Analisar de que forma os mecanismos de governança corporativa, compliance, gestão de riscos e auditoria interna contribuem para a prevenção e mitigação de riscos em instituições financeiras, considerando a atuação integrada dessas funções e sua influência sobre a maturidade em GRC.
O estudo destaca a importância da integração entre governança corporativa, compliance, gestão de riscos e auditoria interna como elemento determinante para fortalecer a maturidade em GRC, ampliar a prevenção de riscos e promover maior resiliência organizacional.
Foi realizada pesquisa qualitativa, de levantamento de campo, com aplicação de questionário estruturado a profissionais de instituições financeiras no Brasil. Foram obtidas 128 respostas, analisadas por meio de estatística descritiva, complementada por pesquisa bibliográfica e documental.
Os resultados indicaram elevada maturidade em GRC, associada principalmente à integração entre governança, riscos, compliance e auditoria interna. Capacitação, experiência profissional, atuação especializada e uso de tecnologia também contribuíram para percepções mais elevadas de maturidade e prevenção de riscos.
O estudo contribui ao evidenciar empiricamente a relevância da integração dos mecanismos de GRC para a prevenção de riscos, articulando percepções profissionais, características organizacionais e práticas de governança, compliance, gestão de riscos e auditoria interna.
Os resultados oferecem subsídios para gestores e instituições financeiras aprimorarem a integração entre áreas, fortalecerem controles, investirem em capacitação e tecnologia e ampliarem a capacidade de antecipar vulnerabilidades, contribuindo para maior segurança, transparência, resiliência e sustentabilidade organizacional.
38 palavras
To analyze how corporate governance, compliance, risk management, and internal audit mechanisms contribute to risk prevention and mitigation in financial institutions, considering the integrated performance of these functions and their influence on GRC maturity.
The study highlights the importance of integrating corporate governance, compliance, risk management, and internal audit as a determining factor in strengthening GRC maturity, enhancing risk prevention, and promoting greater organizational resilience in financial institutions.
A qualitative field study was conducted using a structured questionnaire administered to professionals from financial institutions in Brazil. A total of 128 responses were obtained and analyzed using descriptive statistics, complemented by bibliographic and documentary research.
The results indicated high GRC maturity, mainly associated with the integration of governance, risk management, compliance, and internal audit. Training, professional experience, specialized roles, and technology use also contributed to higher perceptions of maturity and risk prevention.
The study contributes empirical evidence on the relevance of integrating GRC mechanisms for risk prevention by linking professional perceptions, organizational characteristics, and practices related to corporate governance, compliance, risk management, and internal audit.
The findings provide support for managers and financial institutions to improve interdepartmental integration, strengthen controls, invest in training and technology, and enhance their ability to anticipate vulnerabilities, contributing to greater security, transparency, resilience, and organizational sustainability.