Gestão de riscos: o método do COSO aplicado à gestão de uma unidade de informação

Abstract

A transparência, a busca por resultados e o compromisso com os gastos públicos estão impulsionando uma série de mudanças na Administração Pública Federal. Nesse contexto, a gestão da informação e do conhecimento fortalece essas mudanças ao proporcionar melhores resultados. Dessa forma, este artigo tem como objetivo apresentar os resultados obtidos na Coordenadoria Geral de Protocolo e Arquivo (CGPA), setor responsável pela Gestão Documental, referentes a aplicação do método elaborado pelo Committee of Sponsoring Organizations (COSO) - orientado no âmbito do Governo Federal por meio do manual de gestão de integridade, riscos e controles internos da gestão - que vem sendo utilizado no Instituto Federal de Educação, Ciência e Tecnologia de Sergipe (IFS) pelo Departamento de Gestão de Riscos. Os resultados culminam na construção do mapa de riscos e do plano de controle, sendo perceptível as dificuldades existentes na sua execução, apesar das exigências para implantação da gestão de riscos nas instituições.

The transparency, the search for results and the commitment to government spending is promoting a series of changes at Federal Public Administration. In this context, the Information, and Knowledge Management reinforces those changes by proportionating better results. Therefore, this article has the purpose of presenting results obtained at the General Coordinator of Protocol and Archive - Coordenadoria Geral de Protocolo e Arquivo (CGPA), the sector responsible for Document Management, regarding the application of the methodology elaborated by the Committee of Sponsoring Organizations (COSO) – guided in the Federal Government sphere by the Manual of Integrity, Risk and Internal Control – that has been used at - Federal Institute of Education, Science, and Technology of Sergipe Instituto Federal de Educação Ciência e Tecnologia de Sergipe (IFS) by the Department of Risk Management. The result culminates in the construction of the Risk Map and Control Plan, been perceptible the difficulties found in your execution, despite the demands for the implementation of Risk Management in the institutions.