{"id":59704,"date":"2022-12-06T12:25:46","date_gmt":"2022-12-06T15:25:46","guid":{"rendered":"https:\/\/conectecomunicacao.com.br\/?p=61119"},"modified":"2022-12-06T12:25:46","modified_gmt":"2022-12-06T15:25:46","slug":"grc-nao-pode-ser-um-departamento","status":"publish","type":"post","link":"https:\/\/verde-amarelo.net\/verdeamarelo\/2022\/12\/grc-nao-pode-ser-um-departamento\/","title":{"rendered":"GRC n\u00e3o pode ser um departamento*"},"content":{"rendered":"

Quais s\u00e3o as suas expectativas para o futuro? Essa foi uma das perguntas feitas pela ONU ao elaborar o The Global Risk Report de 2022. E sabe o que ela descobriu? Que 84% se sentem preocupados ou muito preocupados. A maioria dos entrevistados, segundo o relat\u00f3rio, espera que os pr\u00f3ximos tr\u00eas anos sejam caracterizados por volatilidade consistente e m\u00faltiplas surpresas ou trajet\u00f3rias fragmentadas que separar\u00e3o vencedores e perdedores relativos. Agora, de novo, de acordo com as suas expectativas, de que lado voc\u00ea dever\u00e1 estar? E com base em que voc\u00ea responde a estas perguntas? Talvez em algum software que te convenceram a comprar e que at\u00e9 hoje voc\u00ea n\u00e3o entendeu muito bem para que serve.<\/span><\/p>\n

O foco em \u00e1reas de risco e as amea\u00e7as \u00e0 continuidade dos neg\u00f3cios passaram a ocupar o centro das aten\u00e7\u00f5es nos \u00faltimos anos, ao mesmo tempo o ambiente regulat\u00f3rio se tornou mais r\u00edgido, complexo, entraram em cena quest\u00f5es como privacidade, responsabilidade social e ambiental, colocando ainda mais press\u00e3o sobre a Governan\u00e7a. Para lidar com assuntos t\u00e3o diversos e essenciais, as empresas v\u00eam se instrumentalizando. ESG, LGPD, Cybersecurity\u2026tem software para toda a sorte de siglas e assuntos.<\/span><\/p>\n

Pesquisa recente do IDC descobriu que quase dois ter\u00e7os das organiza\u00e7\u00f5es usam v\u00e1rias solu\u00e7\u00f5es de GRC, at\u00e9 cinco ou mais. E justamente as que contam com um n\u00famero maior de solu\u00e7\u00f5es GRC tendem a ter uma taxa menor de integra\u00e7\u00e3o entre as solu\u00e7\u00f5es. O IDC concluiu que as empresas com os maiores gastos em GRC podem n\u00e3o estar implementando o GRC de maneira eficiente e aproveitando esse investimento em toda a organiza\u00e7\u00e3o. E \u00e9 justamente aqui que eu quero chegar!<\/span><\/p>\n

Por que isso acontece? Porque Governan\u00e7a, Risco e Compliance n\u00e3o se resumem a um software ou departamento. A tecnologia \u00e9 \u00f3tima aliada para a gest\u00e3o eficiente e eficaz das quest\u00f5es de Compliance e Risco. Softwares ajudam a automatizar frameworks de GRC, supervisionar pol\u00edticas, gerenciar riscos, garantir conformidade. Mas tecnologia \u00e9 apenas o meio. Escutei esses dias em um webinar e foi como um clique! Da mesma forma que seguran\u00e7a da informa\u00e7\u00e3o n\u00e3o se traduz em instalar firewall, sustentabilidade n\u00e3o \u00e9 s\u00f3 separar o lixo recicl\u00e1vel, doar para ongs ou comprar cr\u00e9ditos de carbono, assim como governan\u00e7a, risco e compliance n\u00e3o se garantem apenas com ajuste de pol\u00edticas. \u00c9 necess\u00e1ria uma transforma\u00e7\u00e3o da empresa, uma mudan\u00e7a de mentalidade dos gestores. E esse aculturamento tem que ser top down.<\/span><\/p>\n

Em artigo, Eduardo Person Pardini, diretor executivo do Internal Control Institute \u2013 Chapter Brasil, explica que um processo de gerenciamento de riscos olha para o futuro, conhece os eventos que possam impactar sua opera\u00e7\u00e3o, identificam riscos e causas, avalia a magnitude e define o tratamento adequado para manter os riscos em n\u00edveis aceit\u00e1veis. Esse processo integra de forma organizada e estruturada todos os n\u00edveis de uma organiza\u00e7\u00e3o, do contr\u00e1rio e sem um sistema (n\u00e3o um software) de controle interno n\u00e3o \u00e9 poss\u00edvel um programa de compliance e integridade efetivo.<\/span><\/p>\n

Muitas vezes, em conversas com clientes, escuto a seguinte frase: \u201cse o seu software n\u00e3o impede invas\u00f5es de hackers ou se ele n\u00e3o identifica e barra os riscos automaticamente, para que ele serve?\u201d Ora, muitas quest\u00f5es de cyberseguran\u00e7a, por exemplo, t\u00eam a ver com riscos operacionais. E quem vai dizer se os processos s\u00e3o executados como foram pensados s\u00f3 pode ser a sua pr\u00f3pria organiza\u00e7\u00e3o, CEOs, diretores! Se voc\u00ea desconhece seus processos, se voc\u00ea n\u00e3o entende aquilo que representa um risco \u00e0 continuidade do seu neg\u00f3cio, de nada serve uma ferramenta.\u00a0<\/span><\/p>\n

Hoje existem plataformas para levar a governan\u00e7a para as pessoas certas no tempo certo. A GlobalSUITE, software all-in-one para gest\u00e3o de GRC, por exemplo, traz frameworks adapt\u00e1veis e automatizados, com cat\u00e1logos de normas atualizados, fornece rastreabilidade de todas as a\u00e7\u00f5es, proporciona o monitoramento cont\u00ednuo, gest\u00e3o centralizada de documentos, relat\u00f3rios e m\u00e9tricas relevantes. Mas no final, o componente humano vem sempre antes!\u00a0<\/span><\/p>\n

por J\u00f4natas Souza, advogado e especialista em Prote\u00e7\u00e3o de Dados e Privacidade pela PUC-SP. Atua como pr\u00e9-vendas e consultor em Privacidade de Dados, Gest\u00e3o de Riscos e Compliance na MarketTrends, distribuidora da solu\u00e7\u00e3o GlobalSuite no Brasil.<\/i><\/b><\/p>\n

\n

Cr\u00e9ditos: Conecte Comunica\u00e7\u00e3o <\/p>\n

\n","protected":false},"excerpt":{"rendered":"

Quais s\u00e3o as suas expectativas para o futuro? Essa foi uma das perguntas feitas pela…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[727],"tags":[7549,7550,58],"class_list":["post-59704","post","type-post","status-publish","format-standard","hentry","category-noticias","tag-destaque-blog-home","tag-market-trends","tag-noticias","wpcat-727-id"],"_links":{"self":[{"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/posts\/59704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/comments?post=59704"}],"version-history":[{"count":0,"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/posts\/59704\/revisions"}],"wp:attachment":[{"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/media?parent=59704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/categories?post=59704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/verde-amarelo.net\/verdeamarelo\/wp-json\/wp\/v2\/tags?post=59704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}