Risco Operacional E Compliance

avaliação de risco das empresas, inclusive para obtenção de crédito, passa a ser medida pela sua capacidade de proteger seus ativos, na grande maioria intangíveis, o que está diretamente relacionado ao atendimento dos requisitos de segurança da informação com implementação de controles para garantir que a administração da empresa realmente saiba e publique para mercado, investidores e interessados a real situação da mesma, refletindo todo o seu cenário de risco, em especial o…

Rá Apresentação A prática de gestão de riscos já foi vista como conceito de difícil aplicabilidade fora do mercado financeiro. “Risco está relacionado à escolha, não ao acaso, pois decorre da incerteza inerente ao conjunto de possíveis conseqüências (ganhos e perdas) que resultam de decisões tomadas diariamente pela organização”. Por que hoje se fala em gestão de riscos e há alguns anos não se falava? O fator determinante para isso se dá pelo aumento das variáveis de decisão, como:…

casos que a empresa quebre. Compliance - é o conjunto de disciplinas para fazer cumprir as normas legais e regulamentares, as políticas e as diretrizes estabelecidas para o negócio e para as atividades da instituição ou empresa, bem como evitar, detectar e tratar qualquer desvio ou inconformidade que possa ocorrer. O termo compliance tem origem no verbo em inglês to comply, que significa agir de acordo com uma regra, uma instrução interna, um comando ou um pedido. Compliance é muito…

Pois bem, durante essa semana observei a confusão de alguns colegas quanto ao termo Compliance relacionado à Governança de TI (GTI). Muitos profissionais de TI referem-se ao termo como se fosse uma referência generalista a tudo o que é de GTI. Isso é errado! Na verdade gente, a definição de Compliance da Wiki aproxima bem o conceito que nos interessa. Compliance em TI são marcos de regulação (leis, acordos, tratados governamentais) que representam restrições ao negócio da…

COMPLIANCE “BOAS PRÁTICAS DE GOVERNANÇA CORPORATIVA” A missão de “COMPLIANCE” é garantir o perfeito funcionamento do Sistema de Controles Internos corporativo, procurando reduzir os riscos de acordo com a complexidade dos seus negócios, bem como disseminar a cultura de controles para assegurar o cumprimento das leis, normas, usos e costumes reconhecidos pelo mercado e pelos regulamentos internos e externos existentes (ex.: Resolução 3.380 sobre o gerenciamento do Risco Operacional; Resolução 2

18º Congresso Brasileiro de Contabilidade Auditoria e Controles Internos no SFN agosto - 2008 1 Agenda 1. Lei Sarbanes-Oxley 2. Auditoria, Controles Internos e Compliance no SFN 3. Governança Corporativa no SFN 4. Conclusão 2 Agenda 1. Lei Sarbanes-Oxley 2. Auditoria, Controles Internos e Compliance no SFN 3. Governança Corporativa no SFN 4. Conclusão 3 Lei Sarbanes-Oxley Motivação: Onda de escândalos corporativos/financeiros envolvendo grandes empresas americanas,

Urutaí Disciplina: Governança de TI Professor(a): Compliance Sarbanees-Oxley Acordo da Basiléia II Resolução BACEN 3380 Decreto 3505-Segurança da Informação Aluno: Rafael Rodrigues Soares Urutaí, 26 de setembro de 2013 Compliance, o que é? Relação com Governança de TI. O termo Compliance define uma prática bastante difundida no âmbito corporativo e institucional. O conceito de compliance consiste em um conjunto de disciplinas para fazer…

tratar Entender e diferenciar os conceitos de governança Corporativa, Governança de TI e Gerenciamento de TI. Identificar os fatores motivadores da governança de TI Conhecer o conceito de Governança de TI Identificar os ojetivos da Governança de TI e Compliance Conhecer, identificar e compreender os componentes da Governança de TI Conhecer o que é alinhamento estratégico Compreender a importância do Plano de Tecnologia da Informação Introdução à Governança Corporativa e de TI e…

do cenário atual da relação entre as instituições que demandam continuadamente a adoção de técnicas e medidas para acompanhar e controlar seus processos. Com tal realidade, buscam-se diminuir as falhas, evitando os problemas que possam colocar em risco a imagem da entidade perante seus acionistas, clientes e do mercado em geral. Busca-se fazer a avaliação da eficiência de cada tipo de gestão existente dentro das mesmas, zelando pela confiabilidade das informações prestadas, e é esse…

difícil a missão de um grupo limitado de pessoas controlar a totalidade dos eventos a elas inerentes. Assim, passou a fazer parte das empresas modernas, a existência de uma actividade de auditoria. Alguns a nomeiam como auditoria interna, outros operacional, outros de controlo de qualidade etc. Esta actividade passou a ser encarada como a de um pessoal especial, colocado numa situação diferenciada que faz parte da alta administração para lhes fornecer a indicação de que políticas de…