07. COSO ERM e estratégia

Este capítulo apresenta COSO ERM e estratégia como parte de um sistema de decisões, responsabilidades e evidências. A leitura foi construída para quem está entrando no assunto: cada conceito nasce de um problema concreto, ganha forma em uma ação e termina em um resultado que pode ser observado.

A etapa final mostra como objetivos, riscos, controles e avaliação independente se conectam. O aluno acompanha o controle desde seu desenho no processo até o teste, a comunicação da deficiência, a correção e a prestação de contas. Este é o capítulo 7 de 10 da disciplina Controles Internos, Gestão de Riscos, Auditoria e Transparência. Ele retoma Matriz e tratamento de riscos e amplia o raciocínio. Na sequência, estudaremos Modelo das Três Linhas.

Ponto de partida

Os três núcleos deste capítulo — Gestão de riscos corporativos, Apetite a risco e Visão de portfólio — devem ser lidos como uma cadeia. Primeiro compreendemos a finalidade; depois observamos quem age e como age; por fim, verificamos se a medida funcionou e como uma deficiência será tratada.

Comece pelo objetivo do processo e pergunte o que pode impedir sua realização. Avalie probabilidade e impacto, escolha uma resposta, atribua o controle a um responsável e defina como seu funcionamento será testado. A auditoria avalia essa cadeia com independência e comunica o que precisa ser corrigido. Esse percurso ajuda a distinguir uma estrutura que existe apenas no papel de outra que orienta decisões e funciona no cotidiano.

Gestão de riscos corporativos

Começamos por Gestão de riscos corporativos, pois esse conceito apresenta a primeira função necessária para entender o capítulo.

Para transformar a definição em prática, é preciso considerar risco na escolha e execução estratégica. Comece identificando objetivo, risco e responsável. Depois verifique em que momento a ação ocorre e quais limites impedem que uma finalidade legítima seja usada de forma arbitrária.

O funcionamento pode ser verificado quando decisões estratégicas registram exposições e respostas. Documentos mostram o desenho, enquanto decisões, testes, registros e indicadores revelam o que realmente ocorreu.