • Coordenadores setoriais de gestão de riscos
   • Gestores de riscos
   • Secretaria de Auditoria Interna