Riscos, crises e confiança : uma análise do gerenciamento de riscos sobre segurança da informação em uma empresa brasileira de grande porte

Por muito tempo, os programas de qualidade e gestão vêm dominando o cenário de soluções para a melhoria das organizações. Nesse contexto, têm sido constantes os modismos e, ao mesmo tempo, o consumo de muitas soluções. E o mercado parece se nutrir desses pacotes. De pacote em pacote, a gestão nas companhias vem se desenvolvendo e se especializando e, junto como isso, os métodos e técnicas da boa gestão. A gestão de riscos, especificamente, vem nesse contexto. Apresenta-se como uma solução em gestão, mas parece se estabelecer como ponto de convergência e de influência na otimização e garantia de processos produtivos, de gestão e de suporte, abrangendo uma gama de possibilidades em diversas disciplinas do mundo empresarial, desde finanças até os aspectos de fraudes e distúrbios cotidianos. Na sequência da gestão de riscos, vem a gestão de crises. Esta, o hemisfério dos riscos transformados em impactos verdadeiros e com danos visíveis para a organização. A gestão de crises pressupõe a gestão dos riscos consumados e que, claramente, afetam a organização e seu contexto, tanto interno quanto externo. No ponto final dessa lógica, aparece a confiança como aquilo que sela o pacto da organização e seus stakeholders, como resultado da boa ou má gestão de riscos e crises. Este estudo é, então, sobre riscos, crises e confiança e sobre o entendimento de como a gestão sobrepõe esses elementos e como isso se aplica às organizações, especificamente a uma grande organização do mercado brasileiro. Após revisão bibliográfica, é feita uma pesquisa para se analisar como está sendo a aplicação dos conceitos e práticas de riscos e crises em uma grande empresa, entrevistando-se o principal executivo da companhia responsável pela gestão de riscos na área de segurança da informação e outro responsável pela gestão de crises. É feita uma pesquisa para se entender a percepção de empregados e gerentes da companhia estudada sobre os conceitos e práticas de gestão de riscos e crises e suas aplicações na companhia. Também é feita uma abordagem sobre confiança, extrapolando-se esse conceito para uma idéia de confiabilidade dessas práticas e propondo uma forma de medir essa confiabilidade, identificada como uma lacuna na gestão de crises. Ao final, é feita uma análise sobre o quanto a aplicação desses conceitos e práticas são sistemáticos ou não, de acordo com as hipóteses e suposições definidas, constatando-se o 9 caráter operacional e a aplicação recente das práticas, um tanto deslocada do modelo de referência proposto para o estudo e com pouca visibilidade por parte dos empregados, principalmente no que tange a percepção de efetividade das práticas adotadas.

A contribuição do Sistema Integrado de Administração Financeira do Governo Federal (SIAFI) para a promoção da accountability: a percepção dos usuários

Este estudo investiga qual a contribuição do Sistema Integrado de Administração Financeira do Governo Federal (SIAFI) na promoção da accountability da Administração Pública Federal no Brasil, com base na pesquisa documental e na percepção dos usuários do sistema. O modelo de análise da accountability ocorre a partir da investigação das suas definições e dimensões, segundo levantamento do referencial teórico abrangendo o campo da administração pública e da previsão na legislação brasileira. São definidas três dimensões para descrição da accountability: transparência, prestação de contas e responsabilização. Na condução da metodologia, inicialmente essas dimensões foram tratadas pela pesquisa documental, por meio da investigação no SIAFI – Manual Web da existência de mecanismos de accountability, com a aplicação de técnicas voltadas a levantar as expressões e instrumentos do sistema que possibilitam a promoção da accountability. O resultado dessa análise evidenciou funcionalidades, que foram posteriormente escritas na forma de questões de avaliação, segundo escala Likert de 4 pontos, a fim de identificar a eficácia percebida por quatro grupos de usuários do sistema: gestor, operador, agente de controle e agente de investigação. O questionário foi aplicado via internet aos usuários de 128 órgãos do Governo Federal, tendo retornado 287 formulários respondidos. O tratamento e análise dos resultados permitiram observar que o sistema é percebido como eficaz na promoção da accountability, apesar da necessita de melhorias e de treinamento de seus usuários. Além disso, foram identificadas divergências estatisticamente significativas nas respostas dos perfis de usuários, apontando uma não uniformidade nessa percepção segundo a origem do usuário e finalidade de sua relação com o sistema.