Gestão de Riscos Corporativos (ISO 31000)

Descrição do Curso: Este curso altamente estratégico e analítico é desenhado para equipar diretores de riscos (CROs), gestores de compliance, controllers, auditores internos, diretores operacionais (COOs) e advogados corporativos com as ferramentas, conhecimentos e mentalidade necessários para idealizar, planejar, implantar, auditar e liderar estruturas robustas de gerenciamento de riscos baseadas na norma internacional ISO 31000. O programa aborda o ciclo completo de gestão de riscos: desde o alinhamento com o apetite a risco e objetivos estratégicos da organização, passando pelas técnicas avançadas de identificação, análise e avaliação de ameaças e oportunidades, até o desenho de planos de resposta e tratamento de riscos complexos. O foco central é capacitar o profissional a proteger o valor da firma, garantir a continuidade dos negócios diante de cenários voláteis e transformar a gestão de riscos de uma postura puramente reativa e burocrática em uma alavanca estratégica de tomada de decisão e vantagem competitiva.

Carga Horária Estimada: 220 horas

Objetivos

Ao final do curso, o aluno será capaz de:

• Identificar e avaliar os riscos estratégicos, operacionais, financeiros, regulatórios e tecnológicos que impactam o cumprimento das metas organizacionais.
• Desenvolver e validar a Política de Gestão de Riscos da empresa e a Declaração de Apetite a Risco (Risk Appetite Statement), alinhadas ao conselho de administração.
• Aplicar os princípios, a estrutura de governança e o processo sequencial da ISO 31000 de forma integrada à cultura e às rotinas operacionais da companhia.
• Elaborar e calibrar matrizes de risco corporativas (Matriz Curva ABC ou Térmica), definindo com precisão as escalas de probabilidade, impacto e vulnerabilidade.
• Compreender as técnicas quantitativas e qualitativas de avaliação de riscos (como as metodologias descritas na ISO 31010, incluindo BowTie, BIA e FMEA) para guiar decisões de alto nível.
• Implementar planos de tratamento de riscos eficientes, discriminando as estratégias de mitigar, transferir (seguros), assumir ou evitar os riscos identificados.
• Formar, treinar e liderar redes de facilitadores de riscos (Risk Owners) nas diversas unidades de negócios e departamentos da organização.
• Navegar pelos ecossistemas de tecnologia e softwares de GRC (Governança, Risco e Compliance), automatizando o monitoramento de indicadores de alerta precoce.
• Preparar a organização para enfrentar crises institucionais agudas, estruturando comitês de crise e planos de continuidade de negócios (PCN) e de recuperação de desastres (PRD).

Público-Alvo

• Diretores de Riscos (CROs), Oficiais de Compliance (Compliance Officers), Auditores Internos e Controllers de médias e grandes empresas.
• Gestores, coordenadores e analistas seniores das áreas de Operações, Finanças, TI, Segurança da Informação, Jurídico e Engenharia de Processos.
• Diretores Executivos (CEOs, CFOs, COOs) que necessitam profissionalizar a governança corporativa e qualificar a tomada de decisões sob incerteza.
• Consultores de negócios, assessores jurídicos e auditores externos que buscam dominar a implantação prática e a auditoria de frameworks baseados na ISO 31000.
• Engenheiros de segurança, gestores de sustentabilidade (ESG) e profissionais de supply chain responsáveis por mapear riscos operacionais e de terceiros.

Competências Adquiridas

• Desenvolver uma mentalidade de liderança resiliente (mindset focado em riscos e oportunidades), integrando a análise de incertezas ao planejamento estratégico e orçamentário.
• Aplicar as diretrizes práticas da norma ISO 31000, adaptando as suas recomendações às realidades setoriais, porte e complexidade do negócio.
• Construir e monitorizar painéis digitais de indicadores gerenciais (Dashboards), unificando Indicadores Chave de Risco (KRIs) e Indicadores Chave de Desempenho (KPIs) em tempo real.
• Validar relatórios de Análise de Impacto no Negócio (BIA – Business Impact Analysis), calculando tempos máximos de tolerância a interrupções operacionais.
• Dominar a elaboração do Inventário Corporativo de Riscos (Dicionário ou Registro de Riscos), garantindo a rastreabilidade e a atualização contínua das ameaças mapeadas.
• Estruturar e apresentar relatórios executivos de riscos para o comitê de auditoria e conselho de administração, traduzindo ameaças técnicas em impactos no EBITDA.
• Elaborar playbooks de gestão e resposta a crises corporativas, definindo fluxos de comunicação internos e assessoria de imprensa para proteção da marca.
• Compreender as interconexões entre a gestão de riscos e as demandas de auditoria externa e compliance fiscal, blindando a corporação contra penalidades regulatórias.
• Aplicar estratégias de transferência financeira de riscos, dimensionando apólices de seguros corporativos complexos (como D&O, patrimoniais e de responsabilidade civil).
• Gerir a avaliação de riscos cibernéticos e de vazamento de dados, alinhando o plano de mitigação às obrigações da LGPD e políticas de segurança da informação.
• Liderar workshops internos de mapeamento e calibração de riscos, promovendo o engajamento das lideranças de linha de frente na identificação de gargalos.
• Entender os aspectos jurídicos fundamentais do gerenciamento de riscos, envolvendo responsabilidade solidária, contratos com terceiros e fraudes corporativas.
• Analisar a eficácia dos controles internos vigentes, conduzindo testes de estresse operacionais para identificar vulnerabilidades e pontos de falha única (Single Points of Failure).
• Desenvolver planos de gestão de riscos ambientais, sociais e de governança (ESG), antecipando impactos regulatórios e de mercado na cadeia de valor.
• Preparar a governança da empresa para processos de Due Diligence em transações de M&A ou avaliações de agências de classificação de risco de crédito (Rating), comprovando a maturidade do sistema de gestão.