Visando lidar com as crescentes complexidades dos sistemas de software e aumentar a maturidade do processo de desenvolvimento através da minimização dos riscos e incertezas, a disciplina de Gestão de Riscos tem se apresentado como tema crescente na indústria e na academia de software. Um gerenciamento de riscos adequado pode implicar em melhoria do produto e no aumento da produtividade do processo de desenvolvimento de software. O presente trabalho apresenta uma especialização do processo de Gestão de Riscos para projetos de software. Esta especialização consiste em uma estratégia preventiva da Gestão de Riscos que permite transformar riscos e incertezas de projetos de software em requisitos de Arquitetura de software, de forma que a Arquitetura final obtida não seja impactada pelas eventuais ocorrências desses riscos, garantindo assim qualidade do produto e produtividade do processo. Após a conceituação teórica sobre riscos, incertezas e Arquitetura de software e a descrição da estratégia para mapeamento das categorias de riscos e incertezas em requisitos de Arquitetura, o trabalho apresenta a aplicação da estratégia proposta a alguns projetos de software reais, destacando os pontos positivos da abordagem. Conclusivamente, são discutidas as vantagens e os pontos críticos para a aplicação da estratégia proposta em projetos do dia-a-dia das organizações. / In order to handle the growing complexities of software systems and increase the maturity of the development process through the minimization of risks and uncertainties, the Risk Management has been presented as an important subject in the software industry and academy. An adequate risk management can result in product quality improvement as well as increase the productivity of the software development process. This dissertation presents a specialization of Risk Management process for software projects. This specialization consists of a preventive strategy of Risk Management, which makes possible turning risks and uncertainties of software projects into requirements of software Architecture in a way that the final obtained Architecture is not impacted by eventual occurrences of these risks, therefore assuring the product quality and the process productivity. After the theoretical conceptualization of risks, uncertainties and software Architecture, and the description of the strategy for mapping risk and uncertainties categories in Architecture requirements, the dissertation presents the application of the proposed strategy to some software projects, emphasizing the positive points of the approach. Conclusively, the advantages and critical points for the application of the proposed strategy in regular projects are discussed.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2018. / A pesquisa trata da aplicação da Dinâmica de Sistemas no processo de Gestão de Riscos em recursos hídricos de modo a oferecer ao gestor uma ferramenta que o auxilie na criação de políticas hídricas, tomada de decisão e planejamento de médio e longo prazo. Para tanto, o trabalho buscou identificar os fatores de riscos e as relações causais existentes no sistema hídrico, analisou as relações de estoque e fluxo e, a partir do modelo de simulação, construiu-se um instrumento computacional que permite ao gestor fazer proposição de políticas de gestão de risco em recursos hídricos. O processo de criação do modelo obteve validação por especialistas na gestão da água do Distrito Federal, e aplicou-se o método para a modelagem em Dinâmica de Sistemas, objetivando melhorar a capacidade de compreensão e aprendizado em sistemas complexos. A aplicação do modelo teve como alvo de aplicação a bacia Hidrográfica do Alto do Descoberto, localizada em Brasília-DF. Conclui-se que a Dinâmica de Sistema instrumentaliza o processo de Gestão de Riscos, uma vez que este oferece ferramentas e métodos que auxiliam no processo de estabelecimento do contexto; processo de avaliação de riscos (abrangendo a identificação de riscos, a análise de riscos e a avaliação de riscos), e instrumentaliza o tratamento do risco, permitindo criar cenários simulados que possibilitam a definição de políticas para tratar e monitorar o risco. / The research deals with the application of System Dynamics in the process of Risk Management in water resources in order to offer the manager a tool to assist in the creation of water policies, decision making and medium and long term planning. In order to do so, the work sought to identify the risk factors and causal relationships in the water system, analyzed the relations of stock and flow and, based on the simulation model, a computational tool was constructed that allows the manager to propose policies management of water resources. The model creation process was validated by specialists in water management in the Federal District, and the method for modeling in System Dynamics was applied, aiming to improve the comprehension and learning capacity in complex systems. The application of the model was applied to the Alto do Descoberto Hydrographic Basin, located in Brasília-DF. It is concluded that the System Dynamics instrumentalizes the Risk Management process, since it offers tools and methods that help in the process of establishing the context; risk assessment process (covering risk identification, risk analysis and risk assessment), and instrumentalises the treatment of risk, allowing the creation of simulated scenarios that allow the definition of policies to treat and monitor risk.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2018. / Esta pesquisa trata do uso da computação aplicada em gestão de riscos corporativos nos benefícios geridos pelo Instituto Nacional do Seguro Social e dos desafios inerentes à sua implementação. É conhecida a existência de normas, métodos e ferramentas que auxiliam a identificação, gestão e instauração de gestão de riscos em benefícios previdenciários. Verifica-se a existência de lacunas relacionadas a dificuldades do estabelecimento de fluxos e padrões para gerir riscos em benefícios, haja a especificidade de cada requerimento. Portanto, o desenvolvimento de uma metodologia ou fluxo único não seria capaz de abarcar todas as características específicas das concessões de benefícios. Sendo assim, o INSS precisa desenvolver ferramentas e métodos próprios para gerir os riscos do negócio, segundo o seu perfil de atendimento e clientela. Neste diapasão, o objetivo desta pesquisa foi identificar modelos de fluxo que possam, com o uso da computação aplicada, influenciar na melhoria da gestão dos riscos na concessão e manutenção de benefícios previdenciários. Com base na literatura e nos levantamentos relacionados a erros e fraudes previdenciárias, buscaram-se aspectos teóricos considerados fundamentais para a estruturação de possíveis mudanças no fluxo de trabalho e na estrutura do Instituto, identificando as limitações e barreiras para introduzir um controle na área do negócio. A partir do levantamento das auditorias relacionadas à área de negócio e de ações da Força tarefa previdenciária ( formada pela Polícia Federal, Ministério Público Federal e Ministério da Fazenda), foram apresentadas as principais fragilidades e pontos de risco nos processos de trabalho, desenvolvendo modelos básicos de risco e levantamentos de modelo de probabilidade de concessões indevidas utilizando Arvores de Eventos. Como resultado da análise, concluiu-se que a mudança dos fluxos de trabalho, automatizando processos, com a retirada de parte dos serviços presenciais, em virtude do alto número de servidores punidos por erro ou envolvimento em fraudes, gera a redução de fatores potenciais de risco de concessões com indícios de irregularidade. Nesse sentido, a automatização e a estrutura de compliance aportam fatores inibidores de riscos, mitigando-os, e fortalecendo a gestão, sendo sua implementação o principal desafio para efetividade da gestão de riscos na área de benefícios. / This research is about the use of applied computing on corporate risk management of social benefits administered by the National Social Security Institute and the challenges inherent in its implementation. The existence of regulations, methods and tools that help the identification, administration and establishment of the risk management in social security benefits is known. We’re able to confirm the existence of gaps related to difficulties on the establishment of flows and patterns to manage risks on social benefits, given the specificity of each petition. Therefore, the development of a single methodology or flow would not be able to cover all the specific characteristics of benefit grants. On that account, The National Social Security Institute needs to develop its own tools and methods to manage its business risks, according to its customer and service profile. In this context, the objective of this research was to identify flow models that could, with the use of applied computing, influence the improvement of risk management in the granting and maintenance of social security benefits. Based on literature and surveys related to errors and social security frauds, we searched for theoretical aspects considered as fundamental to structure possible changes on the workflow and structure of the Institute, identifying the limitations and barriers to introduce a control on the business area. The main fragilities and risks on the work process were presented according to audits researches related to the business area and to the Social Security Task Force operations (staffed by the Federal Police, the Public Prosecution and the Treasury Department), developing, then, basic templates of risks and models of probability on improper granting by using Event Tree Analysis. As a result of this analysis, it was concluded that the change on the workflows, automating processes, with the removal of part of the presential services, due to the high number of public servants punished for errors or for fraud involvement, result in the decrease of potential risk factors on granting benefits with indication of irregularity. In this sense, automation and the compliance structure hold factors that mitigate risks, empowering the administration, making its implementation the main challenge for the effectiveness of risk management in the social benefits area.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2018. / Contratos de concessão florestal são objetos jurídicos complexos, os quais externam interesses antagônicos entre o poder concedente e um particular, constituindo-se como relações que envolvem grande vulto financeiro e econômico, além de perdurarem por um longo prazo. Por conseguinte, são instrumentos de difícil mensuração quanto aos riscos e incertezas que podem permear a relação entre as partes. A Instrução Normativa Conjunta no 01/2016, do Ministério da Transparência e Controladoria Geral da União e do Ministério do Planejamento, Desenvolvimento e Gestão, e a Portaria MMA n 415/2017 trouxeram à tona a necessidade do Serviço Florestal Brasileiro, órgão gestor das florestas públicas, em manter uma gestão de riscos concernente aos processos e iniciativas estratégicos. Ademais, diante do incremento da complexidade envolvida no processo decisório verificado nos últimos anos com o aumento significativo de informações, faz-se necessário que o gestor público tenha conhecimento sobre o impacto de cada decisão a ser tomada. Diante dessas especificidades, as quais caracterizam a complexidade do problema proposto, esta pesquisa objetiva identificar os riscos relevantes e classificar os contratos de concessão florestal quanto à sua criticidade, de forma a apoiar o poder concedente no processo de tomada de decisão. Para a consecução do objetivo almejado, conduziu-se um estudo de caso, com a pesquisa de técnicas aplicáveis à identificação de riscos e a adoção de um método de análise de decisão multicritério para classificação dos contratos. Para tanto, foram considerados todos os contratos de concessão florestal assinados, período compreendido entre 2008 e 2016. Como resultado principal do estudo, foi possível classificar os contratos de concessão florestal em categorias de criticidade, com relação aos riscos identificados, possibilitando ao Serviço Florestal Brasileiro o direcionamento das ações de tomada de decisão. / Forest concession contracts are complex legal objects that externalize antagonistic interests between the granting authority and an individual, which constitutes relationships that involve major financial and economic cost, and persists for a long period of time. Therefore, these are difficult measurement instruments concerning the risks and uncertainties that could permeate the relationship between the parties. The Instrução Normativa Conjunta no 01/2016, of the Ministério da Transparência e Controladoria-Geral da União and the Ministério do Planejamento, Desenvolvimento e Gestão and Portaria MMA no 415/2017 brought to light the need for the Serviço Florestal Brasileiro, manager of public forests, to maintain risk management concerning strategic processes and initiatives. In addition, given the increasing complexity involved in the decision-making process verified in recent years with the significant increase of information, it is necessary that the public manager has knowledge about the impact of each decision to be made. Given these specificities, which characterize the complexity of the proposed problem, this research aims to identify the relevant risks and sort the forest concession contracts as to their criticality, in order to support the granting authority in the decision-making process. In order to achieve the desired goal, a case study was conducted with the research of techniques applicable to risk identification and the adoption of a multicriteria decision analysis method to classify the contracts. Therefore, all signed forest concession contracts were considered, a period between 2008 and 2016. As a main result of the study, it was possible to classify the forest concession contracts into categories of criticality, in relation to identified risks, enabling the Serviço Florestal Brasileiro to direct decision-making actions.

As organizações estão cada vez mais dependentes das suas cadeias de suprimentos. Devido à globalização e outros fatores, as cadeias de suprimentos podem se tornar bastante complexas, e existem riscos internos e externos que podem afetar as cadeias de suprimentos das mais diversas formas. O objetivo geral deste trabalho foi levantar conceitos e métodos que possam facilitar a gestão de riscos na cadeia de suprimentos, através de estudos exploratórios na literatura, gerando resultados de relevância gerencial. O método se baseou em uma revisão de literatura e análise dos resultados. Como resultado da análise apresentada foi possível contribuir com a literatura da seguinte forma: (i) consolidação de definições de gestão de riscos na cadeia de suprimentos (GRCS); (ii) consolidação de um conjunto de fases que compreendem a gestão de riscos na cadeia de suprimentos em fases ou subprocessos; (iii) estruturação de um procedimento, em nível conceitual, que permita orientar a análise de riscos na cadeia de suprimentos, pela ótica do desempenho; (iv) proposição de uma Estrutura Analítica de Riscos (EAR) para GRCS que possa servir de inspiração para as análises de gestão de riscos em empresas ou para uso em pesquisas da área. / Organizations are increasingly dependent on their supply chains. Due to globalization and other factors, supply chains may become quite complex, and there are internal and external risks that may affect supply chains in many different ways. The general objective of this work was to erect concepts and methods that may facilitate the management of risks in the supply chain, through exploratory studies in the literature, generating results of managerial relevance. The method was based on a literature review and analysis of these results. As a result of the analysis presented it was possible to contribute to the literature as follows: (i) consolidation of definitions on Supply Chain Risk Management (SCRM); (ii) consolidation of a set of phases that comprise the Supply Chain Risk Management in phases or subprocesses; (iii) structuring of a procedure, at a conceptual level, so as to steer risk analysis in the supply chain, based on the perspective of performance; (iv) proposal of a Risk Breakdown Structure (RBS) for SCRM that may serve as inspiration for the Supply Chain Risk Management in companies or for use in research area.

Mais da metade da população do planeta é urbana. No Brasil, a urbanização foi acelerada na década de 1960, atingindo a taxa de urbanização de 84% em 2010. Este rápido processo de ocupação da área urbana não foi acompanhado de um adequado ordenamento territorial, resultando na formação de assentamentos precários. Estes núcleos, geralmente habitados por famílias de baixa renda, e muitas vezes localizados em áreas inadequadas à urbanização e sujeitas a diferentes tipos de riscos. O objetivo desta dissertação foi analisar, sob a ótica da gestão de risco, o processo de qualificação urbana de um assentamento precário – Núcleo Habitacional Canyon, a partir da política pública de habitação de interesse social desenvolvida no município de Caxias do Sul/RS, no período de 1997 a 2004. Esta política adotou como diretriz geral o “Habitar Pleno” - melhorias urbanas, habitacionais, acesso a equipamentos e serviços públicos, participação comunitária, capacitação e desenvolvimento sociocultural da comunidade. O processo promoveu a integração entre gestores, técnicos e moradores, agregando outras parcerias. O Núcleo Habitacional Canyon foi escolhido devido à presença de moradias localizadas em áreas sujeitas a enxurradas e movimentos de massa, e por ter a redução do risco como eixo condutor do processo de qualificação do assentamento. As intervenções realizadas contemplaram melhorias urbanas e de recuperação ambiental, reforma de moradias, relocações na própria área e reassentamentos. A experiência se alicerçou na organização e participação comunitária, no fomento de parcerias, na capacitação dos técnicos para atuação em áreas irregulares, e na qualificação da percepção de risco dos moradores, privilegiando a interlocução e a integração do saber técnico com o saber local. A metodologia adotada para a análise desta experiência foi adaptada da Teoria Fundamentada de Dados, caracterizada por permitir que a visão do autor seja considerada. Foram selecionadas 113 intervenções relevantes para o processo de qualificação urbana desenvolvido no Núcleo, constantes de resgate histórico elaborado através de uma Linha do Tempo. Para a análise, as intervenções foram classificadas em Categorias e Subcategorias, sendo atribuídos graus de influência no processo para cada intervenção e cada Subcategoria. O estabelecimento de níveis de dependência entre as Subcategorias resultou em uma matriz de hierarquização, possibilitando a identificação das Subcategorias fundamentais para o desenvolvimento do processo. A partir desses resultados foram identificadas as práticas mais recomendadas para intervenções em assentamentos precários com características semelhantes. / More than half of the planet’s population live in urban areas. In Brazil, the urbanization accelerated during the 1960s, reaching a mark of 84% in 2010. This fast occupation of the urban area did not had a suitable territorial ordination, resulting in the formation of precarious settlements. These cores, generally occupied by families with low income, are located in areas improper for occupation and subjected to different types of risks. The main objective of this dissertation was to analyze, from the risks management perspective, the urbanization process of a precarious settlement (Canyon Area) developed through the public policy of the habitation of social interest developed in the county of Caxias do Sul/RS, from 1997 to 2004. This policy adopted, as a general guideline, the “Live Fully”, consisted by urban and habitational improvements, access to equipment and public services, community participation, capacitation and socioeconomic development. The process promoted the integration between managers, technicians and dwellers, adding partnerships. The Canyon Core region was chosen due to the presence of settlements located in areas subject to mass movements and floods, and by having a reduction of the risk as a conductor axis of the urbanization process. The interventions included urban and environmental recovery improvements, house restorations, relocations in the area and resettlement. The experience was based on organization and community participation, promotion of partnerships, capacitation of technicians to act in areas with irregular occupation, and with dwellers allowing an interlocution with the technicians, privileging the integration of the local technical knowledge. The methodology adopted for the analysis of this experience was adapted from the “Data Grounded Theory”, through which 113 interventions relevant to the urban qualification process developed inside the Core, through historical review, elaborated using a timeline. For this analysis, the interventions were classified in Categories and Subcategories. The establishment of dependency levels between Subcategories resulted in a ranking matrix, allowing the identification of key Subcategories to the development process. Through these results, the most suitable intervention practices in precarious settlements with similar characteristics were identified.

Como resultado de um crescente número de pessoas se movendo para as cidades, as condições urbanas estão continuamente em modificação e com tendência ao agravamento de riscos. Aproximadamente 60% da população urbana mundial está localizada em regiões expostas a pelo menos um tipo de risco de desastre natural. O rápido processo de ocupação da área urbana não foi acompanhado de um adequado ordenamento territorial o que acabou resultando na formação de assentamentos precários, compostos principalmente por famílias de baixa renda e localizados em zonas sujeitas a diferentes tipos de risco de desastres. A perspectiva de mitigação do risco de desastres e a promoção da resiliência urbana levam à reflexão sobre quais as possibilidades podem ser desenvolvidas junto a essas comunidades para que levem a progressos que venham ao encontro da agenda mundial de redução de riscos de desastres. Esta pesquisa se dedica, como principal objetivo, a identificação de possíveis bases para a qualificação urbana de assentamentos precários sob a ótica da gestão de riscos de desastres. Para isso, foram utilizadas três estratégias de pesquisa. A primeira estratégia de pesquisa foi a realização de um estudo de caso a fim de levantar subsídios para as demais etapas, utilizando uma tecnologia social de mapeamento da percepção de riscos de desastres, desenvolvida pelo Grupo de Gestão de Riscos de Desastres – GRID/UFRGS, em um assentamento precário em Porto Alegre. A segunda estratégia de pesquisa foi coletar dados por meio da aplicação de duas reuniões de grupos focados, onde foram convidados 11 especialistas de diversas áreas com atuação em assentamentos precários, a fim de levantar ações e auxiliar na busca por uma melhor maneira de avançar frente aos riscos mapeados Para a análise, os dados foram classificados de acordo com possibilidades de ações nessas áreas, correlações com a comunidade, correlações com o poder público e elementos de suporte ao desenvolvimento das bases para a qualificação urbana. Um total de 54 ações foram identificadas e categorizadas em quatro grupos: diagnóstico; articulação do poder público; melhorias do ambiente natural e construído; e capacitação. A Estratégia Integrada para Redução de Riscos – EIGER, desenvolvida no âmbito do projeto “Desenvolvimento e Apoio à Implantação de uma Estratégia Integrada de Prevenção de Riscos Associados a Regimes Hidrológicos na Bacia do Taquari-Antas – RS” foi utilizada como a terceira estratégia de pesquisa, para avaliar as ações selecionadas conforme as nove dimensões da EIGER: planejamento; organizacional; integração; estrutura de gestão de riscos; gestão hídrica; gestão ambiental; e qualificação urbana e rural. O estabelecimento de relações das ações com as dimensões EIGER contribuiu para evidenciar as relações existentes e para o entendimento da complexidade do processo de qualificação urbana sob a ótica da gestão de riscos de desastres, também evidenciando a importância da atuação do Poder Público como o grande articulador no processo. O método aplicado a partir da seleção das ações para este estudo possibilitou determinar que, todos os quatro grupos de ações levantadas, possuem importância no processo de qualificação urbana. Assim, a solução encontrada se caracteriza principalmente como uma aproximação para as bases da qualificação urbana sob a ótica da gestão de risco, aliando o conhecimento local com o conhecimento técnico. / As result of the increasing number of people moving to cities, urban conditions are constantly in motion. Around 60% of the urban population is located in zones susceptible to, at least, one type of natural disaster. This occupation of urban areas was not followed by an adequate territorial organization strategy, which allowed the development of precarious settlements, mainly inhabited by families with low income, generally located in zones vulnerable to many types of disaster risks. The effective management for risk disaster reduction in regional, national and global levels contributes to community protection, also strengthening the resilience. The disaster of mitigation point of view and promotion of urban resilience brings the brainstorming of which possibilities can be developed alongside these communities, bringing progress related to the global platform for disaster risk reduction. This research is focused mainly on the investigating urban of qualification foundations of precarious settlements through the perspective of disaster risk management. To accomplish this goal, the application of a case study was used as the first strategy, in order to raise funds for later research steps, using a social mapping technology of disaster risk perception, developed by Group of Disaster Risk Management – GRID/UFRGS, in a precarious settlement located in Porto Alegre. The second research strategy was the data collection using information gathered from focused groups, in which 11 experts from different areas related to precarious settlements were invited to take action and support the search for a better way of being prepared for the risks actions discovered. To carry out this analysis, the data was ranked according to the possibilities of action in these areas, correlations with the community, correlations with public management and support elements for the development of urban qualification foundations. A total of 54 actions were identified and ranked into four groups: diagnosis, public management articulation, improvements in natural and constructed environments; and urban and rural qualification. The establishment of existing action relations coupled with Integrated Strategy for Risk Reduction - EIGER dimensions highlighted existing relations and brought up the understanding of the urban qualification process focusing on disaster risk management, also evidenced by the importance of the public management being the main process articulator. The applied method allowed the conclusion that, from the four action groups that were raised, all of them are important in the urban qualification process. Thus, the solution is to link all urban qualification foundations together and focused on risk management, to adding local and technical knowledge.

Dissertação (mestrado)—Universidade de Brasília, Instituto de Ciências Exatas, Departamento de Ciência da Computação, 2019. / A implantação da Gestão de Riscos no Conselho Federal de Enfermagem tornou-se uma meta institucional frente à necessidade de efetivação da governança, transparência e antecipação proativa à redução de eventos que possam comprometer os objetivos estratégicos do órgão. Atualmente, a atividade finalística de Fiscalização Profissional, atribuída ao Sistema Conselho Federal - Conselhos Regionais de Enfermagem, encontra-se em fase de readequação e melhoria de processos. Este trabalho tem como objetivo identificar eventos de riscos associados ao processo de fiscalização do exercício profissional de enfermagem, propondo soluções de melhoria. A estratégia de pesquisa utilizada foi um estudo de caso sobre o atual processo de trabalho da fiscalização profissional, a abordagem da pesquisa foi qualitativa, sendo realizadas entrevistas aos especialistas das áreas de fiscalização profissional em âmbito nacional, além de observações e levantamento de informações junto às áreas interessadas pelo processo. Estão entre os principais resultados da pesquisa, a uniformização do processo da fiscalização do exercício profissional, a acepção de uma taxonomia de riscos aderente à área de negócio da fiscalização profissional, a avaliação de 1.640 elementos de riscos do processo, o desenvolvimento de um procedimento de fuzzyficação para maior distinção dos grupos de magnitude dos riscos avaliados, dado o grande volume de riscos identificados, além do desenvolvimento da versão inicial do sistema de informação que apoiará o registro e acompanhamento das inconformidades constatadas na inspeção fiscal. / The implementation of Risk Management at the Federal Nursing Council (Cofen) has become an institutional goal in view of the need to implement governance, transparency and proactive anticipation to reduce events that could compromise the agency's strategic objectives. Currently, the final activity of Professional Supervision, attributed to the Cofen-Regional Nursing Councils System (Cofen-Coren System), is in a process of readjustment and improvement of processes. This work aims to identify risk events associated to the process of professional supervision of nursing practice, proposing improvement solutions. The research strategy used was a study of case on the current work process of the professional supervision, the approach of the research was qualitative, being carried out interviews to the specialists of the areas of professional supervision in the national scope of this autarchy (agency of professional regulation), besides observations and survey at the areas interested in this process. Among the main results of the research are the standardization of the process of professional practice supervision, the acceptance of a risk taxonomy adhering to the business area of professional supervision, the assessment of 1,640 risks elements of the process, the development of a fuzzification to distinguish the groups of magnitude of the risks evaluated, given the large volume of risks identified and the development of the initial version of the information system that will support the recording and monitoring of the non-conformities found in the Nursing Professional Supervision Process.

Em um movimento iniciado principalmente nos Estados Unidos na década de 90, a governança corporativa surgiu para superar o chamado conflito de agência, decorrente da separação entre a propriedade e a gestão empresarial, criando um conjunto de instrumentos para assegurar que as decisões dos executivos estejam sempre alinhadas com os interesses dos acionistas. Dentre esses mecanismos, destaca-se com grande relevância o gerenciamento de riscos corporativos, que possibilita aos administradores tratar com eficácia as incertezas, bem como as oportunidades a elas associadas, a fim de melhorar a capacidade de agregar valor às organizações. Os esforços de prevenção e tratamento de riscos operacionais geraram boa experiência no gerenciamento de interrupções de atividades essencias das organizações, constituindo a disciplina atualmente denominada como Gestão da Continuidade de Negócios (GCN). No desenvolvimento e promoção de boas práticas de GCN, destacam-se as normas da série 25999, partes 1 e 2, do BSI (British Standards Institution) que tratam, respectivamente, sobre um modelo de ciclo de vida de GCN e de um Sistema de Gestão de Continuidade de Negócios (SGCN). Partindo-se de uma revisão bibliográfica sobre governança corporativa, gestão de riscos, gestão de continuidade de negócios e sistemas de gestão, além da análise do contexto de GCN em uma empresa de telecomunicações, foi desenvolvida uma proposta de estrutura de apoio à implantação de um sistema de gestão de continuidade de negócios aplicada àquela organização e concluiu-se que essa implantação é facilitada devido ao fato de ser concebida a partir do PDCA – Plan, Do, Check, Act, modelo mundialmente conhecido e aplicável a outros sistemas de gestão. Concluiu-se também que o SGCN, além de estabelecido, precisa ser implementado, mantido e melhorado continuamente e, para isso, o patrocínio e o comprometimento da alta direção é muito importante. / In a movement initiated primarily in the United States in the 90s, corporate governance has emerged to overcome the agency conflict resulting from the separation of ownership and management business, creating a powerful set of mechanisms in order to ensure that the behavior of executives is always aligned with the interests of stakeholders. Among these mechanisms, stands out with high importance the business risk management, enabling administrators to deal effectively with the uncertainties and opportunities associated with them in order to improve the ability to provide value to organizations. Efforts to prevent and reduce operational risks introduced good experience in management of interruptions to the critical operations of organizations developing the discipline called Business Continuity Management (BCM). In the development and promotion of best practices GCN, there are the standard series 25999, parts 1 and 2 of the BSI (British Standards Institution) dealing, respectively on a BCM model life cycle and a Business Continuity Management System (SGCN). Starting from a literature review on corporate governance, risk management, business continuity management and management systems, and form the context of GCN in a telecommunications company, has developed a proposed structure to support the implementation of a business continuity management system applied to that organization and found that this deployment is further facilitated by the fact that it is designed from the PDCA – Plan, Do, Check, Act and world-renowned model applicable to other management systems. However, it was felt that the SGCN, and deployed, must be established, improved and maintened continuously and, therefore, sponsorship and commitment from top management is very important.

Visando lidar com as crescentes complexidades dos sistemas de software e aumentar a maturidade do processo de desenvolvimento através da minimização dos riscos e incertezas, a disciplina de Gestão de Riscos tem se apresentado como tema crescente na indústria e na academia de software. Um gerenciamento de riscos adequado pode implicar em melhoria do produto e no aumento da produtividade do processo de desenvolvimento de software. O presente trabalho apresenta uma especialização do processo de Gestão de Riscos para projetos de software. Esta especialização consiste em uma estratégia preventiva da Gestão de Riscos que permite transformar riscos e incertezas de projetos de software em requisitos de Arquitetura de software, de forma que a Arquitetura final obtida não seja impactada pelas eventuais ocorrências desses riscos, garantindo assim qualidade do produto e produtividade do processo. Após a conceituação teórica sobre riscos, incertezas e Arquitetura de software e a descrição da estratégia para mapeamento das categorias de riscos e incertezas em requisitos de Arquitetura, o trabalho apresenta a aplicação da estratégia proposta a alguns projetos de software reais, destacando os pontos positivos da abordagem. Conclusivamente, são discutidas as vantagens e os pontos críticos para a aplicação da estratégia proposta em projetos do dia-a-dia das organizações. / In order to handle the growing complexities of software systems and increase the maturity of the development process through the minimization of risks and uncertainties, the Risk Management has been presented as an important subject in the software industry and academy. An adequate risk management can result in product quality improvement as well as increase the productivity of the software development process. This dissertation presents a specialization of Risk Management process for software projects. This specialization consists of a preventive strategy of Risk Management, which makes possible turning risks and uncertainties of software projects into requirements of software Architecture in a way that the final obtained Architecture is not impacted by eventual occurrences of these risks, therefore assuring the product quality and the process productivity. After the theoretical conceptualization of risks, uncertainties and software Architecture, and the description of the strategy for mapping risk and uncertainties categories in Architecture requirements, the dissertation presents the application of the proposed strategy to some software projects, emphasizing the positive points of the approach. Conclusively, the advantages and critical points for the application of the proposed strategy in regular projects are discussed.