Gerenciamento de Riscos Corporativos

O modelo COSO ERM possui cinco componentes: ambiente interno, definição de objetivos, identificação de eventos, avaliação de riscos e resposta ao risco. — O modelo COSO ERM é um framework abrangente que auxilia as empresas na identificação, avaliação e gerenciamento de riscos. Através de seus cinco componentes interligados, o COSO ERM permite a criação de uma cultura de gestão de riscos eficaz, impulsionando o sucesso organizacional.

O COSO Enterprise Risk Management Framework, ou ainda chamado apenas de COSO ERM, é um modelo de gerenciamento de riscos corporativos criado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO).

Você vai ler nesse artigo:

Resposta rápida: o que é gerenciamento de riscos corporativos?

Gerenciamento de riscos corporativos é o processo de identificar, avaliar, responder e monitorar incertezas que podem afetar objetivos estratégicos, operacionais, financeiros ou de conformidade de uma organização. Diferente da gestão de riscos isolada por projeto ou área, a abordagem corporativa busca uma visão integrada dos riscos relevantes para a tomada de decisão. Modelos como o COSO ERM ajudam empresas a relacionar riscos com estratégia, desempenho, governança e controles. O objetivo não é eliminar todos os riscos, mas compreender exposição, definir apetite a risco e escolher respostas adequadas. Um bom processo envolve liderança, responsabilidades claras, dados confiáveis, comunicação contínua e revisão periódica conforme o ambiente de negócio muda.

COSO – Committee of Sponsoring Organizations

O Committee of Sponsoring Organizations of the Treadway Commission (COSO) é um grupo sem fins lucrativos, fundado em 1985 para investigar as causas de fraudes em demonstrações financeiras e propor medidas de prevenção.

Logo oficial do COSO – Committee of Sponsoring Organizations of the Treadway Commission

Com o passar do tempo, o COSO expandiu seu escopo para abranger questões de governança corporativa, ética empresarial e gerenciamento de riscos. O comitê é composto por cinco entidades profissionais dos Estados Unidos.

American Accounting Association (AAA)
American Institute of Certified Public Accountants (AICPA)
Financial Executives International (FEI)
Institute of Internal Auditors (IIA)
The Association for Financial Professionals (AFP)

A organização é conhecida por seus frameworks, que servem como guias para empresas e organizações em todo o mundo.

Gerenciamento de Riscos Corporativos – ERM COSO

O COSO – Gerenciamento de Riscos Corporativos (tradução de Enterprise Risk Management Framework), ou em português ,é um framework abrangente que auxilia empresas na identificação, avaliação e gerenciamento de riscos que podem afetar seus objetivos.

O objetivo é garantir que a empresa esteja ciente dos eventos que podem afetar seus objetivos e que estes eventos sejam gerenciados dentro do “apetite” a riscos dos acionistas.

O Modelo COSO de Gestão de Riscos Corporativos é um guia abrangente para identificar, avaliar e gerenciar os riscos que podem afetar o sucesso de uma organização. — O modelo é composto por cinco componentes inter-relacionados: ambiente interno, definição de objetivos, identificação de eventos, avaliação de riscos e resposta ao risco.

Possui uma estrutura abrangente que ajuda as organizações a identificar, avaliar e gerenciar os riscos que podem afetar seus objetivos. O COSO ERM se baseia em cinco componentes inter-relacionados:

Ambiente Interno: Define o tom e a cultura da organização em relação ao plano de gerenciamento de riscos.
Definição de Objetivos: Estabelece os objetivos da organização e os critérios para avaliar o sucesso.
Identificação de Eventos: Identifica os eventos internos e externos que podem afetar os objetivos da organização.
Avaliação de Riscos: Analisa a probabilidade e o impacto de cada evento identificado.
Resposta ao Risco: Seleciona e implementa ações para mitigar, monitorar ou aceitar os riscos.

O COSO ERM é um modelo flexível que pode ser adaptado às necessidades específicas de cada organização. Ele pode ser usado por empresas de todos os portes e setores, e é especialmente útil para organizações que operam em ambientes complexos e de alto risco.