· XLS file · Web view2017-06-06 · Na aba Cálculo do Risco Inerente, faça a análise (...
71
1. Inicialmente, preencha a aba Ambiente e Fixação de Objetivos. 2. Na aba Mapa de Riscos, preencha os seguintes campos: a. subprocesso/atividade b. evento de Risco c. causas d. efeitos/consequências e.categoria de risco A coluna natureza do risco é preenchida automaticamente de acordo com a categoria do risco selecionada 3. Na aba Cálculo do Risco Inerente, faça a análise ( valores entre 1 e 5) quanto a cada quesito do impacto (esforço da gestão, regulação, reputação, negócios/serviços à sociedade, intervenção hierárquica e valor orçamentário) e quanto à probabilidade. Use a aba Impacto - Fatores de análise para identificar qual o peso que melhor se adequa a cada dimensão do impacto. Proceda com a avaliação de todos os eventos de risco. Caso entenda que alguma dimensão do impacto não cabe ser analisado no âmbito do processo, pode-se colocar valor 0 (zero), desde que seja feito na coluna inteira, para todos os 4. Volte para a aba Mapa de Riscos, observe que as colunas do Risco Inerente estarão preenchidas. Nessa mesma aba, faça a Identificação dos controle existentes (descrição do controle atual, avaliação quanto ao desenho do controle e quanto à operação) 5. Na aba Cálculo do Risco Residual, faça a avaliação do risco residual quanto ao impacto e a probabilidade (semelhante ao que foi feito para o risco inerente) considerando os controles existentes para todos os eventos de risco identificado. Volte na aba Mapa de Riscos e perceba que as colunas do Risco 6. Na aba Mapa de Riscos, defina a Possível Resposta para cada evento de risco. Ao definir a resposta, reflita no custo-benefício dos controles/ações que poderão ser implementados / melhorados. 7. Na aba Plano de Ação, defina o controle proposto / ação proposta, tipo, objetivo, responsável, como será implementado, intervenientes, data inicio e data de conclusão. Volte na aba Mapa de Riscos e observe as colunas referentes aos Controles Propostos / Ações Propostas estão preenchidas.
Transcript of · XLS file · Web view2017-06-06 · Na aba Cálculo do Risco Inerente, faça a análise (...
1. Inicialmente, preencha a aba Ambiente e Fixação de Objetivos.
2. Na aba Mapa de Riscos, preencha os seguintes campos: a. subprocesso/atividade b. evento de Risco c. causas d. efeitos/consequências e.categoria de riscoA coluna natureza do risco é preenchida automaticamente de acordo com a categoria do risco selecionada
3. Na aba Cálculo do Risco Inerente, faça a análise ( valores entre 1 e 5) quanto a cada quesito do impacto (esforço da gestão, regulação, reputação, negócios/serviços à sociedade, intervenção hierárquica e valor orçamentário) e quanto à probabilidade. Use a aba Impacto - Fatores de análise para identificar qual o peso que melhor se adequa a cada dimensão do impacto. Proceda com a avaliação de todos os eventos de risco. Caso entenda que alguma dimensão do impacto não cabe ser analisado no âmbito do processo, pode-se colocar valor 0 (zero), desde que seja feito na coluna inteira, para todos os eventos de risco identificados.
4. Volte para a aba Mapa de Riscos, observe que as colunas do Risco Inerente estarão preenchidas. Nessa mesma aba, faça a Identificação dos controle existentes (descrição do controle atual, avaliação quanto ao desenho do controle e quanto à operação)
5. Na aba Cálculo do Risco Residual, faça a avaliação do risco residual quanto ao impacto e a probabilidade (semelhante ao que foi feito para o risco inerente) considerando os controles existentes para todos os eventos de risco identificado. Volte na aba Mapa de Riscos e perceba que as colunas do Risco Residual estarão preenchidas.
6. Na aba Mapa de Riscos, defina a Possível Resposta para cada evento de risco. Ao definir a resposta, reflita no custo-benefício dos controles/ações que poderão ser implementados / melhorados.7. Na aba Plano de Ação, defina o controle proposto / ação proposta, tipo, objetivo, responsável, como será implementado, intervenientes, data inicio e data de conclusão. Volte na aba Mapa de Riscos e observe as colunas referentes aos Controles Propostos / Ações Propostas estão preenchidas.
Formulário de Levantamento de Informações sobre Ambiente e sobre a Fixação de ObjetivosÓrgão / UnidadeDiretoria / CoordenaçãoInformações sobre o Ambiente Interno - existência de: Código de Ética / Normas de CondutaEstrutura Organizacional
Atribuição de Alçadas e ResponsabilidadesNormas InternasInformações sobre a Fixação de Objetivos - existência de: MissãoVisãoObjetivos
Informações sobre o Macroprocesso/ProcessoMacroprocessoProcessoObjetivo do Macroprocesso / ProcessoLeis e Regulamentos:Sistemas:
Análise de SWOT
Análise do Ambiente Interno
Análise do Ambiente Externo
Política de Recursos Humanos (compromisso com a competência e desenvolvimento)
Este fornulário tem a finalidade de avaliar aspectos dos dois primeiros componentes do COSO GRC (Ambiente Interno e Fixação de Objetivos) e contribui para identificar também a existencia de aspectos relacionados à integridade.
A análise de SWOT é realizada com foco no macroprocesso/processo e visa obter informações para apoiar a identificação de eventos de riscos, bem como escolher as ações mais adequadas para assegurar o alcance dos objetivos do macroprocesso/processo, da unidade e do MP.
Forças(Pontos Fortes)
Fraquezas(Pontos Fracos)
Oportunidades(Pontos Fortes)
Ameaças(Pontos Fracos)
Formulário de Levantamento de Informações sobre Ambiente e sobre a Fixação de ObjetivosSEGESDepartamento de Transferências Voluntárias - DETRV
Sim Não( ) ( )( ) ( )
( ) ( )
( ) ( )( ) ( )Sim Não( ) ( )( ) ( )( ) ( )
Transferêcias voluntáriasContrato de repasseTransferêcias de recursos para entes/entidadesDecreto 6170, portaria 507SICONV
Análise de SWOT
Análise do Ambiente Interno
Análise do Ambiente Externo
Este fornulário tem a finalidade de avaliar aspectos dos dois primeiros componentes do COSO GRC (Ambiente Interno e Fixação de Objetivos) e contribui para identificar também a existencia de aspectos relacionados à integridade.
A análise de SWOT é realizada com foco no macroprocesso/processo e visa obter informações para apoiar a identificação de eventos de riscos, bem como escolher as ações mais adequadas para assegurar o alcance dos objetivos do macroprocesso/processo, da unidade e do MP.
1. 2. 3. 4. 5. 6. 1. 2. 3. 4. 5. 6.
1. 2. 3. 4. 5. 6. 1. 2. 3. 4. 5.
6.
Mapa de Riscos
Mapeamento de Risco
Subprocesso / Atividade
Identificação de Eventos de Riscos Avaliação do Riscos Resposta a Risco
Eventos de Risco Causas Efeitos / Consequências
Risco Inerente Identificação dos Controles Existentes Risco Residual Controles Propostos / Ações Propostas
I P NR Descrição do Controle Atual I P NR Tipo Descrição Data do Início Status Situação
Subprocesso/ Atividade 1
Evento 1 Orçamentário Sim 5 5 Risco Crítico 4 4 Risco Crítico Preventivo a 1/1/2017 2/23/2017 Concluído
Evento 2 Fiscal Sim 0 1 Risco Pequeno 0 1 0 x 1/1/2017 1/5/2017 Não iniciado
Evento 3 Estratégico Não 0 1 Risco Pequeno 0 1 0 y 1/1/2017 1/22/2017 Não iniciado
Subprocesso/ Atividade 2
Evento 1 Não0
1 Risco Pequeno 0 1 0 h 12/30/1899 12/30/1899 Não iniciado
Evento 2 Não 0 1 Risco Pequeno 0 1 0 j 12/30/1899 12/30/1899 Não iniciado
Evento 3 Não 0 1 Risco Pequeno 0 1 0 k 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 3
Evento 1Estratégico Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 4
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 s 12/30/1899 12/30/1899 Não iniciado
Subprocesso / Atividade 5
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso / Atividade 6
Evento 1 testeNão 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso / Atividade 7
Evento 1 teste Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 8
Evento 1 testeNão 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 9
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 10
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 11
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 12
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Subprocesso/ Atividade 13
Evento 1Não 0 1 Risco Pequeno 0 1 0 ç 12/30/1899 12/30/1899 Não iniciado
Evento 2Não 0 1 Risco Pequeno 0 1 0 t 12/30/1899 12/30/1899 Não iniciado
Evento 3Não 0 1 Risco Pequeno 0 1 0 v 12/30/1899 12/30/1899 Não iniciado
Legenda - Risco Inerente Nível de Risco Resposta a Risco
I - Impacto Risco Crítico EvitarP - Probabilidade Risco Alto Reduzir
LEGENDA: NR - Nível de Risco Risco Moderado Compartilhar / TransferirCategoria de Risco Risco Pequeno Aceitar
Categoria de Risco - Lista SuspensaEstratégicoOperacionalOrçamentárioReputaçãoIntegridade
Natureza do Risco FiscalOrçamentário Financeiro ConformidadeNão Orçamentário Financeiro
Avaliação dos Controles Existentesa. Quanto ao Desenho
b. Quanto a Operação
Categoria do Risco
Natureza do Risco
orçamentário/financeiro
Possíveis Respostas
Avaliação quanto ao Desenho do Controle
Avaliação quanto a Operação do Controle
Data da Conclusão
1.2.n.
1.2.n.
1.2.n.
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
(4) Controle implantado e executado de maneira periódica e quase sempre uniforme. Avaliação dos controles é feita com alguma periodicidade;
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
1.2.n.
1.2.n.
1.2.n.
Risco Pequeno
Estratégico: eventos que possam impactar na missão, nas metas ou nos objetivos estratégicos da unidade/órgão,Operacional: eventos que podem comprometer as atividades da unidade, normalmente associados a falhas, deficiência ou inadequação de processos internos, pessoas, infraestrutura e sistemas, afetando o esforço da gestão quanto à eficácia e a eficiência dos processos organizacionais.Orçamentário: eventos que podem comprometer a capacidade do MP de contar com os recursos orçamentários necessários à realização de suas atividades, ou eventos que possam comprometer a própria execução orçamentáriaReputação: eventos que podem comprometer a confiança da sociedade em relação à capacidade do MP em cumprir sua missão institucional, interferem diretamente na imagem do órgãoIntegridade: eventos que podem afetar a probidade da gestão dos recursos públicos e das atividades da organização, causados pela falta de honestidade e desvios éticosFiscal: eventos que podem afetar negativamente o equilíbrio das contas públicas.Conformidade: eventos que podem afetar o cumprimento de leis e regulamentos aplicáveis.
(1) Não há sistema de Controle;(2) Há procedimento de controle para algumas atividades, porém informais;(3) Controles não foram planejados formalmente, mas são executados de acordo com a experiência dos servidores;(4) É desenhado um sistema de controle integrado adequadamente planejado, discutido e documentado. O sistema de controle vigente é eficaz, mas não prevê revisões periódicas;(5) O sistema de controle é eficaz na gestão de riscos (adequadamente planejado, discutido, testado e documentado com correções ou aperfeiçoamentos planejados de forma tempestiva).
(1) Controle não executado;(2) Controle parcialmente executado e com deficiências;(3) Controle parcialmente executado;(4) Controle implantado e executado de maneira periódica e quase sempre uniforme. Avaliação dos controles é feita com alguma periodicidade;(5) Controle implantado e executado de maneira uniforme pela equipe e na frequência desejada. Periodicamente os controles são testados e aperfeiçoados.
Macroprocesso / Processo
Subprocesso/ Atividade 1
Subprocesso/ Atividade 1
Subprocesso/ Atividade 2
Subprocesso/ Atividade 3
Subprocesso/ Atividade 4
Subprocesso / Atividade 5
Subprocesso / Atividade 6
Subprocesso / Atividade 6
Subprocesso / Atividade 7
Subprocesso/ Atividade 8
Subprocesso/ Atividade 9
Subprocesso/ Atividade 10
Subprocesso/ Atividade 11
Subprocesso/ Atividade 12
Subprocesso/ Atividade 13
Impacto - Fatores de Análise
Eventos de Riscos
Aspectos Avaliativos
Estratégico-Operacional
Esf
orço
de
Ges
tão
Reg
ulaç
ão
Pesos15% 17%
Pesos Atribuídos ao Impacto (Análise Hierárquica de Processo - AHP)
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
CRITÉRIOS IMPACTO Esforço da Gestão Regulação Reputação Negócios / Serviços à Sociedade Resolução (Intervenção Hierárquica Valor Orçamentário
Escala de Nível de RiscoNíveis
RC - Risco CríticoRA - Risco AltoRM - Risco ModeradoRP - Risco Pequeno
Impacto - Fatores de Análise Probabilidade - Frequência Observada/Esperada
Aspectos Avaliativos
Peso
Freq
uênc
ia P
revi
stas
Estratégico-Operacional
Rep
utaç
ão
Val
or O
rçam
entá
rio
12% 18% 13% 25%
100%
Pesos Atribuídos ao Impacto (Análise Hierárquica de Processo - AHP)
0 0 0 5 5 5
0 0 0 0 0 1
Econômico-Financeiro
Neg
ócio
s/S
ervi
ços
à S
ocie
dade
Inte
rven
ção
Hie
rárq
uica
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
Matriz de Riscos CRITÉRIOS IMPACTO PESOS
IMPA
CTO
atastrófico 5 5 Esforço da Gestão 15% Grande 4 4 Regulação 17% Moderado 3 3 Reputação 12% Pequeno 2 2 Negócios / Serviços à Sociedade 18% significante 1 1 Resolução (Intervenção Hierárquica 13% 1 Valor Orçamentário 25% Rara
100% < 10%
PROBABILIDADE
Escala de Nível de RiscoNíveis Pontuação
RC - Risco Crítico 13 a 25RA - Risco Alto 7 a 12RM - Risco Moderado 4 a 6RP - Risco Pequeno 1 a 3
Probabilidade - Frequência Observada/Esperada
Aspectos Avaliativos
Peso
< 10% >=10% <= 30% >=30% <= 50% >=50% <= 90% >90%
1 2 3 4 5Muito baixa Baixa Média Alta Muito Alta
Muito Alta 5
Muito baixa 1
Eve
nto
pode
oco
rrer
ape
nas
em c
ircun
stân
cias
ex
cepc
iona
is
Eve
nto
pode
oco
rrer
em
al
gum
mom
ento
Eve
nto
deve
oco
rrer
em
al
gum
mom
ento
Eve
nto
prov
avel
men
te o
corr
a na
mai
oria
das
circ
unst
ânci
as
Eve
nto
espe
rado
que
oco
rra
na m
aior
ia d
as c
ircun
stân
cias
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Matriz de Riscos 10 15 20 258 12 16 206 9 12 154 6 8 102 3 4 52 3 4 5
Improvável Possível Provável Quase certo>=10% <= 30% >=30% <= 50% >=50% <= 90% >90%
PROBABILIDADE
Nível de RiscoIm
pact
o x
Prob
abili
dade
Des
criç
ão
25 Risco Crítico
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
Matriz de Riscos
Macroprocesso / Processo
Subprocesso/ Atividade 1
Subprocesso/ Atividade 2
Subprocesso/ Atividade 3
Subprocesso/ Atividade 4
Subprocesso / Atividade 5
Subprocesso / Atividade 5
Subprocesso / Atividade 6
Subprocesso / Atividade 7
Subprocesso/ Atividade 8
Subprocesso/ Atividade 9
Subprocesso/ Atividade 10
Subprocesso/ Atividade 10
Subprocesso/ Atividade 11
Subprocesso/ Atividade 12
Subprocesso/ Atividade 13
Matriz de Riscos
Impacto - Fatores de Análise
Eventos de Riscos
Aspectos Avaliativos
Estratégico-Operacional
Esf
orço
de
Ges
tão
Reg
ulaç
ão
Pesos15% 17%
Pesos Atribuídos ao Impacto (Análise Hierárquica de Processo - AHP)
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 teste 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
Evento 1 0 0
Evento 2 0 0
Evento 3 0 0
CRITÉRIOS IMPACTO Esforço da Gestão Regulação
Reputação Negócios / Serviços à Sociedade Resolução (Intervenção Hierárquica Valor Orçamentário
Escala de Nível de RiscoNíveis
RC - Risco CríticoRA - Risco AltoRM - Risco ModeradoRP - Risco Pequeno
Matriz de Riscos
Impacto - Fatores de Análise Probabilidade - Frequência Observada/Esperada
Aspectos Avaliativos
Peso
Freq
uênc
ia P
revi
stas
Estratégico-Operacional
Rep
utaç
ão
Val
or O
rçam
entá
rio12% 18% 13% 25%
100%
Pesos Atribuídos ao Impacto (Análise Hierárquica de Processo - AHP)
Econômico-Financeiro
Neg
ócio
s/S
ervi
ços
à S
ocie
dade
Inte
rven
ção
Hie
rárq
uica
0 0 0 4 4 4
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
0 0 0 0 0 1
CRITÉRIOS IMPACTO PESOS Matriz de Riscos Esforço da Gestão 15%
IMPA
CTO
atastrófico 5 5 Regulação 17% Grande 4 4
Reputação 12%
IMPA
CTO
Moderado 3 3 Negócios / Serviços à Sociedade 18% Pequeno 2 2 Resolução (Intervenção Hierárquica 13% ignificante 1 1 Valor Orçamentário 25% 1
100% Rara< 10%
PROBABILIDADEEscala de Nível de Risco
Níveis PontuaçãoRC - Risco Crítico 13 a 25RA - Risco Alto 7 a 12RM - Risco Moderado 4 a 6RP - Risco Pequeno 1 a 3
Matriz de Riscos
Probabilidade - Frequência Observada/Esperada
Aspectos Avaliativos
Peso
< 10% >=10% <= 30% >=30% <= 50% >=50% <= 90% >90%
1 2 3 4 5Muito baixa Baixa Média Alta Muito alta
Eve
nto
pode
oco
rrer
ape
nas
em c
ircun
stân
cias
ex
cepc
iona
is
Eve
nto
pode
oco
rrer
em
al
gum
mom
ento
Eve
nto
deve
oco
rrer
em
al
gum
mom
ento
Eve
nto
prov
avel
men
te o
corr
a na
mai
oria
das
circ
unst
ânci
as
Eve
nto
espe
rado
que
oco
rra
na m
aior
ia d
as c
ircun
stân
cias
Alta 4
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Muito baixa 1
Matriz de Riscos 10 15 20 258 12 16 20
6 9 12 154 6 8 102 3 4 52 3 4 5
Improvável Possível Provável Quase certo>=10% <= 30% >=30% <= 50% >=50% <= 90% >90%
PROBABILIDADE
Matriz de Riscos
Nível de Risco
Impa
cto
x Pr
obab
ilida
de
Des
criç
ão
16 Risco Crítico
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
0 Risco Pequeno
Plano de Implementação de Controles
Órgão/Unidade: SEGESDiretoria/Coordenação: Departamento de Transferências Voluntárias - DETRVMacroprocesso: Transferêcias voluntáriasProcesso: Contrato de repasseSubprocesso / Atividade xxxObjetivo do Processo: Transferêcias de recursos para entes/entidadesGestor Responsável pelo Processo: xxx1Responsável (eis) pela Análise: xx2
Período da Análise: xxx
Tipo de Ação Proposta Objetivo da Ação Proposta
Preventiva Adotar Controle Novo
Corretiva Melhorar Controle Existente
Macroprocesso / Processo Evento de Risco
Subprocesso/ Atividade 1
Evento 1 Risco Crítico 0 Orçamentário Sim
Evento 2 Risco Pequeno 0 Fiscal Sim
Evento 3 Risco Pequeno 0 Estratégico Não
Subprocesso/ Atividade 2
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 3
Evento 1 Risco Pequeno 0 Estratégico Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 4
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Nível de Risco Residual
Resposta a Risco
Categoria do Risco
Natureza do Risco
orçamentário/financeiro?
Subprocesso / Atividade 5
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso / Atividade 6
Evento 1 teste Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso / Atividade 7
Evento 1 teste Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 8
Evento 1 teste Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 9
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
0 Subprocesso/ Atividade 10
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 11
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 12
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Subprocesso/ Atividade 13
Evento 1 Risco Pequeno 0 0 Não
Evento 2 Risco Pequeno 0 0 Não
Evento 3 Risco Pequeno 0 0 Não
Plano de Implementação de Controles
O que? Onde? Quem? Como? Quando?
Controle Proposto / Ação Proposta
Descrição Tipo Objetivo Intervenientes Data do Início
a Preventivo 1/1/2017 2/23/2017
x 1/1/2017 1/5/2017
y 1/1/2017 1/22/2017
h
j
k
ç
t
v
ç
t
s
Área Responsável pela Implementação
Responsável Implementação
Como será Implementado
Data da Conclusão
Adotar Controle Novo
ç
t
v
ç
t
v
ç
t
v
ç
t
v
ç
t
v
ç
t
v
ç
t
v
ç
t
v
ç
t
v
Plano de Implementação de Controles
LEGENDA
Não iniciado
Concluído
Atrasado
Controle Proposto / Ação Proposta
Status
Concluído
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Em andamento
Q13
Illana Pinheiro Bezerra: Se atividade em dia: situação = verde. Se atividade atrasada: 1. Concluida = verde 2. Em andamento(atrasada, porém em andamento) = amarela 3. Atrasada(não iniciada ou paralisada) = vermelha
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Não iniciado
Nível de Risco Descrição do Nível de Risco
Risco Crítico
Risco Alto
Risco Moderado
Risco Pequeno
Parâmetro de Análise para Adoção de Resposta
Indica que nenhuma opção de resposta foi identificada para reduzir a probabilidade e o impacto a nível aceitável
Custo desproporcional, capacidade limitada diante do risco identificado
Indica que o risco residual será reduzido a um nível compatível com a tolerância a riscos
Nem todos os riscos podem ser transferidos. Exemplo: Risco de Imagem, Risco de Reputação
Indica que o risco residual será reduzido a um nível compatível com a tolerância a riscos
Reduzir probabilidade ou impacto, ou ambos
Indica que o risco inerente já está dentro da tolerância a risco
Verificar a possibilidade de retirar controles considerados desnecessários
Ação de Controle
Evitar
Reduzir
Aceitar
Tipo de Resposta
Promover ações que evitem/eliminem as causas e/ou efeitos
Adotar medidas para reduzir a probabilidade ou impacto dos riscos, ou ambos
Compartilhar ou Transferir
Reduzir a probabilidade ou impacto pela transferência ou compartilhamento de uma parte do risco. (seguro, transações de hedge ou terceirização da atividade).
Conviver com o evento de risco mantendo práticas e procedimentos existentes
Impacto - Fatores para Análise
Estratégico-Operacional
Esforço de Gestão Regulação Reputação
15% 17% 12% 18%
Orie
ntaç
ões
para
atri
buiç
ão d
e pe
sos
Negócios/Serviços à Sociedade
Evento com potencial para levar o negócio ou serviço ao colapso
Determina interrupção das atividades
Com destaque na mídia nacional e internacional, podendo atingir os objetivos estratégicos e a missão
Prejudica o alcance da missão do MP
Evento crítico, mas que com a devida gestão pode ser suportado
Determina ações de caráter pecuniários (multas)
Com algum destaque na mídia nacional, provocando exposição significativa
Prejudica o alcance da missão da Unidade
Evento significativo que pode ser gerenciado em circunstâncias normais
Determina ações de caráter corretivo
Pode chegar à mídia provocando a exposição por um curto período de tempo
Prejudica o alcance dos objetivos estratégicos
Evento cujas consequências podem ser absorvidas, mas carecem de esforço da gestão para minimizar o impacto
Determina ações de caráter orientativo
Tende a limitar-se às partes envolvidas
Prejudica o alcance das metas do processo
Evento cujo impacto pode ser absorvido por meio de atividades normais
Pouco ou nenhum impacto
Impacto apenas interno / sem impacto
Pouco ou nenhumimpacto nas metas
Impacto - Fatores para Análise
Estratégico-OperacionalPeso
Orçamentário
13% 25% 100%
> = 25% 5-Catastrófico
> = 10% < 25% 4-Grande
> = 3% < 10% 3-Moderado
> = 1% < 3% 2-Pequeno
< 1% 1-Insignificante
Econômico-Financeiro
Intervenção Hierárquica
Exigiria a intervenção do Ministro
Exigiria a intervenção do Secretário
Exigiria a intervenção do Diretor
Exigiria a intervenção do Coordenador
Seria alcançada no funcionamento normal da atividade
Probabilidade
Muito baixa (< 10%) Baixa (>=10% <= 30%)
Peso 1 2
Aspectos Avaliativos
Evento pode ocorrer apenas em circunstâncias
excepcionais
Evento pode ocorrer em algum momento
Frequência Observada/Esperada
Probabilidade
Média (>=30% <= 50%) Alta (>=50% <= 90%) Muito alta (>90%)
3 4 5
Evento deve ocorrer em algum momento
Evento provavelmente ocorra na maioria das
circunstâncias
Evento esperado que ocorra na maioria das
circunstâncias
