ABCDEFGHIJKLMNOPQRSTUVWXYZAA
1
2
COLETA DE DADOS - RISCOS INERENTES E INDICADORES DA GESTÃO DE RISCOSANÁLISE E AVALIAÇÃO DOS RISCOS:
RISCOS INERENTES
3
4
Processo:PPO010 – Organização: Alteração e Elaboração do Regimento InternoObjetivo EstratégicoObjetivo PDI
Aprimorar as ações de governança, planejamento, avaliação e gestão estratégica
5
6
7
Código do Risco:Fatores de Risco:
(Descreva as dificuldades ou fatores que caso ocorram causarão impactos ao processo ou a UFV):
Fator de Risco relacionado a(o) Processo / Pessoas / Tecnologia:Fraqueza (Interna) ou
Ameaça (Externa):
Possíveis Soluções
(Ações propostas):
Indicadores
(Como calcular?)
Situação Atual
/ Linha de Base
(De onde partimos?)
Situação Futura
/ Após implantar a solução
(Onde queremos chegar?)
Evento de Risco:
(qual é o evento que caso aconteça trará impactos?)
(
ator responsável + verbo de ação + complemento)
Ex.: "Coordenador instruir de forma incorreta"
Causa/Fonte:Efeitos / Consequências / Impacto:Tipologia do Risco:ANÁLISE:AVALIAÇÃO:
8
Probabilidade de Ocorrência:PImpacto (Consequência):IRisco Inerente
(P * I):
Nível de Risco:Resposta ao Risco:
9
PPO010.R1Propor minuta de regimento em desacordo às diretrizes de elaboração técnicas e/ou às normas específicas para cada tipo de unidade (ex. Núcleo, Instituto, etc.)PessoasFraqueza (Interna)Utilizar o Guia para elaboração e revisão dos regimentos internos, acatar as sugestões dadas pela equipe da PPO
Solicitante propor regimento fora dos padrõesFalta de conhecimento ou compreensão das diretrizes estabelecidas e de resoluções que pautam a criação de unidades/órgãos; falta de consulta à PPORetrabalho, atraso na aprovação da minutaOperacionalMédia3Pequeno26Risco ModeradoCompartilhar ou Transferir
10
PPO010.R2Regimento ser aprovado no Conselho Universitário com informações inconsistentes ou faltantesPessoasFraqueza (Interna)Realizar análise minunciosa do documento por mais de uma pessoa; criar um check-list....PPO encaminhar regimento com informações inconsistentes para apreciação no ConselhoFalta de equipe com conhecimentos diferentes para analisar o documento e falta de pessoal. Falta de mais uma etapa de controle, como por exemplo: (i) outro setor ou ator analisar o processo ou (ii) utilizar check-list para não deixar nada passar.Retrabalho, atraso na aprovação da minuta, regimento em desacordo com as normas e diretrizes.OperacionalBaixa2Moderado36Risco ModeradoCompartilhar ou Transferir
11
PPO010.R3Setor solicitante não encaminhar a minuta para apreciação nas instâncias competentes antes de enviá-lo à PPO. Exemplo: Regimento de departamento tem que passar antes no conselho departamental e pelo centro. PessoasFraqueza (Interna)Utilizar as orientações do processo mapeadoSolicitante não encaminhar minuta de regimento para apreciação nas instâncias competentes antes de encaminhar o processo à PPOFalta de conhecimento sobre os procedimentos, falta de comunicação com a PPOAtraso na aprovação do regimentoOperacionalBaixa2Pequeno24Risco ModeradoCompartilhar ou Transferir
12
13
14
15
Art. 14. (Resolução nº 07/2021/Consu). A UFV adota as seguintes Tipologias dos Riscos:
16
17
I - Imagem ou reputação do órgão: eventos que podem comprometer a confiança da sociedade em relação à capacidade da UFV em cumprir sua missão institucional, interferindo diretamente na imagem do órgão;
18
II - Financeiros ou orçamentários: eventos que podem comprometer a capacidade da UFV de contar com os recursos orçamentários e financeiros necessários à realização de suas atividades, ou eventos que possam comprometer a própria execução orçamentária e financeira;
19
III - Legais: eventos derivados de alterações legislativas ou normativas que podem comprometer as atividades da UFV; e
20
IV - Operacionais: eventos que podem comprometer as atividades da unidade, normalmente associados a falhas, deficiência ou inadequação de processos internos, pessoas, infraestrutura e sistemas, afetando o esforço da gestão quanto à eficácia e eficiência dos processos organizacionais.
21
22
Três pilares de uma organização (tente identificar fatores de risco em cada pilar):
23
24
(i) Pessoas: São os responsáveis por pensar, planejar e executar todas as atividades da organização.
25
(ii) Tecnologia: Infraestrutura de rede local, servidores, estações de trabalho, telefonia, equiapamentos, softewares, bancos de dados, ...
26
(iii) Processos: Qualquer agrupamento de atividades de uma organização que tem por objetivo desenvolver e entregar produtos ou serviços ao cliente (usuário final) interno ou externo.
27
28
- Atividade: é sempre executada por um agente (usuário ou sistema). Atividade sempre consume algum tipo de recurso (ex.: tempo). Toda atividade deve ter um prazo de entrega.
29
30
Obs.: Se a solução de um problema for alterar o processo, então o fator de risco será relacionado ao processo.
Se a solução envolver capacitação de usuários, será relacionado a pessoas.
Se envolver aquisições de TI etc., será tecnologia.
31
32
Fraquezas ou Ameaças:
33
34
(i) Fraquezas:
- Os processos são confiáveis?
- Quais são as falhas que impactam os processos ou a organização?
- Há problemas no produto ou serviço que impactam negativamente a organização?
35
36
(ii) Ameaças:
- O que pode vir a influenciar negativamente o processo ou a organização?
- Há alguma questão pontual, sazonal ou de legislação que não favoreça o processo ou a organização?
- Há outras organizações ou ações políticas que possam prejudicar o processo ou a organização?
37
38
39
Exemplo de Indicadores que Afetam um processso:
40
- Tempo Total de Tramitação do Processo?
41
- Quantidade de Entregas por período de tempo (ano ....)?
42
- Nível de Segurança Jurídica (qualitativo)?
43
- Valor Arrecado por período de tempo (ano, ...)?
44
?
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100