Curitiba/PR - Brasil
contato@plataformasustain.com.br

Glossário GRC

Glossário de Governança, Riscos e Compliance

Termos técnicos relacionados à Governança Corporativa, Gestão de Riscos e Compliance.


A

Accountability (Prestação de Contas)

Princípio da governança que estabelece a obrigação dos administradores de prestar contas de seus atos e decisões às partes interessadas.

Apetite ao Risco

Nível de risco que a organização está disposta a assumir na busca de seus objetivos estratégicos.

Auditoria Interna

Atividade independente destinada a avaliar a eficácia da governança, dos controles internos e da gestão de riscos.


B

Boas Práticas de Governança

Diretrizes reconhecidas que promovem transparência, equidade e responsabilidade corporativa.


C

Canal de Denúncias

Mecanismo formal e confidencial para reporte de irregularidades ou violações éticas.

Código de Conduta

Documento que estabelece princípios éticos e padrões de comportamento organizacional.

Compliance

Sistema estruturado para assegurar conformidade com leis, regulamentos e normas internas.

Controles Internos

Procedimentos implementados para mitigar riscos e garantir integridade operacional.


D

Due Diligence

Processo de investigação prévia para avaliar riscos legais, financeiros e reputacionais.


E

Enterprise Risk Management (ERM)

Abordagem integrada para identificação e gestão estratégica de riscos.

Ética Corporativa

Conjunto de valores que orientam a conduta organizacional.


F

Fraude Corporativa

Ato intencional de manipulação ou omissão de informações visando vantagem indevida.


G

Gestão de Riscos

Processo contínuo de identificação, avaliação, tratamento e monitoramento de riscos.

Governança Corporativa

Sistema pelo qual a organização é dirigida, monitorada e incentivada.


I

Indicadores de Risco (KRI)

Métricas utilizadas para monitorar exposição a riscos organizacionais.

Integridade Corporativa

Compromisso institucional com ética, legalidade e transparência.


L

LGPD

Lei que regula o tratamento de dados pessoais e impõe obrigações de governança de dados.


M

Matriz de Riscos

Ferramenta que relaciona probabilidade e impacto para priorização de riscos.

Monitoramento Contínuo

Acompanhamento sistemático da eficácia de controles e do cumprimento normativo.


N

Não Conformidade

Descumprimento de requisito legal ou normativo interno.


P

Plano de Ação

Conjunto estruturado de medidas corretivas ou preventivas para tratamento de riscos.

Programa de Compliance

Sistema integrado de prevenção, detecção e resposta a desvios éticos ou legais.


R

Risco Inerente

Exposição ao risco antes da aplicação de controles.

Risco Residual

Risco remanescente após implementação de controles.

Risco Reputacional

Possibilidade de dano à imagem institucional.


S

Segregação de Funções

Distribuição de responsabilidades para reduzir risco de erro ou fraude.

Stakeholders

Partes interessadas que influenciam ou são impactadas pelas atividades organizacionais.


T

Tom da Alta Administração (Tone at the Top)

Postura da liderança na promoção da cultura de integridade.


Z

Zona de Risco Crítico

Classificação atribuída a riscos de alto impacto e alta probabilidade.