O risco está presente em todos os componentes do cenário aeronáutico, e não poderia ser diferente com a prestação dos Serviços de Tráfego Aéreo e especificamente com o Controle de Tráfego Aéreo. Podendo ser definido como a quantificação da insegurança presente em uma determinada atividade, o risco ganha uma importância ainda maior no cenário do Sistema de Gerenciamento da Segurança Operacional, ao permitir a avaliação do sistema como um todo, além de verificar se o mesmo cumpre os padrões de segurança operacional para os quais foi projetado. Dentro do Controle do Espaço Aéreo Brasileiro, o risco ainda tem a finalidade de classificar as ocorrências definidas como Incidente de Tráfego Aéreo. Entretanto, os valores adotados atualmente, por se encontrarem próximos à faixa da operação normal (valores de separação radar regulamentar), são infringidos com certa frequência, o que denota a falsa sensação de um sistema com um nível de insegurança maior do que o real. O presente trabalho tem a intenção de oferecer, ao Sistema de Controle do Espaço Aéreo Brasileiro, conceitualmente, um novo valor de avaliação, objetivo, que permita uma correta mensuração do risco, bem como o direcionamento correto e oportuno do esforço preventivo, estando a proposta adequada ao cenário da ICAO e alinhada com outros estados signatários desta organização.

Os profissionais do serviço de tráfego aéreo usualmente trabalham prestando um serviço ininterrupto composto pelas mais diversas composições de eventos, o que eventualmente pode proporcionar riscos aos usuários e comunidade aeronáutica. A segurança neste serviço depende, dentre outros fatores, da capacidade de identificar perigos e do gerenciamento dos riscos inerentes à atividade. Com o objetivo de identificar perigos no serviço de controle de tráfego aéreo prestado pela Torre de Controle do Aeroporto Internacional de São Paulo - Guarulhos e devido sua importância na operacionalidade do aeroporto, é efetuada pesquisa junto a seu efetivo operacional uma vez que sob sua responsabilidade estão decisões críticas e imediatas aplicadas às operações. Para isto utiliza-se de questionário aplicado para elencar eventos que constituem perigo as operações aéreas, buscando informações através da percepção de segurança daqueles que executam o serviço. Somando-se a isto os conceitos e ações previstas nas publicações e políticas de segurança operacional. Neste trabalho propõe-se a elaboração de uma ferramenta de gerenciamento do risco operacional em tempo crítico, como ferramenta pró-ativa que possibilite a identificação antecipada dos perigos em um determinado turno ou período de trabalho, permitindo assim o desenvolvimento das medidas visando eliminar perigos e gerenciar riscos. Neste sentido é elaborado como produto final, após análise dos dados, a ferramenta de gerenciamento do risco operacional em tempo crítico para auxílio ao controlador de tráfego aéreo nas operações aéreas no Aeroporto Internacional de são Paulo- Guarulhos.

Situações de risco fazem parte da rotina dos profissionais da navegação aérea. Eventos com potencial efeito traumático podem culminar no desenvolvimento de um transtorno mental por parte dos indivíduos afetados. As reações físicas, cognitivas, emocionais e comportamentais resultantes de um incidente crítico podem afetar diretamente a segurança das operações aéreas, haja vista a interferência no trabalho realizado pelo operador. Visando lidar de modo eficaz com tais situações, Provedores do Serviço de Navegação Aérea no mundo inteiro se utilizam do programa CISM - Critical Incident Stress Management / Gerenciamento do Estresse em Incidente Crítico, que objetiva o apoio psicológico aos profissionais envolvidos em um incidente crítico, com vistas ao retorno à rotina operacional o mais rápido e da forma mais saudável possível, bem como minimizando a possibilidade de desenvolvimento de um Transtorno do Estresse Pós-Traumático. A Infraero - Empresa Brasileira de Infraestrutura Aeroportuária, atuante em 66 Órgãos de Navegação Aérea no Brasil, não dispõe de programa desta natureza. Portanto, este trabalho propõe uma adaptação do CISM utilizado pela Eurocontrol para respectiva implementação na Infraero, tendo em vista ser um modelo amplamente difundido no mundo do Controle de Tráfego Aéreo.

Tese de mestrado. Engenhariade Segurança e Higiene Ocupacionais. Faculdade de Engenharia. Universidade do Porto. 2010

Made available in DSpace on 2016-04-26T20:48:42Z (GMT). No. of bitstreams: 1 Leandro Gomes da Fonseca.pdf: 1711293 bytes, checksum: 21389a82deb225f387d9a3f74276a0f4 (MD5) Previous issue date: 2015-04-07 / The economic and financial market has directed attention to operational risks and their consequences, given the business processes fragility like financial losses caused by failures and errors coming from people, systems and processes with badly design about corporative goals. The recent financial crisis, largely started by the realization of operational risks which, in turn, began to have a higher incidence of exposure because of globalization and technological advancement. In the rush to protect themselves from the consequences derived from operational risks, companies in various sectors have adopted as a measure of capital retention for protection. However, this mechanism isolated proved insufficient in managing operational risks, indicating the need for further measures and actions to ensure greater security in business management and, consequently, to contribute for economic stability. In this context, this work aims to present a model of preventive and qualitative management of operational risks, as well as highlight the balanced use of capital retention mechanism in an uncertainty scenario. The management model aims to increase the efficiency of business processes to avoid losses arising from failures and people mistakes, systems and poor processes designed, which can be applied to any market segment. As bibliographic references, recent articles on operational risks are analyzed, as well as the theoretical background on some aspects related to the uncertainties of the macro and micro-economic point of view in relation to the management of corporate operational risks. Theories of principal-agent, adverse selection and moral hazard are also analyzed against the operational risk management model proposal, more precisely the conditions to improve analysis, choices and decisions in asymmetric information scenarios. The preventive and qualitative model proposal application will contribute to safer and more efficient structures and businesses processes and thus also contribute to the solvency of corporations / O mercado econômico-financeiro tem direcionado sua atenção para os riscos operacionais e suas consequências, diante da fragilidade dos processos corporativos quanto a perdas financeiras ocasionadas por falhas e erros oriundos de pessoas, sistemas e processos mal desenhados quanto aos seus objetivos. As recentes crises financeiras, em grande parte, tiveram início pela concretização de riscos operacionais que, por sua vez, passaram a ter maior exposição de ocorrência pelo fato da globalização e do avanço tecnológico. No ímpeto de se protegerem das consequências derivadas dos riscos operacionais, empresas dos mais variados setores passaram a adotar como medida de proteção a retenção de capital. No entanto, tal mecanismo isolado mostrou-se insuficiente na gestão dos riscos operacionais, indicando a necessidade de novas medidas e ações para garantir maior segurança na gestão dos negócios e, consequentemente, para contribuir para estabilidade econômica. Nesse contexto, esta dissertação tem por objetivo apresentar um modelo de gestão preventiva e qualitativa dos riscos operacionais, assim como destacar o uso equilibrado do mecanismo de retenção de capital em um cenário de incerteza. O modelo de gestão visa aumentar a eficiência dos processos corporativos por evitar perdas oriundas de falhas e erros de pessoas, sistemas e processos mal elaborados, passível de ser aplicado em qualquer segmento do mercado. Como referencial bibliográfico, recentes artigos sobre riscos operacionais são analisados, assim como o embasamento teórico sobre alguns aspectos relacionados às incertezas do ponto de vista macro e microeconômico em relação à gestão dos riscos operacionais corporativos. As teorias do principal-agente, seleção adversa e risco moral também são analisadas frente à proposta do modelo de gestão de riscos operacionais, mais precisamente nas condições de aprimorar análises, escolhas e decisões em cenários de informação assimétrica. A aplicação do modelo preventivo e qualitativo proposto contribuirá para estruturas e processos corporativos mais seguros e eficientes e, consequentemente, também contribuirá para a solvência das corporações

Submitted by Mariana Dornelles Vargas (marianadv) on 2015-03-26T15:45:40Z No. of bitstreams: 1 metodo_analise.pdf: 4654494 bytes, checksum: 289c3665835291875c651023720d69af (MD5) / Made available in DSpace on 2015-03-26T15:45:40Z (GMT). No. of bitstreams: 1 metodo_analise.pdf: 4654494 bytes, checksum: 289c3665835291875c651023720d69af (MD5) Previous issue date: 2011-03-25 / Banco Santander / Banespa / A competição entre empresas e cadeias produtivas, acompanhada da crescente complexidade dos produtos e de regulações legais, tem resultado no aumento dos riscos operacionais vinculados a falhas de novos produtos. Na indústria eletrônica, especialmente no segmento de consumo, as implicações econômicas das falhas podem ser muito significativas no lucro das empresas que projetam os produtos. Isso se amplifica quando o nível de falhas é elevado, o que se denomina "falhas epidêmicas". Todavia, a avaliação dos riscos operacionais durante o projeto de novos produtos eletrônicos ainda parece carecer de métodos que abordem as incertezas de forma integrada, considerando os riscos técnicos e gerenciais, bem como o conhecimento subjetivo dos especialistas. O presente trabalho visa contribuir com o tema, apresentando a proposta de um novo método para avaliação dos riscos operacionais associados a falhas epidêmicas em novos produtos eletrônicos. Esta proposta de método foi construída através de uma pesquisa direcionada pelo método Design Research, o qual possibilitou o desenvolvimento de um conjunto de artefatos encadeados através de cinco passos. O principal artefato foi construído utilizando a abordagem de Redes Bayesianas e consiste em um modelo embasado no referencial teórico e em entrevistas com seis especialistas da indústria eletrônica. A partir da delimitação da pesquisa, o modelo foi constituído de 21 construtos, os quais são relacionados entre si e englobam riscos técnicos e gerenciais associados à cadeia de suprimentos, ao processo de projeto, aos ensaios de verificação e validação e às restrições existentes durante o projeto do produto. A avaliação do desempenho do método foi realizada através de uma tentativa de aplicação em um projeto de uma empresa multinacional instalada no Brasil. Identificaram-se três conjuntos de possíveis alterações no projeto, para os quais se estimou a redução dos riscos operacionais frente a limiares previamente estabelecidos, assim como se avaliou os potenciais resultados financeiros de tais alterações ao longo do ciclo de vida do produto. Conclui-se que o método poderá agregar melhorias no processo de avaliação de riscos da empresa, especialmente pelo fato de prever a realimentação dos cálculos probabilísticos de risco através das evidências dos projetos. Esta pesquisa, além de contribuir com uma proposta de método para suportar o processo de Gestão de Riscos durante o desenvolvimento de novos produtos, indicou potenciais melhorias nos processos de tomada de decisão e gestão do conhecimento no ambiente de projetos. / The competition between firms and supply chains, along with the increasing product complexity and existing legal regulations, have been resulting in increased operational risks due to failures of new products. In the electronics industry, especially for the consumer goods segment, the resulting economic risks of such failures may be significant to the profit of firms that design products. This is intensified when the failure rate is high, the so-called 'epidemic failures'. Nevertheless, the assessment of operational risks during the project of new electronic products seems to lack methods to address the uncertainties in a whole integrated approach, taking into consideration the technical and managerial risks, as well as the subjective knowledge of the experts. The present work aims to contribute to the topic, presenting the proposal of a new method for assessing the operational risks associated with epidemic failure of new electronic products. This proposed method was driven by the Design Research method, which enabled the development of a set of artifacts linked through five steps. The main artifact was constructed under the Bayesian Networks approach and it is comprised of a model developed through bibliographic research and interviews with six experts of the electronics industry. Based on the research delimitations, the developed model is composed by 21 constructs, which are interrelated and consider technical and managerial risks associated with Supply Chain, with Product Design, with Verification and Validation tests and with restrictions during the project. The performance evaluation of the method was carried out by a tentative application in a project being implemented at a multinational company established in Brazil. Three sets of potential changes to the project have been identified, for which it was estimated the reduction of operational risks compared to previously established thresholds, as well as evaluated the potential financial results of such changes throughout the product lifecycle. A conclusion is that the method may enhance the firm?s risk assessment process, especially due to the fact that it allows to feedback the probabilistic risk calculations by the record of project evidences. This research, besides contributing with a method proposal to support the new product risk management, indicated potential enhancements to the decision making and knowledge management in project environments.

Submitted by William Justo Figueiro (williamjf) on 2015-07-28T22:16:30Z No. of bitstreams: 1 33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5) / Made available in DSpace on 2015-07-28T22:16:30Z (GMT). No. of bitstreams: 1 33d.pdf: 6041070 bytes, checksum: c6dbddb70ba9aae55a9e5afd3175dd9a (MD5) Previous issue date: 2014-05-22 / Nenhuma / O objetivo deste estudo é analisar as relações entre risco operacional e processos tecnológicos. São analisados os 34 processos pertencentes ao modelo de governança Cobit versão 4.1 com o auxilio de recurso computacional ligado à aprendizagem de máquina para extração de conhecimento - Data Mining. O método utilizado para desenvolvimento deste estudo foi definido como Design Research. Foram coletadas 341 respostas sobre os processos de governança de TI de 140 empresas localizadas principalmente no estado do Rio Grande do Sul. Para aplicação da mineração de dados foi utilizado o software de código aberto Waikato Environment for Knowledge Analysis (Weka), com o uso de algoritmos de geração de agrupamentos, seleção de atributos, classificação e associação. Os dados obtidos evidenciam que o processo com maior nível de maturidade nas 140 empresas pesquisadas é o ES5 – Garante a segurança dos sistemas, enquanto que o de menor nível é o PO7 – Gerencia os recursos humanos de TI. Os resultados também indicam que entre os 34 processos, PO7 - Gerencia os recursos humanos de TI, PO10 – Gerencia os projetos, AI1 – Identifica soluções de automação, AI2 – Adquiri e mantém software aplicativo, PO8 – Gerencia a qualidade são os processos de governança que possuem maior relação com a avaliação e gerenciamento de riscos (PO9). / The objective of this study is to analyze the relation between operational risk and technological processes. 34 processes were analyzed belonging to the governance model COBIT version 4.1, with the aid of a computational resource associated with machine learning for knowledge extraction, known as Data Mining. The method used to conduct this study is defined as Design Research. It was collected 341 replies about the IT governance processes of 140 companies, located, mainly in the state of Rio Grande do Sul. For the application of Data Mining was used a software open source called Waikato Environment for Knowledge Analysis (Weka), using algorithms to generate clusters, attribute selection, classification and association. The obtained data show that the process with the highest level of maturity in the surveyed 140 companies is the ES5 - it ensures the security of the systems, while the lowest level is the PO7 - which Manage Human resources in IT. The results also show that between 34 processes, those which have greater relations with P09 - evaluating and managing risks, are the governance processes PO7 - Managing Human Resources in IT, PO10 - managing the projects, Al1 - Identifies automation solutions, Al2 - acquire and maintain application software, PO8 - Management the quality.

Submitted by Aline Amarante (1146629@mackenzie.br) on 2017-03-27T23:16:25Z No. of bitstreams: 2 WILSON DE MORAES.pdf: 1079542 bytes, checksum: 6099360007d99844eac2e5ab5365e283 (MD5) license_rdf: 0 bytes, checksum: d41d8cd98f00b204e9800998ecf8427e (MD5) / Approved for entry into archive by Paola Damato (repositorio@mackenzie.br) on 2017-04-03T13:15:33Z (GMT) No. of bitstreams: 2 WILSON DE MORAES.pdf: 1079542 bytes, checksum: 6099360007d99844eac2e5ab5365e283 (MD5) license_rdf: 0 bytes, checksum: d41d8cd98f00b204e9800998ecf8427e (MD5) / Made available in DSpace on 2017-04-03T13:15:33Z (GMT). No. of bitstreams: 2 WILSON DE MORAES.pdf: 1079542 bytes, checksum: 6099360007d99844eac2e5ab5365e283 (MD5) license_rdf: 0 bytes, checksum: d41d8cd98f00b204e9800998ecf8427e (MD5) Previous issue date: 2017-02-01 / Risk management is one of the most important features for the survival of organizations. In a background in which transparency and reliability are fundamental cornerstones in financial statements, appropriate management of operational risks is a growing concern. As a result, risk management is increasingly necessary and a vital tool to reduce the opportunities for deviations from the route plan. However, the literature on the subject addresses, mainly, companies in the financial sector, showing a lack of data for organizations in other industries. Within this context, this study aims to present the implementation of operational risk management in the Integrated Receiving (IR) area of a National Publisher. The analysis of this study was based on the concepts of COSO (Committee of Sponsoring Organizations of the Treadway Commission) methodology and made possible using Control Self Assessment (CSA) methodology, in addition to the interventionist approach. CSA methodology provides the identification of risks by managers of the area under analysis. However, in order to develop a theoretical contribution, this study analyzed data referring to employees in IR area. After data were collected, the implementations of the necessary corrective actions were discussed and negotiated with the concerned manager. The result was a success throughout the whole process of implementation; in addition, the participation of all employees were beneficial and constructive for the company in order to determine weaknesses of the area. The main benefit observed was the dissemination of the risk culture among the participants of this work and an improvement in the control environment for the company. Results should be analyzed considering the limitations of this work, as the company studied belongs to a specific sector. Therefore, as a suggestion for future research, there is a need to expand the number of companies and internal areas to be studied, comparing the conclusions with those of this study. / A gestão de riscos é um dos mais importantes recursos para a sobrevivência das organizações. Em um cenário de demanda por transparência e confiabilidade nas demonstrações financeiras, o adequado gerenciamento de riscos operacionais é preocupação cada vez mais presente. Em razão disso, a gestão de riscos torna-se um instrumento de extrema importância para minimizar as ocorrências de perdas nas organizações. Porém, a literatura sobre o assunto aborda, principalmente, empresas do setor financeiro, havendo uma carência de dados para organizações pertencentes aos demais setores do mercado. É nesse contexto que o presente estudo teve como objetivo principal a implementação do gerenciamento de riscos operacionais na área de Recebimento Integrado (RI) de uma Editora Nacional. As análises deste trabalho tiveram por base os conceitos da metodologia COSO (Committee of Sponsoring Organizations of the Treadway Commission) e foram viabilizadas com a utilização da metodologia CSA (Control Self Assessment) e da abordagem intervencionista. A metodologia CSA estabelece a identificação dos riscos pelos gestores da área em análise, porém, nesse trabalho, com o intuito de se obter contribuição para a teoria, foram apurados dados referentes a todos os funcionários da área de RI. Posteriormente ao levantamento de dados, as implementações das ações corretivas necessárias foram discutidas e negociadas junto ao gerente da área. O resultado apurado demonstrou sucesso no processo de implementação, destacando que a participação de todos os funcionários da área para apuração de fragilidades é benéfica e salutar para o negócio. O principal ganho verificado foi a disseminação da cultura de riscos entre os participantes deste trabalho e uma melhoria no ambiente de controle para a empresa. Os resultados devem ser analisados considerando-se as limitações deste trabalho, que estudou uma empresa em um setor específico. Para tanto, como sugestão de pesquisas futuras, há a necessidade de se ampliar o número de empresas e áreas internas a serem estudadas, comparando-se as conclusões com as do presente trabalho.

Made available in DSpace on 2016-04-25T18:39:32Z (GMT). No. of bitstreams: 1 Gilberto Cabeleira Alves.pdf: 909648 bytes, checksum: ae5ef27c0ea7db4792c6c17142f495e3 (MD5) Previous issue date: 2010-10-20 / This dissertation, a case study, has the purpose of examining the control functions in a large financial institution in Brazil and answer the central question: how and why to integrate the control functions in financial institutions? The study comprised the analysis of concepts, mission and approaches in use by Internal Control, Operational Risk Management and SOX Compliance functions. The internal control concept was identified as being the foundation of the three control functions under analysis. The framework of best practices in internal controls, COSO Internal Control Integrated Framework, is used to compare the way in which those functions operate. Interviews and questionnaires are used to collect primary data and documental analysis and observation for secondary data. Answers from the participating areas indicate that the departments reviewed by the control functions consider integration as necessary. By analyzing the purpose of those functions it is identified that Operational Risk Management and SOX Compliance functions have different purposes and focuses, the first aims at reducing the historic of losses and the later focuses on the quality of financial reporting, both functions report to different directors, have different performance measures and require different skill from their professionals. Comparison of the practices in use indicates that those functions adopt similar approaches; however, not integrated. It is identified a number of examples of opportunities for integration, such as: implementing a shared process for identifying and ranking risks, monitoring controls and reporting. The full integration within a single department revealed to be not adequate, but it is accepted that those functions need to be reviewed to take advantage of the integration opportunities / Esta dissertação, um estudo de caso, tem por objetivo examinar funções de controle em instituição financeira de grande porte no Brasil e responder a questão central: como e por que integrar as funções de controle em instituições financeiras? O estudo compreende análise dos conceitos, objetivos e abordagens adotadas pelas funções: Controles Internos, Gestão de Riscos Operacionais e SOX Compliance. Identifica-se o conceito de controles internos como sendo o fundamento das três funções de controle em análise. A estrutura de melhores práticas do COSO Internal Control Integrated Framework é utilizada para comparar a atuação das três funções. Entrevistas e questionários são utilizados para coleta de dados primários, e análise documental e observação, para dados secundários. Respostas das áreas participantes indicam que departamentos sujeitos a revisões pelas funções de controle consideram a integração destas funções necessária. Análise dos objetivos destas funções identifica que Gestão de Riscos Operacionais e SOX Compliance possuem objetivos e enfoques diferentes, a primeira objetiva reduzir histórico de perdas, a segunda, qualidade dos reportes financeiros, ambas reportam para diretorias diferentes, possuem métricas de performance distintas e requerem diferentes habilidades de seus profissionais. Comparação das práticas em uso demonstra que estas funções adotam abordagens semelhantes, entretanto, não integradas. São identificados inúmeros exemplos de oportunidades de integração, tais como: implante de processos compartilhados para identificação e categorização de riscos, monitoramento de controles e reporte. A completa integração em área única mostrou-se não adequada, mas é aceito que a forma de atuação destas funções precisa ser revista para que aproveitem oportunidades de integração

Made available in DSpace on 2010-04-20T20:15:40Z (GMT). No. of bitstreams: 1 61070100635.pdf: 2366060 bytes, checksum: d5bd0a70e1e42e1d98128605b6668c12 (MD5) Previous issue date: 2009-03-04T00:00:00Z / Vulnerabilidades afetam as organizações e outros sistemas desenvolvidos pela humanidade na medida em cresce a complexidade. A otimização das cadeias de suprimentos, a maior interdependência das empresas e a formação de redes globais de suprimentos tornaram as empresas mais expostas a diferentes tipos de incertezas e, conseqüentemente, a maiores riscos. Escândalos financeiros mostraram que as organizações muitas vezes desconhecem seus próprios riscos e que seus sistemas de controle tornaram-se ineficazes. Em resposta a esta realidade, várias empresas começaram a estruturar sistemas de gestão de riscos, denominados Enterprise Risk Management (ERM). Faltam, entretanto, exemplos na literatura sobre como as empresas têm implementado estes sistemas e quais resultados estes sistemas tem sido capazes de entregar. Neste sentido, o presente estudo buscou avaliar o processo de implantação de sistemas de gestão de risco de empresas consideradas de classe mundial, avaliando fatores que dificultaram e facilitaram sua implantação, assim como os resultados percebidos tanto no desempenho quanto em aspectos culturais. A análise dos casos permite constatar que mesmo sendo reconhecidas por terem sistemas de gestão avançados as empresas estudadas ainda estão em fase inicial de implantação e que os resultados alcançados com a gestão estruturada de risco ainda não são evidenciados por meio de indicadores de desempenho, levantando-se a hipótese de se tratar de uma iniciativa direcionada mais para a legitimação das organizações do que para melhoria dos seus resultados. Adicionalmente é proposto um modelo associando os benefícios da gestão de riscos com o nível de transformação organizacional