Você sabe quais são as funções mais relevantes do CRO de uma organização? Segundo o IIA, segue lista das principais funções:
- Fornecer técnicas e avaliações de gerenciamento de riscos em relação às tarefas de definição de estratégias e objetivos.
- Estabelecer diretrizes operacionais para a gestão de riscos, definindo papéis e responsabilidades e estabelecendo metas para a implementação das tarefas de gestão de riscos.
- Preparar um quadro de gestão de riscos que abranja toda a organização e, quando necessário, abordando processos, funções ou departamentos específicos da organização.
- Promover a criação e preservação do conhecimento de gestão de risco em toda a organização.
- Estabelecer uma terminologia comum de gestão de risco (por exemplo, em relação a categorias de risco e conceitos aplicáveis à avaliação de probabilidade e impacto).
- Desenvolver uma metodologia para a identificação, pontuação, avaliação e monitoramento de risco, incluindo risco emergente. Na medida do possível, o objetivo deve ser fornecer uma avaliação quantitativa do risco para que haja uma base comum e compreensível para a tomada de decisões e prioridades.
- Auxiliar a gestão no desenvolvimento de relatórios de risco e monitorar o processo de relatórios de risco, incluindo a definição de indicadores-chave de risco (KRI) que estabelecem um sistema para sinalizadores de alerta precoce ou um sistema de gatilho para violações do apetite de risco ou limites de risco da organização.
- Assegurar a comunicação permanente com a gestão, o Diretor-Presidente e o Conselho com base em uma avaliação independente e qualificada do desempenho da estratégia e gestão de riscos.
O CRO estabelece as bases e monitora a implementação de:
- Princípios eficazes de gerenciamento de risco para a alta administração e auxilia os proprietários de risco na definição da exposição planejada ao risco.
- Comunicação de informações relacionadas ao risco para a organização, incluindo pronunciamentos de especialistas.
O CRO deve estar envolvido desde o início para garantir que as avaliações de risco façam parte de todas as decisões importantes e, ao mesmo tempo, e quando necessário, influenciar e desafiar as decisões que podem causar riscos materiais. Além disso, o CRO deve monitorar se os processos mencionados acima são executados na prática e reagir se surgir uma situação em que estes sejam inadequados.
Na situação em que o sistema de controle interno não seja forte o suficiente para mitigar o risco inerente a um nível em que o risco residual esteja abaixo do apetite de risco da organização. Uma tarefa importante da função Enterprise Risk Management (CRO) é identificar essas lacunas e garantir que elas sejam comunicadas à Diretoria Executiva e ao Conselho.
Gostou dessas informações? Saiba mais sobre CRO nesse artigo que divulgamos em nossa PAGE no LinkedIn