Upload
phamdung
View
213
Download
0
Embed Size (px)
Citation preview
PL
PR
RI
CO
IN
LANO
REV
ISCO
ORR
NFRA
O DE
ENÇ
OS D
RUPÇ
AÇÕE
E
ÇÃO
DE
ÇÃO
ES C
DE
E
CONE
j
Página 1
EXA
junho de
1 de 34
AS
2017
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 2 de 34
ÍNDICE
1. Enquadramento ..................................................................................................................... 3
2. Caracterização da CPL, I.P. .................................................................................................. 4
2.1. Missão ................................................................................................................................... 4
2.2. Visão ...................................................................................................................................... 4
2.3. Valores .................................................................................................................................. 4
2.4. Natureza e Atribuições .......................................................................................................... 4
2.5. Estrutura Orgânica ................................................................................................................ 5
3. Plano de Prevenção de Riscos de Corrupção e Infrações Conexas .................................... 8
3.1. Responsabilidades ................................................................................................................ 8
3.2. Avaliação ............................................................................................................................... 8
3.3. Divulgação ............................................................................................................................. 8
3.4. Grau de Risco ........................................................................................................................ 8
3.5. Identificação de riscos e medidas ......................................................................................... 9
3.5.1. Serviços Socioeducativos/Serviços Técnicos de Apoio Socioeducativo .......................... 10
3.5.2. Serviços Socioeducativos/Serviços de Acolhimento e Proteção ...................................... 11
3.5.3. Serviços Socioeducativos/Serviços de Educação e Formação ........................................ 12
3.5.4. Serviços de Apoio/Serviços Administrativos e de Manutenção ........................................ 13
3.5.5. Centro Cultural Casapiano ................................................................................................ 16
3.5.6. Departamento de Apoio à Coordenação ........................................................................... 17
3.5.7. Departamento de Apoio à Coordenação/Unidade de Ação Social e Acolhimento ........... 19
3.5.8. Departamento de Apoio à Coordenação/Unidade de Educação e Formação .................. 20
3.5.9. Departamento de Serviços Partilhados ............................................................................. 21
3.5.10. Departamento de Serviços Partilhados/Unidade de Contratação Pública ..................... 24
3.5.11. Departamento de Serviços Partilhados/Unidade de Assuntos Financeiros ................... 29
3.5.12. Unidade de Recursos Humanos ..................................................................................... 31
3.5.13. Unidade de Qualidade e Auditoria .................................................................................. 33
3.5.14. Unidade de Assuntos Jurídicos e Contencioso .............................................................. 34
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 3 de 34
1. ENQUADRAMENTO
O presente Plano tem como objetivo dar cumprimento à Recomendação n.º 1/2009, de
1 de julho, do Conselho de Prevenção da Corrupção (CPC), entidade administrativa
independente que funciona junto do Tribunal de Contas, e que desenvolve a sua
atividade no âmbito da prevenção da corrupção e infrações conexas1.
A referida recomendação determina que os órgãos dirigentes máximos das entidades
gestoras de dinheiros, valores ou património públicos, e independentemente da sua
natureza, devem elaborar planos de gestão de riscos de corrupção e infrações
conexas, bem como relatórios relativos à execução do mesmo.
O primeiro Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
(PPRCIC) da Casa Pia de Lisboa, I.P. (CPL) data de dezembro de 2009.
Da implementação e avaliação deste plano, e tendo sido igualmente objeto de
alteração a Orgânica e os Estatutos da CPL, verificou-se a necessidade de o
reformular, alargando o mesmo às diferentes áreas de atividade da CPL. Procedeu-se,
assim, à atualização do PPRCIC da CPL, tendo o mesmo sido aprovado em 2013.
Considerando que o PPRCIC é um instrumento de gestão dinâmico, procede-se a
nova atualização do mesmo, ressalvando-se as seguintes alterações:
- Identificação de riscos por Unidade Orgânica/Serviço;
- Clarificação das responsabilidades em termos de avaliação do plano;
- Graduação dos riscos face à gravidade da consequência;
- Eliminação de conteúdos que resultam da transcrição de diplomas legais.
De salientar que as medidas para prevenir a ocorrência de riscos de corrupção e de
infrações conexas na CPL, derivam, na generalidade, de processos e procedimentos
internos da CPL, considerando-se, assim, que as mesmas, e de forma generalizada,
se encontram implementadas. De fato, a CPL tem implementado um conjunto de
instrumentos que regulam a atividade corrente da instituição e contribuem, ao mesmo
tempo, para a prevenção da verificação de riscos diferenciados. Constituem-se como
exemplos: elaboração e divulgação de circulares normativas internas; a
implementação de uma gestão orientada por processos; a realização de ações de
auditoria interna; a monitorização mensal de variados indicadores, entre outros.
1 Lei n.º 54/2008, de 4 de setembro
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 4 de 34
Importa ainda referir que os crimes de corrupção e infrações conexas, cometidos no
exercício de funções públicas, encontram-se previstos no Código Penal. Também na
Lei Geral do Trabalho em Funções Públicas estão definidas as infrações e respetivas
sanções disciplinares aplicáveis aos trabalhadores que exercem funções públicas.
2. CARACTERIZAÇÃO DA CPL, I.P.
2.1. MISSÃO
De acordo com o Decreto-Lei n.º 77/2012, de 26 de março, a Casa Pia de Lisboa, I.P.
tem por missão integrar crianças e adolescentes, designadamente as desprovidas de
meio familiar adequado, garantindo-lhes percursos educativos inclusivos, assentes,
nomeadamente, numa escolaridade prolongada, num ensino profissional de qualidade
e numa aposta na integração profissional e, sempre que necessário, acolhendo-os.
2.2. VISÃO
Ser reconhecida como uma entidade de excelência na prestação de serviços de
Educação, de Formação e de Acolhimento, promovendo a proteção dos direitos de
cada criança e assegurando a criação de bases para um futuro sustentável.
2.3. VALORES
Autonomia;
Empreendedorismo;
Intervenção democrática;
Participação;
Precocidade de intervenção;
Responsabilidade;
Solidariedade Social.
2.4. NATUREZA E ATRIBUIÇÕES
A CPL, I.P. é um instituto público, integrado na administração indireta do Estado,
dotado de autonomia administrativa e financeira e património próprio. A CPL, I.P. é,
ainda, dotada de autonomia técnica e pedagógica, que compreende a capacidade de
intervenção nas áreas sociais, educativas e formativas, com observância das
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 5 de 34
orientações definidas pelo ministério da tutela (Ministério do Trabalho, Solidariedade e
Segurança Social) e das que sejam seguidas pelo Ministério da Educação.
São atribuições da CPL:
Integrar crianças e jovens sem meio familiar adequado, em perigo ou em risco
de exclusão, considerando o acolhimento como uma resposta transitória e
colocando o retorno ao ambiente familiar no centro da atividade institucional;
Desenvolver projetos de vida para as crianças e jovens que acolhe, mediante a
promoção de estratégias diversificadas, de caráter preventivo, em articulação
com as respetivas famílias e outros parceiros;
Garantir às crianças e jovens percursos educativos inclusivos, através de uma
escolaridade prolongada e de um ensino profissional de qualidade;
Desenvolver um modelo do ensino profissional que aposte, designadamente,
no reforço da formação em alternância e na integração profissional;
Desenvolver programas de reabilitação, formação e integração de crianças e
jovens com deficiência, designadamente as crianças e jovens surdos e surdo
cegos, com vista à sua inclusão educativa, profissional e social.
2.5. ESTRUTURA ORGÂNICA
A organização interna da CPL, definida no Decreto-Lei n.º 77/2012, de 26 de março, é
constituída por:
Centros de Educação e Desenvolvimento;
Serviços Centrais;
Centro Cultural Casapiano.
Os Centros de Educação e Desenvolvimento (CED) estruturam-se em:
Direção;
Serviços socioeducativos;
Serviços de apoio.
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 6 de 34
Os Serviços Centrais, nos termos dos Estatutos da CPL, aprovados pela Portaria n.º
24/2013, de 24 de janeiro, e da Deliberação n.º 378/2013, de 8 de fevereiro,
estruturam-se em:
Departamentos;
Unidades.
Apresenta-se, de seguida, o organograma da CPL, I.P., com a identificação dos seus
responsáveis:
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 7 de 34
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 8 de 34
3. PLANO DE PREVENÇÃO DE RISCOS DE CORRUPÇÃO E INFRAÇÕES CONEXAS
3.1. RESPONSABILIDADES
O Conselho Diretivo da CPL é o responsável pela implementação, acompanhamento e
promoção da avaliação do presente Plano, envolvendo neste processo os dirigentes
de cada Unidade Orgânica (UO) da CPL. Estes deverão garantir, nas respetivas UOs,
a aplicação das medidas e a respetiva monitorização.
3.2. AVALIAÇÃO
Anualmente, e dando cumprimento à alínea d) do ponto 1.1. da Recomendação n.º
1/2009, de 1 de julho, do CPC, cabe à Unidade de Qualidade e Auditoria (UQA)
proceder à elaboração do relatório anual de execução do PPRCIC. Para o efeito
recorrerá, conforme aplicável, aos resultados de auditorias e aos dados recolhidos
através de outros instrumentos de avaliação especificamente desenvolvidos para o
efeito, podendo solicitar informação que considere relevante junto dos dirigentes das
Unidades Orgânicas envolvidas. Esta informação deverá identificar eventuais
necessidades de revisão/atualização de riscos e medidas.
3.3. DIVULGAÇÃO
Sendo o PPRCIC um instrumento fundamental de gestão, será divulgado internamente
a todos os trabalhadores da CPL, I.P., por meio de Circular Normativa e publicado na
Intranet, bem como, numa ótica de uma gestão pública transparente, e dando
cumprimento ao estabelecido na Recomendação n.º 1/2010, de 7 de abril, do
Conselho de Prevenção da Corrupção, a sua divulgação ao exterior deverá ser feita
via publicação na página da Internet da CPL.
3.4. GRAU DE RISCO
Adotando a definição patente na “Norma de Gestão de Riscos” da Ferma – Federation
of European Risk Management Associations, “Risco pode ser definido como a
combinação da probabilidade de um acontecimento e das suas consequências.”
Assim, no PPRCIC da CPL, o risco associado às diferentes atividades foi graduado em
funções de 2 variáveis, probabilidade de ocorrência e gravidade da consequência,
sendo cada uma, por sua vez, classificada em 3 critérios: baixa; média; alta.
Da conjugação das 2 variáveis resultam três níveis de grau de risco:
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 9 de 34
Probabilidade Baixa (1) Média (2) Alta (3)
Gravidade
Baixa (1) Fraco Fraco Moderado
Média (2) Fraco Moderado Elevado
Alta (3) Moderado Elevado Elevado
Fraco (cor verde); Moderado (cor amarela); Elevado (cor vermelha)
3.5. IDENTIFICAÇÃO DE RISCOS E MEDIDAS
Nas próximas tabelas encontram-se discriminados, por Unidade Orgânica/Serviço, os
riscos de corrupção e infrações conexas, a graduação dos mesmos, bem como a
identificação da (s) medida (s) de mitigação dos riscos.
Na avaliação dos riscos foram consideradas as medidas preventivas e os mecanismos
de controlo interno já em execução, pelo que a graduação do risco é relativa.
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 10 de 34
3.5.1. SERVIÇOS SOCIOEDUCATIVOS/SERVIÇOS TÉCNICOS DE APOIO SOCIOEDUCATIVO
Área Identificação do risco Avaliação do risco2
Identificação da medida PO GC GR
Registo e atualização de dados
dos educandos
3.5.1.1. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação e/ou nos processos dos
educandos
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação e dos processos dos educandos
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
2 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 11 de 34
3.5.2. SERVIÇOS SOCIOEDUCATIVOS/SERVIÇOS DE ACOLHIMENTO E PROTEÇÃO
Área Identificação do risco Avaliação do risco3
Identificação da medida PO GC GR
Registo e atualização de dados
dos educandos
3.5.2.1. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação e/ou nos processos dos
educandos
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação e dos processos dos educandos
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
3 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 12 de 34
3.5.3. SERVIÇOS SOCIOEDUCATIVOS/SERVIÇOS DE EDUCAÇÃO E FORMAÇÃO
Área Identificação do risco Avaliação do risco4
Identificação da medida PO GC GR
Registo e atualização de dados
dos educandos
3.5.3.1. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação e/ou nos processos dos
educandos
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação e dos processos dos educandos
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
Avaliação dos educandos 3.5.3.2. Favorecimento ou desfavorecimento de
um estudante 1 2 Fraco
Promoção de sistemas de controlo interno: conferência dos
instrumentos de avaliação numa base de amostragem
Distribuição dos processos por várias fases e intervenientes
4 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 13 de 34
3.5.4. SERVIÇOS DE APOIO/SERVIÇOS ADMINISTRATIVOS E DE MANUTENÇÃO
5 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Área Identificação do risco Avaliação do risco5
Identificação da medida PO GC GR
Gestão do tempo de trabalho
3.5.4.1. Registo de ausências – registo indevido
ou falta de registo das ausências nos mapas de
assiduidade e processos individuais, quando
necessário; não conferência dos documentos
justificativos das ausências
1 2 Fraco Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Definição detalhada da tramitação dos processos
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções 3.5.4.2. Aferição do direito a férias – atribuição
de dias de férias superiores aos que o
trabalhador tem direito
1 2 Fraco
Gestão do cadastro 3.5.4.3. Acesso indevido a dados pessoais de
trabalhadores 2 2 Moderado
Acesso restrito à informação
Tesouraria 3.5.4.4. Registo indevido das comparticipações 2 2 Moderado
Promoção de sistemas de controlo interno: conferência dos
valores numa base de amostragem
Segregação de funções de verificação documental, registo e
cobrança
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 14 de 34
6 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Área Identificação do risco Avaliação do risco6
Identificação da medida PO GC GR
Tesouraria
3.5.4.5. Cobrança de valores indevidos nos atos
académicos e administrativos praticados2 2 Moderado
Promoção de sistemas de controlo interno: conferência dos
valores numa base de amostragem /auditorias internas
Publicitação de tabela de preços dos atos sujeitos a
pagamento
Publicitação de informação relativa à exigência de
fatura/recibo em forma legal
3.5.4.6. Cobrança indevida de receitas 2 3 Elevado
Segregação de funções nas diversas etapas de cobrança
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
Promoção de sistemas de controlo interno: conferência de
processamentos e de valores numa base de amostragem
3.5.4.7. Realização de pagamentos indevidos 2 3 Elevado Conferência por 2.ª pessoa
3.5.4.8. Não emissão ou anulação indevida de
recibos2 2 Moderado
Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Apresentação de justificação da anulação
3.5.4.9. Emissão de recibos com valor diferente
do recebido 2 2 Moderado Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 15 de 34
7 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Área Identificação do risco Avaliação do risco7
Identificação da medida PO GC GR
Receção e conferência de bens e
serviços
3.5.4.10. Falsas certificações de bens e serviços
rececionados2 2 Moderado
Garantia da aplicação dos procedimentos associados ao
processo SGI_S05 Contratação Pública (gestão de stocks e
avaliação de fornecedores)
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 16 de 34
3.5.5. CENTRO CULTURAL CASAPIANO
Área Identificação do risco Avaliação do risco8
Identificação da medida PO GC GR
Comunicação interna e externa 3.5.5.1. Manipulação e/ou omissão de
informação1 3 Moderado Garantia da aplicação dos procedimentos associados à
Gestão de Crise (SGI_S02 Comunicação)
Gestão do tempo de trabalho
3.5.5.2. Registo de ausências – registo indevido
ou falta de registo das ausências nos mapas de
assiduidade e processos individuais, quando
necessário; não conferência dos documentos
justificativos das ausências
1 2 Fraco Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Definição detalhada da tramitação dos processos
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções 3.5.5.3. Aferição do direito a férias – atribuição
de dias de férias superiores aos que o
trabalhador tem direito
1 2 Fraco
Gestão do cadastro 3.5.5.4. Acesso indevido a dados pessoais de
trabalhadores 2 2 Moderado
Acesso restrito à informação
Receção e conferência de bens e
serviços
3.5.5.5. Falsas certificações de bens e serviços
rececionados2 2 Moderado
Garantia da aplicação dos procedimentos associados ao
processo SGI_S05 Contratação Pública (gestão de stocks e
avaliação de fornecedores)
8 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 17 de 34
3.5.6. DEPARTAMENTO DE APOIO À COORDENAÇÃO
Área Identificação do risco Avaliação do risco9
Identificação da medida PO GC GR
Emissão de declarações ou
certidões
3.5.6.1. Declarações ou Certidões com conteúdo
falso ou alterado para beneficiar aluno ou ex-
aluno
2 2 Moderado
Promoção de sistemas de controlo interno: conferência das
análises aos pedidos, numa base de amostragem
Inclusão de cópia de informação que suporta a declaração ou
certidão junto da declaração ou certidão que é submetida para
assinatura
Definição detalhada da tramitação dos processos
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
Atribuição de apoios sociais
3.5.6.2. Falta de equidade na atribuição de
apoios sociais aos educandos (isenção de
pagamento da comparticipação anual, atribuição
de apoios e bolsas de valores individuais)
1 2 Fraco
Atualização dos critérios de atribuição dos vários tipos de
benefícios (revisto sempre que necessário através de
normativo interno)
Medida de controlo interno, para situações de exceção aos
apoios previstos no normativo interno, as quais devem ser
avaliadas e parecer prévio do DAC, para posterior aprovação
pelo(a) Presidente do CD
9 Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 18 de 34
Área Identificação do risco Avaliação do risco10
Identificação da medida PO GC GR
Registo e atualização de dados dos
educandos
3.5.6.3. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação e/ou nos processos dos
educandos
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação e dos processos dos educandos
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
10
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 19 de 34
3.5.7. DEPARTAMENTO DE APOIO À COORDENAÇÃO/UNIDADE DE AÇÃO SOCIAL E ACOLHIMENTO
Área Identificação do risco Avaliação do risco11
Identificação da medida PO GC GR
Registo e atualização de dados
dos educandos
3.5.7.1. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
11
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 20 de 34
3.5.8. DEPARTAMENTO DE APOIO À COORDENAÇÃO/UNIDADE DE EDUCAÇÃO E FORMAÇÃO
Área Identificação do risco Avaliação do risco12
Identificação da medida PO GC GR
Registo e atualização de dados
dos educandos
3.5.8.1. Divulgação e uso indevido de
informação confidencial registada nos sistemas
de informação
2 3 Elevado
Sensibilização relativamente à informação constante dos
sistemas de informação
Controlo periódico dos acessos
Gestão e controlo, pelo(s) Gestor do(s) Sistema(s) da
atribuição/ inibição de perfis de acesso ao(s) Sistema(s) de
Informação
12
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 21 de 34
3.5.9. DEPARTAMENTO DE SERVIÇOS PARTILHADOS
Área Identificação do risco Avaliação do risco13
Identificação da medida PO GC GR
Gestão de aplicações e
equipamentos informáticos
3.5.9.1. Atribuição indevida de perfis a Sistemas
de Informação 1 3 Moderado
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
Definição clara dos responsáveis pela gestão e atribuição de
acessos
Definição de uma política de gestão de passwords
3.5.9.2. Não atualização de perfis de acesso a
Sistemas de Informação quando há alteração ou
cessação de funções de trabalhadores
2 3 Elevado Informação atualizada e atempada de alteração ou cessação
de funções de trabalhadores
3.5.9.3. Risco de acesso a informação restrita ou
confidencial2 3 Elevado Estabelecimento de regras de acesso a Sistemas de
Informação
3.5.9.4. Cedência de equipamento por pessoa
ou órgão sem competência1 3 Moderado
Verificação das autorizações de cedência
Verificação das competências de quem autorizou a cedência
do equipamento
13
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 22 de 34
Área Identificação do risco Avaliação do risco14
Identificação da medidaPO GC GR
Tesouraria
3.5.9.5. Cobrança indevida de receitas 2 3 Elevado
Segregação de funções nas diversas etapas de cobrança
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
Promoção de sistemas de controlo interno: conferência de
processamentos e de valores numa base de amostragem
Publicitação de tabela de preços dos atos académicos e
administrativos sujeitos a pagamento
3.5.9.6. Realização de pagamentos indevidos 2 3 Elevado Conferência por 2.ª pessoa
3.5.9.7. Não emissão ou anulação indevida de
recibos2 2 Moderado
Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Apresentação de justificação da anulação
3.5.9.8. Emissão de recibos com valor diferente
do recebido 2 2 Moderado
Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Publicitação de tabela de preços dos atos académicos e
administrativos sujeitos a pagamento
14
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 23 de 34
Área Identificação do risco Avaliação do risco15
Identificação da medidaPO GC GR
Gestão de bens públicos 3.5.9.9. Apropriação de bens públicos 1 3 Moderado
Divulgação acrescida das regras sobre aceitação de doações
heranças e legado;
Garantia da inventariação de todos os bens em SIF/SAP,
incluindo os novos
Conferências físicas periódicas
Verificação das fichas de saída/ requisições internas
Medidas de controlo interno ao nível da restrição de acesso
(por ex:, no acesso a material informático, audiovisual, etc)
15
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 24 de 34
3.5.10. DEPARTAMENTO DE SERVIÇOS PARTILHADOS/UNIDADE DE CONTRATAÇÃO PÚBLICA
Área Identificação do risco Avaliação do risco16
Identificação da medida PO GC GR
Avaliação das necessidades e
planeamento da contratação
3.5.10.1. Necessidades não se encontram
devidamente justificadas2 2 Moderado Obrigatoriedade de distinção, na manifestação de
necessidade, entre bem novo, de reforço ou de substituição
3.5.10.2. A quantidade dos bens e serviços a
adquirir, ou a natureza e dimensão da obra, não
se adequarem às necessidades
1 2 Fraco Integração do planeamento de necessidades em sede de
planeamento anual
Procedimentos pré-contratuais
3.5.10.3. Inexistência de segregação de funções
nas diversas fases do procedimento 1 2 Fraco
Segregação dos perfis de intervenção nos procedimentos
Obrigatoriedade de declaração prévia de ausência de conflitos
de interesses por parte dos membros dos júris e dos outros
intervenientes nas peças dos procedimentos
Competências associadas ao cargo (inerentes e delegadas)
3.5.10.4. Extravasamento das responsabilidades
e competências dos intervenientes 1 2 Fraco
Garantia da independência dos intervenientes e de eventuais
conflitos de interesses
Identificação dos intervenientes em cada etapa
Competências associadas ao cargo (inerentes e delegadas)
16
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3 = Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 25 de 34
Área Identificação do risco Avaliação do risco17
Identificação da medidaPO GC GR
Procedimentos pré-contratuais
3.5.10.5. Contratação não enquadrada
devidamente na lei, nas atribuições, orçamento,
etc…
1 2 Fraco
Verificação do cabimento orçamental, das atribuições e
competências
Fundamentação da adoção do ajuste direto com base em
critérios materiais
Ponderação de alternativas consta da proposta de decisão de
contratar e documentação anexa ao procedimento
3.5.10.6. Inflacionamento do custo de bens ou
serviços, por estabelecimento de preços acima
dos valores de mercado ou por desadequação
dos critérios de aquisição
1 2 Fraco
Integração de mecanismos e critérios de estabelecimento do
valor base em função dos preços de mercado
Obrigatoriedade de fundamentação objetiva dos critérios de
aquisição sempre que não seja o do preço mais baixo
3.5.10.7. Orientação dos procedimentos para
concorrentes ou produtos predeterminados1 3 Moderado
Obrigatoriedade de fundamentação clara e objetiva no caso
de adoção de requisitos de seleção de concorrentes
Rigorosa prévia definição das especificações técnicas dos
bens ou serviços
3.5.10.8. Discriminação de concorrentes por falta
de objetividade, transparência e circularidade da
informação
1 3 Moderado
Plataforma de contratação pública
Garantia da prestação atempada dos esclarecimentos, tidos
por pertinentes, aos potenciais concorrentes que os solicitem,
assegurando-se que tais respostas são amplamente
divulgadas e partilhadas por todos os interessados
17
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 26 de 34
Área Identificação do risco Avaliação do risco18
Identificação da medida PO GC GR
Procedimentos pré-contratuais
3.5.10.9. Favorecimento de concorrentes por
falta de objetividade dos critérios de avaliação
das propostas
1 3 Moderado
Rigorosa prévia definição dos critérios de avaliação de
propostas
Todos os critérios de avaliação de propostas são
perfeitamente quantificáveis e comparáveis
Enunciação dos critérios, fatores, subfactores e grelhas de
avaliação de uma forma clara e suficientemente
pormenorizada no respetivo programa do procedimento ou do
convite, assegurando a sua definição antes de conhecidos os
candidatos
Exigência de entrega da declaração de impedimentos legais
por parte dos concorrentes ao procedimento aquisitivo
3.5.10.10. Benefício ilícito de membros de júris
ou de intervenientes nas peças dos
procedimentos
1 3 Moderado
Segregação dos perfis de intervenção nos procedimentos
Obrigatoriedade de declaração prévia de ausência de conflitos
de interesses por parte dos membros dos júris e dos outros
intervenientes nas peças dos procedimentos
Assegurar a rotatividade possível na designação dos
membros do júri
3.5.10.11. Não cumprimento da legalidade 1 3 Moderado
Acordos Quadro
Solicitação de apoio jurídico, sempre que necessário, na
elaboração das minutas de contrato
Competências associadas ao cargo (inerentes e delegadas)
18
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 27 de 34
Área Identificação do risco Avaliação do risco18
Identificação da medida PO GC GR
Procedimentos pré-contratuais 3.5.10.12. Aquisição de bens ou serviços não
correspondentes às necessidades1 3 Moderado
Caracterização clara e objetiva, nas peças concursais, das
especificações técnicas dos bens ou serviços, face às reais
necessidades e rigorosa definição do preço base
Execução do Contrato 3.5.10.13. Desvio dos resultados em relação ao
contrato1 3 Moderado
Designação do gestor do contrato, responsável pelo
acompanhamento da execução do mesmo
Obrigatoriedade de elaboração de relatórios de desempenho
de fornecedores e do preenchimento do livro de obra, no caso
das empreitadas
Comunicar ao fornecedor/prestador de serviços/empreiteiro,
assim como aos responsáveis da entidade adjudicante, logo
que se detetem situações irregulares e/ou de derrapagem de
prazos contratuais
Existindo “trabalhos a mais” (empreitadas) / “serviços a mais”
(aquisições de serviços), estes devem ser formalizados por
escrito, por meio de contrato
Verificar se os “trabalhos a mais” respeitam a “obras novas” e
se foram observados os pressupostos legalmente previstos
para a sua existência, bem como se esses trabalhos não
podem ser técnica ou economicamente separáveis do objeto
do contrato sem inconveniente grave para o dono da obra ou,
embora separáveis, sejam estritamente necessários à
conclusão da obra
Verificar se os “serviços a mais” são justificados pela
ocorrência de uma circunstância imprevista, bem como se
esses serviços não podem ser técnica ou economicamente
separáveis do objeto do contrato com inconvenientes graves
para a entidade adjudicante, ou ainda que separáveis sejam
necessários à conclusão do objeto contratual
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 28 de 34
Área Identificação do risco Avaliação do risco18
Identificação da medida PO GC GR
Execução do contrato 3.5.10.14. Pagamentos sem certificação de
conformidade1 3 Moderado
Designação do gestor do contrato, responsável pelo
acompanhamento da execução do mesmo
Verificação obrigatória de conformidade em sede de
pagamentos
Efetuar controlo rigoroso dos custos do contrato, garantindo a
sua concordância com os valores orçamentados
A emissão da ordem de pagamento efetuada apenas após a
certificação da quantidade e qualidade dos bens e serviços
adquiridos, assim como da medição dos trabalhos e da
vistoria da obra
Receção e conferência de bens e
serviços
3.5.10.15. Falsas certificações de bens e
serviços rececionados 2 2 Moderado
Garantia da aplicação dos procedimentos associados ao
processo SGI_S05 Contratação Pública (gestão de stocks e
avaliação de fornecedores)
Gestão de bens públicos 3.5.10.16. Utilização de viatura do serviço para
fim diverso ao da requisição 2 3 Elevado
Controlo dos boletins itinerários e registo dos Km
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 29 de 34
3.5.11. DEPARTAMENTO DE SERVIÇOS PARTILHADOS/UNIDADE DE ASSUNTOS FINANCEIROS
Área Identificação do risco Avaliação do risco19
Identificação da medida PO GC GR
Gestão de bens públicos
3.5.11.1. Proposta indevida de bens para abate 1 3 Moderado Justificação do abate efetuada por técnico interno ou
verificação externa
3.5.11.2. Abates sem a autorização do órgão
competente2 2 Moderado Verificação sobre se a autorização de abate foi proferido pelo
Órgão com competências para o efeito
3.5.11.3. Apropriação de bens abatidos no
período que medeia a autorização para o abate
até à sua eliminação física
1 2 Fraco
Isolamento dos bens a abater, em local de acesso restrito e
controlado
Conferências físicas periódicas para verificar se os bens que
foram alvo de abate, ainda se encontram no local
3.5.11.4. Apropriação de bens públicos ou
utilização indevida de bens públicos,
designadamente para fins privados
1 3 Moderado
Garantia da inventariação de todos os bens em SIF/SAP,
incluindo os novos
Conferências físicas periódicas
Verificação das fichas de saída/ requisições internas
Medidas de controlo interno ao nível da restrição de acesso
3.5.11.5. Transferência de bens sem registo 2 3 Elevado Conferências físicas periódicas
19
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 30 de 34
Área Identificação do risco Avaliação do risco20
Identificação da medida PO GC GR
Gestão de bens públicos
3.5.11.6. Não inventariação de bens doados 1 3 Moderado
Divulgação acrescida das regras sobre aceitação de doações,
heranças e legados
Verificação da existência de processo formal de intenção de
aceitação aquando do registo dos bens doados em SIF/SAP
(bens de imobilizado, valores ou bens de armazém)
3.5.11.7. Omissão de bens no processo de
inventário2 2 Moderado Garantia da inventariação de todos os bens em SIF/SAP,
incluindo os novos
20
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 31 de 34
3.5.12. UNIDADE DE RECURSOS HUMANOS
Área Identificação do risco Avaliação do risco21
Identificação da medida PO GC GR
Recrutamento
3.5.12.1. Favorecimento de candidato no
recrutamento por concurso de pessoal docente e
não docente
1 3 Moderado
Nomeação de júris diferenciados para cada concurso
Recurso preferencial a membros do júri e/ou especialistas
externos à CPL
Publicitação dos documentos, designadamente atas, do
procedimento
Declaração de isenção dos membros do júri com
compromisso de suscitar impedimento, escusa e suspeição
Processamento de abonos 3.5.12.2. Pagamentos indevidos 1 3 Moderado
Promoção de sistemas de controlo interno: conferência dos
dados /documentos de suporte aos processamentos dos
abonos
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
Gestão do tempo de trabalho
3.5.12.3. Registo e processamento de ausências
– registo indevido ou falta de registo das
ausências em SRH e nos processos individuais,
quando necessário; não conferência dos
documentos justificativos das ausências
2 2 Moderado
Promoção de sistemas de controlo interno: conferência numa
base de amostragem
Definição detalhada da tramitação dos processos
Distribuição dos processos por várias fases e intervenientes
Rotatividade das funções
21
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 32 de 34
Área Identificação do risco Avaliação do risco22
Identificação da medida PO GC GR
Gestão do tempo de trabalho
3.5.12.4. Aferição do direito a férias – atribuição
de dias de férias superiores aos que o
trabalhador tem direito
1 2 Fraco Rotatividade de funções
Gestão do cadastro
3.5.12.5. Acumulação de funções - inexistência
ou atraso do pedido face ao início efetivo da
acumulação
2 2 Moderado Definição detalhada e divulgação da tramitação dos
processos
3.5.12.6. Acesso e manipulação dos processos
individuais – inclusão ou retenção de
documentos
1 2 Fraco
Acesso restrito aos processos individuais
O próprio só pode consultar o seu processo no serviço onde
está guardado, não podendo mover para outro local
Numeração sequencial das páginas existentes no processo
3.5.12.7. Acesso indevido a dados pessoais dos
trabalhadores 2 2 Moderado
Acesso restrito à informação
3.5.12.8. Elaboração/emissão de declarações
com conteúdo falso2 2 Moderado
Inclusão de cópia da informação que suporta a declaração
junto da declaração que é submetida para assinatura
Promoção de verificações aleatórias por amostragem de
declarações emitidas
22
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 33 de 34
3.5.13. UNIDADE DE QUALIDADE E AUDITORIA
Área Identificação do risco Avaliação do risco23
Identificação da medida PO GC GR
Realização de auditorias
3.5.13.1. Utilização indevida de informação
confidencial1 3 Moderado Rotatividade das equipas de auditores
Sensibilização quanto aos princípios de auditoria
3.5.13.2. Omissão/deturpação de informação 1 3 Moderado Rotatividade das equipas de auditores
Trabalho de campo realizado por mais do que um elemento
da equipa de auditoria
3.5.13.3. Extravio/inutilização de evidências de
suporte às constatações 1 3 Moderado
Limitação do acesso aos processos de auditoria
23
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado
Plano de Prevenção de Riscos de Corrupção e Infrações Conexas
Página 34 de 34
3.5.14. UNIDADE DE ASSUNTOS JURÍDICOS E CONTENCIOSO
Área Identificação do risco Avaliação do risco24
Identificação da medida PO GC GR
Análise e instrução de processos
3.5.14.1. Incumprimento de prazos legais 1 3 Moderado
Acesso a bases de dados completas e atualizadas de
legislação
Distribuição do processo por vários intervenientes
Controlo efetivo dos prazos
3.5.14.2. Aplicação de normativos
desatualizados ou desconhecimento de
normativos em vigor
1 3 Moderado Acesso a bases de dados completas e atualizadas de
legislação
3.5.14.3. Falhas ao nível do procedimento
contencioso1 3 Moderado
Rotatividade de funções
3.5.14.4. Parcialidade/favorecimento na emissão
de pareceres jurídicos 1 3 Moderado
Verificação de pareceres por 2.ª pessoa
24
Legenda:
PO – Probabilidade de Ocorrência: 1= Baixa; 2 = Média; 3 = Alta
GC – Gravidade da Consequência: 1= Baixa; 2 = Média; 3= Alta
GR – Grau de Risco: 1 = Fraco; 2 = Moderado; 3 = Elevado