ABCDEFGHIJKLMNOPQRSTUVWXYZAA
1
COLETA DE DADOS - RISCOS INERENTES E INDICADORES DA GESTÃO DE RISCOS
ANÁLISE E AVALIAÇÃO DOS RISCOS:
RISCOS INERENTES
2
3
Processo:– PPO015(Sub. DMT018 , DGI031 , DGI038 , DGI047) – Material: Processo SancionatórioObjetivo EstratégicoObjetivo PDI
GES 2 - Aprimorar a gestão orçamentária, financeira e econômica
4
5
6
Código do Risco:Fatores de Risco:
(Descreva as dificuldades ou fatores que caso ocorram causarão impactos ao processo ou a UFV):		Fator de Risco relacionado a(o) Processo / Pessoas / Tecnologia:Fraqueza (Interna) ou
Ameaça (Externa):		Possíveis Soluções
(Ações propostas):		Indicadores
(Como calcular?)		Situação Atual
/ Linha de Base
(De onde partimos?)		Situação Futura
/ Após implantar a solução
(Onde queremos chegar?)		Evento de Risco:
(qual é o evento que caso aconteça trará impactos?)
(ator responsável + verbo de ação + complemento)
Ex.: "Coordenador instruir de forma incorreta"		Causa/Fonte:Efeitos / Consequências / Impacto:Tipologia do Risco:ANÁLISE:AVALIAÇÃO:
7
Probabilidade de Ocorrência:PImpacto (Consequência):IRisco Inerente
(P * I):		Nível de Risco:Resposta ao Risco:
8
PPO015.R1Instrução inadequada do processo MT02 (falta de documentos, etc) pela DMT.PessoasFraqueza (Interna)Treinamento, ações de conscientização, uso de check-listDMT instruir o processo faltando documentaçãoNão atendimento do procedimento operacional padrão, falta de atenção.Atraso, retrabalho uma vez que o processo precisa voltar a DMTOperacionalMédia3Moderado39Risco AltoReduzir
9
PPO015.R2Quando a irregularidade for sobre a NÃO ENTREGA do objeto, e a empresa entregar o objeto com atraso (quando o processo MT02 estiver tramitando), a DMT pode esquecer de notificar a PPO da entrega .... e a comissão pode aplicar sanções maiores sem necessidade. Gerar retrabalhos, atrapalhar o processo sancionátorio, etc.

Logo, pode faltar comunicação entra a DMT e a PPO (comissão) sobre a entrega do objeto durante o processo de apuração da irregularidade. 		PessoasFraqueza (Interna)Treinamento, ações de conscientização, tentar alterar o processo de uma forma que a DMT seja obrigada a notificar a PPO (comissão) sempre que a situação sancionatória se alterar.

Parece que a comunicação entre a DMT e PPO não é automatica. Automtizar essa etapa poderia resolver o problema.		...Setor de Acompanhamento de Empenhos (DMT) não comunicar à Comissão de Apuração a entrega do objeto licitado, em casos que a apuração for sobre FALTA DE ENTREGA.

Obs.: Quais são os outros tipos de apuração: falta de entrega, atrasos na entrega, o que mais ?		Falha na comunicação interna (entre o setor de acompanhamento de empenhos e a Comissão Permanente de Apuração de Penalidades).

Falta de otimização no processo, para incluir alguma atividade que obrigue a comunicação no momento em que ocorrer entrega.

No processo de incorporação do bem (da DMT) pode estar faltando esta atividade de comunicação a PPO.		Retrabalho, falta de eficiência e efetividade na aplicação das sanções.

Pode gerar sanções irregulares, por exemplo, uma sanção por falta de entrega de material (sendo que a empresa entregou com atraso).		Conformidade ou LegalMédia3Grande412Risco AltoReduzir
10
PPO015.R3Etapa "Encaminhar GRU ao fornecedor":
Impossibilidade de contactar fornecedor para encaminhamento da GRU.

Comissão encaminha, por e-mail, a GRU ao fornecedor, MAS PODE OCORRER de o contato estar desatualizado, mudar o endereço, a pessoa juridica não existir mais...		OutrosAmeaça (Externa)Previsão em edital das formas de contato, que devem estar atualizadas (já acontece).

O email utilizado para notificar é o email da empresa, fornecido nos dados licitação ou contrato. Se a empresa não manter atualizado. O que poderia ser feito?		Comissão não conseguir contactar fornecedor para envio da multaContatos desatualizados, mudança de endereço, extinção da Pessoa JurídicaVerificar se a LEI permitie que se insira o debito em divida ativa quando a empresa não responder a notificação da UFV!

(i) Se a lei não permitir a sanção, iráimpossibilitar a inscrição do débito em dívida ativa da União

(ii) Se a lei permitir a sanção, se apenas o envio do email bastar para notificar, a empresa não pagará a multa... e se a multa for maior que o limita da IN irá gerar inscrição do débito em dívida ativa da União.		Conformidade ou LegalBaixa2Pequeno24Risco ModeradoCompartilhar ou Transferir
11
12
13
14
Art. 14. (Resolução nº 07/2021/Consu). A UFV adota as seguintes Tipologias dos Riscos:
15
16
I - Imagem ou reputação do órgão: eventos que podem comprometer a confiança da sociedade em relação à capacidade da UFV em cumprir sua missão institucional, interferindo diretamente na imagem do órgão;
17
II - Financeiros ou orçamentários: eventos que podem comprometer a capacidade da UFV de contar com os recursos orçamentários e financeiros necessários à realização de suas atividades, ou eventos que possam comprometer a própria execução orçamentária e financeira;
18
III - Legais: eventos derivados de alterações legislativas ou normativas que podem comprometer as atividades da UFV; e
19
IV - Operacionais: eventos que podem comprometer as atividades da unidade, normalmente associados a falhas, deficiência ou inadequação de processos internos, pessoas, infraestrutura e sistemas, afetando o esforço da gestão quanto à eficácia e eficiência dos processos organizacionais.
20
21
Três pilares de uma organização (tente identificar fatores de risco em cada pilar):
22
23
(i) Pessoas: São os responsáveis por pensar, planejar e executar todas as atividades da organização.
24
(ii) Tecnologia: Infraestrutura de rede local, servidores, estações de trabalho, telefonia, equiapamentos, softewares, bancos de dados, ...
25
(iii) Processos: Qualquer agrupamento de atividades de uma organização que tem por objetivo desenvolver e entregar produtos ou serviços ao cliente (usuário final) interno ou externo.
26
27
- Atividade: é sempre executada por um agente (usuário ou sistema). Atividade sempre consume algum tipo de recurso (ex.: tempo). Toda atividade deve ter um prazo de entrega.
28
29
Obs.: Se a solução de um problema for alterar o processo, então o fator de risco será relacionado ao processo.
Se a solução envolver capacitação de usuários, será relacionado a pessoas.
Se envolver aquisições de TI etc., será tecnologia.
30
31
Fraquezas ou Ameaças:
32
33
(i) Fraquezas:
- Os processos são confiáveis?
- Quais são as falhas que impactam os processos ou a organização?
- Há problemas no produto ou serviço que impactam negativamente a organização?
34
35
(ii) Ameaças:
- O que pode vir a influenciar negativamente o processo ou a organização?
- Há alguma questão pontual, sazonal ou de legislação que não favoreça o processo ou a organização?
- Há outras organizações ou ações políticas que possam prejudicar o processo ou a organização?
36
37
38
Exemplo de Indicadores que Afetam um processso:
39
- Tempo Total de Tramitação do Processo?
40
- Quantidade de Entregas por período de tempo (ano ....)?
41
- Nível de Segurança Jurídica (qualitativo)?
42
- Valor Arrecado por período de tempo (ano, ...)?
43
?
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100