Riscos, Oportunidades e Perspectivas
Gestão de Riscos
A Política de Gestão de Riscos e Controles Internos da CAPES, disciplinada pela Portaria n.º 301, de 22 de dezembro de 2022, estabelece que na sua implementação serão observados os princípios dispostos na Instrução Normativa Conjunta CGU/MP n.º 1/2016, apresentados no seguinte quadro:
|
Princípios vinculados à Gestão de Riscos |
|
Gestão de Riscos realizada de forma sistemática, estruturada e oportuna, subordinada ao interesse público; |
|
Estabelecimento de níveis de exposição a riscos adequados; |
|
Estabelecimento de procedimentos de controle interno proporcionais ao risco, observada a relação custo-benefício, e destinados; |
|
Utilização do mapeamento de riscos para apoio à tomada de decisão e à elaboração do planejamento estratégico; |
|
Utilização da gestão de riscos para apoio à melhoria contínua dos processos organizacionais. |
Modelo das Três Linhas
A CAPES adota o modelo das três linhas, difundido pelo The Institute of Internal Auditors – IIA (Instituto dos Auditores Internos) e de acordo com sua estrutura de governança.
As três linhas operam simultaneamente e de forma complementar, não havendo entre elas hierarquia. Todos os papéis contribuem coletivamente para a criação e proteção de valor, alinhados entre si e com os interesses da sociedade, conforme especificado no seguinte quadro:
|
A primeira linha é responsável por identificar, avaliar, controlar e mitigar riscos, guiando o desenvolvimento e a implementação de políticas e procedimentos internos destinados a garantir que as atividades sejam realizadas de acordo com as metas e objetivos da organização. Contempla os controles primários, que devem ser instituídos e mantidos pelos gestores responsáveis pela implementação das políticas públicas durante a execução de atividades e tarefas, no âmbito de seus macroprocessos finalísticos e de apoio. |
|
A segunda linha tem suas instâncias situadas ao nível da gestão e objetivam assegurar que as atividades realizadas pela primeira linha de defesa sejam desenvolvidas e executadas de forma apropriada. Essas instâncias são destinadas a apoiar o desenvolvimento dos controles internos da gestão e realizar atividades de supervisão e de monitoramento das atividades desenvolvidas no âmbito da primeira linha, que incluem gerenciamento de riscos, conformidade, verificação de qualidade, controle financeiro, orientação e treinamento. |
|
A terceira linha é representada pela atividade de auditoria interna, que presta serviços de avaliação e de consultoria com base nos pressupostos de autonomia técnica e de objetividade, com o propósito de contribuir para o aprimoramento das políticas públicas e a atuação da organização. Os destinatários dos serviços da Auditoria Interna são a alta administração, os gestores e a sociedade. |
De forma estruturada, pode-se esquematizar as responsabilidades e as atividades do modelo das linhas, conforme apresentado na figura.
As três linhas da CAPES
- Fonte: CAPES
Em 2025, a CAPES iniciou a implementação da operacionalização da Metodologia de Gestão de Riscos da CAPES por meio de um ensaio, em parceria com a Controladoria-Geral da União – CGU, na construção do mapa de riscos do processo organizacional “Desenvolver Estratégias Institucionais”, da Cadeia de Valor, com o objetivo de identificar riscos e construir planos de ação para mitigar os riscos considerados fora do apetite da organização. Esses planos serão implementados em 2026.
Outra ação em desenvolvimento foi a operacionalização do processo de gerenciamento de riscos no Relatório de Impacto à Proteção de Dados Pessoais – RIPD do Censo da Pós-Graduação Stricto Sensu. A partir dos conhecimentos obtidos no processo anterior, iniciou-se o levantamento dos riscos relacionados ao Censo. Além disso, está em andamento o Projeto Estratégico “Implementação da Metodologia de Gestão de Riscos – MGR”, com a conclusão de vários marcos no período, corroborando com a criação de uma cultura organizacional de gestão de riscos.
Ainda em 2025, foi realizada uma revisão detalhada da metodologia de gestão de riscos institucional, incorporando as informações produzidas durante o ensaio. Esse trabalho resultou em uma versão aprimorada da metodologia, cuja publicação está prevista para 2026.
Para mais informações, acesse a página Gestão de Riscos no site institucional da CAPES.