Gestão de Riscos
Com o objetivo de implementar e supervisionar a Política de Gestão de Riscos da Universidade Federal de Lavras, foi publicada a Portaria/Reitoria nº 188, de 19 de fevereiro de 2019, instituindo a comissão encarregada por essa ação.
Para dar prosseguimento à implementação da Gestão de Riscos, a UFLA realizou o curso “Governança, Gestão de Riscos e Controles Internos”, oferecido aos diretores, pró-reitores e demais servidores da Universidade, em 2019. Além de apresentar os principais conceitos dessa área, o curso englobou a implementação prática da Gestão de Riscos nas Pró-Reitorias e Diretorias.
Em 2020 mais dois cursos foram oferecidos aos gestores e equipes de Pró-Reitorias, Diretorias e Unidades Acadêmicas, “Governança Pública na UFLA” e “Planejamento Estratégico, Gestão de Riscos e Controles Internos”, a fim de capacitar os servidores a utilizarem de ferramentas de gestão, incluindo aquelas relacionadas à gestão de riscos.
A seguir, apresentam-se os grupos de gestão de riscos realizados na UFLA: Gestão de Riscos dos Objetivos Estratégicos, Gestão de Riscos por Processos, Gestão de Riscos de Contratações e Gestão de Riscos de Tecnologia da Informação.
Gestão de Riscos dos Objetivos Estratégicos
Avaliações de Riscos e os Planos de Tratamentos de Riscos dos objetivos que compõem o planejamento estratégico da UFLA estão disponíveis a toda a sociedade na página do Cigov, na página do Plano de Desenvolvimento Institucional e dos Planos de Desenvolvimento das Unidades.
Gestão de Riscos PDI 2021-2025
Painel de Monitoramento de Gestão de Riscos - PDI 2021-2025
Gestão de Riscos das Unidades - PDU 2021-2025
Gestão de Riscos por Processos
Avaliações de Riscos e Planos de Tratamentos de Riscos orientados aos processos da Cadeia de Valor da UFLA. Está disponível a avaliação de riscos de macroprocessos das atividades finalísticas, de apoio e estratégicas, contemplando também os planos de tratamentos dos riscos identificados.
Gestão de Riscos por Processos
Painel de Monitoramento de Gestão de Riscos - Processos
Gestão de Riscos da Auditoria
Avaliações de Riscos e Planos de Tratamentos de Riscos da Auditoria Interna da UFLA - Audin.
Gestão de Riscos de Contratações
A UFLA segue os preceitos norteadores da Gestão de Riscos para Contratações e incorporou em suas rotinas de trabalho das áreas de contratações as premissas e normas estabelecidas para a gestão de riscos nas contratações contidas na Instrução Normativa Nº 5/2017/SEGES (que trata de regras e diretrizes do procedimento de contratação de serviços), do Ministério da Economia.
Esse Gerenciamento de Riscos materializa-se no documento Mapa de Riscos, elaborado durante a etapa do Planejamento da Contratação. O documento consta nos autos dos processos de contratação e é atualizado, pelo menos (quando cabível):
I - ao final da elaboração dos Estudos Preliminares;
II - ao final da elaboração do Termo de Referência ou Projeto Básico;
III - após a fase de Seleção do Fornecedor; e
IV - após eventos relevantes, durante a gestão do contrato pelos servidores responsáveis pela fiscalização.
A UFLA ainda oferece modelo para elaboração do Mapa de Risco, conforme Instrução Normativa Nº 5/2017/SEGES, disponível na página Contratação de Serviços da Proplag. Esse instrumento de acompanhamento é imprescindível para a rotina de trabalho da fiscalização dos contratos, que o incorpora nas funções de monitoramento das entregas e das prestações de serviços para garantir o pleno atendimento ao propósito das contratações.
Gestão de Riscos de Tecnologia da Informação (TI)
A gestão de riscos de Tecnologia da Informação (TI) aplica um conjunto de métodos ou processos para identificar, avaliar e controlar ameaças associadas aos ativos de TI. Grande parte dos processos institucionais são operacionalizados no meio digital, e paralelo a essa digitalização dos processos organizacionais são introduzidos os riscos que a TI pode conduzir à instituição. Baseado nos Frameworks e boas práticas de segurança da informação, os riscos de TI podem ser considerados riscos de negócios, relacionados ao uso da TI, operação do serviço de TI e influência da TI dentro da instituição. Dessa forma, a gestão de riscos de TI é primordial para garantir o sucesso dos objetivos organizacionais.
Avaliação e Plano de Tratamento dos Riscos de TI
Gestão de Riscos de Integridade
Em 2023 a UFLA implantou a Gestão de Riscos de Integridade, junto às Pró-Reitorias. Para que isso fosse possível, a UFLA realizou o curso Gestão de Riscos de Integridade, com o objetivo de ampliar as medidas de prevenção à corrupção e a fraudes na Instituição. A capacitação foi destinada aos pró-reitores e seus representantes. Durante a capacitação, os participantes puderam realizar a análise de riscos dos processos de sua unidade.
Visando a resguardar as vulnerabilidades sobre os eventos de riscos de integridade das pró-reitorias, as planilhas com análise, avaliação e plano de tratamento de riscos, são de acesso restrito à gestão da UFLA e dos órgãos de controle quando solicitado.