COSO methodology applied to a multinational company of the agribusiness sector

Os controles internos são conjuntos de atividades aplicadas às organizações com o intuito de garantir a conformidade com as leis e o gerenciamento de riscos. O presente estudo tem como objetivo principal identificar as práticas de gerenciamentos de riscos em uma empresa multinacional que atua no mercado do agronegócio, baseada na metodologia do COSO. Para tanto, realizou-se um estudo de caso, com obtenção de dados para análise através de entrevistas, manuais de procedimentos internos e relatórios utilizados para a gestão de riscos. Além disso, utilizou-se a técnica de análise de conteúdo para análise dos dados oriundos das entrevistas e documentos. A análise foi efetuada com base em cada componente do método em questão e as principais considerações realizadas foram a adequação dos métodos utilizados pela empresa estudada com as práticas sugeridas na metodologia do COSO e cultura atrelada aos riscos instaurada na organização. Foram identificados processos de controles internos bem definidos e com um alto grau de similaridade com os controles propostos pelo COSO; foram identificadas também melhorias no processo, no que tange à composição da área responsável pelo gerenciamento, como a necessidade de uma equipe mais estruturada para as atividades de gerenciamento de riscos devido a empresa ser de grande porte. A pesquisa contribui para futuros estudos, pois retrata um processo de gerenciamento de riscos completo.Internal controls are groups of activities applied to the organizations with the intention of guaranteeing accordance with the law and risk management. The present study has the main goal of identifying the risk management practices in a multinational company established in the agribusiness sector, with basis on the COSO methodology. Therefore, a case study has been conducted, gathering data for the analysis of interviews, internal procedures manual and reports used in risk management activities. Furthermore, the content analysis technique has been used to the evaluation of interviews and documental data. The analysis was based on each component of the referred method and the main considerations made were related to suitability of the methods used by the researched company for the suggested practices of the COSO methodology, and the risk-based culture built by the company. Well defined internal control processes with a high level of similarity to the controls proposed by COSO have been identified; it has also been identified improvement in the process regarding the composition of the area responsible for management, such as the necessity of a better structured team for risk management due to the fact that it is a large company. The research contributed to future studies, once it depicts a complete risk management process