Questão 3387334

A integração da gestão de riscos ao planejamento institucional compromete a previsibilidade administrativa, pois subordina a definição de objetivos estratégicos a eventos incertos e de difícil mensuração.

A gestão de riscos consiste em um processo contínuo e estruturado, voltado à identificação, análise, avaliação e tratamento de eventos que possam afetar o alcance dos objetivos institucionais, devendo estar integrada ao planejamento e à governança, em consonância com modelos como COSO ERM e ISO 31000.

A gestão de riscos tem como objeto exclusivo a prevenção de irregularidades e ilícitos administrativos, restringindo-se à atuação dos controles internos e prescindindo de integração com o planejamento estratégico do órgão.

A adoção de modelos internacionais de gestão de riscos, como o COSO ERM e a ISO 31000, é incompatível com a Administração Pública brasileira, uma vez que tais referenciais foram concebidos para organizações privadas e não se ajustam ao regime jurídico-administrativo.