A Gestão de Riscos tem sido uma problemática bastante discutida nos últimos tempos. A necessidade de identificar, medir e controlar o grau de risco nas empresas tem aumentado na medida em que aumentam também as incertezas que circundam as organizações. Entretanto, a gestão de riscos tem sido muito discutida no ambiente de projetos, quando se busca avaliar os riscos associados a um projeto de investimento. Porém, apesar desta informação ser importante e necessária, atualmente se faz necessário ampliar as informações de risco, buscando identificar os riscos que afetam a empresa como um todo, focando em seus diferentes tipos de negócio. Neste contexto surge a Gestão de Riscos Corporativos (ou Enterprise Risk Management – ERM), metodologia que busca identificar, medir e controlar riscos de negócio e é o tema desta pesquisa. Para a Gestão de Riscos Corporativos já foram desenvolvidos modelos como o COSO (2007) e normas como a AS/NZS 4360 (1999) e a NBR ISO 31000 (2009), porém nestes modelos muita atenção é dada às etapas a serem desenvolvidas para uma gestão completa, sem associar claramente as ferramentas e conceitos que devem ser usados em cada etapa, bem como há um foco restrito aos aspectos quantitativos, havendo dificuldade para o tratamento de riscos classificados como qualitativos. Desta forma, este trabalho apresenta a construção de um Modelo Conceitual para Gestão de Riscos Corporativos, o qual foi validado através de um Estudo de Campo em duas empresas que possuem o processo de ERM relativamente estruturado. Como resultado gerouse um Modelo Preliminar, cujo principal objetivo é criar um conjunto de indicadores parciais e global que auxiliem os gestores a controlar os riscos aos quais seus negócios estão expostos, permitindo a comparação entre diferentes Unidades de Negócio (UN) de uma mesma organização. O Modelo Preliminar está apoiado em uma estrutura matricial de controle e é composto por seis fases: (i) Estruturação e Planejamento – focada em organizar o processo de Gestão de Riscos na empresa; (ii) Contexto de risco – cujo objetivo é identificar e ranquear os riscos aos quais as UNs estão expostas; (iii) Grau de exposição ao risco – fase que visa avaliar quanti e qualitativamente os riscos priorizados na fase anterior, buscando calcular os indicadores de riscos propostos, gerando o Grau de Risco de cada UN; (iv) Grau desejado de exposição ao risco – fase que busca identificar o grau de tolerância ao risco desejado pela empresa, com intuito de alinhar o grau de exposição calculado ao tolerado pela organização; (v) Tratamento dos riscos – fase onde os riscos críticos são identificados e ações de contingência são propostas para o ajuste do Grau de Risco em cada UN avaliada; e (vi) Monitoramento dos riscos – fase de gerenciamento contínuo dos riscos, onde responsabilidades de controle são definidas, visando um monitoramento horizontal dos riscos, comparando as diferentes UNs da organização. Este Modelo Preliminar foi aplicado em uma empresa de grande porte do setor de construção civil, sendo avaliadas suas duas UNs. Durante a aplicação, todas as seis fases foram realizadas, sendo possível calcular o Grau de Risco de cada UN, definindo ações contingenciais para os riscos mais críticos, estruturando um processo de controle formal e alinhado às expectativas da organização. Por fim, foi gerado um modelo final, chamado MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas, com algumas modificações realizadas devido à aplicação prática, concluindo-se que o modelo desenvolvido preenche as lacunas identificadas na literatura sobre Gestão de Riscos, contribuindo para esta ascendente área de pesquisa. / Recently, Risk Management issues have been widely discussed. There is an increasing need to identify, measure and control the levels of risk within enterprises as the levels of uncertainty that surround them also rise. Risk management, however, is commonly discussed at the level of projects, when the aim is to assess the risks associated with an investment project. Notwithstanding the importance and necessity of such information, nowadays it is necessary to expand the information on risks, attempting to identify the risks that affect the enterprise as a whole, focusing on its different types of business. In this context there arises the concept of Enterprise Risk Management – ERM, methodology whose objective is to identify, measure and control business risks and which is the central theme of the present research. Models such as COSO (2007) and regulations such as AS/NZS 4360 (1999) and ISO 31000 (2009) have already been developed for Enterprise Risk Management; however, in these models much attention has been given to the steps that must be developed for a complete management without clearly associating the tools and concepts that must be used in each step, and there is also a focus restricted to the quantitative aspects, while there is difficulty in the assessment of risks classified as qualitative. Therefore, this research aims at presenting the construction of a Conceptual Model for Enterprise Risk Management, validated by means of a Field Study in two companies that employ the ERM process in a relatively structured form. This resulted in a Preliminary Model, whose main objective is to create a set of partial and global indicators that aid managers in controlling risks to which their businesses are exposed, allowing for a comparison between different Business Units (BU) in a same organization. The Preliminary Model is supported by a control matrix structure and is composed of six stages: (i) Structuring and Planning – focused on organizing the Risk Management process in the company, (ii) Risk Context – whose objective is to identify and rank the risks to which the BUs are exposed; (iii) Risk Exposure Level – aims to assess quantitatively and qualitatively the risks prioritized at the previous stage, attempting to calculate the proposed risk indicators, generating the risk level (RL) of each BU; (iv) Intended risk level – this stage aims to identify the level of tolerance to risk intended by the company, having the intention of aligning the calculated RL to what the organization tolerates; (v) Treat the risks – stage in which the critical risks are identified and contingency measures are proposed for the reduction of the RL of each BU assessed; and (vi) Risk monitoring – stage of constant risk management, in which control responsibilities are defined in regards to a horizontal risk monitoring, comparing the different BUs of the organization. This Preliminary Model was applied in a large-sized company in the construction industry, and its two BUs were assessed. During the application, the six stages were carried out, and it was possible to calculate the risk level of each BU, to define the contingency measures for the most critical risks, and to structure a formal control process aligned with the expectations of the organization. Finally, a final model was generated, called MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas (Model for the Management and Identification of Risk Level in Enterprises), with some alterations due to the practical application, concluding that the model developed fills the gaps identified in the literature on Risk Management, thus contributing to this arising field of research.

Empresas orientadas à inovação são submetidas a inúmeras incertezas e riscos. Porém, modelos de Gestão de Riscos que mensurem resultados econômicos e financeiros em ambientes inovadores ainda são escassos na literatura e no âmbito prático. Influenciada por esse contexto, esta dissertação propõe, testa e valida um modelo de Gestão de Riscos em processos de inovação que permite mensurar indicadores econômicos de impacto de riscos. A partir destes, discute-se o efeito dos riscos identificados a partir do processo de inovação na gestão corporativa da empresa. Para isso, estruturou-se a pesquisa em três etapas: (i) identificação dos principais eventos de risco inerentes ao ambiente inovativo, através de uma Revisão Sistemática da literatura, seguida de uma pesquisa empírica com empresas de Parques Tecnológicos brasileiros; (ii) proposição de modelo protótipo de Gestão de Riscos orientado a processos inovadores elaborado a partir das principais técnicas de análise e identificação de risco utilizadas em processos de inovação, identificadas através de Revisão Sistemática da literatura; e (iii) teste e validação do modelo protótipo em um ambiente real através da realização de um Estudo de Caso em uma empresa com estratégia inovadora instalada em um Parque Tecnológico brasileiro, permitindo a discussão do impacto corporativo dos riscos analisados a partir do processo de inovação. Entre as ferramentas que embasam o modelo, destaca-se o uso da análise probabilística de riscos, através da Simulação de Monte Carlo, relacionada ao custo do processo de inovação, calculado a partir do método ABC de custeio. Entre as principais contribuições acadêmicas deste trabalho tem-se: a sugestão de um indicador econômico, traduzido através do Value at Risk, para o processo de inovação em uma empresa, o que ainda é escasso na literatura; e a consolidação dos principais eventos de risco inerentes ao ambiente inovativo. No que diz respeito à contribuição ao meio prático, o modelo proposto indica ferramentas modulares e sequenciais para que empresários possam replicá-lo em diferentes situações. / Companies with innovation-oriented strategy are subject to uncertainties and risks, which lack the management practices for the use of quantitative indicators and especially in currency format. In this sense, risk management models that measure economic and financial results in innovative environments are still scarce in the literature and the practical field. Influenced by this context, this work proposes, tests and validates a risk management model oriented to innovation processes that allows us to measure economic indicators of risk impact. From these, is discussed the effect that the risks identified from the innovation process refer to the corporate management of the company. To achieve this result, structured the analysis in three steps: (i) identification of major risk events that are tangent innovative environment through a systematic literature review, followed by a survey of Brazilian Technology Parks companies; (ii) search for the main techniques of analysis and identification of risk used in innovation processes, from a systematic literature review and prototype model proposition risk management oriented innovative processes; and (iii) testing and validation of the prototype model in a real environment with innovative strategy -company installed in a Brazilian-Technology Park, by conducting a Case Study, allowing discussion of the business impact that the risks analyzed from the process innovation refer. Among the tools that support the model, there is the use of probabilistic risk analysis through Monte Carlo simulation related to the cost of the innovation process, calculated from the implementation of Activity-based Costing method. Contributes academically by the suggestion of an economic indicator, translated through the Value at Risk, to the process of innovation in a company, which is still scarce in the literature. With regard to the contribution to the practical environment, the model indicates sequential modules and tools for businesses it can replicate in different environments.

A Gestão de Riscos tem sido uma problemática bastante discutida nos últimos tempos. A necessidade de identificar, medir e controlar o grau de risco nas empresas tem aumentado na medida em que aumentam também as incertezas que circundam as organizações. Entretanto, a gestão de riscos tem sido muito discutida no ambiente de projetos, quando se busca avaliar os riscos associados a um projeto de investimento. Porém, apesar desta informação ser importante e necessária, atualmente se faz necessário ampliar as informações de risco, buscando identificar os riscos que afetam a empresa como um todo, focando em seus diferentes tipos de negócio. Neste contexto surge a Gestão de Riscos Corporativos (ou Enterprise Risk Management – ERM), metodologia que busca identificar, medir e controlar riscos de negócio e é o tema desta pesquisa. Para a Gestão de Riscos Corporativos já foram desenvolvidos modelos como o COSO (2007) e normas como a AS/NZS 4360 (1999) e a NBR ISO 31000 (2009), porém nestes modelos muita atenção é dada às etapas a serem desenvolvidas para uma gestão completa, sem associar claramente as ferramentas e conceitos que devem ser usados em cada etapa, bem como há um foco restrito aos aspectos quantitativos, havendo dificuldade para o tratamento de riscos classificados como qualitativos. Desta forma, este trabalho apresenta a construção de um Modelo Conceitual para Gestão de Riscos Corporativos, o qual foi validado através de um Estudo de Campo em duas empresas que possuem o processo de ERM relativamente estruturado. Como resultado gerouse um Modelo Preliminar, cujo principal objetivo é criar um conjunto de indicadores parciais e global que auxiliem os gestores a controlar os riscos aos quais seus negócios estão expostos, permitindo a comparação entre diferentes Unidades de Negócio (UN) de uma mesma organização. O Modelo Preliminar está apoiado em uma estrutura matricial de controle e é composto por seis fases: (i) Estruturação e Planejamento – focada em organizar o processo de Gestão de Riscos na empresa; (ii) Contexto de risco – cujo objetivo é identificar e ranquear os riscos aos quais as UNs estão expostas; (iii) Grau de exposição ao risco – fase que visa avaliar quanti e qualitativamente os riscos priorizados na fase anterior, buscando calcular os indicadores de riscos propostos, gerando o Grau de Risco de cada UN; (iv) Grau desejado de exposição ao risco – fase que busca identificar o grau de tolerância ao risco desejado pela empresa, com intuito de alinhar o grau de exposição calculado ao tolerado pela organização; (v) Tratamento dos riscos – fase onde os riscos críticos são identificados e ações de contingência são propostas para o ajuste do Grau de Risco em cada UN avaliada; e (vi) Monitoramento dos riscos – fase de gerenciamento contínuo dos riscos, onde responsabilidades de controle são definidas, visando um monitoramento horizontal dos riscos, comparando as diferentes UNs da organização. Este Modelo Preliminar foi aplicado em uma empresa de grande porte do setor de construção civil, sendo avaliadas suas duas UNs. Durante a aplicação, todas as seis fases foram realizadas, sendo possível calcular o Grau de Risco de cada UN, definindo ações contingenciais para os riscos mais críticos, estruturando um processo de controle formal e alinhado às expectativas da organização. Por fim, foi gerado um modelo final, chamado MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas, com algumas modificações realizadas devido à aplicação prática, concluindo-se que o modelo desenvolvido preenche as lacunas identificadas na literatura sobre Gestão de Riscos, contribuindo para esta ascendente área de pesquisa. / Recently, Risk Management issues have been widely discussed. There is an increasing need to identify, measure and control the levels of risk within enterprises as the levels of uncertainty that surround them also rise. Risk management, however, is commonly discussed at the level of projects, when the aim is to assess the risks associated with an investment project. Notwithstanding the importance and necessity of such information, nowadays it is necessary to expand the information on risks, attempting to identify the risks that affect the enterprise as a whole, focusing on its different types of business. In this context there arises the concept of Enterprise Risk Management – ERM, methodology whose objective is to identify, measure and control business risks and which is the central theme of the present research. Models such as COSO (2007) and regulations such as AS/NZS 4360 (1999) and ISO 31000 (2009) have already been developed for Enterprise Risk Management; however, in these models much attention has been given to the steps that must be developed for a complete management without clearly associating the tools and concepts that must be used in each step, and there is also a focus restricted to the quantitative aspects, while there is difficulty in the assessment of risks classified as qualitative. Therefore, this research aims at presenting the construction of a Conceptual Model for Enterprise Risk Management, validated by means of a Field Study in two companies that employ the ERM process in a relatively structured form. This resulted in a Preliminary Model, whose main objective is to create a set of partial and global indicators that aid managers in controlling risks to which their businesses are exposed, allowing for a comparison between different Business Units (BU) in a same organization. The Preliminary Model is supported by a control matrix structure and is composed of six stages: (i) Structuring and Planning – focused on organizing the Risk Management process in the company, (ii) Risk Context – whose objective is to identify and rank the risks to which the BUs are exposed; (iii) Risk Exposure Level – aims to assess quantitatively and qualitatively the risks prioritized at the previous stage, attempting to calculate the proposed risk indicators, generating the risk level (RL) of each BU; (iv) Intended risk level – this stage aims to identify the level of tolerance to risk intended by the company, having the intention of aligning the calculated RL to what the organization tolerates; (v) Treat the risks – stage in which the critical risks are identified and contingency measures are proposed for the reduction of the RL of each BU assessed; and (vi) Risk monitoring – stage of constant risk management, in which control responsibilities are defined in regards to a horizontal risk monitoring, comparing the different BUs of the organization. This Preliminary Model was applied in a large-sized company in the construction industry, and its two BUs were assessed. During the application, the six stages were carried out, and it was possible to calculate the risk level of each BU, to define the contingency measures for the most critical risks, and to structure a formal control process aligned with the expectations of the organization. Finally, a final model was generated, called MIGGRI – Modelo para Identificação e Gerenciamento do Grau de Risco de Empresas (Model for the Management and Identification of Risk Level in Enterprises), with some alterations due to the practical application, concluding that the model developed fills the gaps identified in the literature on Risk Management, thus contributing to this arising field of research.

Empresas orientadas à inovação são submetidas a inúmeras incertezas e riscos. Porém, modelos de Gestão de Riscos que mensurem resultados econômicos e financeiros em ambientes inovadores ainda são escassos na literatura e no âmbito prático. Influenciada por esse contexto, esta dissertação propõe, testa e valida um modelo de Gestão de Riscos em processos de inovação que permite mensurar indicadores econômicos de impacto de riscos. A partir destes, discute-se o efeito dos riscos identificados a partir do processo de inovação na gestão corporativa da empresa. Para isso, estruturou-se a pesquisa em três etapas: (i) identificação dos principais eventos de risco inerentes ao ambiente inovativo, através de uma Revisão Sistemática da literatura, seguida de uma pesquisa empírica com empresas de Parques Tecnológicos brasileiros; (ii) proposição de modelo protótipo de Gestão de Riscos orientado a processos inovadores elaborado a partir das principais técnicas de análise e identificação de risco utilizadas em processos de inovação, identificadas através de Revisão Sistemática da literatura; e (iii) teste e validação do modelo protótipo em um ambiente real através da realização de um Estudo de Caso em uma empresa com estratégia inovadora instalada em um Parque Tecnológico brasileiro, permitindo a discussão do impacto corporativo dos riscos analisados a partir do processo de inovação. Entre as ferramentas que embasam o modelo, destaca-se o uso da análise probabilística de riscos, através da Simulação de Monte Carlo, relacionada ao custo do processo de inovação, calculado a partir do método ABC de custeio. Entre as principais contribuições acadêmicas deste trabalho tem-se: a sugestão de um indicador econômico, traduzido através do Value at Risk, para o processo de inovação em uma empresa, o que ainda é escasso na literatura; e a consolidação dos principais eventos de risco inerentes ao ambiente inovativo. No que diz respeito à contribuição ao meio prático, o modelo proposto indica ferramentas modulares e sequenciais para que empresários possam replicá-lo em diferentes situações. / Companies with innovation-oriented strategy are subject to uncertainties and risks, which lack the management practices for the use of quantitative indicators and especially in currency format. In this sense, risk management models that measure economic and financial results in innovative environments are still scarce in the literature and the practical field. Influenced by this context, this work proposes, tests and validates a risk management model oriented to innovation processes that allows us to measure economic indicators of risk impact. From these, is discussed the effect that the risks identified from the innovation process refer to the corporate management of the company. To achieve this result, structured the analysis in three steps: (i) identification of major risk events that are tangent innovative environment through a systematic literature review, followed by a survey of Brazilian Technology Parks companies; (ii) search for the main techniques of analysis and identification of risk used in innovation processes, from a systematic literature review and prototype model proposition risk management oriented innovative processes; and (iii) testing and validation of the prototype model in a real environment with innovative strategy -company installed in a Brazilian-Technology Park, by conducting a Case Study, allowing discussion of the business impact that the risks analyzed from the process innovation refer. Among the tools that support the model, there is the use of probabilistic risk analysis through Monte Carlo simulation related to the cost of the innovation process, calculated from the implementation of Activity-based Costing method. Contributes academically by the suggestion of an economic indicator, translated through the Value at Risk, to the process of innovation in a company, which is still scarce in the literature. With regard to the contribution to the practical environment, the model indicates sequential modules and tools for businesses it can replicate in different environments.

El rubro inmobiliario está expuesto a factores externos que varían constantemente, afectando el cumplimiento de los objetivos estratégicos de la organización. La Inmobiliaria del caso en estudio, emplea gestión de riesgos sólo a nivel de proyectos y es necesario que incorpore otras fuentes de riesgos como financieros, operacionales y reputacionales que podrían impactar en el desempeño del proyecto y sus resultados. En búsqueda de la creación de valor, se debe establecer que esto no sólo significa el éxito del proyecto sino también de la operación, gestión de activos, etc., es decir, una gestión integral y holística. Por lo que, se decidió investigar sobre el ERM, cuyo acrónimo significa Gestión de Riesgos Empresariales, y aplicar sus buenas prácticas en un proyecto en particular de la Inmobiliaria a través de la inclusión de riesgos organizacionales, del proyecto y externos. Para ello, se conocerá la cultura de la empresa, se realizará el Caso de Negocio, el cual cubre la construcción y operación de un edificio de oficinas prime y retail de 10 pisos ubicado en el distrito de Miraflores en Lima Perú. Se estima que el proyecto va a tener un VAN de 68.6 MM USD con una TIR de 10.1% en un tiempo de operación de 40 años, así como un tiempo de ejecución de un (01) año para la fase de pre-construcción y dos (02) años para la fase de construcción. Además, se planteará una introducción teórica de ERM para culminar con el diseño del marco de referencia, en donde se exponen los riesgos a todo nivel. Finalmente, se podrá evidenciar los beneficios que conlleva su implementación y se plasman las futuras recomendaciones para su puesta en práctica. / The real estate sector is exposed to external factors that constantly vary, affecting the fulfillment of the strategic objectives of the organization. “The Inmobiliaria”, the Real Estate company of the case under study uses risk management only at the project level and it is necessary to incorporate other sources of risks such as financial, operational and reputational that could impact the performance of the project and its results. In search of value creation, it must be established that this not only means the success of the project but also of the operation, asset management, etc., that is, a comprehensive and holistic management. Therefore, it was decided to investigate the ERM, whose acronym means Enterprise Risk Management, and apply its good practices in a particular the Inmobiliaria project through the inclusion of organizational, project and external risks. For this, the culture of the company will be known, the Business Case will be carried out, which cover of the construction and operation of a 10-story prime and retail office building located in Miraflores district in Lima Peru. It is estimated that the project will have a NPV of 68.6 MM USD with an IRR of 10.1% in an operation time of 40 years, as well as an execution time of one (01) year for the pre-construction phase and two (02) years for the construction phase. In addition, a theoretical introduction to ERM will be considered to culminate with the design of the reference framework, where risks are exposed at all levels. Finally, it will be possible to show the benefits that its implementation entails and future recommendations for its implementation will be reflected. / Trabajo de investigación

Bitcoin är en global kryptovaluta som har ökat kraftigt i värde och därmed fått en allt större betydelse på marknaden. Då valutan är relativt ny och inte har ett centraliserat styre uppstår olika typer av risker som exempelvis företags förtroende för ett nytt ekonomiskt system, politiska regleringar samt en högre volatilitet i jämförelse med fiatvalutorna. Syftet med studien är att beskriva och analysera hur svenska företag som handlar med kryptovalutan Bitcoin identifierar och hanterar de risker som uppstår i samband med att de handlar med valutan. Svenska företag som handlar med Bitcoin måste identifiera de risker som de utsätts för vid handeln. De identifierade riskerna behöver sedan hanteras av respektive bolag och detta kan göras genom att följa de tre stegen som utgör effektiv riskhantering. För att kunna uppfylla syftet har vi genomfört semistrukturerade intervjuer med fyra svenska företag som handlar med Bitcoin. Vi har sedan använt en tematisk analys för att analysera den data som har samlats in. Studien visade att de risker som respondenterna har identifierat går i linje med studiens teoretiska referensram samt att de svenska företag som ingick i studien inte använder någon slags riskhanteringsmodell. Trots detta fanns det likheter med respondenternas resonemang och den effektiva riskhanteringen även om de uppger att de inte har inkorporerat någon riskhanteringsmodell i sin organisation / Bitcoin is a global cryptocurrency which has grown in market value and therefore increased its importance in the market. Because the currency is relatively new and decentralized, risks like companies trust in a foreign system, political risks and increasing volatility are higher in comparison with fiat currencies. The purpose of this study is to describe and analyze how the Swedish companies that trade with Bitcoin identify and manage the risk that occurs in connection with trading of the currency. Swedish companies that trade with Bitcoin need to identify the risks which they are exposed to. The identified risks needs to be managed by the respective companies which can be done through the three steps that constitutes effective risk management. To answer the purpose of the study, we conducted semi structured interviews with four Swedish companies that trade with Bitcoin. We have then analyzed the data with a thematic analysis. The study shows that the risks that the responders have identified is in line with the study's theoretical framework and that the Swedish companies that participated are not using a risk management model. Despite this, there were some similarities with the responders reasoning and effective risk management even if they stated that they have not incorporated the model in their organization.

The occurence of procurement fraud requires from the management of the enterprise, the risk manager of the enterprise as well as the internal auditor to effectively address procurement fraud risks within the enterprise risk management concept. The purpose of the study is to set a procurement fraud risk management process in place which will serve as a comprehensive framework for the enterprise risk manager as well as the internal auditor to limit the enterprise's exposure to procurement fraud risks as far as possible. The study firstly focus on the analysis of the steps within the procurement process which is the starting point for the identification of the fraud risks. Secondly the enterprise risk management model is applied in the format of a procurement risk matrix within the procurement function. The study is an indication that procurement fraud cannot be completely prevented but that the appearance thereof can be limited by means of the extensive procurement fraud risk management model. Recommendations for future studies include the application of the enterprise risk management model in other functional areas within the enterprise. / Die voorkoms van aankoopbedrog vereis van die onderneming se bestuur, ondernemingsrisikobestuurder en interne ouditeur om aankoopbedrogrisiko's effektief binne die konteks van die ondernemingsrisikobestuurskonsep aan te spreek. Die doel van die studie is om `n aankoopbedrogrisikobestuursproses daar te stel wat as `n omvattende raamwerk vir die ondernemingsrisikobestuurder en interne ouditeur kan dien om die onderneming se blootstelling aan aankoopbedrogrisiko's so ver as moontlik te beperk. Die studie fokus eerstens op die ontleding van die stappe in die aankoopproses wat as vertrekpunt vir die identifisering van bedrogrisiko's dien. Tweedens word die ondernemingsrisikobestuursmodel in die vorm van `n aankoopbedrogrisikomatriks in die aankoopfunksie toegepas. Die studie dui daarop dat alhoewel aankoopbedrog nie volkome verhoed kan word nie, die voorkoms daarvan wel beperk kan word deur die toepassing van `n omvattende aankoopbedrogrisikobestuursmodel. Aanbevelings vir verdere studies sluit die toepassing van die ondernemingsrisikobestuursmodel op ander funksionele terreine van die onderneming in. / Auditing / M. Com. (Auditing)

Thesis (MComm (Business Management))--University of Stellenbosch, 2011. / ENGLISH ABSTRACT: This study focuses on banking book interest rate risk management, more specifically shortterm interest rate risk management problems. This type of risk is induced by the inflation targeting policy of the South African Reserve Bank. As a result, inflation leads to an uncertain interest rate cycle and a period of uncertain interest rate levels as it relates to lending and borrowing products in the South African commercial banking sector. The lending rates of most South African commercial banks are tied to the prime overdraft rate. The borrowing rates are linked to the money market rates such as the Johannesburg Interbank Agreed Rate (JIBAR) which is indirectly affected by the prime overdraft rate. Hence, lending and borrowing rates are related to the repo-rate. Furthermore, a fixed relationship exists between the prime overdraft rate and the repo-rate. The monetary policy committee meets every two months during the year to make inflation and repo-rate adjustments, as stipulated in the inflation targeting policy. A subject portfolio containing fixed-rate loans, advances and floating-rate deposits is exposed to the change of the repo-rate. This short-term banking book interest rate risk is defined based on the fact that the repo-rate adjustment occurs every two months, the banking book risk management is short term focused, and hedging instruments against interest rate risk are short term dated contracts. Such a short term risk may have a negative impact on the bank’s profitability. The study starts with a review of the bank risk management processes, and then discusses the enterprise risk management framework that guides the formation of the risk management processes and systems. In order to benchmark against international risk management practices, a comparative analysis is carried out to evaluate the risk management tendencies of bank risk management in South Africa and globally. The empirical findings reveal that most banks (i.e. eighty per cent of all local banks) manage the short-term interest rate risk by following the same process as the interest rate risk in general. The key elements (risk identification, measurement, mitigation and monitoring and reporting) of the banking book interest rate risk management are not linked together as a systematic process. This is not in line with the Basel II Accord to manage market risks through a process approach. The study also proposes a generic short-term interest rate risk management framework and in doing so, addresses some of the weaknesses of current risk management practices. Based on this framework, the South African banks may develop their own processes to manage such short-term banking book interest rate risk exposure. Some of the problems of bank risk management that come to light from the empirical findings, are summarised in the last chapter and may be considered for future research. / AFRIKAANSE OPSOMMING: Hierdie studie fokus op die probleme van die bankboek rentekoersrisikobestuur, meer spesifiek die korttermyn rentekoers risikobbestuursprobleme. Hierdie tipe risiko word deur die inflasieteikenraamwerk beleid van die Suid-Afrikaanse Reserwebank veroorsaak. Dit veroorsaak ‘n tydperk van onsekere rentekoersvlakke veral sover dit uitleen- en leenprodukte in die Suid-Afrikaanse kommersiële banksektor aangaan. Die uitleenkoerse van die meeste Suid-Afrikaanse kommersiële banke is aan die prima bankoortrekkingskoers gekoppel. Die leningstariewe is aan die geldmarkkoerse soos die Johannesburgse Interbank Ooreengekome Koers (JIBOK) gekoppel wat indirek geraak word deur die prima bankoortrekkingskoers. Uitleen- en leenkoerse is redelik afhanklik van die repo-koers waar laasgenoemde ‘n redelike vaste verwantskap met die prima bankoortrekkingskoers het. Die monetêre beleidkomitee vergader elke twee maande van die jaar om inflasie en repokoers aanpassings te maak, ooreenkomstig die inflasieteiken beleid. 'n Bepaalde portefeulje met vasterente lenings, voorskotte en vlottende koers deposito’s is blootgestel aan die verandering in die repokoers. Hierdie korttermyn rentekoersrisiko van die bankboek word gedefinieer op grond van die feit dat die repo-koers aanpassing elke twee maande gebeur. Die bankboek risikobestuur het ‘n korttermyn fokus, en verskansingsinstrumente teen rentekoersrisiko is korttermyn kontrakte. So 'n korttermyn risiko kan 'n negatiewe impak op die bank se winsgewendheid hê. In hierdie studie word bankrisikobestuur prosesse beskou. Die risikobestuursraamwerk wat die basis vorm van die risikobestuursprosesse en stelsels word aangespreek. Om 'n idee te vorm van die huidige internasionale risikobestuurspraktyke of tendense by banke, word die state van internasionale en oorsese banke kortliks beskou. Die empiriese bevindinge uit die opname dui daarop dat die meeste banke (d.w.s tagtig persent van alle plaaslike banke) die korttermyn rentekoersrisiko nie afsonderlik van rentekoersrisikobestuur in die algemeen bestuur nie. Die sleutelelemente van die risikobestuursproses (risiko identifisering, mitigasie, implementering, monitering en verslagdoening) kom wel voor maar die bankboek rentekoersrisikobestuur is nie gekoppel as 'n sistemastiese proses nie. Dit blyk dat hierdie situasie na alle waarskynlikheid nie in lyn is met die Basel II akkoord om markrisiko's deur 'n prosesbenadering, te bestuur nie. Die studie stel ook ‘n generiese raamwerk voor vir die bestuur van korttermyn rentekoersrisiko wat dan ook van die swakhede van die huidige risikobestuurspraktyke aanspreek. Op grond van hierdie raamwerk, kan die Suid-Afrikaanse banke dit oorweeg om hul eie prosesse te ontwikkel vir die bestuur van bankboek rentekoersrisiko blootstelling. Sommige navorsingsprobleme van bank risikobestuur wat uit die empiriese bevindinge aan die lig gekom het, word in die laaste hoofstuk opgesom en kan vir verdere navorsing in die toekoms oorweeg word.

A gestão de riscos corporativos (ERM) tem assumido um importante papel no campo da administração de empresas, sendo apontada como fundamental no sentido de potencializar a probabilidade de realização dos objetivos estratégicos. Concomitantemente, a inovação tem se tornado um imperativo para o alcance de vantagens competitivas em um ambiente cada vez mais dinâmico e inter-relacionado. No entanto, ao mesmo tempo em que as empresas devem inovar para se manterem perenes, o resultado em inovação pode ser influenciado pelos diversos fatores de riscos presentes no ambiente de negócios. Neste sentido, o estudo tem como objetivo verificar qual a influência das práticas de gestão de riscos corporativos no desempenho em inovação, tendo como foco empresas brasileiras de grande porte. A pesquisa, de cunho descritivo, possui caráter quantitativo e foi desenvolvida a partir da aplicação da técnica de Modelagem de Equações Estruturais, baseada no método de mínimos quadrados parciais (PLS). Os resultados apontam para uma relação positiva e significativa entre as práticas de ERM e o desempenho em inovação das empresas, sendo o ambiente interno propício e o apetite a risco das organizações variáveis relevantes para esta relação. / The Enterprise Risk Management (ERM) has gained importance in the context of business administration, as a fundamental process in order to maximize the probability of achieving the strategic objectives. Concomitantly, innovation has become an imperative for achieving competitive advantage, in view of an increasingly dynamic and interrelated environment. However, while companies must innovate to survive, innovation can also be influenced by risks present in the business environment. Considering this frame, this study aims to understand the influence of enterprise risk management\'s practices on innovation performance, focusing on Brazilian large companies. The quantitative research, which presents descriptive nature, was developed using structural equation modeling technique, based on the method of partial least squares (PLS). The results point to a positive and significant relationship between ERM practices and innovative performance. In addition, the variables internal environment and risk appetite are relevant and statistically significant for this association.

Submitted by Joana Azevedo (joanad@id.uff.br) on 2017-08-22T14:04:05Z No. of bitstreams: 1 Dissert Kyllbert Wougran.pdf: 2480740 bytes, checksum: e0cfe25e9cd0bcff174b7d88759b1608 (MD5) / Approved for entry into archive by Biblioteca da Escola de Engenharia (bee@ndc.uff.br) on 2017-08-24T13:58:40Z (GMT) No. of bitstreams: 1 Dissert Kyllbert Wougran.pdf: 2480740 bytes, checksum: e0cfe25e9cd0bcff174b7d88759b1608 (MD5) / Made available in DSpace on 2017-08-24T13:58:40Z (GMT). No. of bitstreams: 1 Dissert Kyllbert Wougran.pdf: 2480740 bytes, checksum: e0cfe25e9cd0bcff174b7d88759b1608 (MD5) Previous issue date: 2016-05-12 / Apesar da evolução do conceito de Enterprise Risk Management – ERM e difusão no contexto das organizações, existem poucas pesquisas que abordam o referido tema, o que é um ponto fraco frente ao desafio de apoiar as empresas na importante missão de garantir a sobrevivência, crescimento e perpetuidade dos negócios em um ambiente de forte integração tecnológica, concorrência global e diversos contextos políticos, culturais e econômicos. Nesta linha argumentativa, esta pesquisa tem como principal objetivo identificar quais fatores críticos de sucesso mais influenciam na implementação das ações de gestão de riscos corporativos no ambiente de projetos. Para tanto, realizou-se uma revisão de literatura de forma estruturada e sistematizada com o apoio das bases de pesquisas com maior abrangência de artigos científicos sobre a temática abordada, com o objetivo de descrever e esclarecer as questões centrais da pesquisa a luz do estado da arte sobre o tema em questão. Com a conclusão desta etapa, foram identificados dez Fatores Críticos de Sucesso - FCS que serviram como base para fundamentar a pesquisa e para desenvolver o questionário, que foi utilizado para mapear a percepção dos especialistas de uma corretora de seguros em relação aos fatores que podem influenciar no sucesso das iniciativas de gerenciamento de riscos corporativos. Por fim, com a análise dos dados obtidos com o auxílio do referido instrumento de pesquisa, foram propostas ações com foco na maximização de oportunidades relacionadas aos principais fatores identificados como críticos para o sucesso de iniciativas de ERM. / Despite the evolution of the concept of Enterprise Risk Management – ERM - and it’s dissemination in the organizations context, there are few researches that cover the theme, which is a weak point considering the challenge to support companies in the important task of ensuring the survival, growth and perpetuity of the business in an strong technological integration environment, global competition and diversified political, cultural and economic contexts. In this sense, this research has the main objective of identifying which critical success factors influences the most on Enterprise Risk Management implement in project environment. To achieve this goal, a structured and systemized review of the literature was performed, supported by the research bases with the widest coverage of scientific articles on the subject addressed, in order to describe and clarify the central problem of the research according to the state of the art on the topic researched. After completing this stage, ten Critical Success Factors - FCS - were identified, and served as the basis to support the research and to develop the questionnaire that was used to map the perceptions of experts of an insurance broker company, regarding the factors that can influence the success of the Enterprise Risk Management initiatives. In the end, after analyzing the data obtained with the support of the aforementioned research instrument, actions were proposed focusing on maximizing opportunities related to the main identified factors as critical for the success of ERM initiatives.