Olá, sabidinhos e sabidinhas!
Espero que estejam bem!
Estou feliz por estarem novamente
comigo explorando esse tema
No artigo anterior falamos sobre gestão
de riscos, abordamos os principais
tipos de riscos, para quem acompanha o Blog e meu perfil no Linkedin, já leram
o meu artigo COSO.
Nesse artigo voltei a escrever sobre a metodologia COSO.
Agora que já compreendemos os
processos existentes e os riscos que podem afetar uma organização, surge uma
pergunta natural:
“O que devemos fazer para mitigar os riscos e alcançar nossos objetivos?”
A resposta está na implementação
de controles internos eficazes. Mas afinal, você sabe o que é controle?
🔍 O conceito de controle
Os controles são mecanismos que
ajudam a garantir que os processos funcionem conforme o esperado. Eles têm três
finalidades principais:
- Preventivos: atuam para evitar que problemas
ocorram.
- Detectivos: identificam falhas nos
processos, mesmo sem impedir que aconteçam.
- Corretivos: permitem corrigir as causas dos
problemas após sua ocorrência.
Esses controles são fundamentais
para a gestão de risco, especialmente em instituições financeiras, onde a
exposição a eventos adversos pode comprometer o capital, a reputação e a
conformidade regulatória.
🧭 A metodologia COSO
A metodologia COSO foi
criada em 1985 pela National Commission on Fraudulent Financial Reporting,
nos Estados Unidos, com o objetivo de estudar as causas de fraudes em
relatórios financeiros e contábeis.
Em 1992, foi publicado o
documento Internal Control – Integrated Framework, que se tornou
referência mundial em controles internos. A partir daí, o grupo passou a ser
conhecido como The Committee of Sponsoring Organizations (COSO).
Segundo o COSO, controle
interno é um processo desenvolvido para fornecer segurança razoável de que
os objetivos da organização serão atingidos. Esses objetivos se dividem em três
categorias:
- Eficiência e efetividade operacional
Foco em desempenho, rentabilidade e estratégia. - Confiabilidade das informações financeiras
As informações devem refletir transações reais, com valores corretos e registros precisos. - Conformidade com leis e regulamentos
Aderência aos normativos aplicáveis à entidade e ao seu setor de atuação.
🧱 O cubo do COSO: 8
componentes da gestão de riscos corporativos
A estrutura do COSO é
representada por um cubo, que ilustra os 8 componentes inter-relacionados
da gestão de riscos corporativos:
- Ambiente Interno
Define a cultura organizacional e estabelece a base para a identificação de riscos. - Fixação de Objetivos
Os objetivos devem ser definidos antes que se possa identificar os eventos que podem afetá-los. - Identificação de Eventos
Reconhecimento de eventos internos e externos que influenciam o cumprimento dos objetivos. Podem ser classificados como riscos ou oportunidades. - Avaliação de Riscos
Análise dos riscos com base em sua probabilidade de ocorrência e impacto potencial. - Resposta aos Riscos
A administração decide como lidar com os riscos: evitar, aceitar, reduzir ou compartilhar. - Atividades de Controle
Estabelecimento de políticas e procedimentos para garantir que as respostas aos riscos sejam eficazes. - Informações e Comunicações
Coleta e disseminação de informações relevantes, de forma oportuna e eficaz, para que todos cumpram suas responsabilidades. - Monitoramento
Avaliação contínua da integridade do sistema de gestão de riscos e realização de ajustes quando necessário.
A aplicação da metodologia COSO
fortalece a governança corporativa, melhora a tomada de decisão e aumenta a
confiança dos stakeholders. Em instituições financeiras, onde o ambiente
regulatório é rigoroso e os riscos são complexos, essa estrutura é indispensável.
Obrigada por acompanhar mais este
conteúdo!
Nos vemos no próximo artigo, com mais insights sobre finanças, risco e carreira
no setor bancário.
Sem comentários:
Enviar um comentário