| Este artigo tem como objetivos desenvolver e apresentar uma metodologia de mensuração de riscos e controles inerentes aos processos de qualquer entidade, a partir da construção de um índice de desempenho definido em função da capacidade de mitigação dos procedimentos de controle. Analisa-se a possibilidade de utilização dos conceitos inerentes ao desenvolvimento da matriz de Slack ao contexto da avaliação conjunta de riscos e controles nas empresas. Seu desenvolvimento está baseado numa análise dos métodos empregados atualmente, bem como na aplicação da metodologia desenvolvida em um caso específico, configurando a utilização conjunta de pesquisa bibliográfica e de estudo de caso. Como resultado obtido sustenta-se que a metodologia desenvolvida possibilita ao gestor de riscos identificar para quais riscos são necessárias ações de melhoria de controle, quais possuem níveis adequados e quais possuem excesso de controle, contribuindo-se, assim, para a otimização da aplicação dos recursos disponíveis para a gestão de riscos e controles internos nas empresas. A metodologia foi aplicada a um estudo de caso e mostrou-se satisfatória do ponto de vista de avaliação e identificação dos níveis de controle. |
