ISO 31000

A governança nas organizações públicas e privadas tem ganhado força, como instrumento para perenizar sua existência, maximizar resultados e assegurar proteção às partes interessadas. Diversos programas surgiram para suportar estas demandas, desde a consagrada ISO 9001 – Sistema de Gestão da Qualidade, passando por modelos antifraude como SOX e COSO, Sistemas de Segurança da informação (ISO/IEC 27001), Continuidade de Negócios (ISO 22301), Antissuborno (ISO 37001), além de esforços regulatórios, como os Programas de Integridade (Lei 12.846/13) e a LGPD – Lei Geral de Proteção de Dados Pessoais (Lei 13.709/18).

Entretanto, o atingimento dos resultados gravita em torno da adequada gestão de riscos associados, sem a qual, qualquer planejamento resulta ineficaz. A gestão de riscos é a ferramenta central da governança corporativa e pública, bem como do compliance e integridade, da qual deriva boa parte de sua estrutura, e da qual depende seu sucesso.

No entanto, uma parte significativa dos profissionais ainda aplicam métodos empíricos para detecção e avaliação de riscos, desconsiderando o fato de que a gestão de riscos é uma ciência, com método e ferramentas consagradas. A ausência de método permite que a gestão de riscos trafegue entre a “miopia” (quando o risco não é visto) e o “conflito de interesse” (quando não se quer que o risco seja visto).

Embora ferramentas específicas tenham sido desenvolvidas para alguns setores, com a engenharia (HAZID, HAZOP, FMEA, APQP etc.), a norma internacional ISO 31000 Gestão de Riscos – Diretrizes se consolidou como um referencial reconhecido e universal, ou seja, norteado por um método capaz de ser aplicado em qualquer natureza de organização, operando em qualquer setor, e para qualquer escopo de risco (financeiro, operacional, segurança cibernética, privacidade de dados, contratual, ambiental, social, ilícitos (como corrupção, fraude, suborno e lavagem de dinheiro), trabalhista, segurança da informação, reputacional, de mercado e continuidade de negócios, etc.).

A formação de profissionais capazes de conduzir de forma eficaz e ampla a gestão de riscos (desde sua identificação até a definição dos controles e métodos de monitoramento) é fundamental à qualquer organização que deseje gerar resultados de forma segura.
 

Este curso prepara profissionais de qualquer formação (Engenheiros, Administradores, Advogados, Profissionais de TI, Economistas, Contadores, Profissionais da Saúde etc.), já atuantes ou que desejam atuar com Gestão de Riscos (responsáveis por sistemas de gestão, gestores, conselheiros, consultores, especialistas, auditores internos e outros afins), seja na sua implementação, gestão, monitoramento, ou ainda, realização de auditorias.

Um melhor aproveitamento do curso, dada a densidade e especificidades dos conhecimentos tratados, requer um conhecimento ou leitura prévia da norma ISO 31000, legislação relacionada, artigos ou publicações sobre o tema de gestão de riscos, e aspectos de controles internos, já que o curso foca os aspectos de interpretação, implementação e monitoramento. O conhecimento prático nos aspectos acima facilita o aprendizado, embora não seja mandatório.