SlideShare uma empresa Scribd logo
1 de 59
Evoluindo de
  uma Gestão
 Tradicional de
Riscos para GRC
Agenda

Contextualização

O Portfolio de Produtos de uma Gestão de Riscos

     Disseminação de Linguagem Uniformizada de Análise (Taxonomia e
     Apetite)

     Monitoração de Indicadores de Riscos e Performance

     Parametrização e Coleta Inteligente de Informações
     Consolidação e Monitoração de Ocorrências

     Estratégia de Gestão de Riscos e Compliance
     Modelagem e Avaliação de Riscos e Controles

     Amadurecimento das iniciativas e cultura de GRC


Blueprint GRC

Considerações Finais
                                                   © ELO Group. Todos direitos reservados
Contextualização
O velho sistema de gestão das organizações




                                    © ELO Group. Todos direitos reservados
                                        Compliance Week, December, 2006
1998 – Visibilidade limitada para tomada de decisão




                                            Risk
O Velho Sistema de Gestão                 Awareness
                                                                              1998


                                            Risk
                                                                              1958
                                          Intuition




                                          © ELO Group. Todos direitos reservados
O novo ambiente de gestão


                                                                       Nos últimos meses, quantas
                                                                        vezes você se surpreendeu
                                                                       com alguma notícia que não
                                                                                esperava?


                                                                     Intensificação de      Intensificação do uso
 Globalização Dos     Complexificação dos     Preocupação com a
                                                                        práticas de           de Tecnologia da
    segmentos         Produtos e Serviços         reputação
                                                                       Outsourcing               Informação


     Aumento                                                          Consolidação do            Demandas
                        Maior atenção a
  significativo da                            Acidentes naturais        mercado de             constantes por
                      questões trabalhistas
   concorrência                                                          capitais                 Inovação


                                                                    Pressão por redução
                       Responsabilidade       Pressão regulatória
 Conflitos étnicos                                                  de custos e aumento          Terrorismo
                        sócio-Ambiental            crescente
                                                                        de eficiência


                                                                       A ascensão de
Fusões e aquisições        Pandemias          Ascensão do crédito                            Aquecimento global
                                                                    fraudes eletrônicas

                                                                           © ELO Group. Todos direitos reservados
2008 – Os sistemas de gestão não evoluíram na mesma
velocidade que a complexidade do ambiente de gestão



                                  Queda drástica da visibilidade
                                     Para tomada de decisão




                                            Risk                               2008

  O Velho Sistema de Gestão               Awareness
                                                                               1998
                                       Risk Intuition

                                                                               1958




O Novo Ambiente Empresarial

                                           © ELO Group. Todos direitos reservados
Evidências - Gartner
 “Trinta anos atrás, um gestor tinha a opção de ir devagar,
esperando pela informação quando decisões estratégicas
importantes eram necessárias. O gestor de hoje não tem esse
luxo, o ritmo dos negócios acelerou e as decisões são
requeridas imediatamente mesmo quando a informação
usada está desatualizada.”
                (Kenneth G. McGee; Heads Up; Gartner; 2004) – The Future of Management)




“Surpresas de negócios não deveriam ser surpresas. A
informação que permitiria aos gestores transformar estes
eventos atualmente inesperados em oportunidades está
disponível.” (Kenneth G. McGee; Heads Up; Gartner; 2004)



                                                         © ELO Group. Todos direitos reservados
Abordagem ELO
Coleta contínua e estruturada de informações corporativas dos mais tipos (não estruturada,
semi-estrutura e estruturada), formatos (documentos, relatórios, planilhas e sistemas, sites)
e áreas;
Consolidação inteligente e tratamento consistente das informações acumulando o
conhecimento disponível nos silos funcionais, a partir da linguagem universal de governança,
riscos e compliance;
Entrega de dashboards e reports customizados que permitam aos decisores acessar
rapidamente a melhor informação disponível na organização que seja necessária para
gerenciamento de seus processos e resultados
Parametrização da inteligência do negócio criando um “sistema nervoso” para disparo de
alertas e tarefas quando os processos e resultados não transcorrem como esperado, a partir
dos conceitos de apetite e rating de riscos;




                                                              © ELO Group. Todos direitos reservados
GRC FAQ




          © ELO Group. Todos direitos reservados
O Portfolio de
Produtos de uma
Gestão de Riscos
O Portfolio tradicional de produtos da
             gestão de riscos




Monitoração de
Indicadores de
   Riscos e
 Performance                                                              Modelagem e
                                                                          Avaliação de
                                                                            Riscos e
                                                                           Controles



                                                                          Realização de
                                Atualização de                              Testes de
                               Base de Perdas                               Controle /
                               e Quase Perdas                              Compliance




                 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)


                                                                             © ELO Group. Todos direitos reservados
O Novo Portfolio de produtos da GRC:
            GRC Intelligence®


                          Geração de dashboard e reports customizados em tempo real




                                                                           Amadurecimento
                                                                           das iniciativas e
                                                                            cultura de GRC
Monitoração de
Indicadores de
   Riscos e
 Performance       Consolidação do                                          Modelagem e
                                                    Definição da                                     Consolidação e
                    Repositório de                                          Avaliação de
                                                    Estratégia de                                    Monitoração de
                    Inteligência de                                           Riscos e
                                                        GRC                                          Planos de Ação
      Coleta              GRC                                                Controles
  inteligente de
informações não
   estruturadas
                                                                            Realização de
                                   Atualização de                             Testes de
                                  Base de Perdas                              Controle /
                                  e Quase Perdas                             Compliance




                   Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                  1
                                                                               © ELO Group. Todos direitos reservados
Foco desta apresentação


                            Geração de dashboard e reports customizados em tempo real

                                                                                                                    11



                                                                             Amadurecimento
                                                                             das iniciativas e
                                                                              cultura de GRC
Monitoração de
Indicadores de
   Riscos e
 Performance         Consolidação do                                          Modelagem e
                                                      Definição da                                     Consolidação e
                      Repositório de                                          Avaliação de
                                                      Estratégia de                                    Monitoração de
                      Inteligência de                                           Riscos e
                                                          GRC                                          Planos de Ação
      Coleta                GRC                                                Controles
  inteligente de                                                                                                    10
informações não
   estruturadas
                                                                              Realização de
                                     Atualização de                             Testes de
                                    Base de Perdas                              Controle /
                                    e Quase Perdas                             Compliance
                                                                                               9
                                                  5




                     Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                    1
                                                                                 © ELO Group. Todos direitos reservados
GRC01 - Disseminação de Linguagem Uniformizada
        de Análise (Taxonomia e Apetite)


                              Geração de dashboard e reports customizados em tempo real

                                                                                                                      11



                                                                              Amadurecimento
                                                                              das iniciativas e
                                                                               cultura de GRC
 Monitoração de                                                                                8
 Indicadores de
    Riscos e
  Performance         Consolidação do                                           Modelagem e
                                                         Definição da                                    Consolidação e
               3       Repositório de                                           Avaliação de
                                                         Estratégia de                                   Monitoração de
                       Inteligência de                                            Riscos e
                                                             GRC                                         Planos de Ação
       Coleta                GRC                                                 Controles
                                       4
   inteligente de                                                        6                      7                     10
 informações não
    estruturadas
                                                                                Realização de
                  2                     Atualização de                            Testes de
                                       Base de Perdas                             Controle /
                                       e Quase Perdas                            Compliance
                                                                                                9
                                                     5




                      Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                      1
                                                                                   © ELO Group. Todos direitos reservados
Modernizando a aplicação de matrizes de
                                                                                    Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                      11



                                                                                                                                    Amadurecimento
                                                                                                                                    das iniciativas e
                                                                                                                                     cultura de GRC
                                                     Monitoração de                                                                                  8
                                                     Indicadores de
                                                        Riscos e




                risco
                                                      Performance           Consolidação do                                           Modelagem e
                                                                                                             Definição da                                 Consolidação e
                                                                   3         Repositório de                                           Avaliação de
                                                                                                             Estratégia de                                Monitoração de
                                                                             Inteligência de                                            Riscos e
                                                                                                                 GRC                                      Planos de Ação
                                                           Coleta                GRC       4                                            Controles
                                                       inteligente de                                                        6                        7               10
                                                     informações não
                                                        estruturadas
                                                                                                                                      Realização de
                                                                      2                     Atualização de                             Testes de
                                                                                           Base de Perdas                              Controle /
                                                                                           e Quase Perdas                              Compliance
                                                                                                                                                      9
                                                                                                             5




                                                                          Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                       1




                                © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                    11



                                                                                                                                                                  Amadurecimento




Exemplos de Taxonomia: Saúde e Biologia
                                                                                                                                                                  das iniciativas e
                                                                                                                                                                   cultura de GRC
                                                                                   Monitoração de                                                                                  8
                                                                                   Indicadores de
                                                                                      Riscos e
                                                                                    Performance           Consolidação do                                           Modelagem e
                                                                                                                                           Definição da                                 Consolidação e
                                                                                                 3         Repositório de                                           Avaliação de
                                                                                                                                           Estratégia de                                Monitoração de
                                                                                                           Inteligência de                                            Riscos e
                                                                                                                                               GRC                                      Planos de Ação
                                                                                         Coleta                GRC       4                                            Controles
                                                                                     inteligente de                                                        6                        7               10
                                                                                   informações não
                                                                                      estruturadas
                                                                                                                                                                    Realização de
                                                                                                    2                     Atualização de                             Testes de
                                                                                                                         Base de Perdas                              Controle /
                                                                                                                         e Quase Perdas                              Compliance
                                                                                                                                                                                    9
                                                                                                                                           5




                                                                                                        Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                     1




    Reino     Filo         Classe   Ordem      Família   Gênero        Espécie
                        Vírus       Bactéria     Fungo   Protozoário




        Otorrinolaringologista
                                                                Epidemiologista

        Endocrinologista
                                                                Hematologista

        Oncologista
                                                                Infectologista

        Cardiologista
                                                                Pneumologista

        Dermatologista
                                                                Hepatologista




                                                              © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                                                         11



                                                                                                                                                                                                       Amadurecimento
                                                                                                                                                                                                       das iniciativas e
                                                                                                                                                                                                        cultura de GRC




Exemplo de uma Taxonomia Organizacional
                                                                                                                        Monitoração de                                                                                  8
                                                                                                                        Indicadores de
                                                                                                                           Riscos e
                                                                                                                         Performance           Consolidação do                                           Modelagem e
                                                                                                                                                                                Definição da                                 Consolidação e
                                                                                                                                      3         Repositório de                                           Avaliação de
                                                                                                                                                                                Estratégia de                                Monitoração de
                                                                                                                                                Inteligência de                                            Riscos e
                                                                                                                                                                                    GRC                                      Planos de Ação
                                                                                                                              Coleta                GRC       4                                            Controles
                                                                                                                          inteligente de                                                        6                        7               10
                                                                                                                        informações não
                                                                                                                           estruturadas
                                                                                                                                                                                                         Realização de
                                                                                                                                         2                     Atualização de                             Testes de
                                                                                                                                                              Base de Perdas                              Controle /
                                                                                                                                                              e Quase Perdas                              Compliance
                                                                                                                                                                                                                         9
                                                                                                                                                                                5




                                                                                                                                             Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                                                          1




              Fontes de Riscos                             Riscos                                 Impactos
             • Design (Visão funcional)
             • Design (Visão de processos)         • Segurança da informação
             • Estrutura de gestão                 • Segurança e saúde do
             • Estratégia                          funcionário                            • Imagem no mercado
             • Competências                        • Propriedade intelectual              • Relacionamento com cliente
             • Recompensas e Motivação             • Disputas trabalhistas                • Conformidade legal
             • Infra-estrutura tecnológica         • Redução de competências              • Eficiência operacional
             • Fornecedores e Terceiros            • Fusões e aquisições                  • Diferencial competitivo
             • Clientes                            • Complexidade em gestão               • Clima organizacional
             • Controles, Compliance e             • Outsourcing
             Continuidade                          • Gestão de projetos
                                                   • Falha tecnológica                                                Adaptado
             •Governança Corporativa
                                                                                                                      Norton&
             •Auditoria Interna e Externa                                                                             Kaplan (2008)


                              • Ambiente interno                         • Resposta a risco                                                  COSO
 Controles




                              • Definição de objetivo                    • Atividades de controle
                              • Identificação de evento                  • Informação e comunicação
                              • Avaliação de risco                       • Monitoração


                                                                                                                                        Cadeia de Valor
 Processos




                                                                                              • Logística Externa                       de Porter
               • Infra-estrutura                             • Aquisição
                                                                                              • Marketing de Vendas
               • Gerência de Recursos Humanos                • Logística Interna
                                                                                              • Serviço
               • Desenvolvimento de Tecnologia               • Operações



                                                                                                © ELO Group. Todos direitos reservados
Identificando as diversas iniciativas de
                                                                                                                                                       Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                                                         11



                                                                                                                                                                                                       Amadurecimento
                                                                                                                                                                                                       das iniciativas e
                                                                                                                                                                                                        cultura de GRC
                                                                                                                       Monitoração de                                                                                   8
                                                                                                                       Indicadores de
                                                                                                                          Riscos e




               uma organização...
                                                                                                                        Performance            Consolidação do                                           Modelagem e
                                                                                                                                                                                Definição da                                 Consolidação e
                                                                                                                                     3          Repositório de                                           Avaliação de
                                                                                                                                                                                Estratégia de                                Monitoração de
                                                                                                                                                Inteligência de                                            Riscos e
                                                                                                                                                                                    GRC                                      Planos de Ação
                                                                                                                             Coleta                 GRC       4                                            Controles
                                                                                                                         inteligente de                                                         6                        7               10
                                                                                                                       informações não
                                                                                                                          estruturadas
                                                                                                                                                                                                         Realização de
                                                                                                                                        2                      Atualização de                             Testes de
                                                                                                                                                              Base de Perdas                              Controle /
                                                                                                                                                              e Quase Perdas                              Compliance
                                                                                                                                                                                                                         9
                                                                                                                                                                                5




                                                                                                                                             Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                                                          1




                                                                          Código da           Auditoria
  Gestão (Escritório) de          Treinamento            Gestão da                                            PNQ                                Gestão da
                                                                        conduta ética            Externa
   Contratos Terceiros
                                    e Coaching            Mudança                                                                                       Imagem

                                                                                                    Relação
                                  Arquitetura                Gestão Escritório
 Políticas e                                                                                     com Investidor       Compliance
                               de Processos                      de Projetos
Procedimentos

                Segurança Física                                                                                      Indicadores
                                                                                            Questionários
                  E Patrimonial                                                                                      de Desempenho

Linhas de Negócio                                                                                 ISO 9001
                       Governança                                                                                       Análise de
  Plano de             Corporativa                                                                                            Cenários
Continuidade                                                                                          Testes de
                                                                                                                      Base de lições
 Com Negócio                                                                                          Auditoria
                     Conselhos de                                                                                           aprendidas
                     Administração
 Segurança da                                                                                         Relatórios
                         e Fiscal                                                                                                      Relatórios
  Informação                                                                                          Externos
                                       Gestão de                         Comitês de                                                         Internos
                                                          Saúde e
                                                                                        Canal de
                Relacionamento           Multas          Segurança       Tecnologia
 Portfólio de                                                                          Denúncias                    Acompanhamento
   Clientes       Com Investidor                  Desenvolvimento de              Base de                            Do Orçamento
                                                       Produto
                                                                               Perdas Externas        Six Sigma
    Pesquisa de              Rotinas de                                                                                                Pesquisa de
                                                          Sindicância
   Satisfação dos          Tratamento de                                                             Gestão de TI                           Satisfação
                                                                                 Helpdesk
    Funcionários             Ocorrências             Ouvidoria                                                                              do Cliente
                                                                                                  © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                                                                                                                                      11



                                                                                                                                                                                                                                                                                    Amadurecimento
                                                                                                                                                                                                                                                                                    das iniciativas e
                                                                                                                                                                                                                                                                                     cultura de GRC
                                                                                                                                                                                                    Monitoração de                                                                                   8




               E aplicando uma taxonomia única.
                                                                                                                                                                                                    Indicadores de
                                                                                                                                                                                                       Riscos e
                                                                                                                                                                                                     Performance            Consolidação do                                           Modelagem e
                                                                                                                                                                                                                                                             Definição da                                 Consolidação e
                                                                                                                                                                                                                  3          Repositório de                                           Avaliação de
                                                                                                                                                                                                                                                             Estratégia de                                Monitoração de
                                                                                                                                                                                                                             Inteligência de                                            Riscos e
                                                                                                                                                                                                                                                                 GRC                                      Planos de Ação
                                                                                                                                                                                                          Coleta                 GRC       4                                            Controles
                                                                                                                                                                                                      inteligente de                                                         6                        7               10
                                                                                                                                                                                                    informações não
                                                                                                                                                                                                       estruturadas
                                                                                                                                                                                                                                                                                      Realização de
                                                                                                                                                                                                                     2                      Atualização de                             Testes de
                                                                                                                                                                                                                                           Base de Perdas                              Controle /
                                                                                                                                                                                                                                           e Quase Perdas                              Compliance
                                                                                                                                                                                                                                                                                                      9
                                                                                                                                                                                                                                                             5




                                                                                                                                                                                                                          Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                                                                                                                                       1




                                                                                                                                      Código da                            Auditoria
  Gestão (Escritório) de          Treinamento                                          Gestão da                                                                                           PNQ                                Gestão da
                                                                                                                                conduta ética                              Externa
   Contratos Terceiros
                                    e Coaching                                         Mudança                                                                                                                                       Imagem

                                                                                                                                                                                 Relação
                                  Arquitetura                                                    Gestão Escritório
 Políticas e                                                                                                                                                               com Investidor          Compliance
                               de Processos                                                               de Projetos
Procedimentos
                                                        Fontes de Riscos                                Riscos                                 Impactos
                Segurança Física                       • Design (Visão f uncional)
                                                                                                                                                                                                   Indicadores
                                                       • Design (Visão de processos)            • Segurança da inf ormação
                                                                                                                                                                        Questionários
                  E Patrimonial                        • Estrutura de gestão
                                                       • Estratégia
                                                                                                • Segurança e saúde do
                                                                                                f uncionário                           • Imagem no mercado
                                                                                                                                                                                                  de Desempenho
                                                                                                • Propriedade intelectual
                                                       • Competências                                                                  • Relacionamento com cliente
                                                       • Recompensas e Motivação                • Disputas trabalhistas                • Conformidade legal
                                                       • Infra-estrutura tecnológica            • Redução de competências
                                                                                                                                       • Ef iciência operacional
Linhas de Negócio                                      • Fornecedores e Terceiros               • Fusões e aquisições                  • Dif erencial competitivo            ISO 9001
                       Governança                      • Clientes                               • Complexidade em gestão
                                                                                                • Problemas com outsourcing
                                                                                                                                       • Clima organizacional                                        Análise de
                                                       • Controles, Compliance e
                                                       Continuidade                             • Gestão de projetos
  Plano de             Corporativa                     •Governança Corporativa                  • Falha tecnológica                                                                                        Cenários
                                                       •Auditoria Interna e Externa


Continuidade                                                             • Ambiente interno                           • Resposta a risco
                                                                                                                                                                                  Testes de
                                           Controles




                                                                         • Definição de objetivo                      • Atividades de controle                                                     Base de lições
 Com Negócio                                                             • Identificação de evento                    • Inf ormação e comunicação                                 Auditoria
                     Conselhos de                                        • Avaliação de risco                         • Monitoração
                                                                                                                                                                                                         aprendidas
                     Administração
                                           Processos




                                                                                                                                           • Logística Externa
                                                         • Inf ra-estrutura                               • Aquisição
                                                                                                                                           • Marketing de Vendas
 Segurança da                                            • Gerência de Recursos Humanos
                                                         • Desenvolvimento de Tecnologia
                                                                                                          • Logística Interna
                                                                                                          • Operações
                                                                                                                                           • Serviço
                                                                                                                                                                                  Relatórios
                         e Fiscal                                                                                                                                                                                   Relatórios
  Informação                                                                                                                                                                       Externos
                                       Gestão de                                                                                  Comitês de                                                                             Internos
                                                                                       Saúde e
                                                                                                                                                                      Canal de
                Relacionamento           Multas                                      Segurança                                     Tecnologia
 Portfólio de                                                                                                                                                       Denúncias                    Acompanhamento
   Clientes       Com Investidor                             Desenvolvimento de                                                                         Base de                                   Do Orçamento
                                                                  Produto
                                                                                                                                             Perdas Externas                      Six Sigma
    Pesquisa de              Rotinas de                                                                                                                                                                             Pesquisa de
                                                                                       Sindicância
   Satisfação dos          Tratamento de                                                                                                                                         Gestão de TI                            Satisfação
                                                                                                                                                   Helpdesk
    Funcionários             Ocorrências                              Ouvidoria                                                                                                                                          do Cliente
                                                                                                                                                                            © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                               11



                                                                                                                                                             Amadurecimento




GRC01 - Case: A construção da taxonomia
                                                                                                                                                             das iniciativas e
                                                                                                                                                              cultura de GRC
                                                                              Monitoração de                                                                                  8
                                                                              Indicadores de
                                                                                 Riscos e
                                                                               Performance           Consolidação do                                           Modelagem e
                                                                                                                                      Definição da                                 Consolidação e
                                                                                            3         Repositório de                                           Avaliação de
                                                                                                                                      Estratégia de                                Monitoração de
                                                                                                      Inteligência de                                            Riscos e
                                                                                                                                          GRC                                      Planos de Ação
                                                                                    Coleta                GRC       4                                            Controles
                                                                                inteligente de                                                        6                        7               10
                                                                              informações não
                                                                                 estruturadas
                                                                                                                                                               Realização de
                                                                                               2                     Atualização de                             Testes de
                                                                                                                    Base de Perdas                              Controle /
                                                                                                                    e Quase Perdas                              Compliance
                                                                                                                                                                               9
                                                                                                                                      5




                                                                                                   Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                1




        Categorias de Causa          Categorias de Impacto

      Design (Visão funcional)        imagem no mercado

     Design (Visão de processos)   relacionamento com cliente

         Estrutura de gestão           conformidade legal

             Estratégia              eficiência operacional

           Competências              diferencial competitivo

     Recompensas e Motivação          clima organizacional

     Infra-estrutura tecnológica

     Fornecedores e Terceiros

              Clientes
      Controles, Compliance e
           Continuidade
      Governança Corporativa

     Auditoria Interna e Externa

                                                         © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                          11




    GRC01 - Case: Matriz de Apetite
                                                                                                                                                        Amadurecimento
                                                                                                                                                        das iniciativas e
                                                                                                                                                         cultura de GRC
                                                                         Monitoração de                                                                                  8
                                                                         Indicadores de
                                                                            Riscos e
                                                                          Performance           Consolidação do                                           Modelagem e
                                                                                                                                 Definição da                                 Consolidação e
                                                                                       3         Repositório de                                           Avaliação de
                                                                                                                                 Estratégia de                                Monitoração de
                                                                                                 Inteligência de                                            Riscos e
                                                                                                                                     GRC                                      Planos de Ação
                                                                               Coleta                GRC       4                                            Controles
                                                                           inteligente de                                                        6                        7               10
                                                                         informações não
                                                                            estruturadas
                                                                                                                                                          Realização de
                                                                                          2                     Atualização de                             Testes de
                                                                                                               Base de Perdas                              Controle /
                                                                                                               e Quase Perdas                              Compliance
                                                                                                                                                                          9
                                                                                                                                 5




                                                                                              Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                           1




  Categoria
                    Baixo           Médio              Alto
   Impacto
                  Impacto em       Impacto em      Impacto em
  imagem no
               imagem em escala imagem em escalaimagem em escala
   mercado
                   municipal         estadual        nacional
    clima         Menos de 5       Entre 5 e 50     Mais de 50
organizacional   funcionários      funcionários    funcionários
conformidade                     Entre R$ 10 e R$ Acima de R$ 50
                   Até R$ 10
    legal                             50 mil           mil
relacionamento Impacto pontual    Impacto com
                                                 Perda de cliente
 com o cliente sem repercussões   repercussões
  diferencial     Até 3% do    Entre 3% e 7% do Acima de 7% do
 competitivo       mercado         mercado          mercado
                Redução de até Redução entre 1% Redução acima de
  eficiência
                 1% dos custos  e 5% dos custos 5% dos custos
 operacional
                    anuais          anuais           anuais
                                                    © ELO Group. Todos direitos reservados
GRC02 - Coleta inteligente de informações não
                   estruturadas


                             Geração de dashboard e reports customizados em tempo real

                                                                                                                     11



                                                                             Amadurecimento
                                                                             das iniciativas e
                                                                              cultura de GRC
Monitoração de                                                                                8
Indicadores de
   Riscos e
 Performance         Consolidação do                                           Modelagem e
                                                        Definição da                                    Consolidação e
              3       Repositório de                                           Avaliação de
                                                        Estratégia de                                   Monitoração de
                      Inteligência de                                            Riscos e
                                                            GRC                                         Planos de Ação
      Coleta                GRC                                                 Controles
                                      4
  inteligente de                                                        6                      7                     10
informações não
   estruturadas
                                                                               Realização de
                 2                     Atualização de                            Testes de
                                      Base de Perdas                             Controle /
                                      e Quase Perdas                            Compliance
                                                                                               9
                                                    5




                     Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                     1
                                                                                  © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                 11



                                                                                                                                               Amadurecimento
                                                                                                                                               das iniciativas e
                                                                                                                                                cultura de GRC



            Entrevistas, avaliações de
                                                                   Monitoração de                                                                               8
                                                                   Indicadores de



  PESSOAS
                                                                      Riscos e
                                                                    Performance        Consolidação do                                           Modelagem e
                                                                                                                          Definição da                               Consolidação e
                                                                                 3      Repositório de                                           Avaliação de
                                                                                                                          Estratégia de                              Monitoração de
                                                                                        Inteligência de                                            Riscos e
                                                                                                                              GRC                                    Planos de Ação


            desempenho, checklists,
                                                                         Coleta               GRC                                                 Controles
                                                                                                        4
                                                                     inteligente de                                                       6                      7               10
                                                                   informações não
                                                                    estruturadas
                                                                                                                                                 Realização de
                                                                                   2                     Atualização de                           Testes de


  REUNIÕES  pesquisas, formulários, atas
                                                                                                        Base de Perdas
                                                                                                        e Quase Perdas
                                                                                                                      5
                                                                                                                                                   Controle /
                                                                                                                                                  Compliance
                                                                                                                                                                 9




                                                                                       Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)


            Relatório de auditorias e                                                                                                                                             1




DOCUMENTOS
            consultorias, planilha de
            indicadores/multas, controle
  PLANILHAS
            de ouvidoria e helpdesk
 BANCO DE   Coleta automática de
 DADOS      informações através de
SISTEMAS      EPIs, ETLs, web Services,
 FONTE        Sites, clientes, concorrentes
 EXTERNA      benchmarks, reportagens




                                              © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                      11




         Fontes de informação Usuais
                                                                                                                                                    Amadurecimento
                                                                                                                                                    das iniciativas e
                                                                                                                                                     cultura de GRC
                                                                        Monitoração de                                                                               8
                                                                        Indicadores de
                                                                           Riscos e
                                                                         Performance        Consolidação do                                           Modelagem e
                                                                                                                               Definição da                               Consolidação e
                                                                                      3      Repositório de                                           Avaliação de
                                                                                                                               Estratégia de                              Monitoração de
                                                                                             Inteligência de                                            Riscos e
                                                                                                                                   GRC                                    Planos de Ação
                                                                              Coleta               GRC                                                 Controles
                                                                                                             4
                                                                          inteligente de                                                       6                      7               10
                                                                        informações não
                                                                         estruturadas
                                                                                                                                                      Realização de
                                                                                        2                     Atualização de                           Testes de
                                                                                                             Base de Perdas                             Controle /
                                                                                                             e Quase Perdas                            Compliance
                                                                                                                                                                      9
                                                                                                                           5




                                                                                            Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                       1




Relatórios/Auditorias   Ouvidoria   Questões Judiciais        Indicadores




                                                   © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                             11



                                                                                                           Amadurecimento
                                                                                                           das iniciativas e
                                                                                                            cultura de GRC
                               Monitoração de                                                                               8
                               Indicadores de
                                  Riscos e
                                Performance        Consolidação do                                           Modelagem e
                                                                                      Definição da                               Consolidação e
                                             3      Repositório de                                           Avaliação de
                                                                                      Estratégia de                              Monitoração de
                                                    Inteligência de                                            Riscos e
                                                                                          GRC                                    Planos de Ação
                                     Coleta               GRC                                                 Controles
                                                                    4
                                 inteligente de                                                       6                      7               10
                               informações não
                                estruturadas
                                                                                                             Realização de
                                               2                     Atualização de                           Testes de




   Que outras
                                                                    Base de Perdas                             Controle /
                                                                    e Quase Perdas                            Compliance
                                                                                                                             9
                                                                                  5




                                                   Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                              1




    fontes de
informação que
   já existem
 poderiam ser
 monitoradas ?
          © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                                    11




       Fontes de informação adicionais
                                                                                                                                                                                  Amadurecimento
                                                                                                                                                                                  das iniciativas e
                                                                                                                                                                                   cultura de GRC
                                                                                                      Monitoração de                                                                               8
                                                                                                      Indicadores de
                                                                                                         Riscos e
                                                                                                       Performance        Consolidação do                                           Modelagem e
                                                                                                                                                             Definição da                               Consolidação e
                                                                                                                    3      Repositório de                                           Avaliação de
                                                                                                                                                             Estratégia de                              Monitoração de
                                                                                                                           Inteligência de                                            Riscos e
                                                                                                                                                                 GRC                                    Planos de Ação
                                                                                                           Coleta                GRC                                                 Controles
                                                                                                                                           4
                                                                                                       inteligente de                                                        6                      7               10
                                                                                                     informações não
                                                                                                       estruturadas
                                                                                                                                                                                    Realização de
                                                                                                                      2                     Atualização de                           Testes de
                                                                                                                                           Base de Perdas                             Controle /
                                                                                                                                           e Quase Perdas                            Compliance
                                                                                                                                                                                                    9
                                                                                                                                                         5




                                                                                                                          Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                                     1




Atas de Reunião de           Sugestões externas         Backlog de Falhas de              Notícias/Clippings e Sites
executivos, grupos e                                    sistemas                          Externos
comitês




Planejamento estratégico e   Pesquisa de satisfação e   Prospecção de novas               Planilhas locais
acompanhamento               avaliação de desempenho    tecnologias e métodos
financeiro                   de funcionários




                                                                                © ELO Group. Todos direitos reservados
Geração de dashboard e reports customizados em tempo real

                                                                                                                                                                                                                                         11



                                                                                                                                                                                                       Amadurecimento
                                                                                                                                                                                                       das iniciativas e
                                                                                                                                                                                                        cultura de GRC




GRC02 - Case: Mapa de Fontes de Informação
                                                                                                                          Monitoração de                                                                                8
                                                                                                                          Indicadores de
                                                                                                                             Riscos e
                                                                                                                           Performance         Consolidação do                                           Modelagem e
                                                                                                                                                                                  Definição da                               Consolidação e
                                                                                                                                        3       Repositório de                                           Avaliação de
                                                                                                                                                                                  Estratégia de                              Monitoração de
                                                                                                                                                Inteligência de                                            Riscos e
                                                                                                                                                                                      GRC                                    Planos de Ação
                                                                                                                            Coleta                    GRC                                                 Controles
                                                                                                                                                                4
                                                                                                                        inteligente de                                                            6                      7               10
                                                                                                                      informações não
                                                                                                                           estruturadas
                                                                                                                                                                                                         Realização de
                                                                                                                                          2                      Atualização de                           Testes de
                                                                                                                                                                Base de Perdas                             Controle /
                                                                                                                                                                e Quase Perdas                            Compliance
                                                                                                                                                                                                                         9
                                                                                                                                                                              5




                                                                                                                                               Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                                                                                                                                          1




FONTES DE INFORMAÇÃO

                   Nome                      Área Responsável                       O que coletar                                             Status

   Relatório de entrevista de desligamento         RH                    Desligamento de cargos estratégicos                                  Ativo

                                                                Saídas ou demoras para preenchimento de vagas acima
        Planilha de gestão de pessoal              RH                                                               Em ativação
                                                                                     do padrão
       Pesquisa de satisfação interna              RH                      Reduções de níveis de satisfação           Ativo
      Controle automático de sistema           Operacional                      Paradas inesperadas                   Ativo

       Ata reunião comitê de logística         Operacional      Fatos inusitados que possam ter influência no resultado                       Inativo

       Relatório de auditoria externa          Operacional         Alertas sobre questões referentes aos resultados                           Ativo

                                                                Variações expressivas no nível de satisfação de clientes
       Pesquisa de satisfação externa           Comercial                                                                Em ativação
                                                                                     importantes

       Planilha de pipeline de vendas           Comercial         Fatos inesperados em oportunidades importantes                              Ativo

    Relatório de atendimento ao cliente         Comercial                   Problemas ou atritos relatados                                    Ativo

        Reunião de comitê financeiro            Financeiro         Questões relevantes às preocupações registradas                            Ativo

                                                                     Notícias que alteram o contexto do mercado
   Relatório de investimentos corporativos      Financeiro                                                                                    Inativo
                                                                                  significativamente
                                                                 Alertas sobre questões que influenciem no mercado
   Diagnóstico de mercado de consultoria        Financeiro                                                                                    Ativo
                                                                                 significativamente




                                                                                             © ELO Group. Todos direitos reservados
GRC03 - Monitoração de Indicadores de Riscos e
                Performance


                             Geração de dashboard e reports customizados em tempo real

                                                                                                                     11



                                                                             Amadurecimento
                                                                             das iniciativas e
                                                                              cultura de GRC
Monitoração de                                                                                8
Indicadores de
   Riscos e
 Performance         Consolidação do                                           Modelagem e
                                                        Definição da                                    Consolidação e
              3       Repositório de                                           Avaliação de
                                                        Estratégia de                                   Monitoração de
                      Inteligência de                                            Riscos e
                                                            GRC                                         Planos de Ação
      Coleta                GRC                                                 Controles
                                      4
  inteligente de                                                        6                      7                     10
informações não
   estruturadas
                                                                               Realização de
                 2                     Atualização de                            Testes de
                                      Base de Perdas                             Controle /
                                      e Quase Perdas                            Compliance
                                                                                               9
                                                    5




                     Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite)

                                                                                                                     1
                                                                                  © ELO Group. Todos direitos reservados
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc
Elo Group   Evoluindo De Uma GestãO Tradicional De Riscos Para Grc

Mais conteúdo relacionado

Mais procurados

Gest%e3o de riscos em seguran%e7a do trabalho jacques sherique
Gest%e3o de riscos em seguran%e7a do trabalho   jacques sheriqueGest%e3o de riscos em seguran%e7a do trabalho   jacques sherique
Gest%e3o de riscos em seguran%e7a do trabalho jacques sheriqueMarlei Luccas
 
Elo Group Criando Valor Com A GestãO De Riscos (Sucesu)
Elo Group   Criando Valor Com A GestãO De Riscos (Sucesu)Elo Group   Criando Valor Com A GestãO De Riscos (Sucesu)
Elo Group Criando Valor Com A GestãO De Riscos (Sucesu)EloGroup
 
Dis defesa abordagem relacional modelo seguranca
Dis defesa abordagem relacional modelo segurancaDis defesa abordagem relacional modelo seguranca
Dis defesa abordagem relacional modelo segurancaRui Gomes
 
Disciplina de Gerenciamento de Riscos
Disciplina de Gerenciamento de RiscosDisciplina de Gerenciamento de Riscos
Disciplina de Gerenciamento de RiscosLuthiano Vasconcelos
 
Saude governance rg
Saude governance rgSaude governance rg
Saude governance rgRui Gomes
 
Tecnica de incidentes criticos(tic)
Tecnica de incidentes criticos(tic)Tecnica de incidentes criticos(tic)
Tecnica de incidentes criticos(tic)Josiane Cerchi
 
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEF
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEFMVAR- Modelo de Gestao de Risco Corporativo- FUNCEF
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEFMVAR Solucoes e Servicos
 
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...Jefferson Oliveira
 
Sistema de Gestão de Risco - Implantação
Sistema de Gestão de Risco - ImplantaçãoSistema de Gestão de Risco - Implantação
Sistema de Gestão de Risco - ImplantaçãoAndré Santos
 
Gestão de Patches e Vulnerabilidades
Gestão de Patches e VulnerabilidadesGestão de Patches e Vulnerabilidades
Gestão de Patches e VulnerabilidadesMarcelo Martins
 
Curso de CRM para empresa da indústria de óleo e gás.
Curso de CRM para empresa da indústria de óleo e gás.Curso de CRM para empresa da indústria de óleo e gás.
Curso de CRM para empresa da indústria de óleo e gás.Monica Lavoyer Escudeiro
 
Analise de riscos e planejamento de contigãªncias 2
Analise de riscos e planejamento de contigãªncias 2Analise de riscos e planejamento de contigãªncias 2
Analise de riscos e planejamento de contigãªncias 2neemiasgomes
 
Uma década da lei americana sarbanes oxley
Uma década da lei americana sarbanes oxleyUma década da lei americana sarbanes oxley
Uma década da lei americana sarbanes oxleyCarlos Ferreira
 
1195580341 1203.avaliacao de_riscoss
1195580341 1203.avaliacao de_riscoss1195580341 1203.avaliacao de_riscoss
1195580341 1203.avaliacao de_riscossAlcidemir Bosa
 
Palestra sobre Gestão de Riscos
Palestra sobre Gestão de RiscosPalestra sobre Gestão de Riscos
Palestra sobre Gestão de RiscosGLM Consultoria
 
Plano de Continuidade de Negócios
Plano de Continuidade de NegóciosPlano de Continuidade de Negócios
Plano de Continuidade de NegóciosInformaGroup
 

Mais procurados (20)

Gest%e3o de riscos em seguran%e7a do trabalho jacques sherique
Gest%e3o de riscos em seguran%e7a do trabalho   jacques sheriqueGest%e3o de riscos em seguran%e7a do trabalho   jacques sherique
Gest%e3o de riscos em seguran%e7a do trabalho jacques sherique
 
Elo Group Criando Valor Com A GestãO De Riscos (Sucesu)
Elo Group   Criando Valor Com A GestãO De Riscos (Sucesu)Elo Group   Criando Valor Com A GestãO De Riscos (Sucesu)
Elo Group Criando Valor Com A GestãO De Riscos (Sucesu)
 
Dis defesa abordagem relacional modelo seguranca
Dis defesa abordagem relacional modelo segurancaDis defesa abordagem relacional modelo seguranca
Dis defesa abordagem relacional modelo seguranca
 
Disciplina de Gerenciamento de Riscos
Disciplina de Gerenciamento de RiscosDisciplina de Gerenciamento de Riscos
Disciplina de Gerenciamento de Riscos
 
Saude governance rg
Saude governance rgSaude governance rg
Saude governance rg
 
Tecnica de incidentes criticos(tic)
Tecnica de incidentes criticos(tic)Tecnica de incidentes criticos(tic)
Tecnica de incidentes criticos(tic)
 
Tecnicas de analise de risco ruido
Tecnicas de analise de risco   ruidoTecnicas de analise de risco   ruido
Tecnicas de analise de risco ruido
 
Análise de Risco
Análise de RiscoAnálise de Risco
Análise de Risco
 
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEF
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEFMVAR- Modelo de Gestao de Risco Corporativo- FUNCEF
MVAR- Modelo de Gestao de Risco Corporativo- FUNCEF
 
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...
Gerenciamento de riscos abordando os assuntos tratados no PMBOK®, ISO 31000 e...
 
Sistema de Gestão de Risco - Implantação
Sistema de Gestão de Risco - ImplantaçãoSistema de Gestão de Risco - Implantação
Sistema de Gestão de Risco - Implantação
 
Gestão de Patches e Vulnerabilidades
Gestão de Patches e VulnerabilidadesGestão de Patches e Vulnerabilidades
Gestão de Patches e Vulnerabilidades
 
Curso de CRM para empresa da indústria de óleo e gás.
Curso de CRM para empresa da indústria de óleo e gás.Curso de CRM para empresa da indústria de óleo e gás.
Curso de CRM para empresa da indústria de óleo e gás.
 
Analise de riscos e planejamento de contigãªncias 2
Analise de riscos e planejamento de contigãªncias 2Analise de riscos e planejamento de contigãªncias 2
Analise de riscos e planejamento de contigãªncias 2
 
Uma década da lei americana sarbanes oxley
Uma década da lei americana sarbanes oxleyUma década da lei americana sarbanes oxley
Uma década da lei americana sarbanes oxley
 
Apresentação ABNT NBR ISO 31000
Apresentação ABNT NBR ISO 31000Apresentação ABNT NBR ISO 31000
Apresentação ABNT NBR ISO 31000
 
1195580341 1203.avaliacao de_riscoss
1195580341 1203.avaliacao de_riscoss1195580341 1203.avaliacao de_riscoss
1195580341 1203.avaliacao de_riscoss
 
Palestra sobre Gestão de Riscos
Palestra sobre Gestão de RiscosPalestra sobre Gestão de Riscos
Palestra sobre Gestão de Riscos
 
AnáLise De Risco Parada 2011
AnáLise De Risco    Parada 2011AnáLise De Risco    Parada 2011
AnáLise De Risco Parada 2011
 
Plano de Continuidade de Negócios
Plano de Continuidade de NegóciosPlano de Continuidade de Negócios
Plano de Continuidade de Negócios
 

Destaque

Elo Group VisãO Geral De Riscos Positivo
Elo Group   VisãO Geral De Riscos PositivoElo Group   VisãO Geral De Riscos Positivo
Elo Group VisãO Geral De Riscos PositivoEloGroup
 
PMO - Escritório de Projetos | Visão Geral
PMO - Escritório de Projetos | Visão GeralPMO - Escritório de Projetos | Visão Geral
PMO - Escritório de Projetos | Visão GeralCompanyWeb
 
Escritorio Projetos e seus Indicadores de Performance
Escritorio Projetos e seus Indicadores de PerformanceEscritorio Projetos e seus Indicadores de Performance
Escritorio Projetos e seus Indicadores de PerformanceCompanyWeb
 
Elo Group Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...
Elo Group   Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...Elo Group   Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...
Elo Group Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...EloGroup
 
Elo Group EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...
Elo Group   EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...Elo Group   EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...
Elo Group EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...EloGroup
 
Elo Group Simple Insights A ImportâNcia Da GestãO De Riscos
Elo Group   Simple Insights A ImportâNcia Da GestãO De RiscosElo Group   Simple Insights A ImportâNcia Da GestãO De Riscos
Elo Group Simple Insights A ImportâNcia Da GestãO De RiscosEloGroup
 
Passo a passo para baixar slides
Passo a passo para baixar slidesPasso a passo para baixar slides
Passo a passo para baixar slidesDênia Cavalcante
 

Destaque (7)

Elo Group VisãO Geral De Riscos Positivo
Elo Group   VisãO Geral De Riscos PositivoElo Group   VisãO Geral De Riscos Positivo
Elo Group VisãO Geral De Riscos Positivo
 
PMO - Escritório de Projetos | Visão Geral
PMO - Escritório de Projetos | Visão GeralPMO - Escritório de Projetos | Visão Geral
PMO - Escritório de Projetos | Visão Geral
 
Escritorio Projetos e seus Indicadores de Performance
Escritorio Projetos e seus Indicadores de PerformanceEscritorio Projetos e seus Indicadores de Performance
Escritorio Projetos e seus Indicadores de Performance
 
Elo Group Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...
Elo Group   Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...Elo Group   Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...
Elo Group Implantando Um EscritóRio De Processos Alinhado àS VisõEs De Gove...
 
Elo Group EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...
Elo Group   EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...Elo Group   EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...
Elo Group EscritóRio De Processos Vs EscritóRio De Projetos DiferençAs E Te...
 
Elo Group Simple Insights A ImportâNcia Da GestãO De Riscos
Elo Group   Simple Insights A ImportâNcia Da GestãO De RiscosElo Group   Simple Insights A ImportâNcia Da GestãO De Riscos
Elo Group Simple Insights A ImportâNcia Da GestãO De Riscos
 
Passo a passo para baixar slides
Passo a passo para baixar slidesPasso a passo para baixar slides
Passo a passo para baixar slides
 

Semelhante a Elo Group Evoluindo De Uma GestãO Tradicional De Riscos Para Grc

Inovação Disruptiva na Gestão de Riscos Corporativos no Brasil
Inovação Disruptiva na Gestão de Riscos Corporativos no BrasilInovação Disruptiva na Gestão de Riscos Corporativos no Brasil
Inovação Disruptiva na Gestão de Riscos Corporativos no BrasilPedro F. Barros
 
Otimização de Painéis de Negócio com BIG DATA
Otimização de Painéis de Negócio com BIG DATAOtimização de Painéis de Negócio com BIG DATA
Otimização de Painéis de Negócio com BIG DATA Elcio Queiroz
 
U N I A P R Sustentabilidade Site 20 10 2009
U N I  A P R  Sustentabilidade Site 20 10 2009U N I  A P R  Sustentabilidade Site 20 10 2009
U N I A P R Sustentabilidade Site 20 10 2009kleber.torres
 
Apresentação de Claudio Coli no Forum SPED 2008 Mastersaf
Apresentação de Claudio Coli no Forum SPED 2008 MastersafApresentação de Claudio Coli no Forum SPED 2008 Mastersaf
Apresentação de Claudio Coli no Forum SPED 2008 MastersafRoberto Dias Duarte
 
Software overview portuguese
Software overview portugueseSoftware overview portuguese
Software overview portugueseLilian Schaffer
 
Gestao integrada de riscos
Gestao integrada de riscos Gestao integrada de riscos
Gestao integrada de riscos InformaGroup
 
07 julio-barcellos-workshop-cria-beefpoint-2012
07 julio-barcellos-workshop-cria-beefpoint-201207 julio-barcellos-workshop-cria-beefpoint-2012
07 julio-barcellos-workshop-cria-beefpoint-2012AgroTalento
 
Elo Group Incerteza Como Fonte De Vantagem Competitiva (Abnt)
Elo Group   Incerteza Como Fonte De Vantagem Competitiva (Abnt)Elo Group   Incerteza Como Fonte De Vantagem Competitiva (Abnt)
Elo Group Incerteza Como Fonte De Vantagem Competitiva (Abnt)EloGroup
 
Agile Scaling Model - TDC 2012 - São Paulo SP
Agile Scaling Model - TDC 2012 - São Paulo SPAgile Scaling Model - TDC 2012 - São Paulo SP
Agile Scaling Model - TDC 2012 - São Paulo SPNeubio Ferreira
 
Gerenciamento de Riscos: uma abordagem prática
Gerenciamento de Riscos: uma abordagem práticaGerenciamento de Riscos: uma abordagem prática
Gerenciamento de Riscos: uma abordagem práticaelliando dias
 
Pesquisa Ie Em Compras
Pesquisa Ie Em ComprasPesquisa Ie Em Compras
Pesquisa Ie Em Comprasarletepna
 
Pesquisa sobre Inteligência em Compras
Pesquisa sobre Inteligência em ComprasPesquisa sobre Inteligência em Compras
Pesquisa sobre Inteligência em Comprasarletepna
 

Semelhante a Elo Group Evoluindo De Uma GestãO Tradicional De Riscos Para Grc (20)

Ois fiemg
Ois fiemgOis fiemg
Ois fiemg
 
Ois fiemg ago/2009
Ois fiemg ago/2009Ois fiemg ago/2009
Ois fiemg ago/2009
 
Inovação Disruptiva na Gestão de Riscos Corporativos no Brasil
Inovação Disruptiva na Gestão de Riscos Corporativos no BrasilInovação Disruptiva na Gestão de Riscos Corporativos no Brasil
Inovação Disruptiva na Gestão de Riscos Corporativos no Brasil
 
Otimização de Painéis de Negócio com BIG DATA
Otimização de Painéis de Negócio com BIG DATAOtimização de Painéis de Negócio com BIG DATA
Otimização de Painéis de Negócio com BIG DATA
 
GD ou GICC ?
GD ou GICC ?GD ou GICC ?
GD ou GICC ?
 
U N I A P R Sustentabilidade Site 20 10 2009
U N I  A P R  Sustentabilidade Site 20 10 2009U N I  A P R  Sustentabilidade Site 20 10 2009
U N I A P R Sustentabilidade Site 20 10 2009
 
Case Petrobras
Case PetrobrasCase Petrobras
Case Petrobras
 
Apresentação de Claudio Coli no Forum SPED 2008 Mastersaf
Apresentação de Claudio Coli no Forum SPED 2008 MastersafApresentação de Claudio Coli no Forum SPED 2008 Mastersaf
Apresentação de Claudio Coli no Forum SPED 2008 Mastersaf
 
Emepro 30 04-2009
Emepro 30 04-2009Emepro 30 04-2009
Emepro 30 04-2009
 
Emepro abr/2009
Emepro abr/2009Emepro abr/2009
Emepro abr/2009
 
Software overview portuguese
Software overview portugueseSoftware overview portuguese
Software overview portuguese
 
Gestao integrada de riscos
Gestao integrada de riscos Gestao integrada de riscos
Gestao integrada de riscos
 
07 julio-barcellos-workshop-cria-beefpoint-2012
07 julio-barcellos-workshop-cria-beefpoint-201207 julio-barcellos-workshop-cria-beefpoint-2012
07 julio-barcellos-workshop-cria-beefpoint-2012
 
Elo Group Incerteza Como Fonte De Vantagem Competitiva (Abnt)
Elo Group   Incerteza Como Fonte De Vantagem Competitiva (Abnt)Elo Group   Incerteza Como Fonte De Vantagem Competitiva (Abnt)
Elo Group Incerteza Como Fonte De Vantagem Competitiva (Abnt)
 
Agile Scaling Model - TDC 2012 - São Paulo SP
Agile Scaling Model - TDC 2012 - São Paulo SPAgile Scaling Model - TDC 2012 - São Paulo SP
Agile Scaling Model - TDC 2012 - São Paulo SP
 
Palestra bpo jorge tena
Palestra bpo   jorge tenaPalestra bpo   jorge tena
Palestra bpo jorge tena
 
Gerenciamento de Riscos: uma abordagem prática
Gerenciamento de Riscos: uma abordagem práticaGerenciamento de Riscos: uma abordagem prática
Gerenciamento de Riscos: uma abordagem prática
 
Pesquisa Ie Em Compras
Pesquisa Ie Em ComprasPesquisa Ie Em Compras
Pesquisa Ie Em Compras
 
Pesquisa sobre Inteligência em Compras
Pesquisa sobre Inteligência em ComprasPesquisa sobre Inteligência em Compras
Pesquisa sobre Inteligência em Compras
 
Infor EAM ASE
Infor EAM ASEInfor EAM ASE
Infor EAM ASE
 

Mais de EloGroup

Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...
Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...
Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...EloGroup
 
Como otimizar despesas corporativas e implementar uma cultura de produtividad...
Como otimizar despesas corporativas e implementar uma cultura de produtividad...Como otimizar despesas corporativas e implementar uma cultura de produtividad...
Como otimizar despesas corporativas e implementar uma cultura de produtividad...EloGroup
 
Corporate Venture: como as grandes empresas estão colaborando com as startups...
Corporate Venture: como as grandes empresas estão colaborando com as startups...Corporate Venture: como as grandes empresas estão colaborando com as startups...
Corporate Venture: como as grandes empresas estão colaborando com as startups...EloGroup
 
Fluxos Lúdicos: Representando processos com foco no usuário
Fluxos Lúdicos: Representando processos com foco no usuárioFluxos Lúdicos: Representando processos com foco no usuário
Fluxos Lúdicos: Representando processos com foco no usuárioEloGroup
 
BPM DAY Campinas - Palestra com Ricardo Gonçalves
BPM DAY Campinas - Palestra com Ricardo GonçalvesBPM DAY Campinas - Palestra com Ricardo Gonçalves
BPM DAY Campinas - Palestra com Ricardo GonçalvesEloGroup
 
Template - Painel do Processo
Template - Painel do ProcessoTemplate - Painel do Processo
Template - Painel do ProcessoEloGroup
 
Template - Ficha do Indicador
Template - Ficha do IndicadorTemplate - Ficha do Indicador
Template - Ficha do IndicadorEloGroup
 
Template - Diagrama de Escopo
Template - Diagrama de EscopoTemplate - Diagrama de Escopo
Template - Diagrama de EscopoEloGroup
 
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...EloGroup
 
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas Sales
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas SalesBPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas Sales
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas SalesEloGroup
 
EloGroup BPT - Ebook Business Process Transformation
EloGroup BPT - Ebook Business Process Transformation EloGroup BPT - Ebook Business Process Transformation
EloGroup BPT - Ebook Business Process Transformation EloGroup
 
WEBINAR BPT EloGroup 30/09/2016 - Business Process Transformation
WEBINAR BPT EloGroup 30/09/2016 - Business Process TransformationWEBINAR BPT EloGroup 30/09/2016 - Business Process Transformation
WEBINAR BPT EloGroup 30/09/2016 - Business Process TransformationEloGroup
 
Integrando BPM na Agenda de Inovação da Empresa - Rafael Clemente
Integrando BPM na Agenda de Inovação da Empresa - Rafael ClementeIntegrando BPM na Agenda de Inovação da Empresa - Rafael Clemente
Integrando BPM na Agenda de Inovação da Empresa - Rafael ClementeEloGroup
 
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...EloGroup
 
3º Edição - Direto ao Ponto - eSocial
3º Edição - Direto ao Ponto - eSocial3º Edição - Direto ao Ponto - eSocial
3º Edição - Direto ao Ponto - eSocialEloGroup
 
"Direto ao Ponto - eSocial"
"Direto ao Ponto - eSocial""Direto ao Ponto - eSocial"
"Direto ao Ponto - eSocial"EloGroup
 
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...EloGroup
 
Como viabilizar a adequação dos processos ao eSocial
Como viabilizar a adequação dos processos ao eSocialComo viabilizar a adequação dos processos ao eSocial
Como viabilizar a adequação dos processos ao eSocialEloGroup
 
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial?
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial? Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial?
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial? EloGroup
 
Café da manhã ciclo de gestão de serviços públicos
Café da manhã ciclo de gestão de serviços públicosCafé da manhã ciclo de gestão de serviços públicos
Café da manhã ciclo de gestão de serviços públicosEloGroup
 

Mais de EloGroup (20)

Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...
Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...
Modelos de Excelência Operacional: Boas práticas para implantação de uma cult...
 
Como otimizar despesas corporativas e implementar uma cultura de produtividad...
Como otimizar despesas corporativas e implementar uma cultura de produtividad...Como otimizar despesas corporativas e implementar uma cultura de produtividad...
Como otimizar despesas corporativas e implementar uma cultura de produtividad...
 
Corporate Venture: como as grandes empresas estão colaborando com as startups...
Corporate Venture: como as grandes empresas estão colaborando com as startups...Corporate Venture: como as grandes empresas estão colaborando com as startups...
Corporate Venture: como as grandes empresas estão colaborando com as startups...
 
Fluxos Lúdicos: Representando processos com foco no usuário
Fluxos Lúdicos: Representando processos com foco no usuárioFluxos Lúdicos: Representando processos com foco no usuário
Fluxos Lúdicos: Representando processos com foco no usuário
 
BPM DAY Campinas - Palestra com Ricardo Gonçalves
BPM DAY Campinas - Palestra com Ricardo GonçalvesBPM DAY Campinas - Palestra com Ricardo Gonçalves
BPM DAY Campinas - Palestra com Ricardo Gonçalves
 
Template - Painel do Processo
Template - Painel do ProcessoTemplate - Painel do Processo
Template - Painel do Processo
 
Template - Ficha do Indicador
Template - Ficha do IndicadorTemplate - Ficha do Indicador
Template - Ficha do Indicador
 
Template - Diagrama de Escopo
Template - Diagrama de EscopoTemplate - Diagrama de Escopo
Template - Diagrama de Escopo
 
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...
Um novo olhar sobre a Gestão da Rotina: Ative a melhoria contínua na visão de...
 
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas Sales
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas SalesBPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas Sales
BPM Day Curitiba - Palestra de Inovação e BPM palestra com Lucas Sales
 
EloGroup BPT - Ebook Business Process Transformation
EloGroup BPT - Ebook Business Process Transformation EloGroup BPT - Ebook Business Process Transformation
EloGroup BPT - Ebook Business Process Transformation
 
WEBINAR BPT EloGroup 30/09/2016 - Business Process Transformation
WEBINAR BPT EloGroup 30/09/2016 - Business Process TransformationWEBINAR BPT EloGroup 30/09/2016 - Business Process Transformation
WEBINAR BPT EloGroup 30/09/2016 - Business Process Transformation
 
Integrando BPM na Agenda de Inovação da Empresa - Rafael Clemente
Integrando BPM na Agenda de Inovação da Empresa - Rafael ClementeIntegrando BPM na Agenda de Inovação da Empresa - Rafael Clemente
Integrando BPM na Agenda de Inovação da Empresa - Rafael Clemente
 
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...
Palestra BH BPM 12/Julho - BPM como alternativa para transformações organizac...
 
3º Edição - Direto ao Ponto - eSocial
3º Edição - Direto ao Ponto - eSocial3º Edição - Direto ao Ponto - eSocial
3º Edição - Direto ao Ponto - eSocial
 
"Direto ao Ponto - eSocial"
"Direto ao Ponto - eSocial""Direto ao Ponto - eSocial"
"Direto ao Ponto - eSocial"
 
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...
Direto ao Ponto eSocial: Notícias e Principais Informações sobre o impacto do...
 
Como viabilizar a adequação dos processos ao eSocial
Como viabilizar a adequação dos processos ao eSocialComo viabilizar a adequação dos processos ao eSocial
Como viabilizar a adequação dos processos ao eSocial
 
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial?
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial? Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial?
Artigo EloGroup: Como viabilizar a adequação dos processos ao eSocial?
 
Café da manhã ciclo de gestão de serviços públicos
Café da manhã ciclo de gestão de serviços públicosCafé da manhã ciclo de gestão de serviços públicos
Café da manhã ciclo de gestão de serviços públicos
 

Último

Conferência SC 24 | Estratégias de precificação: loja própria e marketplace
Conferência SC 24 | Estratégias de precificação: loja própria e marketplaceConferência SC 24 | Estratégias de precificação: loja própria e marketplace
Conferência SC 24 | Estratégias de precificação: loja própria e marketplaceE-Commerce Brasil
 
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...E-Commerce Brasil
 
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...E-Commerce Brasil
 
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...Welldonelily Skype
 
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagens
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagensEP GRUPO - Mídia Kit 2024 - conexão de marcas e personagens
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagensLuizPauloFerreira11
 
representações cartograficas - 1 ano.pptx
representações cartograficas - 1 ano.pptxrepresentações cartograficas - 1 ano.pptx
representações cartograficas - 1 ano.pptxCarladeOliveira25
 
Ranking Brasil abril 2024 sites de notícias.pdf
Ranking Brasil abril 2024 sites de notícias.pdfRanking Brasil abril 2024 sites de notícias.pdf
Ranking Brasil abril 2024 sites de notícias.pdfRevista Sociedade Militar
 
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?E-Commerce Brasil
 

Último (8)

Conferência SC 24 | Estratégias de precificação: loja própria e marketplace
Conferência SC 24 | Estratégias de precificação: loja própria e marketplaceConferência SC 24 | Estratégias de precificação: loja própria e marketplace
Conferência SC 24 | Estratégias de precificação: loja própria e marketplace
 
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...
Conferência SC 24 | Social commerce e recursos interativos: como aplicar no s...
 
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...
Conferência SC 24 | A força da geolocalização impulsionada em ADS e Fullcomme...
 
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...
Products Catalogue-01-Electronics thin wall heat shrink tubing wire and cable...
 
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagens
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagensEP GRUPO - Mídia Kit 2024 - conexão de marcas e personagens
EP GRUPO - Mídia Kit 2024 - conexão de marcas e personagens
 
representações cartograficas - 1 ano.pptx
representações cartograficas - 1 ano.pptxrepresentações cartograficas - 1 ano.pptx
representações cartograficas - 1 ano.pptx
 
Ranking Brasil abril 2024 sites de notícias.pdf
Ranking Brasil abril 2024 sites de notícias.pdfRanking Brasil abril 2024 sites de notícias.pdf
Ranking Brasil abril 2024 sites de notícias.pdf
 
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?
Conferência SC 24 | Data Analytics e IA: o futuro do e-commerce?
 

Elo Group Evoluindo De Uma GestãO Tradicional De Riscos Para Grc

  • 1. Evoluindo de uma Gestão Tradicional de Riscos para GRC
  • 2. Agenda Contextualização O Portfolio de Produtos de uma Gestão de Riscos Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) Monitoração de Indicadores de Riscos e Performance Parametrização e Coleta Inteligente de Informações Consolidação e Monitoração de Ocorrências Estratégia de Gestão de Riscos e Compliance Modelagem e Avaliação de Riscos e Controles Amadurecimento das iniciativas e cultura de GRC Blueprint GRC Considerações Finais © ELO Group. Todos direitos reservados
  • 4. O velho sistema de gestão das organizações © ELO Group. Todos direitos reservados Compliance Week, December, 2006
  • 5. 1998 – Visibilidade limitada para tomada de decisão Risk O Velho Sistema de Gestão Awareness 1998 Risk 1958 Intuition © ELO Group. Todos direitos reservados
  • 6. O novo ambiente de gestão Nos últimos meses, quantas vezes você se surpreendeu com alguma notícia que não esperava? Intensificação de Intensificação do uso Globalização Dos Complexificação dos Preocupação com a práticas de de Tecnologia da segmentos Produtos e Serviços reputação Outsourcing Informação Aumento Consolidação do Demandas Maior atenção a significativo da Acidentes naturais mercado de constantes por questões trabalhistas concorrência capitais Inovação Pressão por redução Responsabilidade Pressão regulatória Conflitos étnicos de custos e aumento Terrorismo sócio-Ambiental crescente de eficiência A ascensão de Fusões e aquisições Pandemias Ascensão do crédito Aquecimento global fraudes eletrônicas © ELO Group. Todos direitos reservados
  • 7. 2008 – Os sistemas de gestão não evoluíram na mesma velocidade que a complexidade do ambiente de gestão Queda drástica da visibilidade Para tomada de decisão Risk 2008 O Velho Sistema de Gestão Awareness 1998 Risk Intuition 1958 O Novo Ambiente Empresarial © ELO Group. Todos direitos reservados
  • 8. Evidências - Gartner “Trinta anos atrás, um gestor tinha a opção de ir devagar, esperando pela informação quando decisões estratégicas importantes eram necessárias. O gestor de hoje não tem esse luxo, o ritmo dos negócios acelerou e as decisões são requeridas imediatamente mesmo quando a informação usada está desatualizada.” (Kenneth G. McGee; Heads Up; Gartner; 2004) – The Future of Management) “Surpresas de negócios não deveriam ser surpresas. A informação que permitiria aos gestores transformar estes eventos atualmente inesperados em oportunidades está disponível.” (Kenneth G. McGee; Heads Up; Gartner; 2004) © ELO Group. Todos direitos reservados
  • 9. Abordagem ELO Coleta contínua e estruturada de informações corporativas dos mais tipos (não estruturada, semi-estrutura e estruturada), formatos (documentos, relatórios, planilhas e sistemas, sites) e áreas; Consolidação inteligente e tratamento consistente das informações acumulando o conhecimento disponível nos silos funcionais, a partir da linguagem universal de governança, riscos e compliance; Entrega de dashboards e reports customizados que permitam aos decisores acessar rapidamente a melhor informação disponível na organização que seja necessária para gerenciamento de seus processos e resultados Parametrização da inteligência do negócio criando um “sistema nervoso” para disparo de alertas e tarefas quando os processos e resultados não transcorrem como esperado, a partir dos conceitos de apetite e rating de riscos; © ELO Group. Todos direitos reservados
  • 10. GRC FAQ © ELO Group. Todos direitos reservados
  • 11. O Portfolio de Produtos de uma Gestão de Riscos
  • 12. O Portfolio tradicional de produtos da gestão de riscos Monitoração de Indicadores de Riscos e Performance Modelagem e Avaliação de Riscos e Controles Realização de Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) © ELO Group. Todos direitos reservados
  • 13. O Novo Portfolio de produtos da GRC: GRC Intelligence® Geração de dashboard e reports customizados em tempo real Amadurecimento das iniciativas e cultura de GRC Monitoração de Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles inteligente de informações não estruturadas Realização de Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados
  • 14. Foco desta apresentação Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles inteligente de 10 informações não estruturadas Realização de Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados
  • 15. GRC01 - Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados
  • 16. Modernizando a aplicação de matrizes de Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e risco Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados
  • 17. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento Exemplos de Taxonomia: Saúde e Biologia das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Reino Filo Classe Ordem Família Gênero Espécie Vírus Bactéria Fungo Protozoário Otorrinolaringologista Epidemiologista Endocrinologista Hematologista Oncologista Infectologista Cardiologista Pneumologista Dermatologista Hepatologista © ELO Group. Todos direitos reservados
  • 18. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Exemplo de uma Taxonomia Organizacional Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Fontes de Riscos Riscos Impactos • Design (Visão funcional) • Design (Visão de processos) • Segurança da informação • Estrutura de gestão • Segurança e saúde do • Estratégia funcionário • Imagem no mercado • Competências • Propriedade intelectual • Relacionamento com cliente • Recompensas e Motivação • Disputas trabalhistas • Conformidade legal • Infra-estrutura tecnológica • Redução de competências • Eficiência operacional • Fornecedores e Terceiros • Fusões e aquisições • Diferencial competitivo • Clientes • Complexidade em gestão • Clima organizacional • Controles, Compliance e • Outsourcing Continuidade • Gestão de projetos • Falha tecnológica Adaptado •Governança Corporativa Norton& •Auditoria Interna e Externa Kaplan (2008) • Ambiente interno • Resposta a risco COSO Controles • Definição de objetivo • Atividades de controle • Identificação de evento • Informação e comunicação • Avaliação de risco • Monitoração Cadeia de Valor Processos • Logística Externa de Porter • Infra-estrutura • Aquisição • Marketing de Vendas • Gerência de Recursos Humanos • Logística Interna • Serviço • Desenvolvimento de Tecnologia • Operações © ELO Group. Todos direitos reservados
  • 19. Identificando as diversas iniciativas de Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e uma organização... Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Código da Auditoria Gestão (Escritório) de Treinamento Gestão da PNQ Gestão da conduta ética Externa Contratos Terceiros e Coaching Mudança Imagem Relação Arquitetura Gestão Escritório Políticas e com Investidor Compliance de Processos de Projetos Procedimentos Segurança Física Indicadores Questionários E Patrimonial de Desempenho Linhas de Negócio ISO 9001 Governança Análise de Plano de Corporativa Cenários Continuidade Testes de Base de lições Com Negócio Auditoria Conselhos de aprendidas Administração Segurança da Relatórios e Fiscal Relatórios Informação Externos Gestão de Comitês de Internos Saúde e Canal de Relacionamento Multas Segurança Tecnologia Portfólio de Denúncias Acompanhamento Clientes Com Investidor Desenvolvimento de Base de Do Orçamento Produto Perdas Externas Six Sigma Pesquisa de Rotinas de Pesquisa de Sindicância Satisfação dos Tratamento de Gestão de TI Satisfação Helpdesk Funcionários Ocorrências Ouvidoria do Cliente © ELO Group. Todos direitos reservados
  • 20. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 E aplicando uma taxonomia única. Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Código da Auditoria Gestão (Escritório) de Treinamento Gestão da PNQ Gestão da conduta ética Externa Contratos Terceiros e Coaching Mudança Imagem Relação Arquitetura Gestão Escritório Políticas e com Investidor Compliance de Processos de Projetos Procedimentos Fontes de Riscos Riscos Impactos Segurança Física • Design (Visão f uncional) Indicadores • Design (Visão de processos) • Segurança da inf ormação Questionários E Patrimonial • Estrutura de gestão • Estratégia • Segurança e saúde do f uncionário • Imagem no mercado de Desempenho • Propriedade intelectual • Competências • Relacionamento com cliente • Recompensas e Motivação • Disputas trabalhistas • Conformidade legal • Infra-estrutura tecnológica • Redução de competências • Ef iciência operacional Linhas de Negócio • Fornecedores e Terceiros • Fusões e aquisições • Dif erencial competitivo ISO 9001 Governança • Clientes • Complexidade em gestão • Problemas com outsourcing • Clima organizacional Análise de • Controles, Compliance e Continuidade • Gestão de projetos Plano de Corporativa •Governança Corporativa • Falha tecnológica Cenários •Auditoria Interna e Externa Continuidade • Ambiente interno • Resposta a risco Testes de Controles • Definição de objetivo • Atividades de controle Base de lições Com Negócio • Identificação de evento • Inf ormação e comunicação Auditoria Conselhos de • Avaliação de risco • Monitoração aprendidas Administração Processos • Logística Externa • Inf ra-estrutura • Aquisição • Marketing de Vendas Segurança da • Gerência de Recursos Humanos • Desenvolvimento de Tecnologia • Logística Interna • Operações • Serviço Relatórios e Fiscal Relatórios Informação Externos Gestão de Comitês de Internos Saúde e Canal de Relacionamento Multas Segurança Tecnologia Portfólio de Denúncias Acompanhamento Clientes Com Investidor Desenvolvimento de Base de Do Orçamento Produto Perdas Externas Six Sigma Pesquisa de Rotinas de Pesquisa de Sindicância Satisfação dos Tratamento de Gestão de TI Satisfação Helpdesk Funcionários Ocorrências Ouvidoria do Cliente © ELO Group. Todos direitos reservados
  • 21. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento GRC01 - Case: A construção da taxonomia das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Categorias de Causa Categorias de Impacto Design (Visão funcional) imagem no mercado Design (Visão de processos) relacionamento com cliente Estrutura de gestão conformidade legal Estratégia eficiência operacional Competências diferencial competitivo Recompensas e Motivação clima organizacional Infra-estrutura tecnológica Fornecedores e Terceiros Clientes Controles, Compliance e Continuidade Governança Corporativa Auditoria Interna e Externa © ELO Group. Todos direitos reservados
  • 22. Geração de dashboard e reports customizados em tempo real 11 GRC01 - Case: Matriz de Apetite Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC 4 Controles inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Categoria Baixo Médio Alto Impacto Impacto em Impacto em Impacto em imagem no imagem em escala imagem em escalaimagem em escala mercado municipal estadual nacional clima Menos de 5 Entre 5 e 50 Mais de 50 organizacional funcionários funcionários funcionários conformidade Entre R$ 10 e R$ Acima de R$ 50 Até R$ 10 legal 50 mil mil relacionamento Impacto pontual Impacto com Perda de cliente com o cliente sem repercussões repercussões diferencial Até 3% do Entre 3% e 7% do Acima de 7% do competitivo mercado mercado mercado Redução de até Redução entre 1% Redução acima de eficiência 1% dos custos e 5% dos custos 5% dos custos operacional anuais anuais anuais © ELO Group. Todos direitos reservados
  • 23. GRC02 - Coleta inteligente de informações não estruturadas Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados
  • 24. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Entrevistas, avaliações de Monitoração de 8 Indicadores de PESSOAS Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação desempenho, checklists, Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de REUNIÕES pesquisas, formulários, atas Base de Perdas e Quase Perdas 5 Controle / Compliance 9 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) Relatório de auditorias e 1 DOCUMENTOS consultorias, planilha de indicadores/multas, controle PLANILHAS de ouvidoria e helpdesk BANCO DE Coleta automática de DADOS informações através de SISTEMAS EPIs, ETLs, web Services, FONTE Sites, clientes, concorrentes EXTERNA benchmarks, reportagens © ELO Group. Todos direitos reservados
  • 25. Geração de dashboard e reports customizados em tempo real 11 Fontes de informação Usuais Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Relatórios/Auditorias Ouvidoria Questões Judiciais Indicadores © ELO Group. Todos direitos reservados
  • 26. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Que outras Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 fontes de informação que já existem poderiam ser monitoradas ? © ELO Group. Todos direitos reservados
  • 27. Geração de dashboard e reports customizados em tempo real 11 Fontes de informação adicionais Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 Atas de Reunião de Sugestões externas Backlog de Falhas de Notícias/Clippings e Sites executivos, grupos e sistemas Externos comitês Planejamento estratégico e Pesquisa de satisfação e Prospecção de novas Planilhas locais acompanhamento avaliação de desempenho tecnologias e métodos financeiro de funcionários © ELO Group. Todos direitos reservados
  • 28. Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC GRC02 - Case: Mapa de Fontes de Informação Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 FONTES DE INFORMAÇÃO Nome Área Responsável O que coletar Status Relatório de entrevista de desligamento RH Desligamento de cargos estratégicos Ativo Saídas ou demoras para preenchimento de vagas acima Planilha de gestão de pessoal RH Em ativação do padrão Pesquisa de satisfação interna RH Reduções de níveis de satisfação Ativo Controle automático de sistema Operacional Paradas inesperadas Ativo Ata reunião comitê de logística Operacional Fatos inusitados que possam ter influência no resultado Inativo Relatório de auditoria externa Operacional Alertas sobre questões referentes aos resultados Ativo Variações expressivas no nível de satisfação de clientes Pesquisa de satisfação externa Comercial Em ativação importantes Planilha de pipeline de vendas Comercial Fatos inesperados em oportunidades importantes Ativo Relatório de atendimento ao cliente Comercial Problemas ou atritos relatados Ativo Reunião de comitê financeiro Financeiro Questões relevantes às preocupações registradas Ativo Notícias que alteram o contexto do mercado Relatório de investimentos corporativos Financeiro Inativo significativamente Alertas sobre questões que influenciem no mercado Diagnóstico de mercado de consultoria Financeiro Ativo significativamente © ELO Group. Todos direitos reservados
  • 29. GRC03 - Monitoração de Indicadores de Riscos e Performance Geração de dashboard e reports customizados em tempo real 11 Amadurecimento das iniciativas e cultura de GRC Monitoração de 8 Indicadores de Riscos e Performance Consolidação do Modelagem e Definição da Consolidação e 3 Repositório de Avaliação de Estratégia de Monitoração de Inteligência de Riscos e GRC Planos de Ação Coleta GRC Controles 4 inteligente de 6 7 10 informações não estruturadas Realização de 2 Atualização de Testes de Base de Perdas Controle / e Quase Perdas Compliance 9 5 Disseminação de Linguagem Uniformizada de Análise (Taxonomia e Apetite) 1 © ELO Group. Todos direitos reservados