O presente trabalho teve por objetivo pesquisar o nível de maturidade do gerenciamento de riscos na universidade federal de santa catarina, de acordo com a instrução normativa conjunta cgu/mp nº 001/2016. nestes termos, enquadra-se na área de pesquisa gestão universitária do ppgau, e, ainda, na linha de pesquisa análises, modelos e técnicas em gestão universitária. a metodologia usada caracteriza-se como sendo de abordagem quali-quantitativa, além de se constituir em uma pesquisa prática. classifica-se, ainda, quanto aos seus fins, como uma pesquisa descritiva, um estudo de caso e de campo, uma pesquisa bibliográfica e documental. para a coleta de dados primários, são adotados entrevistas semiestruturadas, e dois questionários, aplicados junto aos responsáveis pelo gerenciamento de riscos na ufsc. para a análise dos dados quantitativos, faz-se necessário o uso de ferramentas estatísticas, enquanto, para os dados qualitativos, a opção é por uma abordagem interpretativa. o cumprimento do objetivo de avaliar em que medida a ufsc gerencia os riscos (maturidade do gerenciamento de riscos) evidenciou a incorporação de rotinas para a verificação de riscos junto às atribuições da sua unidade de controle, a partir do ano de 2016, em respeito à norma legal instrução normativa conjunta cgu/mp nº 001/2016. a descrição das ações de auditoria para o período investigado suscitam em rotinas de monitoramento, verificação, revisão e recomendações, que representam os atributos dos controles internos instituídos para a instituição. em relação ao funcionamento dos controles internos, a pesquisa indica que, para maioria das áreas da ufsc, as exigências são aplicadas. houve exceção para o fator avaliação de riscos, que mostra insuficiência de formalidades, indicação de processos críticos e análise de riscos associados às metas e objetivos operacionais. já, a avaliação do nível de maturidade da gestão de riscos na ufsc resultou na média geral para o grau ingênuo, isto é, a instituição não faz uso de uma abordagem formal para gestão de riscos. por fim, o estudo recomenda, de forma estruturante, a criação de políticas e critérios para gerir os riscos na ufsc, especificando os princípios, objetivos, diretrizes, competências e responsabilidades relacionadas à gestão de riscos por meio de um instrumento legal interno à instituição. igualmente, que a gestão de riscos seja incorporada em todas as práticas e processos organizacionais, além da criação de um comitê gestor de riscos e controle para o assessoramento de rotinas relativas ao referido processo. pelo exposto, é possível concluir que os riscos na ufsc, ainda, não estão sendo gerenciados dentro de um nível aceitável.