Incorporation of international risk management standards into federal regulations / Incorporación de modelos internacionales de gestión de riesgos en las reglamentaciones federales / Incorporação de modelos internacionais de gerenciamento de riscos na normativa federal

Abstract The issue of risk management has gained attention in the field of administration due to the dissemination of international frameworks. In Brazilian federal public administration, risk management is a recent and expanding practice. This research analyzes how international corporate risk management frameworks have been adopted by the federal government through regulations and guidelines. The study adopts the concepts of coercive, normative, and mimetic forces from the neo-institutional theory, and examines the presence of international norms in the Brazilian regulations. Through a qualitative approach, content analysis in documents, norms, interviews, and seminars was used to identify traits of the COSO ERM and ISO 31000/2009 frameworks, which were chosen based on relevance. Results identify important actors pushing for the use of international frameworks, such as international organizations, professional associations, and public agencies, especially those related to government audits. Despite the strong international influence, the Brazilian norms are adapted to the organizations' context and allowing the maintenance of national autonomy.

Resumen El interés en la gestión de riesgos ha crecido de manera constante, fortalecido por la difusión de modelos internacionales. En la administración pública federal de Brasil, el uso de la gestión de riesgos es reciente y se está expandiendo. Esta investigación analiza cómo las normas y directrices del gobierno federal adoptan los modelos internacionales de gestión de riesgos corporativos. Siguiendo la teoría neoinstitucional, se investigó la exposición a fuerzas coercitivas, normativas y miméticas, y la presencia de conceptos de normas internacionales en la reglamentación brasileña. Se utilizó el análisis de contenido en documentos, normas, entrevistas y seminarios para identificar los rasgos de los modelos COSO ERM e ISO 31000/2009, adoptados por su relevancia. Los resultados identifican actores importantes que ejercen presión para la adopción de modelos internacionales, como organizaciones internacionales, asociaciones profesionales y agencias públicas, especialmente las vinculadas a la auditoría gubernamental. A pesar de la fuerte influencia, la estructuración de estándares permite el mantenimiento de la autonomía nacional y su personalización en el contexto de las organizaciones.

Resumo O interesse no gerenciamento de riscos tem crescido continuamente, fortalecido pela disseminação de modelos internacionais. Na administração pública federal brasileira, o uso da gestão de riscos é recente e encontra-se em expansão. Esta pesquisa analisou como modelos internacionais de gerenciamento de riscos corporativos são adotados pelas normas e orientações do Governo Federal. Aplicam-se os conceitos de forças coercitivas, normativas e miméticas da teoria neoinstitucional e observa-se a presença de conceitos das normas internacionais na normativa brasileira. Aplicou-se a análise de conteúdo em documentos, entrevistas, normas e palestras, a fim de identificar traços do modelo do Comitê das Organizações Patrocinadoras de Treadway (Committee of Sponsoring Organizations of the Treadway Commission [COSO]) para Gerenciamento de Riscos Corporativos (Enterprise Risk Management [ERM]), conhecido como modelo "COSO ERM", e do modelo da Organização Internacional de Normalização (International Organization for Standardization [ISO]), conhecido como Norma ISO 31000:2009, adotados por sua relevância. Os resultados identificam que importantes atores exercem pressões para adoção dos modelos internacionais, como os próprios organismos internacionais, associações profissionais e órgãos públicos, em especial aqueles ligados à auditoria governamental. Apesar da forte influência verificada, a estruturação das normas permite a manutenção da autonomia nacional e sua customização no contexto das organizações.

VIGILANCIA TECNOLÓGICA PARA LA GESTIÓN DEL RIESGO TECNOLÓGICO EN EL SECTOR SALUD ASOCIADO A LA NORMA ISO 31000 / TECHNOLOGY WATCH FOR TECHNOLOGICAL RISK MANAGEMENT IN HEALTHCARE ASSOCIATED WITH THE ISO 31000 STANDARD / VIGILÂNCIA TECNOLÓGICA PARA GERENCIAMENTO DE RISCO TECNOLÓGICO EM SAÚDE ASSOCIADO COM O PADRÃO ISO 31000

La gestión estratégica de la información científico-tecnológica resulta cada vez más importante para innovar y sobrevivir en la actualidad. Es por esto, que las instituciones hospitalarias asumen la Gestión del Riesgo Tecnológico (GRT), como parte vital de las estrategias de innovación. En el presente artículo, se reporta un estudio de Vigilancia Tecnológica para la priorización de los datos más relevantes y de la información estratégica acerca de GRT en organizaciones hospitalarias. Esto, con base en el estudio de la norma ISO 31000. Inicialmente, se determinó la ecuación de búsqueda "Risk Management AND ISO 31000", para GRT. Posteriormente, se definió el plan para el estudio de GRT, que contempla 7 fases: Análisis de los documentos por año, Análisis de los documentos según las fuentes encontradas, Análisis de los documentos por Autor, Análisis de los documentos por Afiliación, Documentos por Ciudad o Territorio, Análisis de los resultados según el tipo de documento y Documentos por área temática. Finalmente, se enuncian los resultados derivados de los documentos escritos por los autores más relevantes que hablan acerca de GRT y la norma ISO 31000, comparándolos entre sí y considerando como contribuyen estos resultados en la gestión del riesgo en entidades hospitalarias.

Strategic management of scientific and technological information is increasingly important to innovate and survive today. It is for this reason that hospitals must assume Risk Management Technology (RMT) as a vital part of innovation strategies. In this article, a study of Technology Watch prioritizing the most relevant data and strategic information about GRT in hospital organizations is reported. This has been based on the study of ISO 31000 standard. Initially, the search equation "Risk Management and ISO 31000" to RMT, was determined. Then, the plan for the study of GRT, which includes 7 phases: Analysis of documents per year, analysis of the documents per sources found, analysis of documents by author, analysis of documents by affiliation, analysis of documents by city or territory, analysis of results by document type and by subject area were defined. Finally, the results from documents written by the most important authors who speak about GRT and ISO 31000 were shared, comparing them to each other and considering how these results contribute to risk management in hospital entities.

A Gestão estratégica da informação científica e tecnológica é cada vez mais importante para inovar e sobreviver no tempo presente. É por esta razão que os hospitais devem assumir Tecnologia de Gestão de Riscos (GRT) como uma parte vital das estratégias de inovação. Neste artigo, um estudo de Vigilância Tecnológica para priorizar os dados mais relevantes e informações estratégicas sobre GRT em organizações hospitalares é relatado. Com base no Padrão 31000. Inicialmente, determinou-se a equação de pesquisa "Gestão de Riscos e ISO 31000" para GRT. Posteriormente se determinou o plano para o estudo de GRT que tem 7 fases: Análise de documentos por ano, a análise das fontes onde se encontrou documentos, análise de documentos pelo o autor, análise de documentos por filiação, documentos por cidades o território, Análise de resultados por tipo de documento e documentos por área de assunto. Finalmente, se anunciaram os resultados a partir de documentos escritos pelos autores mais importantes que falam sobre GRT e ISO 31000, comparando-os uns aos outros e considerar como estes resultados contribuem para a gestão de riscos em entidades hospitalares.