O risk assessment de compliance identifica, analisa e prioriza os riscos que realmente expõem a empresa, para que o programa de integridade e os controles sejam direcionados ao que importa. A Punder Advogados conduz a avaliação de riscos de forma adequada ao porte, ao setor e ao momento de cada empresa.
O que é risk assessment (avaliação de riscos de compliance)
Risk assessment é o processo sistemático de identificar, analisar e classificar os riscos de descumprimento de leis, normas e regras internas a que a empresa está exposta. Seu resultado orienta onde concentrar políticas, controles, treinamento e monitoramento.
Que tipos de risco podem ser avaliados
- Riscos de integridade, como corrupção, fraude e conflito de interesses.
- Riscos trabalhistas e de conduta no ambiente de trabalho.
- Riscos relacionados a dados pessoais.
- Riscos ligados a fornecedores, parceiros e outros terceiros.
- Riscos reputacionais e de governança.
O escopo é definido em conjunto com a empresa, de acordo com as suas atividades. Para entender o passo a passo, com matriz de riscos e checklist, leia risk assessment: o que é e como fazer.
Como um risk assessment costuma ser conduzido
- Definição do escopo: quais áreas, processos e tipos de risco serão avaliados.
- Identificação dos riscos: levantamento a partir de documentos, entrevistas e análise do negócio.
- Análise: avaliação da probabilidade de ocorrência e do impacto de cada risco.
- Priorização e plano de ação: definição dos riscos críticos e das medidas para tratá-los.
- Monitoramento: revisão periódica, porque os riscos mudam com o negócio.
Quando fazer ou atualizar um risk assessment
- Antes de estruturar ou revisar um programa de compliance.
- Quando a empresa cresce, entra em novos mercados ou muda seu modelo de negócio.
- Depois de uma denúncia, de um incidente ou de mudanças relevantes na legislação do setor.
- Periodicamente, para manter o programa aderente à realidade da empresa.
Quanto custa
O investimento depende de fatores como o porte da empresa, o setor de atuação, a complexidade das operações e o escopo contratado. Por isso, a proposta é definida depois de uma conversa inicial sobre as necessidades da sua empresa.
Por que a Punder Advogados
- Trajetória em compliance em empresas multinacionais, com responsabilidade sobre o Brasil e outros sete mercados da América Latina (Argentina, Chile, Colômbia, México, Uruguai, Peru e Equador).
- Formação internacional em ética e compliance (Ethics & Compliance Officer Association, Fordham University School of Law e George Washington University Law School) e certificação brasileira CPC-A, da LEC Certification Board.
- Autora do livro Compliance, LGPD, Gestão de Crises e ESG (Arraes Editores, 2023) e professora em programas de MBA e pós-graduação, como FIA Business School, UFSCar e IBC/FGV-MG.
- Soluções desenhadas para a realidade de cada empresa, sem fórmulas prontas.
Conheça a trajetória completa de Patrícia Punder, sócia-fundadora da Punder Advogados. Veja também todas as áreas de atuação do escritório.
Perguntas frequentes sobre risk assessment
O que é risk assessment?
É a avaliação sistemática dos riscos a que a empresa está exposta, com análise de probabilidade e impacto e priorização das medidas de tratamento.
Qual a diferença entre risk assessment e auditoria?
O risk assessment identifica e prioriza riscos para orientar o programa. A auditoria verifica se controles e regras estão sendo cumpridos. Os dois se complementam.
Com que frequência o risk assessment deve ser atualizado?
Não há regra única. Deve ser revisto periodicamente e sempre que houver mudança relevante no negócio, no setor ou na legislação aplicável.
Empresas menores precisam fazer risk assessment?
Sim, em escala compatível. Uma avaliação proporcional ao porte já ajuda a direcionar recursos para os riscos mais relevantes.
Fale com a Punder Advogados
Conte-nos o cenário da sua empresa e receba uma orientação inicial sobre o melhor caminho. A conversa é confidencial.
Conheça também a nossa consultoria de compliance para empresas e a implementação de programa de compliance. Veja também due diligence de integridade de terceiros e gestão de crise.