Caros amigos administradores,

            Gostaria de debater  experiências, sobre controle interno de processos administrativos e seus respectivos mapas de riscos; qual a dificuldade de rever processos e mapear riscos; qual a maneira correta de avaliar as ações corretivas e preventivas e implementá-las; a gestão dos mapas de riscos dos processos, devem ser feitos pelos gestores ou pelos analistas;
            Na minha opinião, a barreira existente consiste na dificuldade que as pessoas tem de se adaptar a mudanças, principalmente com relação a mudanças no processo, daí a dificuldade de implementar controles e fazer as mudanças necessárias nos processos.

Essas são questões que gostaria de tirar dúvidas juntamente com vocês, através de um debate profissional, que é o que somos. 


Um abraço a todos!!

NA MINHA OPINIÃO, QUEM DEVE FAZER A GESTÃO DO MAPA DE RISCOS SÃO OS ANALISTAS, NO ENTANTO DEVE HAVER UMA GRANDE PARTICIPAÇÃO DOS GESTORES. INICIATIVAS COMO ESSA EXIGEM O APOIO DO TOPO DA PIRÂMIDE, POIS NÃO TRAZEM RESULTADOS A CURTO PRAZO, E EXIGEM DISPONIBILIDADE DE MUITAS HORAS DE ANALISTAS E GESTORES.

A dificuldade é o acompanhamento diário e a maneira correta é obter o feedback positivo dos processos implementados, com isso saberão o iíndice de risco e podem trabalhar em cima dos pontos negativos.
A gestão deve estar apta para essa tarefa, porque a responsabilidade de controlar os processos internos e riscos é maior para o gestor, entretanto, o analista também tem sua responsabilidade, porém é menor, mas o papel dele na organização é fundamental porque será o intermediário para o funcionamente das tarefas.
Sendo assim, ambos precisam estar engrenados e preparados para as mudanças.

Acredito que a implementação de controles internos e gestão de riscos é um projeto que deve envolver a empresa como um todo e permear a cultura corporativa, caso uma organização queira ser bem sucedida na gestão de riscos é necessário ter o apoio da diretoria como um dos patrocinadores.

Deve-se criar estruturas de mapeamento de riscos em cada departamento, visto que riscos devem ser gestionados pelos usuários (de nada adianta alguem me ligar dizendo que um problema irá ocorrer em 5 minutos, visto que é melhor através da gestão do risco se antecipar o mesmo e implementar ações corretivas em tempo hábil), bem como criar indicadores de performance que possam de maneira simples indicar a aderência dos departamentos à política de gestão de riscos.

A área financeira ou de controladoria/ controles internos ou auditoria  pode efetuar a revisão do ambiente de controle de maneira sistemática e através de uma coordenação com a área de RH, implementar alguns treinamentos e reuniões para melhor esclarecimento dos colaboradores sobre oportunidades de melhoria dos processos de controles internos.

Um dos marcos em termos de controles internos foram  o acordo da basiléia para os bancos e a Sarbanes-Oxley (SOX) para inicialmente para as empresas norte americanas (porém  vem gradualmente se posicionando como uma das metodologias de controle interno), bem como o ITIL  para a área de informática.

Boa sorte e sucesso.

Paulo, antes de mais nada se precisa definir o porte da empresa de que estamos tratando, pois os graus e as formas de dificuldades ao lidarmos com empresas pequenas, médias ou grandes são bem distintos. 

De qualquer forma como citou as pessoas não convivem bem com mudanças, isto é nato do ser humano, porem a meu ver quando "todos dentro da organização tenham o perfeito conhecimento dos objetivos da empresa" a coisa fica mais fácil, e só a partir destes objetivos bem difundidos (o que é raro de acontecer), é que os processos devem ser desenhados ou redesenhados. 

Paulo, vou acompanhar o que diz o Luiz Carlos.
As mudanças nas organizações estão muito arraigadas a fatores da era industrial (Fordismo), sendo assim o problema de mudar tem haver com a “Cultura da Empresa”. Pense comigo, para mudar, a empresa precisa melhorar, para a empresa melhorar, ela precisa aprender algo novo, começa aí o dilema.
Existem dois meios de você fazer, O PRIMEIRO e você seguir a atual estrutura da empresa (Organograma) e reengenheirar os processos, (com certeza esta sistemática envolvendo departamentos esta ultrapassada). O SEGUNDO , é ver a empresa horizontalmente pois é assim que os processos fluem. Repare que a estrutura da empresa coloca as pessoas na Vertical e os processos na Horizontal, começa aí o conflito. Em ambos os casos os processos devem em primeiro lugar estarem alinhados com as os objetivos estratégicos da empresa (se é que as pessoas da empresa os conhecem), faça um teste, pergunte para um de seus pares se ele pode definir a estratégia da empresa em poucas palavras?. Estes respectivos objetivos devem também possuir metas, estas devem estar desdobradas em indicadores pertinentes a cada processo. É bom ter em mente que processo não é função (esta última vem de departamento). Ex: Processo (Atender pedido de cliente), Função (Supervisão de Vendas).
Existem muitas ferramentas que podem ajudar você a executar este trabalho só que é muita coisa para colocar aqui. Se quiser saber mais fale comigo por e-mail, estendo também aos demais interessados.
Os processos e as Operações são fascinantes e eu amo este assunto.
pauloozzy@uol.com.br