Ao se pensar em uma empresa, independente de seu porte e segmento de atuacao, e sabido que precisa ser muito bem gerida para se manter no mercado em seu atual contexto de globalizacao.Este e o motivo pelo qual, as organizacoes necessitam adaptarem seus processos com a constante a busca por recursos de acompanhamento e controle, visando identificar e minimizar falhas e dar respectivas solucoes para evitar situacoes de risco a imagem corporativa diante de seus stakeholders e shareholders.Dentre esses recursos, destacam-se a gestao de riscos e adequados controles internos. Obviamente, os gestores objetivam galgar por bons resultados, a fim de garantir lucro e a expansao dos negocios. Mas, muito alem da importancia em se ter aptidao para administrar, e preciso ter pleno conhecimento de tudo o que diz respeito a sua organizacao e o meio (ambiente economico e os cenarios - ameacas e oportunidades) que esta inserida.Um gestor deve tomar decisoes fundamentadas e, por isso, e importante relacionara gestao de riscos como parte de um processo de governanca corporativa, aliada aeficazes controles internos. Sobretudo, deve comprovar que, de forma segura e fidedigna, com responsabilidade e etica, as metas corporativas estao sendo concretizadas.Deter a excelencia em administrar requer conhecer os riscos e seus respectivos limites, diretrizes e tecnicas para mitiga-los. Para isso se faz necessaria a utilizacao de controles que possibilitem constante monitoramento. Entender e identificar riscos inerentes a organizacao para a qual trabalha e condicao crucial para quantifica-los e geri-los efetivamente.Gestao de Riscos: Segundo a ABNT NBR ISO/IEC 27001:2006, atividades coordenadas para direcionar e controlar uma organizacao no que se refere a riscos. Nota: A gestao de riscos geralmente inclui a analise/ avaliacao de riscos, o tratamento de riscos, a aceitacao de riscos e a comunicacao de riscos. [ABNT ISO/IEC guia 73:2005].A seguranca das informacoes depende da eficacia de seus controles internos, os quais devem ser uteis, praticos, economicos (custo/ beneficio) e referenciar o pleno conhecimento dos gestores sobre a(s) atividade(s) exercida(s) pela instituicao, a considerar que e deles a responsabilidade de saber quais sao os riscos, alem de propiciar a implementacao de processos de controle e a propria gestao de negocios.Os controles internos visam evitar fraudes, erros, ineficiencias e consequentemente, crises empresariais. Por isso, pode-se entender que e o planejamento estrategico de metodos e procedimentos cabiveis a protecao patrimonial e adequado suporte de dados contabeis, a fim de promover a eficienciaoperacional e o comprometimento de todos para com politicas e/ou normas pertinentes a organizacao.Ha dois tipos de controle interno que, de forma geral, as empresas devem possuir:os contabeis, relativos a protecao dos bens, direitos e obrigacoes com autenticidade de registros financeiros e os administrativos, que contemplam o plano de organizacao, os sistemas, metodos e procedimentos, obediencia a diretrizes, politicas e normas.A confiabilidade nos controles internos depende do conhecimento da atividade de cada colaborador em todos os niveis hierarquicos, bem como do que pode ser feito ou evitado. Desta forma, todo tipo de controle deve estar identificado com os procedimentos e as normas internas e externas da organizacao. Ha ramos de atividade que possuem controles internos exigidos por lei, como, por exemplo,