A gestão de riscos corporativos e sua importância na administração pública indireta : a experiência da implantação da GRC por uma autarquia federal

Abstract

Os riscos permeiam todos os níveis de uma organização e, se não gerenciados ou controlados, podem resultar em impactos negativos no alcance de sua missão institucional. Desse modo, a Gestão de Riscos Corporativos (GRC) busca mitigar riscos por meio de controles apropriados e vem se transformando em uma estratégia de governança vital para as organizações públicas. Este trabalho teve por objetivo descrever o processo de implantação da GRC no Conselho Administrativo de Defesa Econômica (Cade) para servir como estudo de caso para outras organizações públicas, por meio de pesquisa documental de caráter qualitativo. A Política de Governança, Gestão de Integridade, Riscos e Controles da Gestão no âmbito do Cade é uma declaração das intenções e diretrizes gerais da autarquia relacionada a GRC que segue os modelos Committee of Sponsoring Organizations of the Treadway Comission (COSO) e International Organization for Standardization ISO 31000:2009 e inclui: metodologia de gestão de riscos, plano de riscos, capacitação continuada, normas, manuais e procedimentos e solução tecnológica, conforme determinado pela Instrução Normativa Conjunta Controladoria Geral da União e antigo Ministério do Planejamento, Orçamento e Gestão (CGU/MP) 01/2016. Essa Política busca fortalecer a governança, o cumprimento da missão e o alcance dos objetivos estratégicos, além de promover maior transparência e aprimorar o ambiente de controles internos da gestão do Cade.