Risk Management Maturity Level Assessment: Case Study of a Public
Military Institution

RESUMO

O objetivo desta pesquisa foi compreender e analisar a percepção
dos Assessores de Controle Interno da Marinha do Brasil
(Segunda Linha de Defesa) quanto ao nível de maturidade em
gerenciamento de riscos das Organizações Militares (Primeira
Linha de Defesa), que são responsáveis por implementar e
aplicar os controles internos e gestão de riscos associados aos
processos da instituição. Para tanto, neste estudo de caso, realizou-
se uma análise documental para compreender a estrutura
e funcionamento da gestão de riscos da instituição, bem como
foram aplicados questionários para avaliação da percepção do
nível de maturidade da gestão de riscos nas unidades avaliadas.
Os resultados sugerem que a Marinha do Brasil possui um
ambiente de controle interno e gestão de riscos bem estruturado
e normatizado, onde o nível de maturidade percebido foi o Intermediário.
As análises realizadas permitem concluir que, embora
exista uma estrutura de gestão de riscos formal e bem estabelecida,
ainda existem diferenças significativas entre as unidades
avaliadas. Neste sentido, a avaliação de maturidade realizada
serve como ferramenta de avaliação que indica onde o processo
de gestão de riscos necessita ser aprimorado na instituição avaliada.
Além disso, o presente estudo contribui para a literatura
de avaliação de maturidade de gestão de riscos ao realizar uma
aplicação prática de um modelo conceitual para uma instituição
pública militar que possui características bastante peculiares.

Palavras-chave: Marinha do Brasil; controle interno; gerenciamento
de risco; maturidade

ABSTRACT

The objective of this research was to understand and analyze
the perception of the Internal Control Advisors of the Brazilian
Navy (Second Line of Defense) regarding the level of maturity
in risk management of Military Organizations (First Line of
Defense), which are responsible for implementing and applying
internal controls and risk management associated with the institution’s
processes. Therefore, in this case study, a documentary
analysis was carried out to understand the structure and functioning
of the institution’s risk management, as well as questionnaires
were applied to assess the perception of the level of
maturity of risk management in the units evaluated. The results
suggest that the Brazilian Navy has well- structured and standardized
internal control and risk management environment,
where the perceived maturity level was the Intermediate. The
analyses carried out allow us to conclude that although there is
a formal and well-established risk management structure, there
are still significant differences between the units evaluated. In
this sense, the maturity assessment performed serves as an
assessment tool that indicates where the risk management
process needs to be improved in the institution evaluated. In
addition, the present study contributes to the literature on risk
management maturity assessment by performing a practical
application of a conceptual model for a public military institution
that has very peculiar characteristics.

Keywords: Brazilian Navy; internal control; risk management;
maturity.