COSO ERM: o risco conectado à sua estratégia
Apetite a risco, indicadores-chave, respostas e reporte ao conselho em uma única plataforma, com os cinco componentes do COSO ERM.
O que é o COSO ERM e o que vão cobrar de você
O COSO ERM é o framework de gestão de riscos corporativos do Committee of Sponsoring Organizations of the Treadway Commission. A versão de 2017, Integrating with Strategy and Performance, parte de uma ideia simples: o risco é gerenciado ao mesmo tempo em que se define a estratégia e se mede o desempenho.
Não é uma lei nem gera certificação, mas é a referência que conselhos, comitês de auditoria e reguladores costumam usar para verificar se a empresa sabe quanto risco está disposta a assumir e como o acompanha. Está organizado em cinco componentes e vinte princípios.
- Publicado por
- COSO, Committee of Sponsoring Organizations of the Treadway Commission
- Versão
- 2017, Integrating with Strategy and Performance
- Estrutura
- 5 componentes e 20 princípios
- Certificável
- Não, é um framework de referência
- Combina com
- COSO Controle Interno 2013 e ISO 31000
1
Apetite a risco
O conselho define quanto risco aceita correr para cumprir a estratégia.
2
Identificação
Cada área identifica e avalia os riscos que afetam seus objetivos.
3
Resposta
Os riscos são priorizados e cada um é aceito, reduzido, compartilhado ou evitado.
4
Monitoramento
Indicadores-chave e reporte periódico ao conselho e ao comitê de auditoria.
Os cinco componentes do COSO ERM
1
Governança e cultura
Supervisão do conselho, estruturas de responsabilidade e a cultura de risco da organização.
2
Estratégia e objetivos
O apetite a risco é definido junto com a estratégia e os objetivos de negócio.
3
Desempenho
Identificar, avaliar, priorizar e responder aos riscos que afetam os objetivos.
4
Análise e revisão
Garantir que a gestão de riscos continue funcionando quando o negócio muda.
5
Informação e reporte
A informação sobre riscos chega a tempo a quem precisa decidir.
Aplique o COSO ERM no GlobalSuite®
Do apetite a risco ao reporte ao conselho em um só lugar, com cada risco ligado a um objetivo e a um responsável.
Riscos›COSO ERM›Apetite a risco
Indicadores-chave de risco12 KRIs · 2 fora da tolerância
KRIIndicadorValor / limiteValor
K-01Clientes que concentram 50% das vendas66
K-02Inadimplência acima de 90 dias48
K-03Fornecedores críticos sem alternativa78
K-04Rotatividade de pessoal-chave35
Riscos›COSO ERM›Riscos por objetivo
Plano estratégico 2026-20284 objetivos · 27 riscos
CódigoRiscoObjetivoNível
R-03
Atraso na entrada em novos mercados
Licenças e parceiros locais
CrescimentoAltoR-07
Dependência de um fornecedor
Componente sem alternativa
OperaçõesAltoR-11
Ataque cibernético à fábrica
Sistemas de controle industrial
OperaçõesMédioR-15
Mudança regulatória na UE
Relatórios de sustentabilidade
ReputaçãoBaixoRiscos›COSO ERM›Respostas
Planos de resposta9 ações · 4 concluídas
AçãoResponsávelPrazoStatus
Homologar um segundo fornecedorACA. Castro31 dezEm andamento
Seguro de crédito à exportaçãoJMJ. Martín15 novConcluída
Segmentar a rede da fábricaINI. Navarro28 fevAberta
Plano de sucessão para cargos-chaveBSB. Soler31 marEm andamento
Riscos›COSO ERM›Reporte ao conselho
2
KRIs fora da tolerância
5
Riscos altos
4
Ações concluídas
ComponenteStatusRevisado
Governança e culturaEm diaset
Estratégia e objetivosEm diajul
Análise e revisãoPendentemar
Risco e estratégia no mesmo lugar
Os objetivos do plano estratégico e os riscos que os ameaçam, conectados. Se um objetivo muda, você vê quais riscos mudam com ele.
Sua metodologia, não a nossa
Escalas de impacto e probabilidade, critérios de apetite e tipos de resposta configuráveis. Dá para combinar COSO ERM com ISO 31000.
Da área ao conselho
Cada responsável atualiza seus riscos e indicadores, e o conselho recebe o quadro completo sem ninguém consolidar planilhas à mão.
O COSO ERM se encaixa no que você já faz
COSO ERM
Apetite a risco, indicadores-chave, respostas e reporte ao conselho.
Você está aquiISO 31000
A norma internacional de gestão de riscos, compatível com o COSO ERM.
Ver solução →Gestão de riscos
O módulo do GlobalSuite® sobre o qual seu modelo COSO ERM é montado.
Ver solução →Auditoria interna
Avalie a eficácia da sua gestão de riscos dentro do plano de auditoria.
Ver solução →
Perguntas frequentes sobre COSO ERM
Qual a diferença entre COSO ERM e COSO Controle Interno?
O COSO Controle Interno (2013) foca nos controles que garantem a confiabilidade das informações e das operações. O COSO ERM (2017) é mais amplo: trata de como a empresa identifica e gerencia os riscos que afetam sua estratégia. Eles se complementam e muitas organizações usam os dois.
O COSO ERM pode ser certificado?
Não. É um framework de referência, não uma norma certificável. O que se faz é avaliar o nível de maturidade da gestão de riscos em relação aos seus componentes e princípios, normalmente pela auditoria interna.
Qual a diferença em relação à ISO 31000?
Os dois buscam o mesmo resultado. A ISO 31000 é uma norma internacional mais curta e genérica; o COSO ERM é mais detalhado e muito usado em governança corporativa e auditoria. Dá para combinar os dois na mesma metodologia sem problema.
O que é apetite a risco?
É o quanto de risco a organização está disposta a aceitar para atingir seus objetivos. O conselho define esse nível, que vira limites e indicadores-chave de risco para você perceber a tempo se está saindo dele.
Por onde começar?
Pelos objetivos estratégicos e pelo apetite a risco. Com isso definido, cada área identifica seus riscos, todos são avaliados na mesma escala e você escolhe os indicadores que vai acompanhar.
Risco e estratégia,
no mesmo lugar.
Mostramos seu apetite a risco e seus indicadores no GlobalSuite®.