Gestão de risco operacional: um estudo de caso da capacidade de resposta a incidentes operacionais em empresas financeiras

Autores

  • Rolf Henrique Neubarth Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil
  • Alessandro Marco Rosini UNIAN-SP, UNIVAG-MT
  • Renata Carolina Grotta Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil
  • Eduardo Ribeiro Guedes Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil

DOI:

https://doi.org/10.21710/rch.v27i0.557

Palavras-chave:

gestão de risco, recuperação de desastres, gestão de continuidade de negócios, governança corporativa

Resumo

A gestão de risco tem papel importante como parte da governança corporativa das empresas da indústria financeira. Assim, este artigo tem como objetivo analisar a capacidade que as empresas da indústria financeira possuem em responder a um evento de crise total de interrupção em seus sites principais de operação. Para isso, foi realizado um estudo qualitativo com análise de múltiplos casos, em quatro instituições financeiras nacionais e estrangeiras, que operam no sistema financeiro brasileiro. Os resultados obtidos demonstram que as instituições financeiras de grande porte, que em geral são os bancos múltiplos de varejo, investem fortemente em governança corporativa e segurança da informação, como também em implementar políticas de gestão de risco operacional, infraestrutura redundante e testes que validem se este investimento trará, de fato, uma resposta a qualquer evento de crise.

Biografia do Autor

Rolf Henrique Neubarth, Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil

Mestrado em Governança Corporativa FMU

Alessandro Marco Rosini, UNIAN-SP, UNIVAG-MT

Pós-Doutor em Administração de Empresas FEAUSP

Renata Carolina Grotta, Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil

Mestrado em Governança Corporativa FMU

Eduardo Ribeiro Guedes, Faculdades Metropolitanas Unidas - FMU, São Paulo, Brasil

Mestrado em Governança Corporativa FMU

Referências

ABNT – Associação Brasileira de Normas Técnicas. NBR ISO/IEC 27002:2005 – Tecnologia da informação – Técnicas de segurança – Código de prática para a gestão de segurança da informação. Rio de Janeiro: ABNT.

ASSI, Marcos. (2012). Gestão de riscos com controles internos: ferramentas, certificações e métodos para garantir a eficiência dos negócios. SãoPaulo: Ed. Sant Paul Editora.

Banco Central do Brasil. Recuperado em 26 setembro, 2015, de http://www.bcb.gov.br/pt-br

BEAL, A. (2005). Segurança da informação: princípios e melhores práticas para a proteção dosativos de informação das organizações. São Paulo: Ed. Atlas.

Bertucci, J .L. de O. (2008). Metodologia básica para elaboração de trabalhos de conclusão de cursos (TCC): ênfase na elaboração de TCC de pós-graduação lato sensu. São Paulo: Ed. Atlas.

BCI – Business Continuity Institute. Recuperado em 26 setembro, 2015, de http://www.thebci.org/

Brito, O. (2010). Gestão de riscos: Uma abordagem orientada a riscos operacionais. São Paulo: Ed. Saraiva.

Campos, A. (2007). Sistemas de segurança da informação (2ªed.). Florianópolis: Ed. Visual Books.

CMN – Conselho Monetário Nacional. Recuperado em 26 setembro, 2015, de https://www.bcb.gov.br/?CMN

Da Silva, E. C. (2006). Governança corporativa nas empresas: guia prático para acionistas e conselho de administração. Novo modelo de gestão para redução do custo de capital e geração de valor ao negócio. São Paulo: Ed. Atlas.

DRII – Disaster Recovery International Institute. Recuperado em 26 setembro, 2015, de https://www.drii.org/

Guindani, A. (2011). Deus é Brasileiro: O guia da gestão de continuidade de negócios. Rio de Janeiro: Ed. Ciência Moderna.

Hoffman, D. G. (2002). Managing operational risk: 20 firmwide best practice strategies. New York: Ed. John Wiley & Sons.

Jorion, P. (1997). Value at risk: the new benchmark for controlling market risk. New York: Ed. McGraw-Hill.

Monks, R. A. G., & Minow, N. (2011). Corporate Governance (5ª Ed.). London: Ed. Wiley.

Oliveira, C. L. (2010). Um apanhado teórico-conceitual sobre pesquisa qualitativa: tipos, técnicas e características. UNIOESTE. Revista Travessias, 3(3).

Porter, M. E. (1991). Estratégia competitivas, técnicas para análise de indústrias e da concorrência (16 ed.). Rio de Janeiro: Ed. Campus.

Porter, M.E., & Montgomorey, C. (1995). Estratégia: a busca da vantagem competitivas. Rio de Janeiro: Ed. Campus.

RMA – Risk Management Association. Operational risk: thenext frontier. The Journal of Lending & Credit Risk Management. Recuperado em 26 setembro, 2015, de http://logicmanager.com/pdf/operational_risk_management.pdf

Sêmola, M. (2003). Gestão da segurança da informação: uma visão executiva. Rio de Janeiro: Ed. Campus.

Shea, E. P. (2006). Establish operational risk and compliance management as a sustainable business process. Business Credit, 8(5), 16.

Trapp, A.C.G., & Corrar, L. J. (2005). Avaliação e gerenciamento do risco operacional no Brasil: análise de caso de uma instituição financeira de grande porte. Revista Contabilidadefinanças. 16(37), 24-36.

Yin, R. K. (2006). Estudo de Caso – Planejamento e Métodos (3ª ed.). Porto Alegre: Ed. Bookman.

Downloads

Publicado

2020-05-01

Como Citar

Neubarth, R. H., Rosini, A. M., Grotta, R. C., & Guedes, E. R. (2020). Gestão de risco operacional: um estudo de caso da capacidade de resposta a incidentes operacionais em empresas financeiras. Revista Científica Hermes, 27, 342–360. https://doi.org/10.21710/rch.v27i0.557

Edição

Seção

Artigos