Risco operacional - modelos de alocação de capital aplicados aos bancos no Brasil

Nos últimos tempos, mensurar o Risco Operacional (RO) tornou-se o grande desafio para instituições financeiras no mundo todo, principalmente com a implementação das regras de alocação de capital regulatório do Novo Acordo de Capital da Basiléia (NACB). No Brasil, ao final de 2004, o Banco Central (BACEN) estabeleceu um cronograma de metas e disponibilizou uma equipe responsável pela adaptação e implementação dessas regras no sistema financeiro nacional. A Federação de Bancos Brasileiros (FEBRABAN) também divulgou recente pesquisa de gestão de RO envolvendo vários bancos. Todo esse processo trouxe uma vasta e crescente pesquisa e atividades voltadas para a modelagem de RO no Brasil. Em nosso trabalho, medimos o impacto geral nos banco brasileiros, motivado pelas novas regras de alocação de capital de RO envolvendo os modelos mais básicos do NACB. Também introduzimos um modelo avançado de mensuração de risco, chamado Loss Data Distribution (LDA), que alguns especialistas, provenientes do Risco de Mercado, convencionaram chamar de Value-at-Risk Operacional (VaR Operacional.). Ao final desse trabalho apresentamos um caso prático baseado na implementação do LDA ou VaR

Qualidade em serviços : um estudo multicaso em três empresas de segurança privada de Curitiba/PR

Resumo não disponível.

Midiatização das CPIs : os escândalos do leite e da segurança, entre a notícia e o espetáculo

Partindo do conceito de midiatização e das relações de visibilidade entre os campos da mídia e da política, duas Comissões Parlamentares de Inquérito realizadas pela Assembléia Legislativa do Rio Grande do Sul em 2001 são estudadas, revelando os processos de midiatização das mesmas, que dão origem a regimes de visibilidadediferentes. A CPI da Segurança Pùblica, marcada pelo escândalo político que relacionava o governo do Estado ao jogo do bicho, atingiu visibiliodade máxima n acena pública, chegando a um regime de espetacularização. A CPI do Leite, que revelou um escândalo de ordem econômica e social, obteve pouco espaço na zona de visibilidade midiática. A pesquisa baseia-se n acobertura de dois jornais, Zero Hora e Diário Gaúcho, da maior rede de comunicação do estado, a RBS, que tiveram participação intensa e mesmo direta na CPI da Segurança, delegando pouca importância à do Leite. A análise revela a importância do grau de intervenção da mídia no acontecimento, bem como da participação da participação social na configuração de regimes de visibilidade. A intervenção da mídia é relacionada a interesses próprios, que podem ou não se conjugar ao entendimento do que é de interesse público por parte do campo político. É entre estas convergências ou não que a midiatização das CPIs ocorre, recuperando e enfatizando sentidos provenientes de experiências históricas que marcam o (re)conhecimento público deste objeto.

Réplicas para alta disponibilidade em arquiteturas orientadas a componentes com suporte de comunicação de grupo

Alta disponibilidade é uma das propriedades mais desejáveis em sistemas computacionais, principalmente em aplicações comerciais que, tipicamente, envolvem acesso a banco de dados e usam transações. Essas aplicações compreendem sistemas bancários e de comércio eletrônico, onde a indisponibilidade de um serviço pode representar substanciais perdas financeiras. Alta disponibilidade pode ser alcançada através de replicação. Se uma das réplicas não está operacional, outra possibilita que determinado serviço seja oferecido. No entanto, réplicas requerem protocolos que assegurem consistência de estado. Comunicação de grupo é uma abstração que tem sido aplicada com eficiência a sistemas distribuídos para implementar protocolos de replicação. Sua aplicação a sistemas práticos com transações e com banco de dados não é comum. Tipicamente, sistemas transacionais usam soluções ad hoc e sincronizam réplicas com protocolos centralizados, que são bloqueantes e, por isso, não asseguram alta disponibilidade. A tecnologia baseada em componentes Enterprise JavaBeans (EJB) é um exemplo de sistema prático que integra distribuição, transações e bancos de dados. Em uma aplicação EJB, o desenvolvedor codifica o serviço funcional que é dependente da aplicação, e os serviços não–funcionais são inseridos automaticamente. A especificação EJB descreve serviços não–funcionais de segurança, de transações e de persistência para bancos de dados, mas não descreve serviços que garantam alta disponibilidade. Neste trabalho, alta disponibilidade é oferecida como uma nova propriedade através da adição de serviços não–funcionais na tecnologia EJB usando abstrações de comunicação de grupo. Os serviços para alta disponibilidade são oferecidos através da arquitetura HA (highly-available architecture) que possui múltiplas camadas. Esses serviços incluem replicação, chaveamento de servidor, gerenciamento de membros do grupo e detecção de membros falhos do grupo. A arquitetura HA baseia-se nos serviços já descritos pela especificação EJB e preserva os serviços EJB existentes. O protocolo de replicação corresponde a uma subcamada, invisível para o usuário final. O serviço EJB é executado por membros em um grupo de réplicas, permitindo a existência de múltiplos bancos de dados idênticos. Conflitos de acesso aos múltiplos bancos de dados são tratados estabelecendo–se uma ordem total para aplicação das atualizações das transações. Esse grupo é modelado como um único componente e gerenciado por um sistema de comunicação de grupo. A combinação de conceitos de bancos de dados com comunicação de grupo demonstra uma interessante solução para aplicações com requisitos de alta disponibilidade, como as aplicações EJB. Os serviços adicionais da arquitetura HA foram implementados em protótipo. A validação através de um protótipo possibilita que experimentos sejam realizados dentro de um ambiente controlado, usando diferentes cargas de trabalho sintéticas. O protótipo combina dois sistemas de código aberto. Essa característica permitiu acesso à implementação e não somente à interface dos componentes dos sistemas em questão. Um dos sistemas implementa a especificação EJB e outro implementa o sistema de comunicação de grupos. Os resultados dos testes realizados com o protótipo mostraram a eficiência da solução proposta. A degradação de desempenho pelo uso de réplicas e da comunicação de grupo é mantida em valores adequados.

Guia de Preservação e Segurança da Biblioteca Nacional

Este Guia de Preservação & Segurança da Biblioteca Nacional para salvaguarda do seu acervo e do seu edifício tem por objetivo apresentar orientações, caminhos e rotas para procedimentos e atitudes relativas as questões desta natureza, importantes e vitais nesta era de tantas incertezas. Como base toma-se o saber adquirido no campo da preservação de bens culturais e no campo da política de segurança adotada para acervos bibliográficos e documentais, para usuários e para os edifícios que os abriga. O caráter interdisciplinar que concerne a estes campos do conhecimento sinaliza para o aprimoramento educacional da população como um todo e para nossa memória cultural. Visa a mudança do papel do homem como crítico da natureza, como agente transformador da realidade e de si próprio.

Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

Como desenvolver e implementar um programa de segurança empresarial - o caso da fundação getulio vargas

A Segurança Empresarial é um programa preventivo que visa proteger os valores de uma empresa, para preservação das condições operacionais dentro da normalidade. As empresas estão sujeitas a ameaças relacionadas às suas atividades no mercado em que atuam. Muitas dessas ameaças são conhecidas e identificadas e, dentro do possível, é estabelecido um programa de proteção de seus interesses. Entretanto, as ameaças aos demais bens da empresa não são evidentes, nem perceptíveis tão facilmente. As medidas tomadas para prevenir a efetivação dessas ameaças, por meio de um Programa de Segurança Empresarial ou para minorar os problemas decorrentes da concretização dessas ameaças, até a volta às condições habituais de operação das empresas, por meio da execução de um Plano de Contingência, são vistas, não raramente, como despesas e poucas vezes como investimento com retomo. Nem geram resultados operacionais para a empresa. o objetivo final desta dissertação de mestrado foi estabelecer um Programa de Segurança Empresarial para a Fundação Getulio Vargas - FGV, recomendando a revisão das normas e procedimentos de segurança que comporão o Manual de Segurança e sugerir que a FGV o inclua no Plano Estratégico. Para alcançar o objetivo final. foram definidos: Conceitos Básicos de Segurança e Contingência; Critérios de Classificação de Dados; Gestão do Processo de Segurança e Contingência; Função Administração de Segurança. Alguns tipos de pesquisa foram aplicados. Quanto aos meios, caracterizou-se como estudo de caso; para a elaboração das recomendações de revisão das normas e procedimentos de segurança, foram aplicadas pesquisas bibliográfica, documental e de campo. Quanto ao fim, pesquisa aplicada, motivada pela necessidade de resolver problemas concretos, com finalidade prática. Foram efetuadas visitas e entrevistas nas instalações da sede da FGV e no prédio da Bolsa de Valores do Rio de Janeiro - BVRJ. Dada a complexidade e abrangência da Segurança Empresarial, o estudo foi limitado a tratar de segurança física. Foi observada a necessidade da FGV rever as Normas e Procedimentos de Segurança Empresarial, buscando melhorar o nível de segurança geral e adotar instrumentos modernos de prevenção de ocorrência de sinistros que ponham em risco os valores da FGV, a saber: pessoas, instalações físicas, equipamentos, informações, suprimentos e facilidades de comunicação. Está sendo recomendada a adoção da metodologia Sistemática Integrada de Segurança e Contingência - SISC, para minimizarão dos impactos de situações emergências.

Auditoria operacional: uma nova ótica dos tribunais de contas auditarem a gestão pública, sob o prisma da eficiência, economicidade, eficácia e efetividade, e o desafio de sua consolidação no TCE/RJ

Este estudo objetiva investigar o estágio em que se encontra a auditoria operacional no Tribunal de Contas do Estado do Rio de Janeiro (TCE-RJ), quais as suas modalidades já foram realizadas, os benefícios gerados para a melhoria da gestão do gasto público e os estágios que faltam para ser considerada plenamente implementada. A pesquisa parte do pressuposto de que no TCE-RJ a auditoria operacional ainda se encontra num estágio embrionário, assim como em quase todos os Tribunais de Contas dos demais estados, e necessita avançar mais para alcançar o estágio pleno, uma vez que este tipo de auditoria amplia os seus papéis para além da fiscalização legal das ações governamentais, ao ter que verificar a existência de eficiência, eficácia, economicidade e efetividade nessas ações. Além de proporcionar o fortalecimento dos controles internos e aperfeiçoamento das rotinas e procedimentos dos órgãos auditados e abrir um canal para interação com os gestores públicos. Para materializar os objetivos fixados, levantamos todas as auditorias com enfoque de auditoria operacional ou de avaliação de programas realizados nos últimos dois anos no TCE-RJ, selecionamos então uma delas para uma análise detalhada dos seus conteúdos e benefícios gerados ao aperfeiçoamento da gestão pública. O estudo analisou, ainda, como os técnicos gestores do Tribunal percebem auditoria operacional, a fim de identificar os benefícios que ela traz e os estágios a serem alcançados para a sua plena implementação.

Gestão de riscos e prevenção de perdas: um novo paradigma para a segurança nas organizações

This study analyzes the possibility of organizational change in the security activity in organizations, assuming a new paradigm: management of risks and loss prevention. Based in this, two different analytical problems had structuralized the research: A) To demonstrate the absence of an activity regulated between the public and private security, presenting as it is played and justifying by means of historical and methodological aspects the responsibility of the actors on the losses generated for the current form of management; B) the challenge of the management of risks and loss prevention, leaving of the estimated one that the acceptability of treatment of the risks is based not only by the evaluation technique, but mainly in the involved intuitive aspects in the decision made. In general lines, the intention to carry through a theoretical quarrel and an analysis of the speech of controllers of organizations, to the end, is to arrive at the conclusion of that if it cannot more admit the different sides of security and a bigger universe, where if does not have to look for to only decide the urgent problem, but also to participate and to contribute in the life of the organization, by means of a cycle of accompaniment of risks based in preventive activities. Moreover, a new involved approach in the process of understanding of the heuristically ones of the organization brings the possibility of uneven benefits in that it concerns to provide actions that if locate inside of one continuum, whose extremities are in playing activities with a maximum degree of risks displaying the life of the organization the concretion of a starter fact of damages and keeping the activity end of the organization stopped in the search of a degree of risk next to zero.

Em busca da autonomia operacional do Banco Central do Brasil como instrumento de estabilização da moeda

Os Bancos Centrais têm, como função principal, zelar pela moeda, de modo a assegurar a estabilidade financeira de seus países. A partir de tal premissa, buscaremos demonstrar que o Banco Central do Brasil necessita de autonomia operacional, a ser regulamentada em lei, a fim de cumprir com sua missão, que é de natureza essencialmente técnica. Em que pese o fato de questão de se implementar, no Brasil, um Banco Central dotado de autonomia não ser consensual, buscaremos demonstrar as vantagens deste modelo, como fator de obtenção de estabilidade monetária. No Brasil, o Banco Central (BACEN), além de arcar com uma enorme gama de atribuições, encontra-se sujeito a pressões governamentais, em face de projetos de curto prazo, não necessariamente compatíveis com a tarefa de estabilização monetária, que pode requerer uma atuação de longo prazo. A autonomia desejada para o BACEN não significa que ele venha a se tomar independente, pelo contrário, uma vez que ele terá que assumir a responsabilidade de atingir metas pré-determinadas pelo Governo, obrigando-se a prestar contas de sua atuação à sociedade, de modo transparente. Para tanto, é preciso que ele seja dotado de autonomia administrativa, orçamentária e operacional, dentro de limites estabelecidos por lei. Ao destacarmos a autonomia do BACEN, trazemos a tona um fator pertinente à questão que é inflação. Trata-se de um processo que corrói a economia, e, quando se toma crônica, 111 como vinha ocorrendo no Brasil até os anos 90, leva à instabilidade e dificulta um planejamento de longo prazo. A necessidade de se controlar a inflação, em muitos países, levou-os a adotar uma política monetária com metas inflacionárias - Inflatíon Targeting. Os países que adotaram o regime de metas inflacionárias conferiram autonomia aos seus Bancos Centrais, pois tanto mais autonomia, tanto mais credibilidade. Desta forma, países como o Chile, a Nova Zelândia, a Alemanha e os demais países que compõem a União Europeia lograram controlar a inflação. Para que o BACEN cumpra com o que lhe compete, exercendo eficientemente o seu papel, é curial, portanto, que seja dotado de autonomia orçamentária, administrativa e operacional, devendo ser regulamentado o art. 192 da Constituição Federal, através de Lei Complementar. Uma vez assegurada legalmente a autonomia de que o Banco Central do Brasil necessita, ter-se-á um meio valioso de controle da inflação, assegurando a estabilidade da moeda e permitindo que o desenvolvimento seja implementado no prazo adequado, permitindo um planejamento estratégico de longo prazo para o país.

Gestão estratégica da informação como fator condicionante para a definição e implementação de políticas de defesa e segurança nacional no contexto da Amazônia Legal: o caso SIPAM/SIVAM

The objective of this work is the study of the existing correlations between the strategical use of the information and the joint and implementation of defense politics and national security in the Legal Amazonian. For in such a way, the proposal was developed from the analysis of the systems of protection and monitoring of the Amazonian (SIPAM/SIVAM), where we search to inquire as these systems have contributed for the definition and implantation of these politics. For the Amazonian, with its natural wealth, threats and vulnerabilities, the perspectives of integration, security and national defense and of sustainable development constitute great challenges to be faced, where the efficient use of the technology is a basic reference that must be incorporated in the strategies and public politics in these areas. One is about a strategical project, conceived with vision of future, protection and development of the . The objective SIPAM/SIVAM the defense and the guarantee of the Brazilian sovereignty in the Legal Amazonian, beyond the systematization and accomplishment of the governmental actions in the region, by means of the intensive use of technological apparatus. In turn, they reflect the priority that the Amazon region has in terms of defense and security for the Country, and symbolize the strategy of the State to protect it. The SIPAM/SIVAM if finds in a boarding line in which the guarantee of the national sovereignty also involves the care with the development of the local population, inside of a proposal educative and integrator. Like conclusion we affirm that of the SIPAM/SIVAM creates a new paradigm for the public administration, where the organizations work with a shared set of information, beyond starting to act of integrated form. Thus, when searching permanently the rationalization of efforts and resources, trying an unknown form of institution relationship where infrastructure and products are shared, the SIPAM/SIVAM creates a new premise for the Brazilian public administration and contributes to give a new direction to the development of the Amazonian.

Risco operacional em tesourarias bancárias

Esta dissertação desenvolve um estudo sobre o risco operacional nas tesourarias bancárias e tem por objetivo elaborar um modelo explicativo do impacto desse fenômeno no resultado da tesouraria. O estudo inicia com uma pesquisa dos modelos de firma bancária presentes na literatura especializada, visando conhecer o estado da arte da modelagem desse tipo de organização. Em seguida, é caracterizada a tesouraria bancária, com o objetivo de identificar seu papel e importância para a organização bancária. Na seqüência, o trabalho apresenta o conceito geral de risco e a classificação utilizada pela indústria financeira e também disserta sobre o risco operacional e sua importância para o gerenciamento dos bancos. Ao final do estudo, é desenvolvido o modelo de risco operacional em tesouraria e demonstrada sua influência no resultado final da tesouraria. Como conclusão geral, verifica-se que maiores probabilidades de ocorrência de falhas operacionais estão associadas a menor eficiência da tesouraria, com conseqüente impacto negativo no resultado.

A retórica de sistemas em segurança pública: impactos funcionais e estruturais na polícia civil do Estado do Rio de Janeiro

Objetivou este estudo descritivo-explicativo demonstrar as dificuldades de formação e aperfeiçoamento da política pública em segurança, em face de uma ordem social dinâmica, marcada por contradições históricas e caracterizada pela ênfase jurídico-positivista. Enfoca a Polícia civil do Estado do Rio de Janeiro abordando aspectos da ética organizacional no convívio com a técnica, como exemplos dos casos de unidades de polícia especializada em turismo internacional e em crianças e adolescentes. Conclui que as imprecisões decorrentes da excessiva influência de referência sistêmica em sua estruturação e funcionamento dificultam seu aprimoramento produtivo pela mudança de paradigmas e inibem o intercâmbio com o meio ambiente externo, dificultando o reconhecimento público.

Meios de comunicação de massa e aparato policial: a ação da mídia em questões de segurança pública

O presente estudo foi concebido com o intuito de levantar e compilar informações, do ponto de vista conceitual, para a fundamentação da crítica quanto à influência e interferência dos meios de comunicação de massa nos assuntos de segurança pública, uma dupla temática real, mas não problematizada. Abordam-se os aspectos relativos ao histórico da instituição policial e sua estrutura permanente em contextos diferenciados, bem como a premência por um modelo que melhor se adapte ao sistema democrático, ao Estado de Direito. Enfocam-se questões referentes à visão dos meios de comunicação enquanto agentes econômicos e políticos, à liberdade de imprensa, às responsabilidades da mídia e à ética na comunicação. Constata-se, na pesquisa, que a conjunção dos temas 'meios de comunicação e aparato policial' carece de tratamento sistematizado, no meio literário, acadêmico. Busca-se, portanto, trazê-la à discussão, considerando o poder adquirido pela mídia nos últimos tempos e sua penetração na dinâmica social e no próprio aparato policial. Evidencia-se, ainda, a resultante dessa relação para o trato dos assuntos de segurança pública, relegados ao plano comercial da notícia e tratados sob a ótica de mercadoria com potencial gerador de altos índices de audiência.

Auditoria operacional aplicada a sistemas municipais de saúde: um estudo a partir da experiência do Tribunal de Contas do Estado do Rio de Janeiro

This research aimed at evaluating the efficiency of a specific model of operational auditing, created to audit municipal health systems, which are part of the Sistema Único de Saúde in the State of Rio de Janeiro, the AOSMS. Thus, it attempted to find out whether they represent a valid method of auditing the performance of SUS in the State of Rio de Janeiro based on the isolated or combined utilization of efficiency and efficacy criteria, and to finalize, how the AOSMS may contribute to the improvement of the municipal management of SUS. The study is based on two references axes, as follows: criteria and paradigms of operational auditing according to what International Organization of Supreme Audit Institutions (INTOSAI) understands about this methodology and the evaluation method of health services proposed by Avedis Donabedian, based on the triad structure, process and result. The work consisted initially in verifying compatibility and evaluating potential of the parameters that constitute the AOSMS with the adopted references, in the light of the basic principles that inform the Brazilian Sistema Único de Saúde and afterwards in the submission of these parameters to the analytic categories created in this study with the intent of checking its adequacy and pertinacity to analyze public health systems. In order to reach its objective the research used the case study strategy of the TCE-RJ experience of holding operational audit in 39 municipal health systems in the State of Rio de Janeiro developed between 2000 and 2007. The result confirmed the hypothesis of the study and revealed how the AOSMS, considered as a valid methodology for its finality, may contribute for the improvement of the municipal management of SUS, reaffirming the potential of operational auditing to proceed with the evaluation of the performance of the Sistema Único de Saúde in the angle of external control, considering however that its application in Brazil, because of the external control model constitutionally adopted, must pass through due sociological reduction2.