Identificação, Análise e Gestão de Riscos

A gestão de riscos, tal como descrita na ISO 31000:2018, é um elemento-chave para o sucesso de qualquer negócio. Ela cria e agrega valor quando, de forma sistemática, estruturada, oportuna e sob medida, passa a fazer parte dos processos corporativos e das tomadas de decisão, melhorando continuamente as ferramentas de controle, aperfeiçoando os padrões de governança e reagindo a mudanças de cenário.

O apetite e a tolerância a riscos de cada organização estão ligados à sua cultura. Por isso é fundamental que todos os stakeholders entendam quais são as ameaças inerentes às atividades desempenhadas, quais controles existem para mitigá-las e quais são os impactos em caso de ocorrência.

A metodologia de análise de riscos da Código Conduta combina análise do ambiente, workshops, exame documental e inspeção presencial dos processos corporativos mais críticos para o negócio. Ao final, estruturamos um conjunto de práticas para antecipar ou mitigar riscos legais, reputacionais, operacionais e tecnológicos, seguindo a ISO 31000.