O gerenciamento de riscos apresenta-se como uma ferramenta que auxilia as organizações a alcançarem seus objetivos estratégicos e de rentabilidade, prevenindo falhas e perdas. O aumento da complexidade de organizações contemporâneas torna esta ferramenta ainda mais importante. Apesar disto, ainda há pouca literatura no Brasil que trata deste tema, resultando em uma heterogeneidade de práticas adotadas pelas diversas organizações. Neste contexto, esta pesquisa busca demonstrar um método simples e prático fundamentado em base teórica, de identificação e avalição de riscos através do mapeamento de processos, visando contribuir para gerenciamento de riscos. Apresenta-se como um estudo de caso realizado na Coordenadoria de Administração de Pessoal da Pró-Reitoria de Gestão de Pessoas Universidade Federal de Mato Grosso do Sul. A pesquisa embasou-se na experiência do autor e na literatura existente. As rotinas foram avaliadas por meio da necessidade de mapeamento de processo, seu entendimento e relação com controles internos utilizando a ferramenta de controle para a gestão de riscos.