O documento discute a gestão pública de riscos e fornece diretrizes para sua implementação. Apresenta os conceitos-chave de gestão de riscos e seu papel em identificar riscos potenciais, classificá-los e definir ações para reduzi-los. Também discute a importância de casos de sucesso e projetos estratégicos para gerar valor social e econômico e obter apoio para a gestão de riscos no setor público.
1. Gestão Pública de Riscos
Edson Aguilera-Fernandes CRISC, CISM
edson.aguilera@lumine.com.br
2. Edson Aguilera-Fernandes
Edson Aguilera-Fernandes é sócio-diretor da Lúmine desde 1990,
trabalhando como consultor nas áreas de planejamento e gestão de
riscos, segurança da informação e melhoria de processos de negócio.
Atua, também, como professor da disciplina Planejamento e Gestão
de Qualidade de Redes da UFSCAR. Formado como Engenheiro
Eletrônico e Mestre em Sistemas Digitais pela Poli/USP, obteve as
certificações Certified Information Security Manager (CISM) e
Certified in Risk and Information Systems Control (CRISC) pela
Information Systems Audit and Control Association (ISACA).
18/05/2011
Gestão Pública de Riscos 2
Edson Aguilera-Fernandes
3. Alta Visibilidade da Gestão de Riscos
Cataclismos
da natureza
Desastres
tecnológicos
Gestão Atentados
terroristas
de Riscos
18/05/2011
Gestão Pública de Riscos 3
Edson Aguilera-Fernandes
4. Prevenir é melhor que remediar ?
Sucesso
Prejuízo
Qual a
Benefício
probabili- Quais os
dade de Retorno
prejuízos Qual a
sucesso? em caso Liderança
relação Qual o
de falha? custo/ tempo de Quem vai
benefício? retorno do liderar a
investi- iniciativa?
mento?
18/05/2011
Gestão Pública de Riscos 4
Edson Aguilera-Fernandes
5. Questões do mundo real:
Onde vou morar, se sair daqui?
Quem dará o dinheiro para as reformas?
De que outro modo eu poderia continuar no
mercado?
Como desistir de tudo, depois de tanto sacrifício?
18/05/2011
Gestão Pública de Riscos 5
Edson Aguilera-Fernandes
6. Natureza dos Riscos
Risco é o fator de incerteza
ligado a qualquer objetivo
que se deseja alcançar.
Todas as atividades
envolvem algum
tipo de risco.
Pode ter valor
negativo ou positivo.
18/05/2011
Gestão Pública de Riscos 6
Edson Aguilera-Fernandes
7. Papel da Gestão de Riscos
Identificar
riscos
Dar suporte à
potenciais
tomada de
e impactos
decisões.
para diferentes
cenários.
18/05/2011
Gestão Pública de Riscos 7
Edson Aguilera-Fernandes
8. Papel da Gestão de Riscos (cont.)
Definir ações
Classificar
visando a
os riscos
redução dos
segundo
riscos a níveis
a sua
aceitáveis
criticidade.
(riscos residuais).
18/05/2011
Gestão Pública de Riscos 8
Edson Aguilera-Fernandes
9. Classificação de Riscos
Exemplo de classificação qualitativa de riscos:
Probabilidade 1 – Crítico
Alto Médio Baixo 2 – Alto
Alto 1 2 3 3 – Médio
Impacto Médio 2 3 4 4 – Baixo
Baixo 3 4 5 5 – Residual
18/05/2011
Gestão Pública de Riscos 9
Edson Aguilera-Fernandes
10. Classificação de Riscos (cont.)
Exemplo de análise quantitativa (exposição):
Probabil. Impacto Risco
Ameaça
(%) (R$ mil) (exposição)
Falta de energia elétrica 0,1 30 3
Falha humana de operação 1 10 10
Queda de raio 0,05 1000 50
Inundação 0,001 20000 20
Incêndio 0,01 10000 100
18/05/2011
Gestão Pública de Riscos 10
Edson Aguilera-Fernandes
11. Processo de Gestão de Riscos
18/05/2011
Gestão Pública de Riscos 11
Edson Aguilera-Fernandes
12. Normas e Códigos de Boas Práticas
18/05/2011
Gestão Pública de Riscos 12
Edson Aguilera-Fernandes
13. Setor Público X Setor Privado
18/05/2011
Gestão Pública de Riscos 13
Edson Aguilera-Fernandes
14. Iniciando um Ciclo Virtuoso
Patrocínio
Comunicação Capacitação
Casos de Novos
sucesso projetos
18/05/2011
Gestão Pública de Riscos
14
Edson Aguilera-Fernandes
15. Proposta de Abordagem de Sucesso
Foco na geração de valores sociais e
1 econômicos via gestão de riscos.
Implementação de projetos estratégicos
2 com excelente relação custo/benefício.
Elaboração e comunicação de casos de
3 sucesso para patrocinadores potenciais.
18/05/2011
Gestão Pública de Riscos
15
Edson Aguilera-Fernandes
16. 1-Foco na Geração de Valor
18/05/2011
Gestão Pública de Riscos
16
Edson Aguilera-Fernandes
20. Iniciativas Mundiais
ISO ISO ISO
ISO
31000 27000 9000
AS AS/NZS
HB 436
NZS 4360
ISACA COBIT CRISC
COSO COSO
18/05/2011
Gestão Pública de Riscos
20
Edson Aguilera-Fernandes
21. Iniciativas Mundiais (cont.)
PMI PMBOK EUA FEMA
NIST 800-30 UE FERMA
Hyogo
OGC ITIL ONU
Framework
SEI CMMI
18/05/2011
Gestão Pública de Riscos
21
Edson Aguilera-Fernandes
22. Iniciativas no Brasil
NBR ISO NBR ISO NBR ISO
ABNT
31000 27000 9000
MIN Política Nacional
CENAD SINDEC
de Defesa Civil
DSIC GRSIC
18/05/2011
Gestão Pública de Riscos
22
Edson Aguilera-Fernandes
24. FERNANDES, Edson Aguilera – “Gestão Pública de Riscos” – São Paulo:
Lúmine Negócios com Segurança. Maio, 2011. Disponível em:
<http://www.lumine.com.br/slides/Gestao%20Publica%20de%20Riscos-
Edson%20Aguilera-Fernandes.pdf>. Acesso em: 26 out. 2011.
Obra licenciada sob o regime CC-BY-NC-SA Creative Commons:
Atribuição - Uso não comercial - Compartilhamento pela mesma licença 3.0 Brasil.
Para visualizar uma cópia da licença, visite:
http://creativecommons.org/licenses/by-nc-sa/3.0/br/legalcode.
18/05/2011
Gestão Pública de Riscos 24
Edson Aguilera-Fernandes