Efeitos da governança da informação na gestão de risco operacional em instituições financeiras brasileiras

Abstract

Esta dissertação investigou como a governança da informação (GI) pode influenciar a gestão de risco operacional em instituições financeiras brasileiras. O objetivo principal foi propor um framework que ajude a entender de que forma diferentes mecanismos de GI contribuem para reduzir a ocorrência de eventos de risco. De forma complementar, buscou-se (a) elaborar um modelo teórico que relacione governança da informação e risco operacional e (b) analisar, na prática, como esses mecanismos são aplicados no setor bancário. Para atingir esses objetivos, foi utilizada uma abordagem qualitativa e descritiva, baseada em entrevistas com profissionais da área e análise de documentos relevantes. Os achados mostraram que os mecanismos relacionais, como treinamentos, comunicação clara e colaboração entre áreas, aparecem de forma recorrente como fatores de apoio à mitigação de riscos. Nos mecanismos estruturais, chamou atenção a importância da definição de papéis e responsabilidades, da segregação de funções e da atuação de conselhos e comitês. Já os mecanismos processuais, como estratégias de backup, monitoramento de acessos, cláusulas de nível de serviço e mensuração de desempenho, foram associados ao fortalecimento das práticas de gestão de riscos no ambiente bancário. Com isso, a pesquisa oferece uma visão integrada sobre como diferentes práticas de governança da informação são percebidas e utilizadas pelas instituições financeiras, trazendo subsídios para aprimorar o debate e a aplicação desse tema no contexto nacional.

This dissertation investigated how information governance (IG) can influence operational risk management in Brazilian financial institutions. The main objective was to propose a framework that helps understand how different IG mechanisms contribute to reducing the occurrence of risk events. Additionally, the study sought to (a) develop a theoretical model linking information governance and operational risk and (b) analyze, in practice, how these mechanisms are applied in the banking sector. To achieve these objectives, a qualitative and descriptive approach was employed, based on interviews with professionals in the field and the analysis of relevant documents. The findings showed that relational mechanisms—such as training, clear communication, and collaboration across departments—consistently appear as factors supporting risk mitigation. Among structural mechanisms, the importance of clearly defined roles and responsibilities, segregation of duties, and the involvement of boards and committees stood out. Procedural mechanisms—such as backup strategies, access monitoring, service level agreement clauses, and performance measurement—were associated with strengthening risk management practices in the banking environment. Overall, the research provides an integrated view of how different information governance practices are perceived and applied by financial institutions, offering insights to improve both the discussion and the implementation of this topic within the national context.