Risk Assessment e Avaliação de Riscos de Compliance
O risk assessment de compliance identifica, analisa e prioriza os riscos que realmente expõem a empresa, para que o programa de integridade e os controles sejam direcionados ao que importa. A Punder Advogados conduz a avaliação de riscos de forma adequada ao porte, ao setor e ao momento de cada empresa.
Conversa inicial confidencial · proposta definida para o seu caso
Revisado por Patrícia Punder, sócia-fundadora · Atualizado em 30/10/2026Solicite um diagnóstico
Risk assessment · conversa inicial confidencial.
- 8 paísesde atuação em compliance na América Latina
- ECOA · CPC-Acertificações em ética e compliance; formação em Fordham e George Washington
- Livro publicado“Compliance, LGPD, Gestão de Crises e ESG” (Arraes Editores, 2023)
- Docênciaprofessora em MBA e pós-graduação: FIA Business School, UFSCar e IBC/FGV-MG
Definição
O que é risk assessment (avaliação de riscos de compliance)
Em resumo: risk assessment é o processo sistemático de identificar, analisar e classificar os riscos de descumprimento de leis, normas e regras internas a que a empresa está exposta. Seu resultado orienta onde concentrar políticas, controles, treinamento e monitoramento.
O que fazemos
Que tipos de risco podem ser avaliados
O escopo é definido em conjunto com a empresa, de acordo com as suas atividades. Para um passo a passo com matriz e checklist, veja o guia Risk assessment: o que é e como fazer.
Integridade
Corrupção, fraude e conflito de interesses.
Trabalhistas e de conduta
Riscos trabalhistas e de conduta no ambiente de trabalho.
Dados pessoais
Riscos relacionados a dados pessoais.
Ver consultoria LGPD →Terceiros
Riscos ligados a fornecedores, parceiros e outros terceiros.
Ver due diligence →Reputação e governança
Riscos reputacionais e de governança.
Ver governança →Para quem
Quando fazer ou atualizar um risk assessment
- Antes de estruturar ou revisar um programa de compliance.
- Quando a empresa cresce, entra em novos mercados ou muda seu modelo de negócio.
- Depois de uma denúncia, de um incidente ou de mudanças relevantes na legislação do setor.
- Periodicamente, para manter o programa aderente à realidade da empresa.
Passo a passo
Como um risk assessment costuma ser conduzido
Cinco etapas, da definição do escopo ao monitoramento.
- Comece por aquiDefinição do escopoQuais áreas, processos e tipos de risco serão avaliados.
- Identificação dos riscosLevantamento a partir de documentos, entrevistas e análise do negócio.
- AnáliseAvaliação da probabilidade de ocorrência e do impacto de cada risco.
- Priorização e plano de açãoDefinição dos riscos críticos e das medidas para tratá-los.
- MonitoramentoRevisão periódica, porque os riscos mudam com o negócio.
Investimento
Quanto custa
O investimento depende de fatores como o porte da empresa, o setor de atuação, a complexidade das operações e o escopo contratado. Por isso, a proposta é definida depois de uma conversa inicial sobre as necessidades da sua empresa.
O que costuma pesar na proposta:
- Porte da empresa
- Setor de atuação
- Complexidade das operações
- Escopo contratado
A conversa inicial define o escopo, e a proposta é feita para o seu caso.
Solicitar diagnósticoPor que a Punder Advogados
Experiência de quem conduziu compliance por dentro de multinacionais
- Atuação em compliance em empresas multinacionais, com responsabilidade sobre o Brasil e outros sete mercados da América Latina (Argentina, Chile, Colômbia, México, Uruguai, Peru e Equador).
- Formação internacional em ética e compliance (Ethics & Compliance Officer Association, Fordham University School of Law e George Washington University Law School) e certificação brasileira CPC-A, da LEC Certification Board.
- Autora de Compliance, LGPD, Gestão de Crises e ESG (Arraes Editores, 2023) e professora em programas de MBA e pós-graduação, como FIA Business School, UFSCar e IBC/FGV-MG.
- Soluções desenhadas para a realidade de cada empresa, sem fórmulas prontas.
Ainda com dúvida?
Perguntas frequentes
O que é risk assessment?
É a avaliação sistemática dos riscos a que a empresa está exposta, com análise de probabilidade e impacto e priorização das medidas de tratamento.
Qual a diferença entre risk assessment e auditoria?
O risk assessment identifica e prioriza riscos para orientar o programa. A auditoria verifica se controles e regras estão sendo cumpridos. Os dois se complementam.
Com que frequência o risk assessment deve ser atualizado?
Não há regra única. Deve ser revisto periodicamente e sempre que houver mudança relevante no negócio, no setor ou na legislação aplicável.
Empresas menores precisam fazer risk assessment?
Sim, em escala compatível. Uma avaliação proporcional ao porte já ajuda a direcionar recursos para os riscos mais relevantes.
Para se aprofundar
Artigos sobre o tema
Outras áreas de atuação
Vamos conversar sobre o cenário da sua empresa?
Conte-nos o cenário da sua empresa e receba uma orientação inicial sobre o melhor caminho. A conversa é confidencial.
- Conversa inicial confidencial
- Diagnóstico proporcional ao porte
- Proposta definida para o seu caso
Ou envie seus dados
Retornamos o seu contato.