Auditoria da gestão de riscos baseada em conhecimento nas Universidades Federais do Nordeste do Brasil

Carvalho, Andréa Vasconcelos

Universidade Federal do Rio Grande do Norte

2025-06-17

Gestão do conhecimento

Gestão de riscos - administração pública

Auditoria de informação

Universidades federais - Nordeste brasileiro

Os órgãos de controle da administração pública, em suas auditorias, têm dedicado atenção especial ao nível de maturidade da gestão de riscos adotada por cada instituição. Conforme dados do Índice de Governança, Sustentabilidade e Inovação de 2024, elaborado pelo Tribunal de Contas da União, apenas cinco das vinte universidades federais do Nordeste do Brasil atingiram o estágio aprimorado de gestão de riscos, estando as demais divididas entre os estágios inexpressivo, inicial e intermediário. O diagnóstico de baixo índice de maturidade da gestão de riscos dessas instituições justifica que sejam investigadas novas ferramentas e metodologias que possam contribuir com a melhoria do gerenciamento desse processo, tais como as práticas de gestão do conhecimento (GC) e a gestão de riscos baseada em conhecimento (GRBC). Nesse contexto, o problema da pesquisa é investigar como a gestão de riscos baseada em conhecimento pode contribuir para aprimorar o processo de gestão de riscos nas universidades federais do Nordeste brasileiro. Diante disso, o objetivo geral é analisar as contribuições da GRBC para o aprimoramento do processo de gestão de riscos (GR) nas universidades federais do Nordeste brasileiro. O alcance desse objetivo macro acontece mediante os seguintes objetivos específicos: a) verificar as características e os benefícios dos componentes da estrutura de GRBC nas instituições; b) identificar as instituições mais aderentes à GRBC, a partir da percepção dos seus servidores; c) analisar os pontos fortes e as fragilidades da gestão de riscos das universidades federais do Nordeste brasileiro; e d) propor recomendações que contribuam para o aprimoramento da gestão de riscos nas universidades federais do Nordeste brasileiro. Trata-se de uma pesquisa de natureza aplicada com abordagem quali-quantitativa. Quanto aos objetivos, caracteriza-se como exploratória e descritiva. No que se refere às técnicas de pesquisa, a investigação é feita mediante pesquisa bibliográfica e aplicação de questionário. A análise dos dados aconteceu por meio das técnicas de estatística descritiva e da análise de conteúdo. Os resultados obtidos evidenciam fragilidades no processo de gestão de riscos, tais como quadro reduzido de servidores, ausência de sistema que gerencie os riscos, carência de capacitação, desconhecimento sobre gestão do conhecimento, dentre outras. Diante disso, foi possível classificar as instituições mais aderentes à gestão de riscos baseada em conhecimento e comparar os resultados com o índice elaborado pelo Tribunal de Contas da União. Constatou-se que as instituições que obtiveram maiores médias na classificação apresentada são as que possuem maior maturidade em gestão de riscos. Diante disso, conclui-se que é viável integrar o processo de GC ao de GR. Dentre as recomendações apresentadas está a institucionalização do Plano de Gestão de Riscos Baseada em Conhecimento. Tratase de um instrumento de orientação para implantar a gestão de riscos baseada em conhecimento nas universidades, com metodologia prática e simplificada.

In their audits, public administration oversight bodies have paid special attention to the level of maturity of risk management adopted by each institution. According to data from the 2024 Governance, Sustainability, and Innovation Index, prepared by the Federal Court of Auditors, only five of the twenty federal universities in northeastern Brazil have reached the enhanced stage of risk management, with the others divided between the insignificant, initial, and intermediate stages. The diagnosis of a low level of maturity of risk management in these institutions justifies the investigation of new tools and methodologies that can contribute to improving the management of this process, such as knowledge management practices and knowledge-based risk management. In this context, the research problem is to investigate how knowledgebased risk management can contribute to improving the risk management process in federal universities in northeastern Brazil. In view of this, the general objective is to analyze the possible contributions of knowledge-based risk management in improving the risk management process in federal universities in northeastern Brazil. This macro objective is achieved through the following specific objectives: a) verifying the characteristics and benefits of the components of the KBRM structure in the institutions; b) identifying the institutions that adhere most to KBRM, based on the perception of their employees; c) analyzing the strengths and weaknesses of risk management in federal universities in northeastern Brazil; and d) proposing recommendations that contribute to improving risk management in federal universities in northeastern Brazil. This is an applied research with a qualitative and quantitative approach. Regarding the objectives, it is characterized as exploratory and descriptive. Regarding the research techniques, the investigation is carried out through bibliographic research and the application of a questionnaire. Data analysis was carried out using descriptive statistics and content analysis techniques. The results obtained highlight weaknesses in the risk management process, such as reduced staff, absence of a system to manage risks, lack of training, lack of knowledge about knowledge management, among others. In view of this, it was possible to classify the institutions that adhere most to knowledge-based risk management and compare the results with the index prepared by the Federal Court of Auditors. It was found that the institutions that obtained the highest averages in the classification presented are those that have the greatest maturity in risk management. In view of this, it is concluded that it is feasible to integrate the KM process with the RM process. Among the recommendations presented is the institutionalization of the Knowledge-Based Risk Management Plan. This is a guidance instrument for implementing knowledge-based risk management in universities, with a practical and simplified methodology.