O Controlo interno e a gestão de risco nas empresas da área metropolitana do Porto

Dissertação de Mestrado apresentado ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Auditoria, sob orientação da Doutora Alcina Augusta de Sena Portugal Dias

Uma abordagem integrativa do conceito de Eco-eficiência: elementos para a concepção de Sistemas de Gestão de Resíduos Sólidos Industriais em Arranjos Produtivos Locais Têxtil-Vestuário

A identificação e avaliação das vulnerabilidades e potencialidades socioambientais e socioecológicas, ao considerar as múltiplas realidades de ecossistemas, territórios e lugares, podem revelar novos caminhos, ações coletivas, solidárias, bem como auxiliar na tomada de decisão estratégica em sistemas de gestão de resíduos sólidos. Tal perspectiva, qualificaria princípios e conceitos metodológicos e técnicos, como aqueles direcionados a responder aos problemas que surgem da interação Humanidade-Sociedade-Natureza, com vistas à sustentabilidade. A Eco-eficiência, ao final do século XX, apresentou-se como solução para os problemas ambientais corporativos. Idealizada para ser aplicada em um empresas isolada, evoluiu para uma categoria central da Ecologia Industrial, ganhou contornos de Princípio e Filosofia para a Gestão Ambiental Empresarial, passando a orientar a geopolítica das nações no trato das questões ambientais supranacionais e políticas públicas das nações. A recente Política Nacional de Resíduos Sólidos apresenta a Eco-eficiência como um de seus princípios que deverão orientar gestores públicos e privados na elaboração de seus sistemas de gestão de resíduos sólidos. Devido aos impactos sociais, ambientais e ecológicos resultantes da geração e destinação inadequada dos resíduos sólidos, estes sistemas de gestão apresentam interfaces com outras políticas e sistemas de gestão públicos e privados nacionais. Estas interações conferem ao sistema de gestão de resíduos sólidos um caráter complexo, aberto, dinâmico e inclusivo, no qual o conceito de Eco-eficiência, baseado na alocação de recursos naturais, pode ser ressignificado em um outro nível de realidade, o nível coletivo, apresentando-se, como um conceito potencial voltado para a criação de recursos. Para corroborar esta hipótese apresenta-se uma abordagem integrativa com base na perspectiva socioecológica e no pensamento e metodologia transdisciplinar, na qual o conceito será contextualizado, problematizado e complexificado em seis níveis de realidade: Nível Genus-Global, Nível Político, Nível Acadêmico, Nível do Ecossistema, Território e Lugares, Nível Operacional e Nível Coletivo. Considera-se nesta abordagem os Arranjos Produtivos (indústrias e a Cadeia de Reciclagem), Arranjos Sociais (Comunidade localizadas e áreas de risco e precárias), Ecossistemas e Territórios, como Teia de Lugares, como Unidade Transdisciplinar perceptiva, cognitiva e analítica. A aplicação desta metodologia no Arranjo Produtivo Local Têxtil- Vestuário de Petrópolis, localizado na Região Serrana Fluminense, que se insere em um Ecossistema de Montanha, permitiu revelar outro Arranjo, invisível ao sistema de gestão público. Neste Arranjo de Retalhos e Estopas, cerca de 240 mulheres, residentes em comunidades precárias e de risco, beneficiam os resíduos sólidos gerados pelas indústrias do arranjo formal, conhecidos como retalhos, com os quais fabricam estopas. Conclui-se que esta abordagem integrativa, como proposta de ressignificação do conceito de Eco-eficiência, permitiu revelar, não somente uma nova realidade conceitual para a sua adoção e prática, como novos aspectos e variáveis para a construção de sistemas de gestão de resíduos sólidos industriais que tenham por foco a inclusão social, produtiva, cientifica e tecnológica de novos atores e recursos ao sistema.

O auditor interno e a gestão do risco empresarial

O objetivo central deste estudo consiste em demonstrar de que forma o trabalho do auditor interno contribui no processo de gestão de riscos empresariais. Neste sentido, faz-se uma abordagem sobre o conceito de Auditoria Interna, sendo uma atividade destinada a acrescentar valor à organização na medida em que a auxilia na consecução dos seus objetivos, proporcionando-lhe informações oportunas e relevantes para a tomada de decisão. Faz também considerações ao Controlo Interno, no sentido de que as organizações vão sentir diferentes necessidades de controlo interno dependendo da sua dimensão e complexidade do negócio. O controlo interno é um processo desenvolvido pelos Orgãos de Gestão com o propósito de garantir uma segurança razoável no cumprimento dos objetivos estabelecidos. Cabe ao auditor interno auxiliar nesse sentido, ou seja, debruçar-se sobre a avaliação da adequação e eficiência do Sistema de Controlo Interno. Por fim é abordada a importância da Gestão do Risco, neste contexto as organizações têm como compromisso prioritário a implementação de mecanismos de avaliação e gestão dos riscos que possam afetar as suas operações e o cumprimento dos objetivos estratégicos definidos. A Auditoria Interna vai fornecer segurança acerca da eficácia das atividades de gestão do risco das organizações para assegurar que os principais riscos de negócio estão a ser geridos de forma apropriada bem como os sistemas de controlo interno estão a funcionar eficazmente. Ainda na gestão do risco é abordado o modelo COSO ERM, instrumento importante para as organizações na medida em que melhoram a performance e o desempenho dos controlos internos implementados e progridem para um processo de gestão do risco. Faz-se também uma breve referência sobre a Lei Sox, que veio promover uma profunda reforma na elaboração dos relatórios financeiros, no detalhe minucioso sobre os aspetos do controlo interno nas organizações e na transparência das informações divulgadas pelas organizações.

Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Basiléia II e gestão de risco operacional no Brasil : análise institucional dos processos de adequação para atendimento das exigências internacionais

O ambiente financeiro internacional vem passando por profundas mudanças ao longo das últimas décadas, decorrentes especialmente da evolução tecnológica e científica, onde a globalização da atividade bancária e a alta competição por ganhos nunca antes imaginados expõem as corporações bancárias e a própria sociedade a toda sorte de riscos, considerando-se as possibilidades de perdas decorrentes de uma má gestão dos riscos e de eventuais comportamentos oportunistas dos seus agentes. Tem-se presenciado, por exemplo, os casos de crise recentes do subprime nos EUA e das perdas de mais de 4 bilhões de euros ocasionadas pelo operador Jérôme Kerviel do Société Générale. Da mesma forma, paralelamente esforços vem sendo desenvolvidos para padronização do controle e da regulação dos riscos em escala mundial, como forma de garantir um ambiente de segurança à atividade bancária internacional. Trata-se do Comitê de Basiléia, uma convenção internacional criada em 1974 e cujas recomendações são hoje seguidas por mais de 100 países, incluindo o Brasil. Em 2004 o comitê publicou o Novo Acordo de Capital (Basiléia II) que indica práticas para controle e mitigação de uma nova modalidade de risco, o risco operacional, ou seja, a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos. Sua correspondente na legislação brasileira é a Resolução nº 3.380/06 do Conselho Monetário Nacional. A resolução determina a criação de uma estrutura dedicada para gerenciamento do risco operacional e da adoção das recomendações de Basiléia II sobre o tema em todas as organizações autorizadas a operar no Brasil pelo Banco Central do Brasil. Trata-se de um grande desafio para as empresas e seus gestores de risco que devem desenvolver e incorporar novos mecanismos de controle, os quais foram convencionados internacionalmente, a despeito de todas as dificuldades de ordem técnica e organizacional, envolvidas nos processos de adequação. O espírito da lei é da busca de total transparência das organizações e de seus membros no tocante à presença de falhas, deficiências e inadequações das práticas do dia-a-dia. Entretanto, há aspectos organizacionais como cultura, práticas sociais e elementos de interpretação que interferem na aplicação da lei na prática (enforcement). Este é um trabalho de caráter exploratório, descritivo e empírico que buscou entender através de análise qualitativa ‘se’ e ‘como’ esse espírito pode ser disseminado e incorporado dentro das organizações bancárias brasileiras de forma a se cumprir a lei e os prazos por ela determinados, face às pressões internacionais por padronização dos controles e da regulação do risco operacional, às pressões do mercado local e às pressões geradas internamente pelo próprio meio institucional da organização, além das necessidades prementes de atendimento à legislação. Espera-se que os resultados deste trabalho contribuam para o endereçamento de futuras pesquisas a cerca do tema.

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)

Gestão de risco: a importância da resiliência em eventos indesejáveis

Atualmente, ferramentas e dados estatísticos são muito utilizados para avaliar as condições perigosas enquanto, por outro lado, as pessoas usam o julgamento para perceber o risco, que tem como base a cultura do risco. A percepção do risco muda conforme o ambiente no qual a pessoa está imersa, e se diferencia conforme a cultura. O objetivo desta pesquisa é conhecer qual o papel dos diversos atores envolvidos na gestão de riscos e como a resiliência ajuda nos eventos indesejáveis. Foram investigados onze eventos indesejáveis, com dez entrevistados em seis organizações, com o objetivo de identificar e analisar como a gestão de risco, a resiliência e a percepção do risco interagem. A análise multifacetada reforçou a importância dos aspectos de resiliência para uma gestão de risco eficaz. A participação dos possíveis envolvidos no evento, desde o contexto da gestão, reforçado pelo controle compartilhado, identificação das habilidades individuais não prescritas, incentivo à cooperação entre esses atores, comunicação eficaz e simplificação dos processos são aspectos integradores a uma gestão de risco. Como oportunidade de investigação futura, a pesquisa reforça a necessidade de analisar aspectos da cultura organizacional abrangendo as ciências sociais: antropologia, sociologia, psicodinâmica do trabalho, sociologia da ética e cultura país como agente consciente e experimentador da realidade.

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)

Modelos screening e simulação de sistemas aplicados à avaliação de risco de contaminação da água por herbicidas em área de cultivo de cana-de-açúcar: estudo de caso na microbacia do córrego do Espraiado.

2008

Modelos screening e simulação de sistemas aplicados à avaliação de risco de contaminação da água por agrotóxicos em áreas de cultivo de soja, milho e arroz: estudo de caso nas nascentes do Rio Araguaia, região de Mineiros, GO, e na microbacia do arroio Jacaguá, região de Alegrete, RS.

2008

Certificação ambiental de campos de golfe - custos e benefícios associados à implementação de sistemas de gestão ambiental

Dissertação mest., Engenharia do Ambiente, Universidade do Algarve, 2009

Caracterização do modelo de cultura organizacional da Mundotêxtil, o contributo dos diversos Sistemas de Gestão

A presente dissertação foi desenvolvida no âmbito do mestrado em Sistemas Integrados de Gestão (SIG), a apresentar no Instituto Politécnico do Cávado e do Ave (IPCA), Barcelos. Tem como objetivos: a caracterização do modelo de cultura organizacional da empresa - Mundotêxtil, antes e depois da implementação dos Sistemas de Gestão e evidenciar em que termos a sua implementação e sua integração influenciou a cultura organizacional da empresa. Servem como fundamentação teórica os conceitos de Sistemas de Gestão da Qualidade, Ambiente, Segurança e Inovação; conceitos de cultura organizacional bem como um conjunto de outras fontes relevantes de conhecimento, como sejam os Sistemas Integrados de Gestão (SIG). Foram tidos como principais referenciais normativos e especificações de Sistemas de Gestão: a NP EN ISO 9001:2008 (Gestão da Qualidade); a NP EN ISO 14001:2012 (Gestão Ambiental); a OHSAS 18001:2007/NP 4397:2008 (Gestão da Segurança e Saúde no Trabalho) e a NP 4457:2007 (Gestão da Investigação, Desenvolvimento e Inovação). A estratégia e métodos de investigação tiveram em conta o estudo de caso suportado numa abordagem indutiva em contexto da vivência da investigadora com o objeto e ambiente do estudo. A técnica utilizada de recolha de dados para a obtenção de contributos em vista aos objetivos referenciados foi o inquérito interno por questionário aos colaboradores da Mundotêxtil e posterior análise estatística dos dados. As metodologias qualitativas foram privilegiadas como estratégia de análise. Pretende-se com o presente trabalho de investigação procurar evidenciar a importância que a implementação de Sistemas de Gestão e sua integração representam e podem influenciar, positivamente, o progressivo desenvolvimento sustentado e consolidação da cultura organizacional de uma empresa com consequente criação de valor para as partes interessadas. Por último, pretende-se contribuir com a estruturação das componentes da cultura organizacional da empresa num modelo - o modelo de cultura organizacional da Mundotêxtil o qual suportado no Sistema Integrado de Gestão tem como drivers a Sustentabilidade pela Inovação.

Definição de um modelo de integração dos sistemas de gestão, da qualidade, do ambiente e da segurança, aplicado ao setor da cerâmica

A integração dos vários SsG que a organização pretenda implementar, contribui para a simplificação ao nível da sua gestão e aumento da eficácia. No entanto, a integração de múltiplos SsG pode acarretar alguma complexidade, quer na fase da implementação propriamente dita, quer ao nível da sua posterior gestão, caso o processo não seja conduzido de forma rigorosa. Considerando a escassez de diretivas orientadoras para a integração de SsG e a dificuldade de integração no momento da sua implementação, a presente dissertação propõe um modelo de integração dos SsGQAS, aplicado ao setor da cerâmica. Os referenciais normativos utilizados para o desenvolvimento do estudo foram: a NP EN ISO 9001: 2008, a NP EN ISO 14001: 2012, a BS OHSAS 18001: 2007/NP 4397:2008 e a UNE 66177:2005, com base nos quais se definiu um modelo de integração para os SsGQAS.Numa primeira fase procedeu-se à análise da perceção dos colaboradores da organização face às vantagens, desvantagens, motivações e dificuldades da implementação do SIGQAS, efetuada através de inquérito por questionário. Desta análise conclui-se que são percetíveis para os colaboradores da Aleluia Cerâmicas S.A., as vantagens / melhorias para a organização decorrentes da integração dos SsG. Por fim, procedeu-se à definição do modelo de integração dos SsGQAS. O modelo baseou-se na metodologia proposta pela UNE 66177, que contempla orientações para o desenvolvimento, implementação e avaliação do processo de integração dos SsGQAS. Esta dissertação tem como objetivo auxiliar as organizações a gerir de forma eficaz as diretrizes dos diferentes referenciais normativos e a obterem benefícios resultantes da sua integração, alcançando maior eficácia na sua gestão e aumento de rentabilidade.

O Processo de gestão de risco nas organizações

Dissertação apresentada ao Instituto Superior de Contabilidade e Administração do Porto para obtenção do Grau de Mestre em Auditoria Orientada por Mestre Carlos Manuel Antunes Mendes