{"id":1148,"date":"2026-01-13T18:54:33","date_gmt":"2026-01-13T17:54:33","guid":{"rendered":"https:\/\/ulisesgrc.com\/2026\/01\/13\/os-5-desafios-que-definirao-a-gestao-de-riscos-em-2026\/"},"modified":"2026-03-06T20:16:42","modified_gmt":"2026-03-06T19:16:42","slug":"os-5-desafios-que-definirao-a-gestao-de-riscos-em-2026","status":"publish","type":"post","link":"https:\/\/ulisesgrc.com\/pt-pt\/2026\/01\/13\/os-5-desafios-que-definirao-a-gestao-de-riscos-em-2026\/","title":{"rendered":"Os 5 desafios que definir\u00e3o a gest\u00e3o de riscos em 2026"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"1148\" class=\"elementor elementor-1148 elementor-870\">\n\t\t\t\t<div class=\"has_eae_slider elementor-element elementor-element-1aeba4b4 e-flex e-con-boxed e-con e-parent\" data-eae-slider=\"41352\" data-id=\"1aeba4b4\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8c341cd elementor-widget elementor-widget-text-editor\" data-id=\"8c341cd\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"font-weight: 400;\">A gest\u00e3o de riscos em 2026 j\u00e1 n\u00e3o pode limitar-se a identificar amea\u00e7as isoladas ou a cumprir enquadramentos formais. O contexto atual exige uma <strong>gest\u00e3o integrada, din\u00e2mica e orientada para a tomada de decis\u00f5es<\/strong>.<\/p>\n<p style=\"font-weight: 400;\">Estes s\u00e3o os dez desafios que marcar\u00e3o a agenda das organiza\u00e7\u00f5es este ano.<\/p>\n<h2><strong>1. A acelera\u00e7\u00e3o tecnol\u00f3gica supera os enquadramentos de controlo<\/strong><\/h2>\n<p style=\"font-weight: 400;\">A ado\u00e7\u00e3o de IA, automa\u00e7\u00e3o e servi\u00e7os digitais avan\u00e7a mais rapidamente do que a capacidade de os avaliar, documentar e governar adequadamente.&nbsp; O melhor exemplo disso \u00e9 a utiliza\u00e7\u00e3o de IA n\u00e3o autorizada (a chamada \u201cshadow IA\u201d), em que os colaboradores utilizam IA no seu dia a dia sem supervis\u00e3o ou controlo\u2026 e sem terem consci\u00eancia de que est\u00e3o a infringir a lei.&nbsp; Para se atualizar sobre este tema, \u00e9 necess\u00e1rio:<\/p>\n<ul style=\"font-weight: 400;\">\n<li>Dispor de uma pol\u00edtica de utiliza\u00e7\u00e3o de IA para os colaboradores e divulg\u00e1-la.<\/li>\n<li>Realizar um invent\u00e1rio das ferramentas de IA mais utilizadas (talvez priorizando as \u00e1reas de gest\u00e3o de pessoas e marketing).<\/li>\n<li>Com base no invent\u00e1rio anterior, validar em que casos pode haver \u201cfuga de informa\u00e7\u00e3o\u201d para pa\u00edses que n\u00e3o garantem a prote\u00e7\u00e3o de dados confidenciais ou pessoais.<\/li>\n<li>Estabelecer mecanismos de revis\u00e3o peri\u00f3dica (ou, melhor ainda, autom\u00e1tica) de que a pol\u00edtica de IA da empresa est\u00e1 a ser cumprida.<\/li>\n<\/ul>\n<h2><strong>2. Press\u00e3o regulat\u00f3ria crescente<\/strong><\/h2>\n<p style=\"font-weight: 400;\">Seguindo a tend\u00eancia dos \u00faltimos anos, 2026 apresenta-se como um ano de novas regulamenta\u00e7\u00f5es, como, por exemplo, em intelig\u00eancia artificial, sustentabilidade com o novo omnibus, NIS2 (ou equivalentes) de seguran\u00e7a, DAC8 (fiscalidade).&nbsp; O problema n\u00e3o \u00e9 haver mais regula\u00e7\u00e3o, mas sim que a tend\u00eancia \u00e9 claramente a de se basear na gest\u00e3o de riscos e na necessidade de evid\u00eancias para demonstrar a conformidade.<\/p>\n<p style=\"font-weight: 400;\">A boa not\u00edcia \u00e9 que, se recebe esta newsletter, j\u00e1 faz parte da fam\u00edlia Ulises GRC e, certamente, podemos ajud\u00e1-lo.<\/p>\n<h2><strong>3. Risco de terceiros alargado<\/strong><\/h2>\n<p style=\"font-weight: 400;\">Estamos habituados a homologar os fornecedores e a que nos respondam a um question\u00e1rio de vez em quando.&nbsp; Em 2026, ser-nos-\u00e1 exigido automatizar e alargar estes requisitos\u2026 Por isso, \u00e9 interessante irmos \u201csegmentando\u201d os fornecedores em fun\u00e7\u00e3o da sua criticidade e, com base nessa classifica\u00e7\u00e3o, estabelecer quais s\u00e3o os m\u00ednimos a exigir para as diferentes normativas (IA, sustentabilidade, penal, packaging, etc\u2026).<\/p>\n<p style=\"font-weight: 400;\">Recomendamos tamb\u00e9m reservar tempo para rever as cl\u00e1usulas que temos com eles, de forma a que nos permitam audit\u00e1-los ou enviar-lhes os question\u00e1rios de que necessitamos.<\/p>\n<h2 style=\"font-weight: 400;\"><strong>4. Ciberseguran\u00e7a como risco de neg\u00f3cio<\/strong><\/h2>\n<p style=\"font-weight: 400;\">Antigamente, o \u201cphishing\u201d ou as usurpa\u00e7\u00f5es de identidade para roubar dados eram muito b\u00e1sicas. Todos conhecemos os casos do pr\u00edncipe africano que lhe d\u00e1 a sua heran\u00e7a, etc\u2026 Em 2026, v\u00e3o consolidar-se os ataques bem direcionados, em que at\u00e9 se pode imitar a voz do CEO (ou um v\u00eddeo) da empresa a solicitar uma transfer\u00eancia, por exemplo. J\u00e1 n\u00e3o a n\u00edvel empresarial, mas a n\u00edvel pessoal, ainda n\u00e3o estamos preparados para este tipo de ataques t\u00e3o personalizados.<\/p>\n<h2><strong>5. Automatiza\u00e7\u00e3o da conformidade<\/strong><\/h2>\n<p style=\"font-weight: 400;\">Em 2026, come\u00e7aremos a ver uma mudan\u00e7a, especialmente em grandes empresas, em que passaremos da conformidade formal para um acompanhamento automatizado dos riscos. O que significa isto? As grandes empresas come\u00e7ar\u00e3o a analisar, em tempo real, as suas transa\u00e7\u00f5es e opera\u00e7\u00f5es internas, \u00e0 procura de padr\u00f5es de fraude, de incumprimento ou de m\u00e1s pr\u00e1ticas\u2026 As vantagens s\u00e3o evidentes, embora, at\u00e9 agora, a automatiza\u00e7\u00e3o destes processos exigisse muita \u201cconsultoria\u201d e processos \u201cad hoc\u201d.<\/p>\n<p style=\"font-weight: 400;\">Em 2026, viveremos uma transforma\u00e7\u00e3o em que se aproveitar\u00e3o as vantagens da interliga\u00e7\u00e3o de dados digitais para encurtar significativamente o per\u00edodo de implementa\u00e7\u00e3o deste tipo de indicadores.<\/p>\n<p style=\"font-weight: 400;\">Estaremos atentos\u2026<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b9c5c82 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"b9c5c82\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/ulisesgrc.com\/contactar\/\" target=\"_blank\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Contacta connosco<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>A gest\u00e3o de riscos em 2026 j\u00e1 n\u00e3o pode limitar-se a identificar amea\u00e7as isoladas ou a cumprir enquadramentos formais. O contexto atual exige uma gest\u00e3o integrada, din\u00e2mica e orientada para a tomada de decis\u00f5es. Estes s\u00e3o os dez desafios que marcar\u00e3o a agenda das organiza\u00e7\u00f5es este ano. 1. A acelera\u00e7\u00e3o tecnol\u00f3gica supera os enquadramentos de [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1147,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53,52],"tags":[],"class_list":["post-1148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogue","category-cumprimento-4-0"],"_links":{"self":[{"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/posts\/1148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=1148"}],"version-history":[{"count":1,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/posts\/1148\/revisions"}],"predecessor-version":[{"id":1150,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/posts\/1148\/revisions\/1150"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/media\/1147"}],"wp:attachment":[{"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=1148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=1148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ulisesgrc.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=1148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}