A GESTÃO DO RISCO OPERACIONAL E AS TIC

Este trabalho evidencia o contributo da Auditoria para a gestão eficaz do Risco Operacional no contexto das Instituições Financeiras.Na demonstração desse contributo são abordadas outras áreas do conhecimento relevantes para a compreensão do tema. Essas áreas são o Risco Operacional, o Controlo Interno, o Compliance, a Auditoria e a Governação, sempre na perspetiva dos Sistemas de Informação.Este trabalho resulta da constatação de que embora exista vasta informação sobre cada um dos temas específicos abordados, não se encontram trabalhos publicados que os abordem a todos em simultâneo e na perspetiva que é dada neste trabalho. O tema foi desenvolvido seguindo um fio condutor que começa no Risco Operacional e vai evoluindo progressivamente para os outros temas indicados anteriormente, introduzindo-os em função da sua contribuição para a demonstração que se quer defender. No final do trabalho evidencia-se a importância das auditorias e verificações independentes na garantia dum efetivo controlo sobre o risco operacional, ajudando a mantê-lo num nível aceitável para as organizações e apresentam-se algumas técnicas pouco exploradas entre nós, que podem ajudar na gestão do risco. Prefácio Capítulo 1 QUESTÕES DE INVESTIGAÇÃO, OBJETIVOS E METODOLOGIA Capítulo 2 GESTÃO DO RISCO 2.1. A relevância da Gestão do Risco 2.2. Histórico do Risco 2.3. Conceitos e Definições do Risco 2.4. Cultura do Risco e categorias de Risco 2.5. Taxonomia do Risco 2.6. A utilização de Standards e Boas Práticas como suporte à fiabilidade das avaliações do risco Capítulo 3 CONTROLO INTERNO 3.1. A relevância do controlo interno 3.2. Definições 3.3 Desenvolvimento do controlo interno como consequência dos vários escândalos financeiros 3.4. Relação entre controlo e risco 3.5. Modelos de Controlo Interno 3.6. O Acordo de Basileia II e o impacto na gestão do risco no setor financeiro 3.7. Maturidade 3.8. Relação entre Controlo Interno e Compliance 3.9. Relação entre Controlo Interno e Auditoria Interna Capítulo 4 COMPLIANCE 4.1. A relevância do Compliance 4.2. Introdução 4.3. O Compliance como função integrada no GRC 4.4. Compliance e Controlo Interno 4.5. Processos COBIT® e Objetivos de Controlo 4.6. A melhoria contínua no processo de Compliance 4.7. A regulação em Portugal, passado e futuro Capítulo 5 AUDITORIA INTERNA 5.1. Histórico e Conceitos 5.2. A relevância dos relatórios de Auditoria 5.3. A Auditoria no setor financeiro e a racionalização de recursos 5.4. O Processo de Auditoria 5.5. Armazenamento de registos de auditoria 5.6. Relação da auditoria com o controlo interno 5.7. Evidência na auditoria 5.8. Avaliação dos controlos pela Auditoria 5.9. Custos da auditoria 5.10. A auditoria e a governação Capítulo 6 GOVERNAÇÃO DE TI 6.1. Conceitos 6.2. Governação de TI baseada na Metodologia COBIT® 6.3. CobiT® 6.4. A relevância do COBIT na governação de TI 6.5. Componentes Chave do COBIT 6.6. O controlo no contexto do COBIT 6.7. Orientações de Gestão 6.8. A relevância da avaliação de maturidade nas decisões da Gestão 6.9. COBIT® Quickstart 6.10. A “Big Picture” Capítulo 7 SEIS SIGMA COMO ESTRATÉGIA DE REDUÇÃO DO RISCO 7.1. Definição 7.2. Seis Sigma e o DMAIC 7.3. A utilização da metodologia Seis Sigma na Governação Capítulo 8 CONCLUSÃO 8.1. Trabalho Futuro