SIGERI – Sistema Informatizado de Gestão de Riscos
Resumo executivo
O SIGERI – Sistema Informatizado de Gestão de Riscos é uma solução desenvolvida pelo Tribunal Superior do Trabalho para transformar a gestão de informações de riscos institucionais, contratuais, processuais e de projetos. Antes de sua implementação, as informações encontravam-se dispersas em diferentes instrumentos e planilhas, dificultando a padronização, a consolidação, a rastreabilidade e o monitoramento dos riscos.
O sistema centraliza e estrutura essas informações em ambiente digital, permitindo a elaboração, o acompanhamento e a governança dos mapas de riscos, com registro do histórico das informações e maior visibilidade para as instâncias responsáveis pelo monitoramento e pela conformidade.
Desenvolvido pela SEGGE/TST utilizando Oracle APEX, o SIGERI adota uma abordagem modular e adaptável, possibilitando sua utilização em diferentes contextos organizacionais. A solução já reúne mais de 5.000 riscos registrados e dispõe de recursos voltados à consolidação de informações para o acompanhamento pelas segunda e terceira linhas de defesa.
Ao transformar informações anteriormente fragmentadas em dados estruturados, rastreáveis e disponíveis para análise, o SIGERI fortalece a governança, amplia a capacidade institucional de monitoramento e apoia decisões baseadas em evidências. Sua arquitetura e metodologia apresentam potencial de expansão para diferentes processos e organizações públicas, especialmente aquelas que enfrentam desafios semelhantes de dispersão, padronização e governança de informações de riscos.
Motivação e Justificativa
Antes da implementação do SIGERI – Sistema Informatizado de Gestão de Riscos, as informações relacionadas aos riscos encontravam-se distribuídas em diferentes planilhas e instrumentos de controle, dificultando sua consolidação, padronização, atualização e rastreabilidade. Esse cenário impunha limitações à visão integrada dos riscos institucionais e aumentava a dependência de procedimentos manuais para reunir e analisar informações provenientes de diferentes contextos, como contratos, processos e projetos.
A dispersão das informações também representava um desafio para o acompanhamento sistemático dos riscos e para a atuação coordenada das diferentes instâncias de governança e das linhas de defesa. A ausência de uma base estruturada e centralizada dificultava a obtenção de uma visão consolidada e atualizada, reduzindo a capacidade de transformar os registros de riscos em informação útil para o monitoramento, a conformidade e o processo decisório.
Nesse contexto, identificou-se a oportunidade de utilizar a transformação digital e o desenvolvimento de uma solução tecnológica própria para superar a fragmentação das informações e fortalecer a gestão institucional de riscos. A motivação para criação do SIGERI surgiu, portanto, da necessidade de transformar um conjunto disperso de registros em uma estrutura integrada de informação, capaz de conferir maior padronização, rastreabilidade, transparência e capacidade analítica ao processo de gestão de riscos.
Desenvolvido pela Secretaria de Governança e Gestão Estratégica do Tribunal Superior do Trabalho, utilizando a tecnologia Oracle APEX, o SIGERI foi concebido para centralizar e organizar as informações de riscos em um ambiente digital estruturado, permitindo seu registro, acompanhamento e monitoramento de forma sistematizada. A solução também possibilitou a criação de módulos adaptáveis a diferentes objetos de gestão, ampliando sua utilidade para contextos como contratos, processos e projetos.
A iniciativa responde, assim, a um desafio que ultrapassa a simples informatização de um procedimento: transformar informação fragmentada em informação estruturada e utilizável para a governança. Ao criar uma base institucional de informações de riscos, o SIGERI busca fortalecer a capacidade do Tribunal de monitorar situações de risco, apoiar as instâncias responsáveis pela conformidade e produzir subsídios mais qualificados para a tomada de decisões.
A necessidade de enfrentar esse desafio permanece relevante diante do volume e da complexidade das informações geradas pela gestão institucional. A consolidação de mais de 5.000 registros de riscos no sistema demonstra a dimensão do conhecimento organizacional que passou a ser estruturado e disponibilizado por meio da solução, reforçando a importância de uma abordagem integrada para a gestão dessas informações.
- 9 - Indústria, inovação e infraestrutura
- 16 - Paz, justiça e instituições eficazes
O SIGERI transformou informações dispersas em uma estrutura integrada, padronizada, rastreável e orientada à tomada de decisão.
Desenvolvido internamente pela SEGGE/TST com tecnologia low-code (Oracle APEX), o sistema possui arquitetura modular e adaptável, permitindo organizar informações de riscos relacionados a diferentes contextos, como contratos, processos e projetos. Além de centralizar registros, o SIGERI amplia sua utilidade ao apoiar o monitoramento e a atuação das diferentes instâncias de governança e das linhas de defesa, inclusive por meio do Módulo Conformidade.
A inovação está na combinação entre tecnologia, gestão da informação e governança: transformar registros dispersos em informação estruturada e utilizável para monitoramento, conformidade e tomada de decisão. A solução ultrapassa a lógica de uma ferramenta de controle e constitui uma abordagem integrada de gestão estratégica da informação aplicada à governança pública, com potencial de expansão e replicação.
Contexto e Alcance
Tribunal Superior do Trabalho – Secretaria de Governança e de Gestão Estratégica
Todos aqueles que necessitam de suporte para construção de mapas de riscos em processos de trabalho, projetos ou contratos.
Todos aqueles que necessitam de suporte para construção de mapas de riscos em processos de trabalho, projetos ou contratos.
Brasília/DF
Resultados e Impacto
Atualmente, o sistema conta com 378 usuários cadastrados e atende 110 unidades.
Foram cadastrados 5.630 riscos, aos quais estão associados 7.689 controles de risco destinados à sua mitigação.
55% dos mapas de riscos possuem mais de seis riscos cadastrados, evidenciando a capacidade do sistema de registrar e organizar cenários de risco mais complexos e de oferecer uma visão estruturada das vulnerabilidades que podem afetar diferentes atividades e objetos de gestão.
100% dos processos, projetos e contratos encontram-se submetidos à gestão de riscos por meio do SIGERI.
A combinação de 378 usuários, 110 unidades atendidas, 5.630 riscos registrados e 7.689 controles de mitigação, associada à cobertura integral de processos, projetos e contratos, evidencia a capacidade da solução de transformar informações dispersas em conhecimento estruturado e utilizável para fortalecer a governança, a prevenção de riscos e a tomada de decisão.
| Objetivo | Antes | SIGERI | Resultado | Indicador |
| Centralizar informações | Planilhas e registros diversos | Base única | Informação centralizada | 5630 riscos cadastrados |
| Padronizar gestão | Diferentes formas de elaboração | Modelo estruturado | Maior uniformidade | 100% dos mapas padronizados |
| Melhorar monitoramento | Consolidação manual | Dashboards / consultas | Monitoramento mais ágil | Emissão de relatórios gerenciais on demand |
| Apoiar conformidade | Informações fragmentadas | Módulo Conformidade | Visão integrada | 100% dos riscos inerentes residuais e materializados acompanhados |
| Reduzir esforço operacional | Planilhas e consolidação manual | Sugestões de riscos por agente de IA treinado | Eficiência e qualidade do mapa de riscos | 55% dos mapas de riscos com mais de 6 riscos cadastrados |
| Apoiar decisão | Dados dispersos | Informação estruturada | Melhor qualidade da decisão | 100% dos processos envolvendo riscos sob a lupa do SIGERI |
O SIGERI não está restrito à gestão de riscos de uma única natureza. Sua arquitetura modular permite estruturar informações de riscos associadas a diferentes objetos organizacionais, como contratos, processos de trabalho e projetos.
O problema enfrentado pelo SIGERI — informações de riscos dispersas, falta de padronização, dificuldade de consolidação e necessidade de monitoramento — é comum a diferentes órgãos públicos. A solução foi concebida a partir de componentes e modelos que podem ser adaptados a diferentes estruturas organizacionais.
A solução foi desenvolvida e é mantida institucionalmente, incorporando a gestão de riscos à rotina organizacional, com estrutura tecnológica baseada em Oracle APEX e possibilidade de evolução incremental.
O principal impacto do SIGERI é a transformação da gestão de riscos em uma prática institucional estruturada, abrangente e orientada por informações. Ao alcançar 110 unidades e 378 usuários cadastrados, o sistema ampliou a capacidade institucional de produzir, organizar e utilizar informações de riscos de forma padronizada, fortalecendo uma cultura de prevenção e de gestão baseada em evidências.
Com 100% dos processos, projetos e contratos submetidos à gestão de riscos por meio do SIGERI, a identificação e o tratamento de vulnerabilidades passaram a integrar de forma sistemática diferentes dimensões da atuação institucional.
Ao relacionar riscos e respectivos controles de mitigação, o SIGERI amplia a capacidade de antecipar problemas, orientar respostas, acompanhar medidas de tratamento e fornecer informações qualificadas às instâncias responsáveis pela governança, conformidade e monitoramento.
Informações complementares
Na dimensão operacional, as unidades responsáveis pela gestão de processos, projetos e contratos registram e acompanham os riscos identificados e os respectivos controles de mitigação. Essas informações são estruturadas e centralizadas no SIGERI, permitindo o acompanhamento sistemático da evolução dos riscos e das medidas adotadas para seu tratamento.
Na dimensão de supervisão e monitoramento, as informações consolidadas no sistema ampliam a capacidade de acompanhamento pelas instâncias responsáveis pela gestão de riscos e pela segunda linha de defesa. O Módulo Conformidade agrega valor a essas informações ao consolidar elementos relevantes para o monitoramento e a verificação da conformidade.
Na dimensão de avaliação independente, as informações estruturadas e rastreáveis disponibilizadas pelo SIGERI constituem insumos para a atuação da terceira linha de defesa, favorecendo análises, avaliações e recomendações baseadas em evidências.