Gestão de riscos na administração pública: aplicação do COSO ERM no processo de folha de pagamento em um município catarinense

Abstract

Este estudo teve como objetivo documentar e analisar a implementação da gestão de riscos no departamento pessoal de um município da região do Vale do Itajaí, utilizando o modelo COSO ERM (Enterprise Risk Management). O método utilizado foi um estudo de caso exploratório, centrado na aplicação prática do modelo em processos relacionados à folha de pagamento e às horas extras. A coleta de dados incluiu entrevistas semi-estruturadas com gestores e servidores públicos, análise documental de registros administrativos e observação participante. A análise dos dados foi realizada utilizando técnicas qualitativas, como codificação temática e análise de conteúdo. Os principais resultados mostraram que a implementação da gestão de riscos melhorou a eficiência operacional, reduziu fraudes e erros, e aumentou a transparência e a confiança pública. A capacitação dos servidores e a promoção de uma cultura organizacional que valoriza a gestão de riscos foram cruciais para o sucesso da implementação. Além disso, a adaptação do modelo COSO ERM às especificidades do município permitiu a identificação precisa dos riscos e a eficácia das medidas de mitigação. A experiência adquirida e os insights obtidos proporcionam uma base sólida para futuras pesquisas e implementações de gestão de riscos em contextos públicos. Recomenda-se a realização de estudos comparativos, a aplicação de tecnologias emergentes e a promoção de uma cultura organizacional que valorize a gestão de riscos para garantir a sustentabilidade das práticas implementadas.

Abstract: This study aimed to document and to analyse the implementation of risk management in the personnel department of a municipality in the Vale do Itajaí region, using the COSO ERM (Enterprise Risk Management) model. The method used was an exploratory case study, focusing on the practical application of the model in processes related to payroll and overtime. Data collection included semi-structured interviews with managers and public servants, document analysis of administrative records, and participant observation. Data analysis was conducted using qualitative techniques such as thematic coding and content analysis. The main results showed that implementing risk management improved operational efficiency, reduced fraud and errors, and increased transparency and public trust. The training of employees and the promotion of an organisational culture that values risk management were crucial for the successful implementation. Additionally, adapting the COSO ERM model to the municipality's specificities allowed for the precise identification of risks and the effectiveness of mitigation measures. The experience gained and insights obtained provide a solid foundation for future research and implementations of risk management in public contexts. It is recommended to conduct comparative studies, apply emerging technologies, and promote an organisational culture that values risk management to ensure the sustainability of the implemented practices.