Modelo de Matriz de Riscos
Rodolfo Serrano
Gerente Operacional de Auditoria
Controladoria Geral do Estado da Paraíba
Modelo de Matriz de Riscos
Exemplo desta palestra: Modelo de Matriz de Riscos do
Sistema de Auditoria da CGE.
Matriz de Riscos pode ser implementada em outras
ferramentas como, por exemplo, planilhas do Excel.
ÁGATHA - Software livre do Governo Federal para estão
de riscos([Link]
Modelo de Matriz de Riscos
Exemplo de Matriz de Riscos no Excel
Modelo de Matriz de Riscos
O primeiro passo para elaborar uma matriz de riscos
consiste em identificar objetivos de uma determinada
atividade ou processo.
Exemplos de objetivos:
Assegurar o cumprimento da legislação
Otimizar / racionalizar processos
Reduzir custos
Modelo de Matriz de Riscos
Após os objetivos serem identificados, estes precisam ser cadastrados.
Modelo de Matriz de Riscos
Após o cadastro dos objetivos, inicia-se a montagem da Matriz de Riscos.
Modelo de Matriz de Riscos
Registrados os objetivos, parte-se para a identificação dos riscos
(riscos inerentes) que podem comprometer a execução dos
objetivos.
Exemplos de riscos:
Para o objetivo Assegurar o cumprimento da legislação:
Procedimento licitatório em desacordo com a legislação.
Responder judicialente por obrigrações trabalhistas, fiscais ou
previdenciárias.
Para o objetivo Otimizar / racionalizar processos:
Deficiências na formalização de processo de aquisição.
Modelo de Matriz de Riscos
Após os riscos serem identificados, estes precisam ser cadastrados.
Modelo de Matriz de Riscos
Uma vez identificados os
riscos, parte-se para a
quantificação dos mesmos,
isto é, definição do
impacto e probabilidade
do risco.
Modelo de Matriz de Riscos
Quantificação dos riscos:
Modelo de Matriz de Riscos
Continua a montagem da Matriz de Riscos com os riscos cadastrados.
Modelo de Matriz de Riscos
Registrados os objetivos e riscos, parte-se para a identificação dos
controles estabelecidos para mitigar os riscos.
Exemplos de controles:
Para o risco Responder judicialente por obrigrações trabalhistas, fiscais
ou previdenciárias:
Revisão/supervisão do cumprimento de obrigações trab./fisc./prev. das
empresas contratadas.
Para o risco Deficiências na formalização de processo de aquisição:
Avaliação dos procedimentos realizados.
Modelo de Matriz de Riscos
Após os controles serem identificados, estes precisam ser
cadastrados.
Modelo de Matriz de Riscos
Passo seguinte consiste na quantificação do risco residual após a
avaliação dos controles projetados para mitigar riscos inerentes.
Modelo de Matriz de Riscos
Finalmente, concluímos a montagem da MR com os objetivos, riscos e
controles da atividade/processo.
FIM
Contato: rodolfolima@[Link]
Fone: 3211-7117