Enterprise-wide risk management : um modelo de gestão integrada de riscos

Existem diversos tipos de riscos que uma organização pode correr. Normalmente eles são gerenciados isoladamente em casa unidade ou divisão. Diante do cenário mais volátil da nova economia, é proposto um modelo de gerenciamento de risco que busca integrar todos os diferentes tipos de risco, chamado de Enterprise-Wide Risk Management (EWRM). O modelo organiza a gestão de riscos, sob a ótica de portfolio, interferindo na estratégia da empresa e criando valor ao acionista. O trabalho mostra a evolução dos modelos de gerenciamento de risco até o EWRM, propondo uma metodologia para sua implementação assim como os fatores chave para seu sucesso

Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

A percepção dos riscos na atividade pericial: um estudo de caso, considerando a cultura da organização com um breve olhar fenomenológico à gestão

A pesquisa objetivou analisar e compreender, considerando os aspectos culturais da organização, como os servidores do Instituto de Criminalística percebem os riscos em seus ambientes interno e externo. A integração das dimensões investigadas (cultura, risco, percepção e gestão) a última sob um breve olhar fenomenológico, possibilitou desvelar até que ponto os valores da organização policial interferem na percepção dos riscos, adicionando uma contribuição às escassas publicações sobre o tema. Em busca da cultura da organização policial, uma incursão histórica esquadrinhou a linhagem da polícia e da Criminalística. No caminho metodológico, deparou-se com raras publicações sobre o tema, demandando um desenho específico para o estudo de caso, considerando o seu contexto atual, em caráter exploratório sobre o foco investigado. Uma abordagem qualitativa, acompanhada de dados estatísticos obtidos na própria instituição, favoreceu a compreensão do problema, envolvendo valores e riscos. Foram desenhadas planilhas ajustadas à realidade da unidade e orientadas aos gestores das seções internas e externas, configurando um mapa de risco do Instituto, resultando em um documento, sem precedentes, tipológico dos riscos na atividade pericial. Levantamento bibliográfico, documental, entrevistas e questionários, garantiram integridade à pesquisa. Em termos práticos, as identificações dos riscos (incluindo o mapa) e os esclarecimentos sobre a cultura, favorecerão, aos administradores, a programação de ações de gestão, visando à redução de instabilidades e tensões que contribuem para a ocorrência de acidentes e perdas no âmbito da criminalística. Concluiu-se, que a percepção e a própria gestão dos riscos são sensíveis às influências de valores culturais, exigindo dos gestores e administrados, em ação participativa, a construção de um ambiente redutor de instabilidades e tensões com a relevância do humano cuja essencialidade representou a senda de partida, de chegada e para retomada, na gestão organizacional.

Avaliação do risco de juros dos depósitos de poupança

Os depósitos sem vencimento são uma importante fonte de funding das instituições financeiras, e apresentam um desafio na gestão dos riscos de juros e liquidez, por não apresentarem um vencimento definido. Os depositantes podem sacar o montante de suas aplicações, bem como aportar novos volumes, a qualquer tempo sem a incidência de penalidades. Atualmente não há um modelo regulatório padronizado para mensurar o risco de juros desses produtos, bem como seu requerimento de capital. No entanto, novas regulamentações tem surgido com o intuito de, dentre outras coisas, trazer certa padronização para a modelagem dos depósitos sem vencimento, aumentando a comparabilidade do perfil de risco entre instituições financeiras. Essas regulamentações aumentam a necessidade de modelos quantitativos que definam um perfil de run-off da carteira ou de evolução dessa carteira no tempo. Este estudo tem como objetivo propor uma abordagem para modelar os fluxos de caixa esperados dos depósitos de poupança que possibilitará calcular o risco de mercado e apresentar sua aplicação dentro das novas normas de requerimento de capital que estão sendo propostas. Como resultado calculamos o risco de mercado e requerimento de capital para um balanço teórico.

A utilização de instrumentos derivativos financeiros por empresas brasileiras

Esta pesquisa qualitativa tem por objetivo avaliar como as empresas não-financeiras brasileiras utilizam os chamados instrumentos derivativos ou contratos derivativos. Entende-se por empresas não-financeiras aquelas que não apresentam como negócio principal a atividade de intermediação financeira. Esta pesquisa é baseada em um estudo que vem sendo desenvolvida periodicamente pela Wharton School e incorpora diversas adaptações visando maior adequação às características específicas do mercado financeiro brasileiro. Através de uma pesquisa qualitativa, foram enviados questionários para os responsáveis pelo departamento financeiro de empresas não-financeiras que atuam no Brasil com o objetivo de identificar motivos que os levam a negociar ou não os contratos derivativos na gestão financeira das empresas. Além disso, buscou-se também investigar os resultados esperados pelas empresas com o uso destes instrumentos, os procedimentos de controle e acompanhamento das operações com derivativos e as formas de avaliação de preço e de resultados.

Uma análise crítica da gestão ambiental na indústria química do Estado do Rio de Janeiro

O presente trabalho faz uma avaliação da gestão ambiental das indústrias químicas do Estado do Rio de Janeiro. Dessa forma, procuramos relatar as principais ações instrumentos gerenciais disponíveis às organizações delineamos um quadro das idéias relativas ao desenvolvimento sustentável que deveriam permear todas as ações do gerente ambiental na indústria. partir das informações colhidas, avaliamos os aspectos primordiais dessas atividades como demandas por assessoria técnica; os aspectos ambientais relevantes; as ações implementadas; projetos inovações; as dificuldades para melhoria; registros sistemáticos; as ações externas as ações futuras; investimentos; os recursos humanos; aspectos do mercado e a legislação. Concluímos com uma análise sobre os diversos aspectos observados, sugerindo conceitos ações que ratificam, acrescentam ou alteram as ações gerenciais observadas.

O conhecimento científico do poder como pré-requisito para o exercício da função gerencial nas organizações privadas

Nowadays, management of Intellectual Capital seems to be one of the most efficacious alternatives so that companies may permanently develop competitive differentials to enable their survival in a market that confers paradigma status to globalization. Managers are searching for solutions aiming to attract and maintain in their boards professionals that might be able to develop these competitive differentials and assure to their companies the expected results and the business growth. In this environment, the manager¿s functions appears as a strategic function towards the organization¿s routine and yet suggests an evaluation about the professionals performance concerning challenges (efforts) that market requires. The amount of scientific knowledge which these professionals detain about power should be measured as well as the thought that this can improve their performance regarding their capacity to convince (induce) people. This research concerns those that look for empirical evidences and scientific arguments to confirm the supposition that power knowledge may in fact provide a superior performance of those professionals that are in charge of management functions. The reason and results here presented allow to: reevaluate managers duties in private organizations, improve executive training programs so as to be more productive and appropriated, change the selection methods used to recognize such executives and finally suggest a reevaluation about the real adequation of graduation and master degree courses in regards to professionals graduation which are capable to ingress in business market and take over leadership positions.

Uma análise do gerenciamento de riscos nas consultorias de tecnologia de informação

o objetivo principal deste trabalho é verificar como as organizações se comportam no processo de priorização dos riscos a serem gerenciados. A questão analisada consiste em especificar em por que e como, no processo de gestão de riscos, as organizações priorizam os riscos do tipo financeiro em detrimento aos riscos dos tipos estratégico e operacional. Um questionário foi aplicado a um número significativo de gerentes de projeto das principais empresas multinacionais de consultoria em tecnologia de informação com escritórios no Rio de Janeiro foram entrevistados. Pretendeu-se (i) mostrar uma análise do uso das metodologias de risco em projetos desenvolvidos no Brasil, (ii) realizar uma compararação entre os critérios adotados pelas organizações para priorização e tratamento dos riscos com os pretendidos pelos gerentes de projetos, (iii) avaliar o processo de comunicação e sua influência no gerenciamento de riscos bem como (iv) realizar uma comparação da aplicação das metodologias em projetos nacionais e desenvolvidos para atender clientes fora do país. Os resultados obtidos nos questionários permitiram concluir que: • os riscos priorizados pelas organizações são do tipo financeiro e que as mesmas deveriam dar maior atenção aos riscos do tipo estratégicos; • os gerentes de projetos identificam as falhas no processo de comunicação interna como uma das principais causas de problemas enfrentados na gestão de riscos; e • as metodologias internacionalmente conhecidas e adotadas pelas organizações são adequadas aos projetos desenvolvidos no Brasil.

As exigências do novo acordo de capital da Basiléia quanto ao risco de crédito: estudo de caso de uma carteira de crédito imobiliário (pessoa física) em um banco múltiplo do Brasil

O presente trabalho visa descrever e analisar um processo de adequação às exigências do Novo Acordo de Capital da Basiléia quanto ao risco de crédito para a carteira de crédito imobiliário (pessoa física) de uma instituição financeira brasileira e identificar aspectos de melhoria na eficiência da gestão de riscos. A partir da revisão bibliográfica foram destacados os aspectos teóricos do Acordo de Basiléia de 1988 e de Basiléia II, com ênfase para aqueles relacionados com a problemática do risco de crédito. Em seguida, foram descritas as principais características do setor de crédito imobiliário no Brasil, bem como sua evolução nos últimos anos. A questão do risco de crédito imobiliário no contexto de Basiléia II foi discutida e considerações relevantes foram relacionadas. Por meio do estudo de caso, realizado em uma carteira de crédito imobiliário de uma instituição financeira brasileira, tais considerações foram aplicadas na prática e, logo depois, foram analisados os resultados e expostas as conclusões.

Avaliação de desempenho de fornecedores : um estudo de caso em uma grande instituição financeira brasileira

Este trabalho analisa como aprimorar um programa de avaliação de desempenho de fornecedores de serviços jurídicos de cobrança de crédito imobiliário realizado em uma grande instituição financeira brasileira. A partir de revisão bibliográfica, determinou-se um escopo do gerenciamento de fornecedores e restrições à sua aplicação, assim como a localização da avaliação de desempenho de fornecedores neste escopo. Posteriormente, delineou-se um quadro referencial para a avaliação de desempenho de fornecedores composto por quatro dimensões: avaliação do sistema da qualidade do fornecedor, avaliação da gestão empresarial empreendida pelo fornecedor, avaliação da adequação ao uso do produto ou serviço fornecido e avaliação do relacionamento entre empresa e fornecedor. Adicionalmente, foram detectados alguns pontos em outros processos relativos ao gerenciamento de fornecedores que causam impacto na avaliação de desempenho do fornecedor. Por meio de entrevistas com membros da organização compradora e de um de seus maiores fornecedores, verificou-se que o quadro referencial se mostrou adequado à avaliação dos fornecedores de serviços jurídicos de cobrança de crédito imobiliário e, dessa forma, puderam ser encontradas lacunas e sugestões de melhoria para o programa em vigor, cumprindo o papel pretendido para o estudo de caso.

Basiléia II e gestão de risco operacional no Brasil : análise institucional dos processos de adequação para atendimento das exigências internacionais

O ambiente financeiro internacional vem passando por profundas mudanças ao longo das últimas décadas, decorrentes especialmente da evolução tecnológica e científica, onde a globalização da atividade bancária e a alta competição por ganhos nunca antes imaginados expõem as corporações bancárias e a própria sociedade a toda sorte de riscos, considerando-se as possibilidades de perdas decorrentes de uma má gestão dos riscos e de eventuais comportamentos oportunistas dos seus agentes. Tem-se presenciado, por exemplo, os casos de crise recentes do subprime nos EUA e das perdas de mais de 4 bilhões de euros ocasionadas pelo operador Jérôme Kerviel do Société Générale. Da mesma forma, paralelamente esforços vem sendo desenvolvidos para padronização do controle e da regulação dos riscos em escala mundial, como forma de garantir um ambiente de segurança à atividade bancária internacional. Trata-se do Comitê de Basiléia, uma convenção internacional criada em 1974 e cujas recomendações são hoje seguidas por mais de 100 países, incluindo o Brasil. Em 2004 o comitê publicou o Novo Acordo de Capital (Basiléia II) que indica práticas para controle e mitigação de uma nova modalidade de risco, o risco operacional, ou seja, a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos. Sua correspondente na legislação brasileira é a Resolução nº 3.380/06 do Conselho Monetário Nacional. A resolução determina a criação de uma estrutura dedicada para gerenciamento do risco operacional e da adoção das recomendações de Basiléia II sobre o tema em todas as organizações autorizadas a operar no Brasil pelo Banco Central do Brasil. Trata-se de um grande desafio para as empresas e seus gestores de risco que devem desenvolver e incorporar novos mecanismos de controle, os quais foram convencionados internacionalmente, a despeito de todas as dificuldades de ordem técnica e organizacional, envolvidas nos processos de adequação. O espírito da lei é da busca de total transparência das organizações e de seus membros no tocante à presença de falhas, deficiências e inadequações das práticas do dia-a-dia. Entretanto, há aspectos organizacionais como cultura, práticas sociais e elementos de interpretação que interferem na aplicação da lei na prática (enforcement). Este é um trabalho de caráter exploratório, descritivo e empírico que buscou entender através de análise qualitativa ‘se’ e ‘como’ esse espírito pode ser disseminado e incorporado dentro das organizações bancárias brasileiras de forma a se cumprir a lei e os prazos por ela determinados, face às pressões internacionais por padronização dos controles e da regulação do risco operacional, às pressões do mercado local e às pressões geradas internamente pelo próprio meio institucional da organização, além das necessidades prementes de atendimento à legislação. Espera-se que os resultados deste trabalho contribuam para o endereçamento de futuras pesquisas a cerca do tema.

Re-framing risk transfer to assess integrative partnership opportunities: the S.A.R. approach and the AIG/BID/CNO regional surety bond facility of 2007

Identificar, compartilhar e gerenciar os riscos de contratar são preocupações que impedem o estabelicmento e a administração das Parcerias Públicos Particulares (PPP). Porem, gerentes das entidades públicas, bancos de formento, construtoras e seguradoras pesquisam e utilizam muitas técnicas para enfrentar a avaliação e gerenciamento dos riscos. A transferência de risco é uma indicação dos chamados benefícios que são inspirados pelos PPP, contudo devido às realidades contratuais e conceptuais, a entidade de cede o risco (o partido público) permanece quase sempre como o portador final do risco. Conseqüentemente, o partido público retem um interesse de resistência na gerência total destes riscos cedidos. Esta dissertação explora alguns defeitos das aproximações comuns a conceituar a gestão de risco no contexto de um PPP. Focalizando os conceitos da interdependência e da reciprocidade e usando na decisão para transferir o risco do projeto, esta dissertação molda a decisão para transferir o risco nos termos das realidades interdependentes de relacionamentos sistemáticos, alargam os conceitos técnicos do risco e da avaliação de risco, considerando o uso reflexivo das diferenças na analise de um estudo de caso. O autor explora estes conceitos em uma análise da decisão de um gerente de risco da empresa de construção civil brasileira Construtora Norberto Odebrecht (ODB) para projetar uma facilidade inovadora da ligação de garantia com Inter-American Development Bank (BID) e uma seguradora, American International Group (AIG), um negócio que ganhe o reconhecimento Trade Finance Magazine’s 2007 deal of the year. O autor mostra que por compreender a transferência de risco nos termos abordados nesta dissertação, um atore que transfere o risco pode identificar e criar mais oportunidades de estabelecer relacionamentos em longo prazo, através dos processos que a literatura atual do PPP ainda não considere. Os resultados devem fornecer contribuições para a pesquisas sobre a transferência do risco do projeto, na cooperação entre organizações e na seleção do sócio do projeto do potencial.

Riscos, crises e confiança : uma análise do gerenciamento de riscos sobre segurança da informação em uma empresa brasileira de grande porte

Por muito tempo, os programas de qualidade e gestão vêm dominando o cenário de soluções para a melhoria das organizações. Nesse contexto, têm sido constantes os modismos e, ao mesmo tempo, o consumo de muitas soluções. E o mercado parece se nutrir desses pacotes. De pacote em pacote, a gestão nas companhias vem se desenvolvendo e se especializando e, junto como isso, os métodos e técnicas da boa gestão. A gestão de riscos, especificamente, vem nesse contexto. Apresenta-se como uma solução em gestão, mas parece se estabelecer como ponto de convergência e de influência na otimização e garantia de processos produtivos, de gestão e de suporte, abrangendo uma gama de possibilidades em diversas disciplinas do mundo empresarial, desde finanças até os aspectos de fraudes e distúrbios cotidianos. Na sequência da gestão de riscos, vem a gestão de crises. Esta, o hemisfério dos riscos transformados em impactos verdadeiros e com danos visíveis para a organização. A gestão de crises pressupõe a gestão dos riscos consumados e que, claramente, afetam a organização e seu contexto, tanto interno quanto externo. No ponto final dessa lógica, aparece a confiança como aquilo que sela o pacto da organização e seus stakeholders, como resultado da boa ou má gestão de riscos e crises. Este estudo é, então, sobre riscos, crises e confiança e sobre o entendimento de como a gestão sobrepõe esses elementos e como isso se aplica às organizações, especificamente a uma grande organização do mercado brasileiro. Após revisão bibliográfica, é feita uma pesquisa para se analisar como está sendo a aplicação dos conceitos e práticas de riscos e crises em uma grande empresa, entrevistando-se o principal executivo da companhia responsável pela gestão de riscos na área de segurança da informação e outro responsável pela gestão de crises. É feita uma pesquisa para se entender a percepção de empregados e gerentes da companhia estudada sobre os conceitos e práticas de gestão de riscos e crises e suas aplicações na companhia. Também é feita uma abordagem sobre confiança, extrapolando-se esse conceito para uma idéia de confiabilidade dessas práticas e propondo uma forma de medir essa confiabilidade, identificada como uma lacuna na gestão de crises. Ao final, é feita uma análise sobre o quanto a aplicação desses conceitos e práticas são sistemáticos ou não, de acordo com as hipóteses e suposições definidas, constatando-se o 9 caráter operacional e a aplicação recente das práticas, um tanto deslocada do modelo de referência proposto para o estudo e com pouca visibilidade por parte dos empregados, principalmente no que tange a percepção de efetividade das práticas adotadas.

Defesa civil do município de São Paulo: desafios à articulação e relações institucionais

O objetivo desse trabalho é analisar o arranjo institucional vigente na Defesa Civil do município de São Paulo, no qual os responsáveis pela formulação e pela execução dessa complexa política pública pertencem a secretarias municipais distintas (SMSU e SMSP). A partir de revisão da literatura, de entrevistas e de visitas de campo, procurou-se mostrar como o arranjo institucional é percebido pelos profissionais envolvidos na defesa civil paulistana. Além do diagnóstico da situação atual, essa dissertação pretende discutir arranjos institucionais alternativos para a organização da política pública de defesa civil. Por fim, tem a intenção de propor medidas para melhorias incrementais na defesa civil na capital paulista, a fim de que ela exerça de modo pleno as atribuições de atendimento a emergências e de planejamento e gestão de riscos de desastres.

Governança no setor público: diagnóstico das práticas de gestão da Polícia Federal à luz do estudo 13 do PSC/IFAC

No Brasil, a sociedade observa atônita a corrupção, o descaso com o dinheiro público e a prestação de serviços essenciais, que ficam aquém de suas expectativas. Para que haja mudanças no setor público, torna-se imprescindível a adoção de boas práticas de governança que promovam a adequação dos serviços prestados, de forma que possam se tornar mais eficientes e eficazes. Nessa seara, incluem-se as instituições provedoras de segurança pública, que, para cumprir suas atribuições, precisam estar bem equipadas, possuir recursos humanos suficientes e apresentar uma gestão íntegra, transparente e responsável. Nesse contexto, esta dissertação teve como objetivo diagnosticar as práticas de gestão da Polícia Federal e compará-las aos padrões de boa governança no setor público recomendados pelo Estudo 13 do PSC/IFAC. Os resultados demonstraram que grande parte das práticas de gestão adotadas pela Polícia Federal apresenta-se em conformidade com as boas práticas de governança sugeridas no referido Estudo. Destacaram-se positivamente as práticas relacionadas a padrões de comportamento e a estruturas e processos organizacionais. Por outro lado, constatou-se a inexistência de um código de conduta próprio e a ausência de treinamento inicial do membro do grupo governante, quando de sua nomeação ou durante seu mandato. Quanto às práticas de gestão relacionadas a controle, foram diagnosticadas falhas em gestão de riscos, em decorrência da falta de aplicação em todos os objetivos organizacionais. Comportamento semelhante foi observado no controle interno, que, apesar de ser constantemente monitorado, não pode ser avaliado quanto à adequação e efetividade. Quanto às práticas relativas a relatórios externos, constatou-se que a instituição elabora relatórios equilibrados, transparentes e de fácil compreensão, em conformidade com a legislação vigente e padrões contábeis. Entretanto, a Polícia Federal não demonstrou expressamente o cumprimento de códigos de governança, tampouco empregou indicadores de desempenho suficientes para mostrar que os recursos vêm sendo usados com eficiência. Concluiu-se que a Polícia Federal adota boas práticas de gestão, mas ainda pode implementar outras recomendações de boa governança, contribuindo para que o país caminhe para atingir a excelência na gestão dos recursos públicos e assuma uma posição de destaque no cenário internacional.