A importância da segurança da informação e dos controles internos na prevenção de riscos à estabilidade financeira de uma instituição bancária

• Autor(a) principal: Schneider, Juline
• Data de Publicação: 2017
• Outros Autores: Souza, Ângela Rozane Leal de
• Tipo de documento: Artigo
• Idioma: por
• Título da fonte: Repositório Institucional da UFRGS
• Texto Completo: http://hdl.handle.net/10183/200846
• topic: Tecnologia da informação; Controle interno; Gerenciamento de riscos; Internal control; Governance of IT; Risk Management

Em virtude das exigências mercadológicas crescentes, as instituições financeiras têm buscado melhorias em seus processos de Tecnologia da Informação (TI) e controles internos da Governança de TI –, especialmente aos voltados à minimização dos riscos de mercado, de liquidez e operacionais. Neste cenário, questiona-se o nível de conformidade da segurança da informação e dos controles internos para a prevenção de tais riscos em uma instituição financeira. Assim sendo, o presente estudo tem por objetivo comparar as práticas da segurança da informação e dos controles internos preceituados pela literatura especializada com a realidade de uma instituição financeira, visando à prevenção de riscos, por meio da análise das políticas internas da instituição. Para atingir esse objetivo, efetua-se um estudo de caso, com procedimentos de natureza documental, qualitativa e descritiva. Os principais resultados revelam que a instituição estudada tem uma organização adequada e em fase de crescimento, proporcional às suas finalidades comerciais. Entretanto, a mesma não se encontra inteiramente de acordo com o modelo COBIT, visto que este não é um instrumento obrigatório, mas apenas aconselhável às instituições financeiras pelo BACEN. E a empresa ainda se preocupa em manter um bom nível de eficácia e eficiência das operações, confiabilidade dos relatórios financeiros e cumprimento de leis e regulamentos aplicáveis. O gerenciamento dos riscos é efetuado segundo as definições do COSO, analisando então cada tipo de risco inerente ao ramo. Sob esse enfoque, a empresa determina diretrizes para os três tipos de riscos analisados, cada um com sua complexidade e peculiaridade.