Resumen:
Este artigo apresenta uma metodologia de mensuração do nível de controle de riscos inerentes aos processos de qualquer entidade, a partir da construção de um índice de desempenho definido em função da capacidade dos controles mitigarem os riscos e da eficácia dos controles implantados. O modelo possibilita ao gestor de riscos identificar para quais riscos são necessárias ações de melhoria de controle, quais possuem níveis de controles adequados e quais controles em excesso, contribuindo, assim, para a otimização da aplicação dos recursos disponíveis para a gestão de riscos e controles internos nas empresas. A metodologia foi aplicada a um estudo de caso e mostrou-se satisfatória do ponto de vista de avaliação e identificação dos níveis de controle.
