RESPM MAI_JUN 2016

administração Revista da ESPM |maio/junhode 2016 24 Esse panorama enseja o surgimento de uma estra- tégia de gestão de riscos dividida em várias linhas de defesa e que precisa, forçosamente, ser coordenada, para que não existam lacunas nem retrabalho desne- cessário. A Figura 2 demonstra esse conceito. Nota-se de imediato que a alta gestão e o conselho de administração não fazemparte das linhas de defesa propriamente ditas, porém ambos são essenciais para qualquer elaboração sobre o assunto, devido ao papel central de ambos nas definições essenciais da orga- nização. Além disso, tanto a alta gestão quanto o CA estão em posição privilegiada para se assegurar do funcionamento das linhas de defesa nas operações da organização. Uma análise mais aprofundada revela que omodelo divide os envolvidos na gestão de risco em três grupos: os que lidam diretamente com o risco; os que super- visionam e acompanham os riscos; e funções que fornecem avaliação especializada independente. A seguir, a atuação de cada linha será contextualizada, mas nosso interesse é principalmente focar a análise na terceira linha, da auditoria interna, que se reporta diretamente ao CA. A primeira linha de defesa é a da própria gestão operacional, que, para o funcionamento normal das atividades da empresa, precisa incorrer e gerenciar riscos. Sim, para atingir seus objetivos, qualquer organização precisa aceitar alguns riscos. Tomar os riscos corretos é uma importante decisão estra- tégica, assim como gerenciá-los. Aspecto fundamen- tal para a primeira linha de defesa é a existência de bons controles operacionais e de linhas de reporte adequadas. A segunda linha de defesa é composta por funções que acompanham a implantação de ações de controle de risco e os seus resultados. Além disso, por meio de Fonte: The Institute of Internal Auditors, 2013 Figura 2 | As três linhas de defesa na gestão de riscos corporativos Conselho de administração/ Conselho de auditoria Auditoria externa Reguladores ALTA GESTÃO Primeira linha de defesa Segunda linha de defesa Terceira linha de defesa • Auditoria interna • Controles gerenciais • Indicadores internos de desempenho • Controles financeiros • Segurança • Gestão de riscos • Controle de qualidade • Inspeção • Compliance