O documento compara as normas COSO ERM:2017 e ISO 31000:2018 para gestão de riscos, destacando suas semelhanças e diferenças. As normas buscam integrar a gestão de riscos aos objetivos e estratégias das organizações, porém a ISO se concentra nos princípios enquanto o COSO detalha componentes e processos. Ambas enfatizam a importância da gestão de riscos para o suporte à tomada de decisão.

1. Use this title slide only with an image
ISO 31000:2018 & COSO ERM:2017
Semelhanças e diferenças
Eduardo Poggi | eduardo.poggi (at) modulo (dot) com
MBA, CGEIT, CISSP, CRISC, CISA, PCI QSA, PCIP
Duas principais Normas e Regulamentações para Gestão de Riscos

2. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 2
TÓPICOS
q EVOLUÇÃO
q COSO ERM:2017
q ISO 31000:2018
q COSO ERM vs.
ISO 31000

3. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 3
Sobre o COSO
• Organização privada criada nos EUA em
1985 para prevenir e evitar fraudes nos
procedimentos e processos internos da
empresa.
• Inicialmente denominada National
Commission on Fraudulent Financial
Reporting , era formada por representantes
de associação de classes de profissionais da
área financeira.
• O primeiro objeto de estudo da comissão
foram os controles internos das empresas.
Committee of
Sponsoring
Organizations
of the
Treadway
Commission:

4. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 4
Evolução
1985
1988
1994 2002
2003
2004 2009
2010
2013 2016 2017 2018
• Criação
do COSO
• COSO I
Control
Framework
• COSO II ERM
• COSO ICIF
Internal
Control
Integrated
Framework
• COSO
ERM
• AS/NZS
4360:2004
• ISO 31000
• ISO GUIDE73
• ISO 31000
Marcos
Regulatórios • Basiléia I
• VISA CISP
• SOX
• Basiléia II
• PCI DSS 1.0 • Basiléia III
• INC
MP/CGU
01/2016
• LEI 13.303
• PCI DSS 3.2
• GDPR

5. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 5
Governança x Gestão (IBGC)

6. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 6
IIA
Três linhas
de Defesa

7. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 7
COSO ERM: 2004 ó COSO ERM:2017
Enterprise Risk Management—Integrating
with Strategy and Performance.
Aumentar a visão do
valor do ERM ao
estabelecer e executar
a estratégia.
Melhorar o
alinhamento entre o
performance
organizacional e o ERM.
Maior atendimento da
expectativa de
governança e
supervisão.
Melhorar visão dos
riscos na definição e
alcance de objetivos
em contextos
complexos.
Expandir prestação de
contas e aumentar
transparência.
Melhorar o apoio à
tomada de decisão com
uso de tecnologia.

8. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 8
COSO ERM:2017 (Componentes)

9. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 9
COSO ERM: 2017 (Componentes e Princípios)
Processo de
Gestão de Riscos

10. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 10
ISO 31000:2018
Princípios
Estrutura
Processos

11. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 11
Relacionamento

12. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 12
Referências entre os dois modelos
COSO ERM:2017 ISO 31000:2018
Governance & Culture Estrutura
Strategy & Objective-Setting Escopo, Contexto e Critério
Performance Processo de Avaliação de Riscos
Tratamento de Riscos
Review & Revision Monitoramento e Análise Crítica
Information, Communication &
Reporting
Comunicação e Consulta
Registro e Relato

13. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 13
Definição de Risco
“The effect of
uncertainty on
objectives”.
The possibility that events will
occur and affect the achievement
of strategy and objectives”.
SEM OBJETIVOS NÃO
EXISTEM RISCOS!

14. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 14
A importância da Integração
“A gestão de riscos é parte integrante de todas as
atividades organizacionais.”
“A integração permite que a organização tome decisões
que são mais adequadas com a rapidez e potencial
interrupção de riscos isolados e com a busca de novas
oportunidades.”

15. © © 2018 Módulo Solutions for GRC. Todos os direitos reservados 15
Objetivos principais da gestão de riscos
Gestão de
Risco para
ser eficaz,
deve:
Fornecer
suporte para
tomada de
decisão no dia-
a-dia.
Satisfazer
requisitos
regulatórios e
normativos que a
empresa enfrenta. Apoiar na redução de
custos de seguros e nas
taxas de crédito em
aportes financeiros.

16. Use this title slide only with an image
ISO 31000:2018 & COSO ERM:2017
Semelhanças e diferenças
Eduardo Poggi | eduardo.poggi (at) modulo (dot) com
MBA, CGEIT, CISSP, CRISC, CISA, PCI QSA, PCIP
Duas principais Normas e Regulamentações para Gestão de Riscos