Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Basiléia II e gestão de risco operacional no Brasil : análise institucional dos processos de adequação para atendimento das exigências internacionais

O ambiente financeiro internacional vem passando por profundas mudanças ao longo das últimas décadas, decorrentes especialmente da evolução tecnológica e científica, onde a globalização da atividade bancária e a alta competição por ganhos nunca antes imaginados expõem as corporações bancárias e a própria sociedade a toda sorte de riscos, considerando-se as possibilidades de perdas decorrentes de uma má gestão dos riscos e de eventuais comportamentos oportunistas dos seus agentes. Tem-se presenciado, por exemplo, os casos de crise recentes do subprime nos EUA e das perdas de mais de 4 bilhões de euros ocasionadas pelo operador Jérôme Kerviel do Société Générale. Da mesma forma, paralelamente esforços vem sendo desenvolvidos para padronização do controle e da regulação dos riscos em escala mundial, como forma de garantir um ambiente de segurança à atividade bancária internacional. Trata-se do Comitê de Basiléia, uma convenção internacional criada em 1974 e cujas recomendações são hoje seguidas por mais de 100 países, incluindo o Brasil. Em 2004 o comitê publicou o Novo Acordo de Capital (Basiléia II) que indica práticas para controle e mitigação de uma nova modalidade de risco, o risco operacional, ou seja, a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos. Sua correspondente na legislação brasileira é a Resolução nº 3.380/06 do Conselho Monetário Nacional. A resolução determina a criação de uma estrutura dedicada para gerenciamento do risco operacional e da adoção das recomendações de Basiléia II sobre o tema em todas as organizações autorizadas a operar no Brasil pelo Banco Central do Brasil. Trata-se de um grande desafio para as empresas e seus gestores de risco que devem desenvolver e incorporar novos mecanismos de controle, os quais foram convencionados internacionalmente, a despeito de todas as dificuldades de ordem técnica e organizacional, envolvidas nos processos de adequação. O espírito da lei é da busca de total transparência das organizações e de seus membros no tocante à presença de falhas, deficiências e inadequações das práticas do dia-a-dia. Entretanto, há aspectos organizacionais como cultura, práticas sociais e elementos de interpretação que interferem na aplicação da lei na prática (enforcement). Este é um trabalho de caráter exploratório, descritivo e empírico que buscou entender através de análise qualitativa ‘se’ e ‘como’ esse espírito pode ser disseminado e incorporado dentro das organizações bancárias brasileiras de forma a se cumprir a lei e os prazos por ela determinados, face às pressões internacionais por padronização dos controles e da regulação do risco operacional, às pressões do mercado local e às pressões geradas internamente pelo próprio meio institucional da organização, além das necessidades prementes de atendimento à legislação. Espera-se que os resultados deste trabalho contribuam para o endereçamento de futuras pesquisas a cerca do tema.

Riscos, crises e confiança : uma análise do gerenciamento de riscos sobre segurança da informação em uma empresa brasileira de grande porte

Por muito tempo, os programas de qualidade e gestão vêm dominando o cenário de soluções para a melhoria das organizações. Nesse contexto, têm sido constantes os modismos e, ao mesmo tempo, o consumo de muitas soluções. E o mercado parece se nutrir desses pacotes. De pacote em pacote, a gestão nas companhias vem se desenvolvendo e se especializando e, junto como isso, os métodos e técnicas da boa gestão. A gestão de riscos, especificamente, vem nesse contexto. Apresenta-se como uma solução em gestão, mas parece se estabelecer como ponto de convergência e de influência na otimização e garantia de processos produtivos, de gestão e de suporte, abrangendo uma gama de possibilidades em diversas disciplinas do mundo empresarial, desde finanças até os aspectos de fraudes e distúrbios cotidianos. Na sequência da gestão de riscos, vem a gestão de crises. Esta, o hemisfério dos riscos transformados em impactos verdadeiros e com danos visíveis para a organização. A gestão de crises pressupõe a gestão dos riscos consumados e que, claramente, afetam a organização e seu contexto, tanto interno quanto externo. No ponto final dessa lógica, aparece a confiança como aquilo que sela o pacto da organização e seus stakeholders, como resultado da boa ou má gestão de riscos e crises. Este estudo é, então, sobre riscos, crises e confiança e sobre o entendimento de como a gestão sobrepõe esses elementos e como isso se aplica às organizações, especificamente a uma grande organização do mercado brasileiro. Após revisão bibliográfica, é feita uma pesquisa para se analisar como está sendo a aplicação dos conceitos e práticas de riscos e crises em uma grande empresa, entrevistando-se o principal executivo da companhia responsável pela gestão de riscos na área de segurança da informação e outro responsável pela gestão de crises. É feita uma pesquisa para se entender a percepção de empregados e gerentes da companhia estudada sobre os conceitos e práticas de gestão de riscos e crises e suas aplicações na companhia. Também é feita uma abordagem sobre confiança, extrapolando-se esse conceito para uma idéia de confiabilidade dessas práticas e propondo uma forma de medir essa confiabilidade, identificada como uma lacuna na gestão de crises. Ao final, é feita uma análise sobre o quanto a aplicação desses conceitos e práticas são sistemáticos ou não, de acordo com as hipóteses e suposições definidas, constatando-se o 9 caráter operacional e a aplicação recente das práticas, um tanto deslocada do modelo de referência proposto para o estudo e com pouca visibilidade por parte dos empregados, principalmente no que tange a percepção de efetividade das práticas adotadas.

Desenho de mecanismos para estratégia de inovação corporativa

As empresas que optam pela inovação como estratégia de crescimento desenvolvem projetos para a exploração de oportunidades em novos produtos, serviços e mercados. Tais projetos lidam com situações de alta assimetria de informação e, consequentemente, riscos de conflitos de interesses entre agente e principal. Para viabilizar a alocação de recursos em tal situação, a gestão de projetos dentro das organizações busca minimizar os custos de agência atuando diretamente na causa raiz. Ao financiar o empreendedorismo, o venture capital (VC) e sua versão corporativa, o corporate venturing (CV), lida com a assimetria de informação de uma forma diferente. Ao invés de diminuí-la diretamente, os VCs e os CVs implementam mecanismos que os permitem explorar situações de alta assimetria de informação, e ao mesmo tempo, controlar os custos de agência decorrentes desta. Quando comparado às práticas de gestão de projetos nas organizações, as práticas de seleção, financiamento, contratos, organização e incentivos empregadas na gestão de projetos de VCs e CVs constituem um desenho de mecanismo mais eficiente para o desenvolvimento do empreendedorismo. Ainda que cada um desses cinco componentes do mecanismo empregado pelos VCs e CVs possa ser identificado na gestão de projetos corporativos, nas organizações pesquisadas, não foi possível identificar a integração desses componentes promovendo um mecanismo coeso. A prática de financiamento de projetos é a que apresentou a maior diferença. O entendimento de como as práticas de gestão de projetos podem ser configuradas num desenho de mecanismo que viabiliza o trato da assimetria de informação, ao mesmo tempo em que minimiza seus efeitos indesejáveis em termos de custos de agência, oferece às organizações uma forma gerenciável de promover um ambiente corporativo onde o empreendedorismo possa florescer. Condição necessária para inovações de maior impacto.

Governança no setor público: diagnóstico das práticas de gestão da Polícia Federal à luz do estudo 13 do PSC/IFAC

No Brasil, a sociedade observa atônita a corrupção, o descaso com o dinheiro público e a prestação de serviços essenciais, que ficam aquém de suas expectativas. Para que haja mudanças no setor público, torna-se imprescindível a adoção de boas práticas de governança que promovam a adequação dos serviços prestados, de forma que possam se tornar mais eficientes e eficazes. Nessa seara, incluem-se as instituições provedoras de segurança pública, que, para cumprir suas atribuições, precisam estar bem equipadas, possuir recursos humanos suficientes e apresentar uma gestão íntegra, transparente e responsável. Nesse contexto, esta dissertação teve como objetivo diagnosticar as práticas de gestão da Polícia Federal e compará-las aos padrões de boa governança no setor público recomendados pelo Estudo 13 do PSC/IFAC. Os resultados demonstraram que grande parte das práticas de gestão adotadas pela Polícia Federal apresenta-se em conformidade com as boas práticas de governança sugeridas no referido Estudo. Destacaram-se positivamente as práticas relacionadas a padrões de comportamento e a estruturas e processos organizacionais. Por outro lado, constatou-se a inexistência de um código de conduta próprio e a ausência de treinamento inicial do membro do grupo governante, quando de sua nomeação ou durante seu mandato. Quanto às práticas de gestão relacionadas a controle, foram diagnosticadas falhas em gestão de riscos, em decorrência da falta de aplicação em todos os objetivos organizacionais. Comportamento semelhante foi observado no controle interno, que, apesar de ser constantemente monitorado, não pode ser avaliado quanto à adequação e efetividade. Quanto às práticas relativas a relatórios externos, constatou-se que a instituição elabora relatórios equilibrados, transparentes e de fácil compreensão, em conformidade com a legislação vigente e padrões contábeis. Entretanto, a Polícia Federal não demonstrou expressamente o cumprimento de códigos de governança, tampouco empregou indicadores de desempenho suficientes para mostrar que os recursos vêm sendo usados com eficiência. Concluiu-se que a Polícia Federal adota boas práticas de gestão, mas ainda pode implementar outras recomendações de boa governança, contribuindo para que o país caminhe para atingir a excelência na gestão dos recursos públicos e assuma uma posição de destaque no cenário internacional.

EPC: economia de baixo carbono na prática: casos empresariais (parte I, 2 e 3)

EPC: engajamento das empresas na economia de baixo carbono - Parte I No ano em que a Plataforma Empresas pelo Clima (EPC), do Centro de Estudos em Sustentabilidade da FGV-EAESP completa 4 anos, conversamos com seus participantes para identificar iniciativas realizadas pelas grandes empresas brasileiras em prol de uma economia de baixo carbono.No primeiro vídeo, Juliana Limonta, Gerente de Sustentabilidade da Vivo, fala acerca do projeto desenvolvido pela companhia envolvendo soluções inteligentes para transportes; Cintia Turella, Gerente de Infraestrutura Patrimonial do Itaú Unibanco, apresenta o projeto sobre novas políticas corporativas para redução das emissões que envolve o sistema de transporte de colaboradores entre os pólos do Banco; João Teixeira, Analista sênior de Sustentabilidade da Natura, fala sobre o projeto de engajamento da cadeia de valor da empresa chamado "Strategic Outsourcing TBL" e, por fim, Alexandre Di Cierro, Gerente Executivo de Sustentabilidade da Suzano - Papel e Celulose fala sobre a iniciativa da empresa de adotar a pegada de carbono em seus produtos. Neste segundo vídeo, Daniel Fernandes, Especialista em Engenharia do Grupo Abril fala sobre inovação do processo produtivo e o Programa Abril Carbono Neutro. Em inovação de produto, Jorge Soto, Diretor de Desenvolvimento Sustentável da Braskem, discorre sobre o Polietileno Verde; Leonel Ramirez, Presidente e CEO da GE Iluminação América Latina, esclarece o projeto da Companhia que propõe parcerias com diversos municípios para adoção de LED em vias públicas. Sobre o engajamento de colaboradores, Frederico Cintra, Especialista de Negócios Sustentáveis do HSBC, apresenta o Programa HSBC Climate Partneship. Ainda nesta peça, sobre adaptação em Riscos Climáticos, Sônia Hermisdorff, Gerente de Meio Ambiente, Projetos Corporativos e Gestão de Programas Ambientais, fala sobre o projeto da AES Brasil de nome "Plano Verão 2011\ 2012" e Vitor Gardiman, Gestor Executivo de Desenvolvimento Tecnológico da EDP apresenta o projeto "Adaptação e Gestão de Riscos Climáticos". No terceiro vídeo da série, a Coordenadora de Responsabilidade Socioambiental do Bradesco, Giuliana Arruda Presiozi, apresenta o Projeto de Gestão de Ecoeficiência adotado pelo Banco Bradesco. Laila Caires Saad, Coordenadora de Responsabilidade Social da Ticket, fala acerca do engajamento de colaboradores através de iniciativas que abarcam o projeto "Gestão Integrada de Emissões de GEE". Ainda sobre o mesmo tema Raquel Ogando, Gerente de Comunicação e Responsabilidade Social da Santos Brasil, fala acerca do Projeto Carbono.Ainda no mesmo vídeo, Leticia Monteiro, Coordenadora do Comitê de Sustentabilidade da Monsanto fala do Projeto Revitamon e Amanda Kardosh, Gerente de Relacionamento em Sustentabilidade da Eco Frotas, fala sobre a Campanha Condução Consciente

Sistemas de gerenciamento de bibliotecas: riscos decorrentes do processo de migração de dados

This work aims to analyze risks related to information technology (IT) in procedures related to data migration. This is done considering ALEPH, Integrated Libray System (ILS) that migrated data to the Library Module present in the software called Sistema Integrado de Gestão de Atividades Acadêmicas (SIGAA) at the Zila Mamede Central Library at the Federal University of Rio Grande do Norte (UFRN) in Natal/Brazil. The methodological procedure used was of a qualitative exploratory research with the realization of case study at the referred library in order to better understand this phenomenon. Data collection was able once there was use of a semi-structured interview that was applied with (11) subjects that are employed at the library as well as in the Technology Superintendence at UFRN. In order to examine data Content analysis as well as thematic review process was performed. After data migration the results of the interview were then linked to both analysis units and their system register with category correspondence. The main risks detected were: data destruction; data loss; data bank communication failure; user response delay; data inconsistency and duplicity. These elements point out implication and generate disorders that affect external and internal system users and lead to stress, work duplicity and hassles. Thus, some measures were taken related to risk management such as adequate planning, central management support, and pilot test simulations. For the advantages it has reduced of: risk, occurrence of problems and possible unforeseen costs, and allows achieving organizational objectives, among other. It is inferred therefore that the risks present in data bank conversion in libraries exist and some are predictable, however, it is seen that librarians do not know or ignore and are not very worried in the identification risks in data bank conversion, their acknowledge would minimize or even extinguish them. Another important aspect to consider is the existence of few empirical research that deal specifically with this subject and thus presenting the new of new approaches in order to promote better understanding of the matter in the corporate environment of the information units

Atendimento Pré-hospitalar Móvel. Mapeando Riscos e Prevenindo Erros

The attention with safety of the patients is important in the quality of the nursing and health care. In the pre-hospital care, such care is essential on site with the purpose of avoiding possible consequences to the individual, ensuring a fast and appropriate care, with improvement of the morbidity and reduction of the mortality. This medical attention is equally associated with the significant risks of adverse events and serious mistakes, which can be reduced with the awareness of the professionals, organization and quality management. It is a descriptive, transversal research, of quantitative approach, with the objective of identifying the risks for the safety of the patient during the mobile pre-hospital care under the view of the nurses, in a city of the Brazilian Northeast. The sample was formed by 23 nurses. The inclusion criteria: to have at least two years of experience and accept to participate on the research. The data collection was done in two steps, first photo collection, through the adapted method of photographic analysis, and the second with the application of questionnaire, divide in two parts: socio-professional data and digital photo punctuation instrument of the patient s safety. The majority of the nurses had an average working time in the mobile pre-hospital care of six years and six months, in the age group of 38 to 53 years old (69,56%) and with Lato sensu specialization (73,91%), being (29,41%) emergency and (29,41%) in intensive care. The (74%) have the Advance Cardiac Life Support (ACLS) and (100%) have the Pre-Hospital Trauma Life Support (PHTLS); (91, 30%) know the thematic safety of the patient. On the pictures it was observed a bigger variability of the categories (risks) where 44% of variance emerged on the first picture of the research. The pictures 4 and 9 with the average below 5 were classified as very insecure, while pictures 7 and 3 with an average above 7, very secure. On the results of risks observed for the patient s safety in the mobile pre-hospital care five categories emerged: organization and packaging of the equipment and materials, routines and specificities in the mobile pre-hospital care, risks on the management of medications, for traumas and infections. Starting from the analysis of these risks, it was proposed ten steps for the safety in the mobile pre-hospital care: 1- Identify the patient; 2- Safety related to prevention of infection; 3- Safety in the management of medications; 4- Safety and standardization of the packaging of equipment and materials; 5- Attention to the specificities of the mobile pre-hospital care; 6- Incentive and value the participation of the patient and family; 7- Promote the communication with the central of regulation; 8- Prevention of traumas and falls; 9- Protect the skin from additional injuries; 10- Understand the benefit of all the equipment in the ambulance. The multiple risks and their emerged combinations on the research indicate a variety of actions to be developed and stimulated, like the use of steps for the patient s safety in the mobile pre-hospital care which contributes with the aid and management of risks, reduction of mistakes, disabilities and death

Tomada de decisão em flexibilidade de manufatura para gerenciamento de riscos operacionais no processo produtivo industrial

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

COMUNICAÇÃO E INOVAÇÃO EM PORTAIS CORPORATIVOS Os casos da Embraer, Natura, Faber-Castell e Rigesa

O trabalho analisa a relação entre Comunicação e Inovação nos Portais Corporativos das empresas Embraer, Natura, Faber-Castell e Rigesa. Ou seja, como essas instituições inovam em suas comunicações no meio on-line e como divulgam o conteúdo sobre Inovação. Estas empresas foram selecionadas como corpus central da pesquisa por estarem entre as mais inovadoras do Brasil, de acordo com a primeira versão do Índice Brasil de Inovação de 2007. A metodologia central para o desenvolvimento do projeto é a de Estudos de Caso Múltiplos, a partir da qual foi feita a comparação da comunicação digital por meio dos portais corporativos. Também são utilizados os recursos da Análise de Conteúdo e da Análise do Discurso. A proposta inclui também o exame da utilização das Tecnologias da Informação e Comunicação para a veiculação de informações institucionais e sobre Inovação por meio das Salas de Imprensa. E ainda, são destacadas as características dos profissionais responsáveis pela gestão dos portais corporativos. Os resultados da pesquisa evidenciam que há uma contradição entre as empresas serem inovadoras em produtos e processos, mas não no planejamento, gestão, arquitetura e divulgação da imagem institucional e de informações sobre inovação por meio dos portais corporativos. Revela ainda um nicho de mercado que precisa de profissionais especializados.(AU)

COMUNICAÇÃO E INOVAÇÃO EM PORTAIS CORPORATIVOS Os casos da Embraer, Natura, Faber-Castell e Rigesa

O trabalho analisa a relação entre Comunicação e Inovação nos Portais Corporativos das empresas Embraer, Natura, Faber-Castell e Rigesa. Ou seja, como essas instituições inovam em suas comunicações no meio on-line e como divulgam o conteúdo sobre Inovação. Estas empresas foram selecionadas como corpus central da pesquisa por estarem entre as mais inovadoras do Brasil, de acordo com a primeira versão do Índice Brasil de Inovação de 2007. A metodologia central para o desenvolvimento do projeto é a de Estudos de Caso Múltiplos, a partir da qual foi feita a comparação da comunicação digital por meio dos portais corporativos. Também são utilizados os recursos da Análise de Conteúdo e da Análise do Discurso. A proposta inclui também o exame da utilização das Tecnologias da Informação e Comunicação para a veiculação de informações institucionais e sobre Inovação por meio das Salas de Imprensa. E ainda, são destacadas as características dos profissionais responsáveis pela gestão dos portais corporativos. Os resultados da pesquisa evidenciam que há uma contradição entre as empresas serem inovadoras em produtos e processos, mas não no planejamento, gestão, arquitetura e divulgação da imagem institucional e de informações sobre inovação por meio dos portais corporativos. Revela ainda um nicho de mercado que precisa de profissionais especializados.(AU)

Gestão de risco: a importância da resiliência em eventos indesejáveis

Atualmente, ferramentas e dados estatísticos são muito utilizados para avaliar as condições perigosas enquanto, por outro lado, as pessoas usam o julgamento para perceber o risco, que tem como base a cultura do risco. A percepção do risco muda conforme o ambiente no qual a pessoa está imersa, e se diferencia conforme a cultura. O objetivo desta pesquisa é conhecer qual o papel dos diversos atores envolvidos na gestão de riscos e como a resiliência ajuda nos eventos indesejáveis. Foram investigados onze eventos indesejáveis, com dez entrevistados em seis organizações, com o objetivo de identificar e analisar como a gestão de risco, a resiliência e a percepção do risco interagem. A análise multifacetada reforçou a importância dos aspectos de resiliência para uma gestão de risco eficaz. A participação dos possíveis envolvidos no evento, desde o contexto da gestão, reforçado pelo controle compartilhado, identificação das habilidades individuais não prescritas, incentivo à cooperação entre esses atores, comunicação eficaz e simplificação dos processos são aspectos integradores a uma gestão de risco. Como oportunidade de investigação futura, a pesquisa reforça a necessidade de analisar aspectos da cultura organizacional abrangendo as ciências sociais: antropologia, sociologia, psicodinâmica do trabalho, sociologia da ética e cultura país como agente consciente e experimentador da realidade.

COMUNICAÇÃO E INOVAÇÃO EM PORTAIS CORPORATIVOS Os casos da Embraer, Natura, Faber-Castell e Rigesa

O trabalho analisa a relação entre Comunicação e Inovação nos Portais Corporativos das empresas Embraer, Natura, Faber-Castell e Rigesa. Ou seja, como essas instituições inovam em suas comunicações no meio on-line e como divulgam o conteúdo sobre Inovação. Estas empresas foram selecionadas como corpus central da pesquisa por estarem entre as mais inovadoras do Brasil, de acordo com a primeira versão do Índice Brasil de Inovação de 2007. A metodologia central para o desenvolvimento do projeto é a de Estudos de Caso Múltiplos, a partir da qual foi feita a comparação da comunicação digital por meio dos portais corporativos. Também são utilizados os recursos da Análise de Conteúdo e da Análise do Discurso. A proposta inclui também o exame da utilização das Tecnologias da Informação e Comunicação para a veiculação de informações institucionais e sobre Inovação por meio das Salas de Imprensa. E ainda, são destacadas as características dos profissionais responsáveis pela gestão dos portais corporativos. Os resultados da pesquisa evidenciam que há uma contradição entre as empresas serem inovadoras em produtos e processos, mas não no planejamento, gestão, arquitetura e divulgação da imagem institucional e de informações sobre inovação por meio dos portais corporativos. Revela ainda um nicho de mercado que precisa de profissionais especializados.(AU)

A busca por uma política nacional dos biocombustíveis como tutela do direito fundamental ao meio ambiente : acautelamento e avaliação de riscos

The work is to demonstrate the scope of modern-day major regulatory provisions and the policies implemented to adoption of biofuels in the national energy matrix. The adoption of biofuels as an alternative to fossil fuels, is based on the realization of the fundamental right to an ecologically balanced environment mitigating hazards and environmental hazards arising from a postmodern society. However, the change in the Brazilian energy matrix observe the precepts of certain environmental principles to essentially environmental preservation The proposed Environmental rule of law is founded on the realization of the right (duty) key to an ecologically balanced environment for sustainable development. Thus, it is up to the State, in addition to considering the dangers and risks fruits of government decisions, present the possible instruments to mitigate the irreversible environmental damage to the environment. The management of environmental risks present in the ideals of an Environmental rule of law, plays an important role in the preservation and economic development, using, therefore, of acautelatórios legal instruments, such as environmental licensing and the ecological-economic zoning, measures adopted in the light of the principles of precaution and preservation. The adoption of research in the environmental field, improvement and development of environmental technology, building a system to observe ecological changes, imposition of environmental policy objectives to be achieved in the medium and long term and systematization of organizations plan a protection policy environmental, are essential measures to control possible environmental risks and damage guided by the aforementioned environmental principles. Thus, it will be used the inductive method of approach, starting from the analysis of the new perspective of Environmental rule of law and the implementation of biofuels in the context of a post-modern society, marked by uncertainty and the risk of damage, from the study of the principles of caution, maintaining and cautionary measures in mitigating the hazards and potential risks.

Sistemas de gerenciamento de bibliotecas: riscos decorrentes do processo de migração de dados

This work aims to analyze risks related to information technology (IT) in procedures related to data migration. This is done considering ALEPH, Integrated Libray System (ILS) that migrated data to the Library Module present in the software called Sistema Integrado de Gestão de Atividades Acadêmicas (SIGAA) at the Zila Mamede Central Library at the Federal University of Rio Grande do Norte (UFRN) in Natal/Brazil. The methodological procedure used was of a qualitative exploratory research with the realization of case study at the referred library in order to better understand this phenomenon. Data collection was able once there was use of a semi-structured interview that was applied with (11) subjects that are employed at the library as well as in the Technology Superintendence at UFRN. In order to examine data Content analysis as well as thematic review process was performed. After data migration the results of the interview were then linked to both analysis units and their system register with category correspondence. The main risks detected were: data destruction; data loss; data bank communication failure; user response delay; data inconsistency and duplicity. These elements point out implication and generate disorders that affect external and internal system users and lead to stress, work duplicity and hassles. Thus, some measures were taken related to risk management such as adequate planning, central management support, and pilot test simulations. For the advantages it has reduced of: risk, occurrence of problems and possible unforeseen costs, and allows achieving organizational objectives, among other. It is inferred therefore that the risks present in data bank conversion in libraries exist and some are predictable, however, it is seen that librarians do not know or ignore and are not very worried in the identification risks in data bank conversion, their acknowledge would minimize or even extinguish them. Another important aspect to consider is the existence of few empirical research that deal specifically with this subject and thus presenting the new of new approaches in order to promote better understanding of the matter in the corporate environment of the information units