Riscos e controles internos: uma metodologia de mensuração dos níveis de controle de riscos empresariais

Abstract

Este artigo apresenta uma metodologia de mensuração do nível de controle de riscos inerentes aos processos de qualquer entidade, a partir da construção de um índice de desempenho definido em função da capacidade dos controles mitigarem os riscos e da eficácia dos controles implantados. O modelo possibilita ao gestor de riscos identificar para quais riscos são necessárias ações de melhoria de controle, quais possuem níveis de controles adequados e quais controles em excesso, contribuindo, assim, para a otimização da aplicação dos recursos disponíveis para a gestão de riscos e controles internos nas empresas. A metodologia foi aplicada a um estudo de caso e mostrou-se satisfatória do ponto de vista de avaliação e identificação dos níveis de controle.