CRA® — Certified Risk Analyst
A certificação global da GAFM® dirigida a advogados empresariais, CFOs, controllers, compliance officers, auditores, conselheiros e consultores que identificam, quantificam e mitigam risco corporativo — com COSO ERM, ISO 31000, modelo FAIR, Monte Carlo e VaR Jurídico.
“From Uncertainty to Strategy. The Global Standard for Risk.”
A credencial de quem identifica, quantifica e reporta risco
Da incerteza à estratégia
Os sete módulos cobrem toda a cadeia de decisão do analista de risco: da identificação e classificação do evento à quantificação em dólares, da definição do apetite aprovado pelo Conselho à escolha entre evitar, mitigar, transferir por seguro ou aceitar o risco.
A Hexalogia do Consultor Global
O CRA® integra a GAFM Six Crown — CRA®, CTS™, CAMC™, CCP™, CFOS™ e CTEP™ — permitindo empilhar designações no mesmo cartão de visitas.
Duplo padrão ISO
A GAFM foi a primeira entidade de certificação financeira do mundo a obter simultaneamente as certificações ISO 9001 (qualidade) e ISO 29990 (treinamento e educação). Credenciais verificáveis online em GAFM.org.
Profissionais que respondem pelo risco perante a diretoria, o Conselho e o regulador
Os sete módulos
- COSO ERM 2017: os cinco componentes e os vinte princípios
- ISO 31000:2021: princípios, estrutura e processo
- Risk Appetite Statement: como construir com o Conselho
- Taxonomia dos oito tipos de risco, Three Lines Model (IIA 2020) e o papel do CRO
- Metodologia de leitura de processo em cinco dimensões
- Tipologia do passivo oculto: trabalhista, tributário, cível, societário, ambiental e GDPR
- Cláusulas que geram risco: MAC, earn-out, non-compete, indenização e foro
- Due diligence de M&A, IAS 37 / ASC 450 e risk-adjusted valuation
- Os 5 Cs do crédito e o scoring quantitativo
- Covenants, garantias e hierarquia de execução
- Concentração, IFRS 9 / Basileia III e perdas esperadas (ECL)
- Liquidez, descasamento de prazos, stress test em três cenários e hedge
- As sete categorias de evento operacional (Basel) e o mapeamento de processos críticos
- Quantificação: LDA, dados internos e externos e análise de cenários
- Cyber risk e GDPR: modelo FAIR, componentes da perda e dosimetria da multa
- Resposta a incidente em 72 horas, BCP e ISO 22301
- Tese, autuação e contencioso: da fiscalização ao tribunal administrativo
- Planejamento tributário versus evasão e a gestão do passivo tributário
- Risco regulatório setorial: bancos, mercado de capitais, saúde, dados, antitruste
- FCPA, UK Bribery Act, Sapin II, DPA e acordos de leniência
- Probabilidade, distribuições e o Risk Score de impacto por probabilidade
- Simulação de Monte Carlo e VaR Jurídico (P50, P90, P95) com CVaR
- Decision Tree, valor esperado e ponto de indiferença acordo versus litígio
- RAROC, capital econômico e análise de sensibilidade
- Heat Map, KRI e o Board Risk Report de uma página
- As quatro estratégias de resposta: evitar, mitigar, transferir e aceitar
- Transferência por seguro: D&O, E&O, cyber, R&W em M&A e seguro garantia
- Prática profissional: escopo, precificação em três fases, toolkit e ética
Cinco fases. Progressão por mérito.
- Rondas
- 1–10
- Pts/ronda
- 1
- Total da fase
- 10 pts
- Mínimo p/ avançar
- 5 pts
- Rondas
- 11–20
- Pts/ronda
- 2
- Total da fase
- 20 pts
- Mínimo p/ avançar
- 10 pts
- Rondas
- 21–30
- Pts/ronda
- 9
- Total da fase
- 90 pts
- Mínimo p/ avançar
- 45 pts
- Rondas
- 31–40
- Pts/ronda
- 16
- Total da fase
- 160 pts
- Mínimo p/ avançar
- 80 pts
- Rondas
- 41–50
- Pts/ronda
- 25
- Total da fase
- 250 pts
- Mínimo p/ avançar
- 125 pts
Cinco entregáveis prontos para uso em qualquer trabalho de risco.
Conteúdo técnico, prática deliberada e suporte direto do Especialista da GAFM® — além dos templates que você leva para o primeiro relatório assinado após a certificação.
Risk Assessment Questionnaire
Questionário estruturado de identificação de riscos por área — jurídico, financeiro, operacional, cyber, tributário e reputacional — base do inventário e da matriz de risco da companhia.
Monte Carlo & VaR Toolkit
Planilha para simulação de 10.000 iterações com leitura de percentis P50, P90 e P95, cálculo de VaR Jurídico, CVaR e provisão sugerida segundo o IAS 37.
Decision Tree Calculator
Modelo de árvore de decisão acordo versus litígio com valor esperado, ponto de indiferença e análise de sensibilidade à probabilidade de perda.
Board Risk Report Template
Modelo de relatório executivo de uma página com Heat Map 5x5, top 10 riscos, KRI, status de mitigação e recomendações para o Comitê de Auditoria.
Risk Appetite & Policy Pack
Modelo de Risk Appetite Statement, política de gestão de riscos e matriz de alçadas alinhados ao COSO ERM 2017, à ISO 31000:2021 e ao Three Lines Model.
Do cadastro à credencial CRA®
- 01Contratação
Inscrição no programa e liberação imediata do manual técnico, do toolkit CRA® e do simulador.
- 02Estudo · 4 meses
Leitura do manual oficial, prática ilimitada nas 50 situações do simulador e chat com o Especialista.
- 03Mentoria 1:1
Reunião online de 30 minutos com o(a) Especialista da GAFM®, com tradução simultânea em mais de 50 idiomas.
- 04Prova de certificação
Exame oficial de 4 horas com 100 questões, cálculo de Risk Score, VaR e valor esperado, e case study: mapeamento e quantificação dos riscos de uma companhia em due diligence, com Board Risk Report. Aprovação ≥ 70%.
- 05Credencial CRA®
Emissão do título e selo digital verificável em GAFM.org.
Três caminhos para a certificação, no padrão GAFM Elite. Ética obrigatória em todos.
Via A — Fast-track por experiência
Mínimo de 3 anos de atuação em gestão de riscos, auditoria, compliance, contencioso empresarial, crédito, controladoria ou consultoria, mais diploma de graduação reconhecido por instituição acreditada.
Via B — Educação
Diploma de graduação e conclusão do curso GAFM-Approved CRA® de 50 horas, cobrindo os sete módulos curriculares oficiais do programa.
Via C — Certificações (waiver)
Portadores de CWM, CFOS™, CTEP™, CTS™, CPA, OAB, CRC, CFA, CIA ou mestrado em Direito, Administração ou Finanças têm acesso simplificado — a via mais adotada por quem já assina pareceres de risco.
Independentemente da via escolhida, todos os candidatos assinam o Código de Ética GAFM e passam por background check obrigatório, que verifica antecedentes criminais, processos disciplinares em ordens profissionais e histórico de litígios relevantes.
CRA® (GAFM) vs. curso comum de gestão de riscos
Diferente de um curso genérico de compliance ou de um MBA de finanças, o CRA® integra em um único currículo os frameworks internacionais, a quantificação em dólares e a linguagem jurídico-regulatória que o Conselho e o regulador cobram.
| Critério | CRA® (GAFM) | Curso comum de riscos / compliance |
|---|---|---|
| Base normativa | COSO ERM 2017 + ISO 31000:2021 + FAIR + IAS 37, IFRS 9, GDPR, FCPA e UK Bribery Act | Framework isolado, sem tradução normativa multijurisdicional |
| Quantificação | Monte Carlo, VaR Jurídico, CVaR, decision tree, RAROC e capital econômico | Matriz qualitativa de alto, médio e baixo |
| Templates entregáveis | 5 templates prontos: assessment, Monte Carlo, decision tree, Board Report e apetite ao risco | Sem modelo de entregável |
| Prática comercial | Ensina a escopar, precificar em três fases e defender o trabalho perante o Conselho | Não ensina a vender nem a reportar |
| Designação profissional | Designação CRA® reconhecida GAFM.ORG | Sem designação global |
20 horas de CPE por ano.
A manutenção ativa do título CRA® exige o cumprimento de 20 horas de Educação Profissional Continuada (CPE) por ano, incluindo atualização obrigatória sobre revisões dos frameworks COSO e ISO e sobre mudanças regulatórias relevantes. O não cumprimento implica suspensão do uso do título e possível cancelamento da credencial.
4 horas. 100 questões. Um case study completo.
A etapa final é o exame oficial GAFM®, agendado pelo candidato dentro da janela de 4 meses. São 100 questões online, incluindo cálculo de Risk Score, valor esperado, VaR Jurídico e provisão segundo o IAS 37, com case study final consistindo no mapeamento e na quantificação dos riscos de uma companhia em processo de aquisição, culminando em um Board Risk Report com recomendação de resposta a cada risco relevante. Aprovação a partir de 70% de aproveitamento.
Dúvidas comuns sobre o CRA®
Preciso de formação em estatística ou matemática para acompanhar a parte quantitativa?+
Não. O Módulo 06 constrói toda a base — probabilidade, distribuições, Monte Carlo, VaR Jurídico, CVaR, árvore de decisão e RAROC — a partir de casos práticos, com planilhas prontas no toolkit. O foco é a leitura correta do resultado e a decisão que ele sustenta, não a demonstração matemática.
O CRA® serve para advogado ou é uma certificação apenas financeira?+
Serve especialmente para o advogado empresarial. O programa traduz a linguagem do risco para quem lida com processos, contratos e contencioso: leitura de processo em cinco dimensões, quantificação de contingência, provisão segundo o IAS 37, cláusulas de risco e defesa perante reguladores.
Como o programa trata GDPR e incidentes de dados?+
O Módulo 04 cobre o modelo FAIR de quantificação de cyber risk, os componentes da perda em um incidente, o rito e a dosimetria da multa do regulador de proteção de dados, o prazo de notificação e o plano de resposta em 72 horas, além de BCP e ISO 22301.
Quem precisa da certificação CRA®?+
Advogados empresariais, CFOs, controllers, compliance officers, auditores internos, conselheiros, family officers e consultores que identificam, quantificam e reportam risco corporativo, além de portadores de CFOS™, CTEP™ ou CTS™ que precisam integrar a dimensão de risco ao seu trabalho.
Quais são os pré-requisitos para me inscrever?+
Há três vias de admissão: Via A (3 anos de experiência em gestão de riscos, auditoria, compliance, contencioso empresarial, crédito, controladoria ou consultoria, mais graduação), Via B (graduação mais o curso GAFM-Approved CRA® de 50 horas) e Via C (waiver para portadores de CWM, CFOS™, CTEP™, CTS™, CPA, OAB, CRC, CFA, CIA ou mestrado).
Preciso ter inglês fluente para acompanhar o programa?+
Não. Todo o conteúdo é entregue em português, com a terminologia técnica internacional apresentada em ambos os idiomas — o que facilita o diálogo com auditores, seguradoras e investidores estrangeiros.
Sua Certificação GAFM® em Análise de Risco começa agora
Prova final agendada ao fim dos quatro meses, com selo digital verificável para quem for aprovado.