Aspectos do gerenciamento de riscos de tecnologia da informação nas empresas: um estudo de caso múltiplos

The information technology - IT- benefits have been more perceived during the last decades. Both IT and business managers are dealing with subjects like governance, IT-Business alignment, information security and others on their top priorities. Talking about governance, specifically, managers are facing it with a technical approach, that gives emphasis on protection against invasions, antivirus systems, access controls and others technical issues. The IT risk management, commonly, is faced under this approach, that means, has its importance reduced and delegated to IT Departments. On the last two decades, a new IT risk management perspective raised, bringing an holistic view of IT risk to the organization. According to this new perspective, the strategies formulation process should take into account the IT risks. With the growing of IT dependence on most of organizations, the necessity of a better comprehension about the subject becomes more clear. This work shows a study in three public organizations of the Pernambuco State that investigates how those organizations manage their IT risks. Structured interviews were made with IT managers, and later, analyzed and compared with conceptual categories found in the literature. The results shows that the IT risks culture and IT governance are weakly understood and implemented on those organizations, where there are not such an IT risk methodology formally defined, neither executed. In addition, most of practices suggested in the literature were found, even without an alignment with an IT risks management process

Gerenciamento de Riscos no Processo de Produção do Relatório de Gestão da Câmara dos Deputados

Analisa o gerenciamento de riscos no processo de produção do relatório de gestão da Câmara dos Deputados – CD.

Aspectos do gerenciamento de riscos de tecnologia da informação nas empresas: um estudo de caso múltiplos

The information technology - IT- benefits have been more perceived during the last decades. Both IT and business managers are dealing with subjects like governance, IT-Business alignment, information security and others on their top priorities. Talking about governance, specifically, managers are facing it with a technical approach, that gives emphasis on protection against invasions, antivirus systems, access controls and others technical issues. The IT risk management, commonly, is faced under this approach, that means, has its importance reduced and delegated to IT Departments. On the last two decades, a new IT risk management perspective raised, bringing an holistic view of IT risk to the organization. According to this new perspective, the strategies formulation process should take into account the IT risks. With the growing of IT dependence on most of organizations, the necessity of a better comprehension about the subject becomes more clear. This work shows a study in three public organizations of the Pernambuco State that investigates how those organizations manage their IT risks. Structured interviews were made with IT managers, and later, analyzed and compared with conceptual categories found in the literature. The results shows that the IT risks culture and IT governance are weakly understood and implemented on those organizations, where there are not such an IT risk methodology formally defined, neither executed. In addition, most of practices suggested in the literature were found, even without an alignment with an IT risks management process

Diretrizes para o gerenciamento de riscos em contratos de obras públicas : estudo de caso da contratação integrada

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Civil e Ambiental, 2015.

Gerenciamento de risco em empresas não financeiras: aplicações na indústria petrolífera

O objetivo principal deste trabalho é a criação de um modelo teórico para a mensuração do fluxo de caixa em risco (CFaR) em instituições não financeiras, e sua aplicação na indústria de óleo e gás. Através deste modelo a empresa deve ser capaz de observar, através de seu fluxo de caixa, a probabilidade de dispor ou não de recursos para honrar seus compromissos. Deve-se analisar os métodos utilizados para gerenciamento de risco (VaR, CFaR e EaR) e aplicar um modelo de CFaR. Após a aplicação desta métrica, pode-se analisar os resultados encontrados. Será utilizado como base para o modelo proposto um paper publicado no Jornal of Applied Corporate Finance intitulado “Exposure-Based Cash-Flow-at-Risk: An Alternative to VaR for Industrial Companies”. Foi observado que o CFaR vem ganhando mais popularidade na gestão de risco das grandes empresas, demonstrando a exposição ao risco destas empresas e viabilizando a uma melhor tomada de decisão como utilizar o hedge de forma mais eficiente.

Avaliação de riscos em desenvolvimento de software

Este estudo busca avaliar os riscos vivenciados no desenvolvimento de software com base na experiência de gerentes de projetos e desenvolvedores. A avaliação de riscos consiste na sua identificação, análise e priorização. Tal levantamento foi feito com base nas probabilidades de ocorrência e na estimativa de gravidade percebida pelos entrevistados. O estudo apresenta como resultados, além da avaliação de riscos propriamente dita, uma comparação entre a percepção de riscos de gerentes e desenvolvedores, uma análise crítica sobre o estado da arte da gerência de riscos atual, a definição de fatores de riscos diferentes dos encontrados na literatura extraídos por meio da análise de componentes principais, e a comprovação de afirmações feitas em pesquisas anteriores na área.

Gestão de riscos na cadeia de papel e celulose no brasil : um estudo exploratório

O enfoque estratégico do gerenciamento da cadeia de suprimentos tem sido explorado em diversos trabalhos acadêmicos e científicos. Uma gama de técnicas e metodologias é cada vez mais difundida com o objetivo de aumentar sua lucratividade e eficiência operacional. Entretanto, episódios recentes como o atentado terrorista aos Estados Unidos em 11 de setembro de 2001, a competitividade e voracidade da economia chinesa e as barreiras à importação de produtos estrangeiros realizada pela União Européia, evidenciaram ao mundo a fragilidade e vulnerabilidade de diversas cadeias de suprimentos. Um agravante a essa realidade, foi a constatação de que essas cadeias não estavam suficientemente preparadas para enfrentar esses problemas e seus impactos devastadores. Particularmente, o setor de papel e celulose no Brasil, caracterizado pelo emprego de capital intensivo e pela sua escala, tem sido impactado pela crise energética, apagão logístico e infra-estrutura brasileira precária, para competir globalmente. Nesse contexto, um novo campo de conhecimento, o Gerenciamento de Riscos na Cadeia de Suprimentos (GRCS) ou Supply Chain Risk Management (SCRM) emergiu como componente estratégico das empresas para a construção de resiliência nas organizações. Esse trabalho realizou uma pesquisa inédita no setor de papel e celulose no Brasil, com o propósito de identificar as principais vulnerabilidades dessa importante cadeia de suprimentos, apontar suas principais estratégias de resiliência e avaliar as relações existentes entre essas estratégias de resiliência e os principais riscos de ruptura.

Atendimento Pré-hospitalar Móvel. Mapeando Riscos e Prevenindo Erros

The attention with safety of the patients is important in the quality of the nursing and health care. In the pre-hospital care, such care is essential on site with the purpose of avoiding possible consequences to the individual, ensuring a fast and appropriate care, with improvement of the morbidity and reduction of the mortality. This medical attention is equally associated with the significant risks of adverse events and serious mistakes, which can be reduced with the awareness of the professionals, organization and quality management. It is a descriptive, transversal research, of quantitative approach, with the objective of identifying the risks for the safety of the patient during the mobile pre-hospital care under the view of the nurses, in a city of the Brazilian Northeast. The sample was formed by 23 nurses. The inclusion criteria: to have at least two years of experience and accept to participate on the research. The data collection was done in two steps, first photo collection, through the adapted method of photographic analysis, and the second with the application of questionnaire, divide in two parts: socio-professional data and digital photo punctuation instrument of the patient s safety. The majority of the nurses had an average working time in the mobile pre-hospital care of six years and six months, in the age group of 38 to 53 years old (69,56%) and with Lato sensu specialization (73,91%), being (29,41%) emergency and (29,41%) in intensive care. The (74%) have the Advance Cardiac Life Support (ACLS) and (100%) have the Pre-Hospital Trauma Life Support (PHTLS); (91, 30%) know the thematic safety of the patient. On the pictures it was observed a bigger variability of the categories (risks) where 44% of variance emerged on the first picture of the research. The pictures 4 and 9 with the average below 5 were classified as very insecure, while pictures 7 and 3 with an average above 7, very secure. On the results of risks observed for the patient s safety in the mobile pre-hospital care five categories emerged: organization and packaging of the equipment and materials, routines and specificities in the mobile pre-hospital care, risks on the management of medications, for traumas and infections. Starting from the analysis of these risks, it was proposed ten steps for the safety in the mobile pre-hospital care: 1- Identify the patient; 2- Safety related to prevention of infection; 3- Safety in the management of medications; 4- Safety and standardization of the packaging of equipment and materials; 5- Attention to the specificities of the mobile pre-hospital care; 6- Incentive and value the participation of the patient and family; 7- Promote the communication with the central of regulation; 8- Prevention of traumas and falls; 9- Protect the skin from additional injuries; 10- Understand the benefit of all the equipment in the ambulance. The multiple risks and their emerged combinations on the research indicate a variety of actions to be developed and stimulated, like the use of steps for the patient s safety in the mobile pre-hospital care which contributes with the aid and management of risks, reduction of mistakes, disabilities and death

Análise de riscos envolvendo reações exotérmicas

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Gestão de riscos em projetos de inovação através da abordagem contingencial: análise conceitual e proposição de modelo estruturado para redução de incertezas em projetos complexos

A intensificação de atividades inovadoras nas organizações tem desencadeado o surgimento de projetos de alto risco e com determinado nível de complexidade e estimulado a busca por modelos que possam tornam gerenciável as incertezas e riscos destes projetos. Metodologias tradicionais já não são suficientes para asseguram o sucesso destes projetos. A premissa de que um conjunto de ferramentas e técnicas padronizadas possa ser aplicável a todos os tipos de projetos tem sido fortemente questionada, dadas às diferenças fundamentais existentes entre eles. Este artigo apresenta uma revisão e análise da literatura de gerenciamento de riscos projetos inovadores a partir de uma perspectiva contingencial. Foram levantados artigos nas bases de dados científicas considerando- se duas grandes vertentes: tipologia de projetos e metodologias para gerenciamento de riscos de projetos inovativos e complexos. Com base na análise crítica da literatura, realizou-se uma proposição de um modelo estruturado para o gerenciamento das incertezas e riscos de projetos inovativos e complexos

Proposta de modelo de gestão de riscos para uma IFES visando a realização de auditoria baseada em riscos

Organizations are susceptible to the occurrence of many events that may affect the achievement of their objectives. As a result, Brazilian Public Administration supervisory bodies have required institutions to adopt risk management policies. Given the large number of recommendations issued by Federal Audit Court (TCU) to various Federal Institutions of Higher Education (IFES) in this area, it is proposed a risk management model for Universidade Federal do Rio Grande do Norte (UFRN). This is an applied, exploratory and qualitative study. Regarding to technical procedures, it is characterized as documentary analysis, bibliographical research, case study and action research. The bibliographical research was used to support the elaboration of the Risk Management Guide for Federal Institutions of Higher Education (GERIFES). The documentary analysis, in turn, was used with the aim of knowing the organizational structure and the university´s macroprocesses. The author works in the university internal auditing department and shares the same problem. This characterizes the work as an action research. The case study supported both the elaboration of the guide and the simulation of the specific functionality for the university information system, demonstrated through the User Manual Module "Risk Management" proposed for the Integrated System of Property, Administration and Contracts (SIPAC). This manual has been prepared in order to facilitate the use of this tool if it will be incorporated into the university information system. As research results, a risk management model for UFRN was elaborated and a simulation of an informational tool, which is able to manage risks related to events that may affect the achievement of institutional objectives, was provided to the university administration.

Quantificação de riscos climáticos via modelos de regressão de Cox.

O gerenciamento de riscos climáticos requer informação sobre estados futuros de variáveis climáticas, geralmente representada por funções de distribuição de probabilidade acumulada (FDPA, P(Y?y) ou por sua funções complementares (P(Y>y)), ditas funções probabilidade de exceder (FPE). Uma variedade de métodos estatísticos tem sido utilizada para estimação de FPE, incluindo, modelos de regressão linear múltipla, regressão logística e métodos não paramétricos (MAIA et al, 2007; LO et al, 2008). Apesar de parecer intuitivo que a incerteza associada às estimativas das FPE é fundamental para os tomadores de decisão, esse tipo de informação raramente é fornecido. Modelos estatísticos de previsão baseados em séries históricas da variável de interesse (chuva, temperatura) e de preditores derivados de estados do oceano e da atmosfera (índices climáticos tais como: temperaturas da superfície do mar ? TSM, índice de oscilação sul, IOS, El Nino/Oscilação Sul - ENSO) se constituem em alternativas promissoras para auxílio às tomada de decisão, em escalas locais e regionais. O uso de tais indicadores permite incorporar mudanças de padrão derivadas de mudanças climáticas em modelos estatísticos que utilizam informação histórica. Neste trabalho, mostramos como o Modelo de Regressão de Cox (MRC; COX, 1972), tradicionalmente utilizado para modelagem de tempos de falha, em investigações na área médica e em ciências sociais, pode ser de grande utilidade para avaliação probabilística de riscos climáticos, mesmo para variáveis que não representam tempos de falha tais como chuva, produtividade de culturas, lucros, entre outras. O MRC pode ser utilizado para avaliar a influência de preditores (índices climáticos) sobre riscos de interesse (representados pelas FPE), estimar FPE para combinações específicas de preditores e incertezas associadas além de fornecer informação sobre riscos relativos, de grande valor para tomadores de decisão. Apresentamos dois estudos de caso nos quais o Modelo de Cox foi usado para investigar: a) o efeito do IOS e de um índice derivado de TSM do Pacífico sobre o início da estação chuvosa em Cairns (Austrália) e b) a influência o índice Nino 3.4, derivado de estados da TSM no Pacífico Equatorial sobre o chuva acumulada no período de Março a Junho em Limoeiro do Norte (Ceará, Brasil). O objetivo da apresentação desses estudos é meramente didático, para demonstrar o potencial do método proposto como ferramenta de auxílio à tomada de decisão.

Identificação de indicadores globais para o monitoramento da segurança de processos de plataformas de produção de petróleo e gás natural: estudo de caso da indústria brasileira

Este trabalho verificou o tema de segurança de processos no segmento de plataformas de produção de petróleo e gás no mar de forma a propor um modelo de indicadores globais a fim de facilitar a identificação de fragilidades no gerenciamento de riscos de processos da indústria de produção de petróleo e gás natural no mar. O resultado esperado é o fornecimento de dados para a otimização de recursos regulatórios na busca da melhoria da segurança operacional. Para tal, buscando conhecer a postura das empresas no cumprimento da necessidade regulamentar da implementação de um Sistema de Gestão de Segurança de Processos (SGSP), foram identificadas as principais práticas preventivas para a o gerenciamento de riscos. Por conseguinte, mensurou-se o esforço na implementação deste SGSP como correlação direta para a prevenção de acidentes (foco preventivo). Já a análise dos resultados deste gerenciamento de riscos (foco reativo) foi obtido através incidentes operacionais classificados de acordo com sua respectiva importância/impacto, dentro de linhas de corte pré-estabelecidas. Assim, o indicador Global preventivo (IGPRV) e o Indicador Global reativo (IGRTV) foram elaborados agregando diferentes indicadores específicos de cada segmento para simplificar a análise e incluir a articulação de conceitos de segurança de processos à atuação regulatória. Os indicadores globais propostos quantificam conceitos subjetivos e complexos para o estabelecimento de metas e permitem aferir o desempenho das ações e projetos da regulação da indústria. Também permitem a identificação e a disseminação das melhores práticas de gerenciamento de riscos, comparando-as em diferente níveis de gerenciamento. Na análise dos resultados, pôde-se perceber que a utilização dos indicadores globais propostos pode responder com sucesso às necessidades regulatórias identificadas

Utilização de técnica de análise de risco numa unidade de produção de proteínas recombinantes: estudo de caso da ferramenta de análise de risco - HAZOP

Em novembro de 2005, com o guia de Gestão de Riscos à Qualidade (Q9) - a Conferência Internacional de Harmonização (ICH), em conjunto com as agências regulatórias dos Estados Unidos, Japão e Europa, passaram a recomendar que seja aplicado o gerenciamento de riscos para regulação da indústria farmacêutica. Em concordância, a Agência Nacional de Vigilância Sanitária (ANVISA) publicou a Resolução de Diretoria Colegiada - RDC 17/2010 que dispõe sobre as Boas Práticas de Fabricação de Medicamentos que possibilita a comercialização de produtos farmacêuticos. Esta resolução preconiza que a validação de um processo produtivo seja efetuada com base em uma análise de risco. Seguindo as orientações da RDC este trabalho se propôs a aplicar a ferramenta de análise de risco de Estudos de Perigos e Operabilidade HAZOP num sistema de biorreação bacteriana para produção de proteínas recombinantes instalado no Instituto de Tecnologia em Imunobiológicos Bio-Manguinhos/Fiocruz. Este sistema é formado por fermentadores de 100 (FE01) e 600 (FE02) litros, um tanque de colheita de 600 litros (HT01) e um tanque de preparo de meios de cultura de 600 litros (MT01). Através da aplicação desta ferramenta de análise de riscos foi possível classificar os riscos dos sistemas identificando os nós, palavras-guia primárias (parâmetros) e secundárias (desvios), assim como a severidade e frequência dos eventos. Foram identificados 82 riscos associados aos fermentadores FE01 e FE02, sendo 8,5% riscos insignificantes, 65,9% riscos aceitáveis e 25,6% riscos não desejáveis. No tanque de colheita HT01 foram identificados 55 riscos, dos quais 14,5% são insignificantes, 67,3% são aceitáveis e 18,2% não desejáveis. Para o tanque de preparo de meios MT01 foram identificados 66 riscos que estão divididos em 9% de riscos insignificantes, 69,7% de riscos aceitáveis e 21,3% de riscos não desejáveis. Foi percebido que não houve riscos catastróficos que pudessem comprometer os equipamentos fabricados, porém somente com utilização dos mesmos na rotina de produção e o ciclo de melhoria continua dos equipamentos será possível validar este estudo prospectivo

Earnings at Risk para as Instituições Não-Financeiras e as Exigências da Lei Americana Sarbanes-Oxley

A demanda pela responsabilidade corporativa nunca foi tão grande. A necessidade de aliar a governança corporativa a atividades de controle eficientes nunca foi tão clara. Essa dissertação tem como objetivo responder a questão sobre se a abordagem Top Down do Earnings at Risk pode ser considerada como compatível às demandas da Sarbanes Oxley, e adicionalmente, um método eficiente de gerenciamento de riscos para as empresas não financeiras. Baseado nos resultados que encontramos a abordagem Top Down do Earnings at Risk não atende às demandas impostas pela Sarbanes-Oxley. Embora a SOX atente para a eficácia e não para eficiência dos controles utilizados pelas empresas, decisões gerenciais baseadas neste método podem conduzir a empresa a possíveis erros.