A Gestão de Riscos tem sido uma problemática bastante discutida nos últimos tempos. A necessidade de identificar, medir e controlar o grau de risco nas empresas tem aumentado na medida em que aumentam também as incertezas que circundam as organizações. Entretanto, a gestão de riscos tem sido muito discutida no ambiente de projetos, quando se busca avaliar os riscos associados a um projeto de investimento. Porém, apesar desta informação ser importante e necessária, atualmente se faz necessário ampliar as informações de risco, buscando identificar os riscos que afetam a empresa como um todo, focando em seus diferentes tipos de negócio. Neste contexto surge a Gestão de Riscos Corporativos (ou Enterprise Risk Management – ERM), metodologia que busca identificar, medir e controlar riscos de negócio e é o tema desta pesquisa. Para a Gestão de Riscos Corporativos já foram desenvolvidos modelos como o COSO (2007) e normas como a AS/NZS 4360 (1999) e a NBR ISO 31000 (2009), porém nestes modelos muita atenção é dada às etapas a serem desenvolvidas para uma gestão completa, sem associar claramente as ferramentas e conceitos que devem ser usados em cada etapa, bem como há um foco restrito aos aspectos quantitativos, havendo dificuldade para o tratamento de riscos classificados como qualitativos. Desta forma, este trabalho apresenta a construção de um Modelo Conceitual para Gestão de Riscos Corporativos, o qual foi validado através de um Estudo de Campo em duas empresas que possuem o processo de ERM relativamente estruturado. Como resultado gerouse um Modelo Preliminar, cujo principal objetivo é criar um conjunto de indicadores parciais e global que auxiliem os gestores a controlar os riscos aos quais seus negócios estão expostos, permitindo a comparação entre diferentes Unidades de Negócio (UN) de uma mesma organização. O Modelo Preliminar está apoiado em uma estrutura matricial de controle e é composto por seis fases: (i) Estruturação e Planejamento – focada em organizar o processo de Gestão de Riscos na empresa; (ii) Contexto de risco – cujo objetivo é identificar e ranquear os riscos aos quais as UNs estão expostas; (iii) Grau de exposição ao risco – fase que visa avaliar quanti e qualitativamente os riscos priorizados na fase anterior, buscando calcular os indicadores de riscos propostos, gerando o Grau de Risco de cada UN; (iv) Grau desejado de exposição ao risco – fase que busca identificar o grau de tolerância ao risco desejado pela empresa, com intuito de alinhar o grau de exposição calculado ao tolerado pela organização; (v) Tratamento dos riscos – fase onde os riscos críticos são identificados e ações de contingência são propostas para o ajuste do Grau de Risco em cada UN avaliada; e (vi) Monitoramento dos riscos – fase de gerenciamento contínuo dos riscos, onde responsabilidades de controle são definidas, visando um monitoramento horizontal dos riscos, comparando as diferentes UNs da organização. Este Modelo Preliminar foi aplicado em uma empresa de grande porte do setor de construção civil, sendo avaliadas suas duas UNs. Durante a aplicação, todas as seis fases foram realizadas, sendo possível calcular o Grau de Risco de cada UN, definindo ações contingenciais para os riscos mais críticos, estruturando um processo de controle formal e alinhado às expectativas da organização. Por fim, foi gerado um modelo final, chamado MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas, com algumas modificações realizadas devido à aplicação prática, concluindo-se que o modelo desenvolvido preenche as lacunas identificadas na literatura sobre Gestão de Riscos, contribuindo para esta ascendente área de pesquisa. / Recently, Risk Management issues have been widely discussed. There is an increasing need to identify, measure and control the levels of risk within enterprises as the levels of uncertainty that surround them also rise. Risk management, however, is commonly discussed at the level of projects, when the aim is to assess the risks associated with an investment project. Notwithstanding the importance and necessity of such information, nowadays it is necessary to expand the information on risks, attempting to identify the risks that affect the enterprise as a whole, focusing on its different types of business. In this context there arises the concept of Enterprise Risk Management – ERM, methodology whose objective is to identify, measure and control business risks and which is the central theme of the present research. Models such as COSO (2007) and regulations such as AS/NZS 4360 (1999) and ISO 31000 (2009) have already been developed for Enterprise Risk Management; however, in these models much attention has been given to the steps that must be developed for a complete management without clearly associating the tools and concepts that must be used in each step, and there is also a focus restricted to the quantitative aspects, while there is difficulty in the assessment of risks classified as qualitative. Therefore, this research aims at presenting the construction of a Conceptual Model for Enterprise Risk Management, validated by means of a Field Study in two companies that employ the ERM process in a relatively structured form. This resulted in a Preliminary Model, whose main objective is to create a set of partial and global indicators that aid managers in controlling risks to which their businesses are exposed, allowing for a comparison between different Business Units (BU) in a same organization. The Preliminary Model is supported by a control matrix structure and is composed of six stages: (i) Structuring and Planning – focused on organizing the Risk Management process in the company, (ii) Risk Context – whose objective is to identify and rank the risks to which the BUs are exposed; (iii) Risk Exposure Level – aims to assess quantitatively and qualitatively the risks prioritized at the previous stage, attempting to calculate the proposed risk indicators, generating the risk level (RL) of each BU; (iv) Intended risk level – this stage aims to identify the level of tolerance to risk intended by the company, having the intention of aligning the calculated RL to what the organization tolerates; (v) Treat the risks – stage in which the critical risks are identified and contingency measures are proposed for the reduction of the RL of each BU assessed; and (vi) Risk monitoring – stage of constant risk management, in which control responsibilities are defined in regards to a horizontal risk monitoring, comparing the different BUs of the organization. This Preliminary Model was applied in a large-sized company in the construction industry, and its two BUs were assessed. During the application, the six stages were carried out, and it was possible to calculate the risk level of each BU, to define the contingency measures for the most critical risks, and to structure a formal control process aligned with the expectations of the organization. Finally, a final model was generated, called MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas (Model for the Management and Identification of Risk Level in Enterprises), with some alterations due to the practical application, concluding that the model developed fills the gaps identified in the literature on Risk Management, thus contributing to this arising field of research.

Some rental property owners lack risk management strategies that enable them to budget for sustainable profitability. This study provides rental property owners with risk management strategies for sustainable profitability to maintain business stability during market volatility and create stable, well-maintained housing for tenants. A mini ethnographic case study was conducted to determine the key risk management budgeting strategies rental property owners in the greater Seattle area have used to achieve sustainable profitability for at least 10 years. Enterprise risk management was applied to assess the role risk played in small rental property businesses and budgeting for sustainable profitability. Participant observation, interviews, and document review were conducted with rental property owners who had achieved sustainable profitability for at least 10 years. Data analysis software was leveraged to code the data and identify 4 key risk management budgeting strategies that contributed to sustainable profitability. The rental property owners included these 4 risk management budgeting strategies into their business: incorporating risk identification, response, and monitoring into firm strategy; cultivating a risk management network that effectively enabled them to mitigate risk; risk response to industry regulations; and creating a positive social change impact. Building on the results, 4 models of risk management budgeting were created for rental property owners searching for strategies to achieve sustainable profitability. The rental property owners in the study applied these 4 risk management budgeting strategies to achieve sustainable profitability and contribute to positive social change such as improving the well-being of tenants and communities.

IT innovations have reshaped banking and will continue to do so. They are a manifestation of indispensable progress, yet risks emerge from IT innovations. Historic data and accounts of emerging risk experiences are rather scarce. Hence, they present a special challenge to risk management as they are hard to identify. Moreover, traditional risk management practices, relying on historic data, may not be fully adequate. What solutions can be offered by risk management to manage these risks? When is an uncertainty understood as an emerging risk? Who needs to be involved in the risk management process?The research asks the seemingly obvious question, yet this important topic has been regularly neglected in academics as well as in practice. Both literature and theoretical basis have only recently developed so as of yet there is little availability of varying viewpoints and reliable theories. 70% of the banks interviewed do notactively consider emerging risks in their risk management process. The banks take a reluctant position in general, waiting to see how things develop. Only three banks have a proactive approach and manage emerging risks from IT innovation in using an enterprise-wide approach such as Enterprise Risk Management (ERM).Therefore, this work develops a conceptual framework which aims to fill the research gap between ERM as an approach to holistic portfolio risk management and the lack of academic and practical work on emerging risks. The conceptual framework explores how banks can apply ERM to manage emerging risks in the future. Researching this topical phenomenon, extending today's common application and understanding of emerging risks and ERM in practice and academia is one of the most challenging tasks confronting future risk management (Bromiley et al., 2015).To the author's knowledge, this project is one of the first to take this challenge.

Empresas orientadas à inovação são submetidas a inúmeras incertezas e riscos. Porém, modelos de Gestão de Riscos que mensurem resultados econômicos e financeiros em ambientes inovadores ainda são escassos na literatura e no âmbito prático. Influenciada por esse contexto, esta dissertação propõe, testa e valida um modelo de Gestão de Riscos em processos de inovação que permite mensurar indicadores econômicos de impacto de riscos. A partir destes, discute-se o efeito dos riscos identificados a partir do processo de inovação na gestão corporativa da empresa. Para isso, estruturou-se a pesquisa em três etapas: (i) identificação dos principais eventos de risco inerentes ao ambiente inovativo, através de uma Revisão Sistemática da literatura, seguida de uma pesquisa empírica com empresas de Parques Tecnológicos brasileiros; (ii) proposição de modelo protótipo de Gestão de Riscos orientado a processos inovadores elaborado a partir das principais técnicas de análise e identificação de risco utilizadas em processos de inovação, identificadas através de Revisão Sistemática da literatura; e (iii) teste e validação do modelo protótipo em um ambiente real através da realização de um Estudo de Caso em uma empresa com estratégia inovadora instalada em um Parque Tecnológico brasileiro, permitindo a discussão do impacto corporativo dos riscos analisados a partir do processo de inovação. Entre as ferramentas que embasam o modelo, destaca-se o uso da análise probabilística de riscos, através da Simulação de Monte Carlo, relacionada ao custo do processo de inovação, calculado a partir do método ABC de custeio. Entre as principais contribuições acadêmicas deste trabalho tem-se: a sugestão de um indicador econômico, traduzido através do Value at Risk, para o processo de inovação em uma empresa, o que ainda é escasso na literatura; e a consolidação dos principais eventos de risco inerentes ao ambiente inovativo. No que diz respeito à contribuição ao meio prático, o modelo proposto indica ferramentas modulares e sequenciais para que empresários possam replicá-lo em diferentes situações. / Companies with innovation-oriented strategy are subject to uncertainties and risks, which lack the management practices for the use of quantitative indicators and especially in currency format. In this sense, risk management models that measure economic and financial results in innovative environments are still scarce in the literature and the practical field. Influenced by this context, this work proposes, tests and validates a risk management model oriented to innovation processes that allows us to measure economic indicators of risk impact. From these, is discussed the effect that the risks identified from the innovation process refer to the corporate management of the company. To achieve this result, structured the analysis in three steps: (i) identification of major risk events that are tangent innovative environment through a systematic literature review, followed by a survey of Brazilian Technology Parks companies; (ii) search for the main techniques of analysis and identification of risk used in innovation processes, from a systematic literature review and prototype model proposition risk management oriented innovative processes; and (iii) testing and validation of the prototype model in a real environment with innovative strategy -company installed in a Brazilian-Technology Park, by conducting a Case Study, allowing discussion of the business impact that the risks analyzed from the process innovation refer. Among the tools that support the model, there is the use of probabilistic risk analysis through Monte Carlo simulation related to the cost of the innovation process, calculated from the implementation of Activity-based Costing method. Contributes academically by the suggestion of an economic indicator, translated through the Value at Risk, to the process of innovation in a company, which is still scarce in the literature. With regard to the contribution to the practical environment, the model indicates sequential modules and tools for businesses it can replicate in different environments.

A Gestão de Riscos tem sido uma problemática bastante discutida nos últimos tempos. A necessidade de identificar, medir e controlar o grau de risco nas empresas tem aumentado na medida em que aumentam também as incertezas que circundam as organizações. Entretanto, a gestão de riscos tem sido muito discutida no ambiente de projetos, quando se busca avaliar os riscos associados a um projeto de investimento. Porém, apesar desta informação ser importante e necessária, atualmente se faz necessário ampliar as informações de risco, buscando identificar os riscos que afetam a empresa como um todo, focando em seus diferentes tipos de negócio. Neste contexto surge a Gestão de Riscos Corporativos (ou Enterprise Risk Management – ERM), metodologia que busca identificar, medir e controlar riscos de negócio e é o tema desta pesquisa. Para a Gestão de Riscos Corporativos já foram desenvolvidos modelos como o COSO (2007) e normas como a AS/NZS 4360 (1999) e a NBR ISO 31000 (2009), porém nestes modelos muita atenção é dada às etapas a serem desenvolvidas para uma gestão completa, sem associar claramente as ferramentas e conceitos que devem ser usados em cada etapa, bem como há um foco restrito aos aspectos quantitativos, havendo dificuldade para o tratamento de riscos classificados como qualitativos. Desta forma, este trabalho apresenta a construção de um Modelo Conceitual para Gestão de Riscos Corporativos, o qual foi validado através de um Estudo de Campo em duas empresas que possuem o processo de ERM relativamente estruturado. Como resultado gerouse um Modelo Preliminar, cujo principal objetivo é criar um conjunto de indicadores parciais e global que auxiliem os gestores a controlar os riscos aos quais seus negócios estão expostos, permitindo a comparação entre diferentes Unidades de Negócio (UN) de uma mesma organização. O Modelo Preliminar está apoiado em uma estrutura matricial de controle e é composto por seis fases: (i) Estruturação e Planejamento – focada em organizar o processo de Gestão de Riscos na empresa; (ii) Contexto de risco – cujo objetivo é identificar e ranquear os riscos aos quais as UNs estão expostas; (iii) Grau de exposição ao risco – fase que visa avaliar quanti e qualitativamente os riscos priorizados na fase anterior, buscando calcular os indicadores de riscos propostos, gerando o Grau de Risco de cada UN; (iv) Grau desejado de exposição ao risco – fase que busca identificar o grau de tolerância ao risco desejado pela empresa, com intuito de alinhar o grau de exposição calculado ao tolerado pela organização; (v) Tratamento dos riscos – fase onde os riscos críticos são identificados e ações de contingência são propostas para o ajuste do Grau de Risco em cada UN avaliada; e (vi) Monitoramento dos riscos – fase de gerenciamento contínuo dos riscos, onde responsabilidades de controle são definidas, visando um monitoramento horizontal dos riscos, comparando as diferentes UNs da organização. Este Modelo Preliminar foi aplicado em uma empresa de grande porte do setor de construção civil, sendo avaliadas suas duas UNs. Durante a aplicação, todas as seis fases foram realizadas, sendo possível calcular o Grau de Risco de cada UN, definindo ações contingenciais para os riscos mais críticos, estruturando um processo de controle formal e alinhado às expectativas da organização. Por fim, foi gerado um modelo final, chamado MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas, com algumas modificações realizadas devido à aplicação prática, concluindo-se que o modelo desenvolvido preenche as lacunas identificadas na literatura sobre Gestão de Riscos, contribuindo para esta ascendente área de pesquisa. / Recently, Risk Management issues have been widely discussed. There is an increasing need to identify, measure and control the levels of risk within enterprises as the levels of uncertainty that surround them also rise. Risk management, however, is commonly discussed at the level of projects, when the aim is to assess the risks associated with an investment project. Notwithstanding the importance and necessity of such information, nowadays it is necessary to expand the information on risks, attempting to identify the risks that affect the enterprise as a whole, focusing on its different types of business. In this context there arises the concept of Enterprise Risk Management – ERM, methodology whose objective is to identify, measure and control business risks and which is the central theme of the present research. Models such as COSO (2007) and regulations such as AS/NZS 4360 (1999) and ISO 31000 (2009) have already been developed for Enterprise Risk Management; however, in these models much attention has been given to the steps that must be developed for a complete management without clearly associating the tools and concepts that must be used in each step, and there is also a focus restricted to the quantitative aspects, while there is difficulty in the assessment of risks classified as qualitative. Therefore, this research aims at presenting the construction of a Conceptual Model for Enterprise Risk Management, validated by means of a Field Study in two companies that employ the ERM process in a relatively structured form. This resulted in a Preliminary Model, whose main objective is to create a set of partial and global indicators that aid managers in controlling risks to which their businesses are exposed, allowing for a comparison between different Business Units (BU) in a same organization. The Preliminary Model is supported by a control matrix structure and is composed of six stages: (i) Structuring and Planning – focused on organizing the Risk Management process in the company, (ii) Risk Context – whose objective is to identify and rank the risks to which the BUs are exposed; (iii) Risk Exposure Level – aims to assess quantitatively and qualitatively the risks prioritized at the previous stage, attempting to calculate the proposed risk indicators, generating the risk level (RL) of each BU; (iv) Intended risk level – this stage aims to identify the level of tolerance to risk intended by the company, having the intention of aligning the calculated RL to what the organization tolerates; (v) Treat the risks – stage in which the critical risks are identified and contingency measures are proposed for the reduction of the RL of each BU assessed; and (vi) Risk monitoring – stage of constant risk management, in which control responsibilities are defined in regards to a horizontal risk monitoring, comparing the different BUs of the organization. This Preliminary Model was applied in a large-sized company in the construction industry, and its two BUs were assessed. During the application, the six stages were carried out, and it was possible to calculate the risk level of each BU, to define the contingency measures for the most critical risks, and to structure a formal control process aligned with the expectations of the organization. Finally, a final model was generated, called MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas (Model for the Management and Identification of Risk Level in Enterprises), with some alterations due to the practical application, concluding that the model developed fills the gaps identified in the literature on Risk Management, thus contributing to this arising field of research.

Empresas orientadas à inovação são submetidas a inúmeras incertezas e riscos. Porém, modelos de Gestão de Riscos que mensurem resultados econômicos e financeiros em ambientes inovadores ainda são escassos na literatura e no âmbito prático. Influenciada por esse contexto, esta dissertação propõe, testa e valida um modelo de Gestão de Riscos em processos de inovação que permite mensurar indicadores econômicos de impacto de riscos. A partir destes, discute-se o efeito dos riscos identificados a partir do processo de inovação na gestão corporativa da empresa. Para isso, estruturou-se a pesquisa em três etapas: (i) identificação dos principais eventos de risco inerentes ao ambiente inovativo, através de uma Revisão Sistemática da literatura, seguida de uma pesquisa empírica com empresas de Parques Tecnológicos brasileiros; (ii) proposição de modelo protótipo de Gestão de Riscos orientado a processos inovadores elaborado a partir das principais técnicas de análise e identificação de risco utilizadas em processos de inovação, identificadas através de Revisão Sistemática da literatura; e (iii) teste e validação do modelo protótipo em um ambiente real através da realização de um Estudo de Caso em uma empresa com estratégia inovadora instalada em um Parque Tecnológico brasileiro, permitindo a discussão do impacto corporativo dos riscos analisados a partir do processo de inovação. Entre as ferramentas que embasam o modelo, destaca-se o uso da análise probabilística de riscos, através da Simulação de Monte Carlo, relacionada ao custo do processo de inovação, calculado a partir do método ABC de custeio. Entre as principais contribuições acadêmicas deste trabalho tem-se: a sugestão de um indicador econômico, traduzido através do Value at Risk, para o processo de inovação em uma empresa, o que ainda é escasso na literatura; e a consolidação dos principais eventos de risco inerentes ao ambiente inovativo. No que diz respeito à contribuição ao meio prático, o modelo proposto indica ferramentas modulares e sequenciais para que empresários possam replicá-lo em diferentes situações. / Companies with innovation-oriented strategy are subject to uncertainties and risks, which lack the management practices for the use of quantitative indicators and especially in currency format. In this sense, risk management models that measure economic and financial results in innovative environments are still scarce in the literature and the practical field. Influenced by this context, this work proposes, tests and validates a risk management model oriented to innovation processes that allows us to measure economic indicators of risk impact. From these, is discussed the effect that the risks identified from the innovation process refer to the corporate management of the company. To achieve this result, structured the analysis in three steps: (i) identification of major risk events that are tangent innovative environment through a systematic literature review, followed by a survey of Brazilian Technology Parks companies; (ii) search for the main techniques of analysis and identification of risk used in innovation processes, from a systematic literature review and prototype model proposition risk management oriented innovative processes; and (iii) testing and validation of the prototype model in a real environment with innovative strategy -company installed in a Brazilian-Technology Park, by conducting a Case Study, allowing discussion of the business impact that the risks analyzed from the process innovation refer. Among the tools that support the model, there is the use of probabilistic risk analysis through Monte Carlo simulation related to the cost of the innovation process, calculated from the implementation of Activity-based Costing method. Contributes academically by the suggestion of an economic indicator, translated through the Value at Risk, to the process of innovation in a company, which is still scarce in the literature. With regard to the contribution to the practical environment, the model indicates sequential modules and tools for businesses it can replicate in different environments.

A Gestão de Riscos tem sido uma problemática bastante discutida nos últimos tempos. A necessidade de identificar, medir e controlar o grau de risco nas empresas tem aumentado na medida em que aumentam também as incertezas que circundam as organizações. Entretanto, a gestão de riscos tem sido muito discutida no ambiente de projetos, quando se busca avaliar os riscos associados a um projeto de investimento. Porém, apesar desta informação ser importante e necessária, atualmente se faz necessário ampliar as informações de risco, buscando identificar os riscos que afetam a empresa como um todo, focando em seus diferentes tipos de negócio. Neste contexto surge a Gestão de Riscos Corporativos (ou Enterprise Risk Management – ERM), metodologia que busca identificar, medir e controlar riscos de negócio e é o tema desta pesquisa. Para a Gestão de Riscos Corporativos já foram desenvolvidos modelos como o COSO (2007) e normas como a AS/NZS 4360 (1999) e a NBR ISO 31000 (2009), porém nestes modelos muita atenção é dada às etapas a serem desenvolvidas para uma gestão completa, sem associar claramente as ferramentas e conceitos que devem ser usados em cada etapa, bem como há um foco restrito aos aspectos quantitativos, havendo dificuldade para o tratamento de riscos classificados como qualitativos. Desta forma, este trabalho apresenta a construção de um Modelo Conceitual para Gestão de Riscos Corporativos, o qual foi validado através de um Estudo de Campo em duas empresas que possuem o processo de ERM relativamente estruturado. Como resultado gerouse um Modelo Preliminar, cujo principal objetivo é criar um conjunto de indicadores parciais e global que auxiliem os gestores a controlar os riscos aos quais seus negócios estão expostos, permitindo a comparação entre diferentes Unidades de Negócio (UN) de uma mesma organização. O Modelo Preliminar está apoiado em uma estrutura matricial de controle e é composto por seis fases: (i) Estruturação e Planejamento – focada em organizar o processo de Gestão de Riscos na empresa; (ii) Contexto de risco – cujo objetivo é identificar e ranquear os riscos aos quais as UNs estão expostas; (iii) Grau de exposição ao risco – fase que visa avaliar quanti e qualitativamente os riscos priorizados na fase anterior, buscando calcular os indicadores de riscos propostos, gerando o Grau de Risco de cada UN; (iv) Grau desejado de exposição ao risco – fase que busca identificar o grau de tolerância ao risco desejado pela empresa, com intuito de alinhar o grau de exposição calculado ao tolerado pela organização; (v) Tratamento dos riscos – fase onde os riscos críticos são identificados e ações de contingência são propostas para o ajuste do Grau de Risco em cada UN avaliada; e (vi) Monitoramento dos riscos – fase de gerenciamento contínuo dos riscos, onde responsabilidades de controle são definidas, visando um monitoramento horizontal dos riscos, comparando as diferentes UNs da organização. Este Modelo Preliminar foi aplicado em uma empresa de grande porte do setor de construção civil, sendo avaliadas suas duas UNs. Durante a aplicação, todas as seis fases foram realizadas, sendo possível calcular o Grau de Risco de cada UN, definindo ações contingenciais para os riscos mais críticos, estruturando um processo de controle formal e alinhado às expectativas da organização. Por fim, foi gerado um modelo final, chamado MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas, com algumas modificações realizadas devido à aplicação prática, concluindo-se que o modelo desenvolvido preenche as lacunas identificadas na literatura sobre Gestão de Riscos, contribuindo para esta ascendente área de pesquisa. / Recently, Risk Management issues have been widely discussed. There is an increasing need to identify, measure and control the levels of risk within enterprises as the levels of uncertainty that surround them also rise. Risk management, however, is commonly discussed at the level of projects, when the aim is to assess the risks associated with an investment project. Notwithstanding the importance and necessity of such information, nowadays it is necessary to expand the information on risks, attempting to identify the risks that affect the enterprise as a whole, focusing on its different types of business. In this context there arises the concept of Enterprise Risk Management – ERM, methodology whose objective is to identify, measure and control business risks and which is the central theme of the present research. Models such as COSO (2007) and regulations such as AS/NZS 4360 (1999) and ISO 31000 (2009) have already been developed for Enterprise Risk Management; however, in these models much attention has been given to the steps that must be developed for a complete management without clearly associating the tools and concepts that must be used in each step, and there is also a focus restricted to the quantitative aspects, while there is difficulty in the assessment of risks classified as qualitative. Therefore, this research aims at presenting the construction of a Conceptual Model for Enterprise Risk Management, validated by means of a Field Study in two companies that employ the ERM process in a relatively structured form. This resulted in a Preliminary Model, whose main objective is to create a set of partial and global indicators that aid managers in controlling risks to which their businesses are exposed, allowing for a comparison between different Business Units (BU) in a same organization. The Preliminary Model is supported by a control matrix structure and is composed of six stages: (i) Structuring and Planning – focused on organizing the Risk Management process in the company, (ii) Risk Context – whose objective is to identify and rank the risks to which the BUs are exposed; (iii) Risk Exposure Level – aims to assess quantitatively and qualitatively the risks prioritized at the previous stage, attempting to calculate the proposed risk indicators, generating the risk level (RL) of each BU; (iv) Intended risk level – this stage aims to identify the level of tolerance to risk intended by the company, having the intention of aligning the calculated RL to what the organization tolerates; (v) Treat the risks – stage in which the critical risks are identified and contingency measures are proposed for the reduction of the RL of each BU assessed; and (vi) Risk monitoring – stage of constant risk management, in which control responsibilities are defined in regards to a horizontal risk monitoring, comparing the different BUs of the organization. This Preliminary Model was applied in a large-sized company in the construction industry, and its two BUs were assessed. During the application, the six stages were carried out, and it was possible to calculate the risk level of each BU, to define the contingency measures for the most critical risks, and to structure a formal control process aligned with the expectations of the organization. Finally, a final model was generated, called MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas (Model for the Management and Identification of Risk Level in Enterprises), with some alterations due to the practical application, concluding that the model developed fills the gaps identified in the literature on Risk Management, thus contributing to this arising field of research.

Empresas orientadas à inovação são submetidas a inúmeras incertezas e riscos. Porém, modelos de Gestão de Riscos que mensurem resultados econômicos e financeiros em ambientes inovadores ainda são escassos na literatura e no âmbito prático. Influenciada por esse contexto, esta dissertação propõe, testa e valida um modelo de Gestão de Riscos em processos de inovação que permite mensurar indicadores econômicos de impacto de riscos. A partir destes, discute-se o efeito dos riscos identificados a partir do processo de inovação na gestão corporativa da empresa. Para isso, estruturou-se a pesquisa em três etapas: (i) identificação dos principais eventos de risco inerentes ao ambiente inovativo, através de uma Revisão Sistemática da literatura, seguida de uma pesquisa empírica com empresas de Parques Tecnológicos brasileiros; (ii) proposição de modelo protótipo de Gestão de Riscos orientado a processos inovadores elaborado a partir das principais técnicas de análise e identificação de risco utilizadas em processos de inovação, identificadas através de Revisão Sistemática da literatura; e (iii) teste e validação do modelo protótipo em um ambiente real através da realização de um Estudo de Caso em uma empresa com estratégia inovadora instalada em um Parque Tecnológico brasileiro, permitindo a discussão do impacto corporativo dos riscos analisados a partir do processo de inovação. Entre as ferramentas que embasam o modelo, destaca-se o uso da análise probabilística de riscos, através da Simulação de Monte Carlo, relacionada ao custo do processo de inovação, calculado a partir do método ABC de custeio. Entre as principais contribuições acadêmicas deste trabalho tem-se: a sugestão de um indicador econômico, traduzido através do Value at Risk, para o processo de inovação em uma empresa, o que ainda é escasso na literatura; e a consolidação dos principais eventos de risco inerentes ao ambiente inovativo. No que diz respeito à contribuição ao meio prático, o modelo proposto indica ferramentas modulares e sequenciais para que empresários possam replicá-lo em diferentes situações. / Companies with innovation-oriented strategy are subject to uncertainties and risks, which lack the management practices for the use of quantitative indicators and especially in currency format. In this sense, risk management models that measure economic and financial results in innovative environments are still scarce in the literature and the practical field. Influenced by this context, this work proposes, tests and validates a risk management model oriented to innovation processes that allows us to measure economic indicators of risk impact. From these, is discussed the effect that the risks identified from the innovation process refer to the corporate management of the company. To achieve this result, structured the analysis in three steps: (i) identification of major risk events that are tangent innovative environment through a systematic literature review, followed by a survey of Brazilian Technology Parks companies; (ii) search for the main techniques of analysis and identification of risk used in innovation processes, from a systematic literature review and prototype model proposition risk management oriented innovative processes; and (iii) testing and validation of the prototype model in a real environment with innovative strategy -company installed in a Brazilian-Technology Park, by conducting a Case Study, allowing discussion of the business impact that the risks analyzed from the process innovation refer. Among the tools that support the model, there is the use of probabilistic risk analysis through Monte Carlo simulation related to the cost of the innovation process, calculated from the implementation of Activity-based Costing method. Contributes academically by the suggestion of an economic indicator, translated through the Value at Risk, to the process of innovation in a company, which is still scarce in the literature. With regard to the contribution to the practical environment, the model indicates sequential modules and tools for businesses it can replicate in different environments.

El rubro inmobiliario está expuesto a factores externos que varían constantemente, afectando el cumplimiento de los objetivos estratégicos de la organización. La Inmobiliaria del caso en estudio, emplea gestión de riesgos sólo a nivel de proyectos y es necesario que incorpore otras fuentes de riesgos como financieros, operacionales y reputacionales que podrían impactar en el desempeño del proyecto y sus resultados. En búsqueda de la creación de valor, se debe establecer que esto no sólo significa el éxito del proyecto sino también de la operación, gestión de activos, etc., es decir, una gestión integral y holística. Por lo que, se decidió investigar sobre el ERM, cuyo acrónimo significa Gestión de Riesgos Empresariales, y aplicar sus buenas prácticas en un proyecto en particular de la Inmobiliaria a través de la inclusión de riesgos organizacionales, del proyecto y externos. Para ello, se conocerá la cultura de la empresa, se realizará el Caso de Negocio, el cual cubre la construcción y operación de un edificio de oficinas prime y retail de 10 pisos ubicado en el distrito de Miraflores en Lima Perú. Se estima que el proyecto va a tener un VAN de 68.6 MM USD con una TIR de 10.1% en un tiempo de operación de 40 años, así como un tiempo de ejecución de un (01) año para la fase de pre-construcción y dos (02) años para la fase de construcción. Además, se planteará una introducción teórica de ERM para culminar con el diseño del marco de referencia, en donde se exponen los riesgos a todo nivel. Finalmente, se podrá evidenciar los beneficios que conlleva su implementación y se plasman las futuras recomendaciones para su puesta en práctica. / The real estate sector is exposed to external factors that constantly vary, affecting the fulfillment of the strategic objectives of the organization. “The Inmobiliaria”, the Real Estate company of the case under study uses risk management only at the project level and it is necessary to incorporate other sources of risks such as financial, operational and reputational that could impact the performance of the project and its results. In search of value creation, it must be established that this not only means the success of the project but also of the operation, asset management, etc., that is, a comprehensive and holistic management. Therefore, it was decided to investigate the ERM, whose acronym means Enterprise Risk Management, and apply its good practices in a particular the Inmobiliaria project through the inclusion of organizational, project and external risks. For this, the culture of the company will be known, the Business Case will be carried out, which cover of the construction and operation of a 10-story prime and retail office building located in Miraflores district in Lima Peru. It is estimated that the project will have a NPV of 68.6 MM USD with an IRR of 10.1% in an operation time of 40 years, as well as an execution time of one (01) year for the pre-construction phase and two (02) years for the construction phase. In addition, a theoretical introduction to ERM will be considered to culminate with the design of the reference framework, where risks are exposed at all levels. Finally, it will be possible to show the benefits that its implementation entails and future recommendations for its implementation will be reflected. / Trabajo de investigación

Bitcoin är en global kryptovaluta som har ökat kraftigt i värde och därmed fått en allt större betydelse på marknaden. Då valutan är relativt ny och inte har ett centraliserat styre uppstår olika typer av risker som exempelvis företags förtroende för ett nytt ekonomiskt system, politiska regleringar samt en högre volatilitet i jämförelse med fiatvalutorna. Syftet med studien är att beskriva och analysera hur svenska företag som handlar med kryptovalutan Bitcoin identifierar och hanterar de risker som uppstår i samband med att de handlar med valutan. Svenska företag som handlar med Bitcoin måste identifiera de risker som de utsätts för vid handeln. De identifierade riskerna behöver sedan hanteras av respektive bolag och detta kan göras genom att följa de tre stegen som utgör effektiv riskhantering. För att kunna uppfylla syftet har vi genomfört semistrukturerade intervjuer med fyra svenska företag som handlar med Bitcoin. Vi har sedan använt en tematisk analys för att analysera den data som har samlats in. Studien visade att de risker som respondenterna har identifierat går i linje med studiens teoretiska referensram samt att de svenska företag som ingick i studien inte använder någon slags riskhanteringsmodell. Trots detta fanns det likheter med respondenternas resonemang och den effektiva riskhanteringen även om de uppger att de inte har inkorporerat någon riskhanteringsmodell i sin organisation / Bitcoin is a global cryptocurrency which has grown in market value and therefore increased its importance in the market. Because the currency is relatively new and decentralized, risks like companies trust in a foreign system, political risks and increasing volatility are higher in comparison with fiat currencies. The purpose of this study is to describe and analyze how the Swedish companies that trade with Bitcoin identify and manage the risk that occurs in connection with trading of the currency. Swedish companies that trade with Bitcoin need to identify the risks which they are exposed to. The identified risks needs to be managed by the respective companies which can be done through the three steps that constitutes effective risk management. To answer the purpose of the study, we conducted semi structured interviews with four Swedish companies that trade with Bitcoin. We have then analyzed the data with a thematic analysis. The study shows that the risks that the responders have identified is in line with the study's theoretical framework and that the Swedish companies that participated are not using a risk management model. Despite this, there were some similarities with the responders reasoning and effective risk management even if they stated that they have not incorporated the model in their organization.