Risk Management Maturity Level Assessment: Case Study of a Public
Military Institution

RESUMO

O objetivo desta pesquisa foi compreender e analisar a percepção
dos Assessores de Controle Interno da Marinha do Brasil
(Segunda Linha de Defesa) quanto ao nível de maturidade em
gerenciamento de riscos das Organizações Militares (Primeira
Linha de Defesa), que são responsáveis por implementar e
aplicar os controles internos e gestão de riscos associados aos
processos da instituição. Para tanto, neste estudo de caso, realizou-
se uma análise documental para compreender a estrutura
e funcionamento da gestão de riscos da instituição, bem como
foram aplicados questionários para avaliação da percepção do
nível de maturidade da gestão de riscos nas unidades avaliadas.
Os resultados sugerem que a Marinha do Brasil possui um
ambiente de controle interno e gestão de riscos bem estruturado
e normatizado, onde o nível de maturidade percebido foi o Intermediário.
As análises realizadas permitem concluir que, embora
exista uma estrutura de gestão de riscos formal e bem estabelecida,
ainda existem diferenças significativas entre as unidades
avaliadas. Neste sentido, a avaliação de maturidade realizada
serve como ferramenta de avaliação que indica onde o processo
de gestão de riscos necessita ser aprimorado na instituição avaliada.
Além disso, o presente estudo contribui para a literatura
de avaliação de maturidade de gestão de riscos ao realizar uma
aplicação prática de um modelo conceitual para uma instituição
pública militar que possui características bastante peculiares.

Palavras-chave: Marinha do Brasil; controle interno; gerenciamento
de risco; maturidade

ABSTRACT

The objective of this research was to understand and analyze
the perception of the Internal Control Advisors of the Brazilian
Navy (Second Line of Defense) regarding the level of maturity
in risk management of Military Organizations (First Line of
Defense), which are responsible for implementing and applying
internal controls and risk management associated with the institution’s
processes. Therefore, in this case study, a documentary
analysis was carried out to understand the structure and functioning
of the institution’s risk management, as well as questionnaires
were applied to assess the perception of the level of
maturity of risk management in the units evaluated. The results
suggest that the Brazilian Navy has well- structured and standardized
internal control and risk management environment,
where the perceived maturity level was the Intermediate. The
analyses carried out allow us to conclude that although there is
a formal and well-established risk management structure, there
are still significant differences between the units evaluated. In
this sense, the maturity assessment performed serves as an
assessment tool that indicates where the risk management
process needs to be improved in the institution evaluated. In
addition, the present study contributes to the literature on risk
management maturity assessment by performing a practical
application of a conceptual model for a public military institution
that has very peculiar characteristics.

Keywords: Brazilian Navy; internal control; risk management;
maturity.

REFERÊNCIAS

ARAÚJO, M. S. DE. Análise de maturidade da gestão de riscos de TI na Fiocruz : definição e aplicação de instrumento de avaliação e especificação de requisitos para um sistema computacional. 2014. 174 f. Dissertação (Mestrado Profissional em Computação Aplicada) - Brasília, DF, Brasil: Universidade de Brasília, 2014. Disponível em: https://repositorio.unb.br/handle/10482/17275. Acesso em: 09 set. 2022. AZEVEDO, I. A. de. Ações de controle interno da Universidade Federal de Santa Catarina: um estudo sobre o nível de maturidade do gerenciamento de riscos. 2017. Dissertação (Mestrado em Administração Universitária) – Universidade Federal de Santa Catarina, Florianópolis, 2017. Disponível em: https://l1nq.com/ YUm3w. Acesso em: 06 jul. 2022. BEUREN, I. M.; ZONATTO, V. DA C. S. Profile of the articles on internal control in the public sector in national and international journals. Revista de Administracao Publica, v. 48, n. 5, p. 1135-1163, 1 set. 2014. Disponível em: https://doi.org/10.1590/0034-76121527. Acesso em: 05 jul. 2022.

BOGONI, N. M. et al. Proposta de um modelo de relatório de administração para o setor público baseado no Parecer de Orientação no 15/87 da Comissão de Valores Mobiliários: um instrumento de governança corporativa para a administração pública. Revista de Administração Pública, v. 44, n. 1, p. 119–142, 2010. Disponível em: https://www.scielo.br/pdf/rap/v44n1/v44n1a06.pdf. Accesso em: 05 jul. 2022. BRASIL. Controladoria-Geral da União. Base de Conhecimento da CGU. Instruções Normativas – IN nº 1/2016 e nº 3/2017. Disponível em: https://repositorio. cgu.gov.br/. Acesso em: 2022. BRASIL. Marinha do Brasil. O papel das três linhas de defesa no âmbito da Marinha do Brasil. Revista Intendência em Pauta, Rio de Janeiro, v. 4, n. 1, p. 44, 2021. BRASIL. Tribunal de Contas da União. Roteiro de auditoria de gestão de riscos. 2017. Disponível em: https://acesse.one/XKdKs. Acesso em: 02 jul. 2022. BRASIL. Tribunal de Contas da União. Roteiro de avaliação de maturidade da gestão de riscos. 2018. Disponível em: https://acesse.one/EAh5b. Acesso em: 05 jul. 2022. COLLINS, J.; HUSSEY, R. Pesquisa em administração: um guia prático para alunos de graduação e pós-graduação. 2. ed. Porto Alegre: Bookman, 2005. COSTA, S. R. R.; FAJARDO, J. M. Um estudo acerca do uso da Gestão de Riscos Estratégicos na auditoria de Gestão da Marinha do Brasil. Revista Catarinense da Ciência Contábil, Florianópolis, v. 10, n. 28, p. 73–89, 2011. Disponível em: https://encr.pw/wBAL1. Acesso em: 22 mar. 2023. CUENCA, L. et al. Structural elements of coordination mechanisms in collaborative planning processes and their assessment through maturity models: application to a ceramic tile company. Computers in Industry, [S.l.], v. 64, n. 8, p. 898-911, 2013. Disponível em: https:// encurtador.com.br/jqxEL. Acesso em: 09 set. 2022. CUNHA, R. B. da. Controle interno em órgão da Marinha do Brasil: similaridades e diferenças com o modelo COSO-I. p. 112, 2012. Disponível em: https:// l1nq.com/mlcQU. Acesso em: 08 dez. 2021. HARDUIM, F. A implementação da Gestão de Riscos em uma organização militar da Marinha do Brasil. 2019. Dissertação (Mestrado em gestão Estratégica de Organizações) – Centro Universitário Instituto de Educação Superior de Brasília - IESB, Brasília, 2019. Disponível em: https://encr.pw/Nangj. Acesso em: 14 jun. 2022 HILLSON, D. A. Towards a risk maturity model. The International Journal of Project & Business, [S.l.], v. 1, n. 1, p. 35-45, 1997. Disponível em: https://l1nq. com/pscAQ. Acesso em: 13 out. 2022. NASCIMENTO, R. B. do. Modelo multicritério de avaliação da maturidade em Gestão de Riscos. Brasília: UnB, 2018. Disponível em: https://l1nq.com/ lL8yh. Acesso em: 17 jun. 2022. NASCIMENTO, R. A auditoria de desempenho e suas diferenças metodológicas com o GESPÚBLICA: uma contribuição para a melhoria das atividades de controle interno realizadas na Marinha do Brasil. 2010. Dissertação (Mestrado em Ciências Contábeis) – Universidade do Estado do Rio de Janeiro – UERJ, Rio de Janeiro, 2010. Disponível em: https://l1nq.com/1aYg9. Acesso em: 08 dez. 2021. REIS, K. R. Controle interno em órgão público: um estudo do sistema de pagamento de pessoal da Marinha do Brasil. 2012. Dissertação (Mestrado em Ciências Contábeis) – Universidade do Estado do Rio de Janeiro - UERJ, Rio de Janeiro, 2012. Disponível em: https://encr.pw/XIEXM. Acesso em: 08 dez. 2022. RUDNICKA, A. Sustainable supply chain maturity model. Research in Logistics & Production, [S.l.], v. 7, n. 3, p. 201-209, 2017. Disponível em: https://l1nq. com/9FvBc. Acesso em: 07 set. 2022. SANTOS, M. J. A. dos. Evidenciação de princípios de governança nos relatórios de auditoria elaborados pelo órgão de controle interno da Marinha. 2014. Dissertação (Mestrado em Ciências Contábeis) – UERJ, Rio de Janeiro, 2014. Disponível em: https://l1nq.com/T9pHq. Acesso em: 05 jul. 2022. SILVA, A. H. C. e; ABREU, C. L. de; COUTO, D. C. de F. Evolução do controle interno no setor público: um estudo dos novos normativos emitidos entre 2003- 2016. Revista de Contabilidade do Mestrado em Ciências Contábeis da UERJ, v. 22, n. 2, p. 20-38, 2017. DOI: https://doi.org/10.12979/32362. Disponível em: https://www.e-publicacoes.uerj.br/index.php/rcmccuerj/article/view/32362. Acesso em: 22 mai. 2022. SOUZA, T. R. de. As práticas voltadas para a melhoria da governança no âmbito da Marinha do Brasil. 2017. 84 f. Dissertação (Mestrado Profissional em Administração Pública) – FGV-RJ, 2017. Disponível em: https://l1nq.com/ck67K. Acesso em: 05 mar. 2023. VIANA, T. de A. Maturidade em gestão de riscos nas instituições federais de ensino superior (IFES): análise da maturidade em IFES do nordeste brasileiro. 2021. Dissertação (Mestrado em Gestão Pública) – Universidade Federal do Rio Grande do Norte – UFRN, Juazeiro do Norte, 2021. Disponível em: https://l1nq.com/sUN4D. Acesso em: 03 ago. 2022. VIVEIROS, B. R. Governança pública na unidade de controle interno da Marinha do Brasil à luz do referencial básico de governança do Tribunal de Contas da União. 2018. Dissertação (Mestrado em Ciências Contábeis) – Universidade Estadual do Rio de Janeiro - UERJ, Rio de Janeiro, 2018. Disponível em: https://l1nq.com/Yaaya. Acesso em: 22 mar. 2023. WANDERLEY, C. A. N.; FONSECA, A. C. P. D. da; PAULA, H. A. de. Controles internos no setor público à luz da estrutura do COSO: o caso de um órgão de compra da Marinha do Brasil. ConTexto, [S.l.], v. 15, n. 30, p. 77-93, maio/ ago. 2015. Disponível em: https://encr.pw/U9zpK. Acesso em: 07 out. 2022. WIECZOREK-KOSMALA, M. Risk management practices from risk maturity models perspective. Journal of East European Management Studies, [S.l.], v. 19, n. 2, p. 133-159, 2014. Disponível em: https://l1nq.com/xbVvJ. Acesso em: 12 jun. 2022. YIN, R. K. Estudo de caso: planejamento e métodos. 4. ed. Porto Alegre: Bookman, 2010.