Política Institucional de Gerenciamento do Risco Operacional/Mercado

Transcrição

1 Política Institucional de Gerenciamento do Risco Operacional/Mercado 1 INTRODUÇÃO Esta política tem a finalidade de orientar a gestão de riscos operacionais da GOLCRED e transformá-la em uma Instituição dotada de controles capazes de mitigar com eficiência esses riscos. 2 OBJETIVOS Estabelecer diretrizes, conceitos e responsabilidades dotando a Instituição de uma estrutura de gerenciamento do risco operacional capaz de identificar, avaliar, monitorar, controlar e mitigar o risco operacional. Promover a melhoria contínua dos produtos, serviços, processos e procedimentos visando à qualidade de suas atividades operacionais. Atendimento ao que determina a Resolução CMN nº 3380, de 29 de junho de Política Risco Operacional A GOLCRED em seu processo de gerenciamento de risco operacional trabalha com a definição da Resolução, qual seja: A possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos, inclusive o risco legal associado à inadequação ou deficiência em contratos firmados pela instituição, bem como a sanções em razão de descumprimento de dispositivos legais e a indenizações por danos a terceiros decorrentes das atividades desenvolvidas. 4 ABRANGÊNCIA Essa política além de se capacitar a identificar, avaliar, monitorar, controlar e mitigar os riscos da própria Instituição, compreende a identificação e monitoramento do risco operacional decorrente dos serviços terceirizados relevantes para o funcionamento regular da Instituição prevendo os respectivos planos de contingência para os riscos de interrupção das suas atividades.

2 5 ORGANOGRAMA FUNCIONAL DA ESTRUTURA DO RISCO OPERACIONAL HOLDING GOLCRED PRESIDENTE Auditoria Interna Diretor Financeiro Diretor Administrativo Diretor de Operações GERENTE Administrativo Financeiro Auditoria Externa Coordenador Contábil Ouvidoria Coordenador Administrativ o Financeiro Gerente Comercial Cobrança Captação Tesouraria Crédito Jurídico 2

3 6 DIRETRIZES Atuação enérgica da Diretoria no sentido de dotar a Instituição de uma estrutura capaz de identificar, avaliar, monitorar, controlar e mitigar o risco operacional. Estabelecer que os controles internos existentes são a base inicial para proporcional um controle eficiente dos riscos operacionais. Implantação e manutenção de um modelo de gestão de risco operacional para a Instituição. Incentivo à implementação de cultura, conhecimento e identificação de riscos operacionais. Incentivo ao envolvimento de todas as áreas da Instituição na identificação, conhecimento e disseminação dos eventos de risco operacional, visando controle adequado e mitigação do risco. Diálogo e parceria com todas as áreas e serviços da Instituição, especialmente com os gestores de riscos para que os processos e procedimentos necessários à implementação da estrutura de risco operacional alcance seus objetivos. Aperfeiçoamento da estrutura organizacional, com funções e responsabilidades claramente definidas, no tocante a gerenciamento e monitoração do risco, e a existência de instrumentos apropriados que possibilitem a identificação, avaliação, monitoração, controle e mitigação do risco operacional. Envolvimento de todas as linhas de negócios e processos de apoio no gerenciamento de riscos da instituição, para garantir efetivo controle. Os gerentes de linha são os responsáveis diretos pelo gerenciamento de risco em suas unidades de negócios e, por isso, devem identificar os riscos reais e potenciais aos quais estão expostos e estabelecer controles capazes de minimizá-los. 7 ESTRUTURA DE GERENCIAMENTO DE RISCOS A estrutura de gerenciamento de risco operacional é de responsabilidade do Diretor indicado pela Diretoria junto ao Banco Central do Brasil. Atendendo ao que determina a Resolução CMN 3380, de 29/06/2007, criamos uma estrutura de risco operacional prevendo: 3

4 Identificação A identificação do risco operacional será feita mediante o mapeamento dos riscos operacionais, bem como, dos serviços terceirizados relevantes para o funcionamento regular da Instituição. Avaliação Periodicamente os riscos operacionais serão acompanhados e avaliados buscandose conhecer a eficiência dos controles implementados com a finalidade de mitigar o risco operacional. Monitoramento Os eventos de perdas operacionais deverão ter um permanente acompanhamento, mediante utilização dos controles internos existentes, cujo manual é base para que se possa avaliar o desempenho e eficácia dos controles de riscos, tanto da instituição, quanto dos serviços terceirizados. Controle Será feito mediante acompanhamento das ações implementadas visando à mitigação do risco operacional. Testes deverão ser realizados periodicamente com a finalidade de identificar se os processos e procedimentos são adequados. Eventuais falhas constatadas devem ser objeto de propostas de melhoria dos respectivos controles. Mitigação É o objetivo maior da implementação da estrutura de gerenciamento do risco operacional e da melhoria dos controles de riscos. Assim, o desenvolvimento de mecanismos e planos de ações com essa finalidade devem ser prioritários no controle dos riscos operacionais identificados. 8 PROVIDÊNCIAS PRÁTICAS Identificação do risco O risco operacional é inerente à operacionalização dos processos, e, sendo assim, sua identificação deve ser feita vinculada às linhas, unidades de negócios, serviços ou processos de apoio, como: cartões de crédito, contabilidade, empréstimos e financiamentos. 4

5 Mapear os riscos operacionais através da revisão dos controles internos existentes em todas as áreas da Instituição e dos serviços terceirizados. Analisar, avaliar e aperfeiçoar os processos e procedimentos utilizados nos controles internos. Priorizar a análise de fatores ou situações que possam potencializar risco, tais como: Pessoas Avaliar a qualificação, perfil, postura ética e profissional, bem como a estrutura quantitativa, de todas as pessoas que atuam nas áreas operacionais. Ferramentas, Sistemas de Gerenciamento e Controle Avaliar sistemas específicos da linha de negócio ou processo, sua capacidade operacional, se depende de outros sistemas, quais suas deficiências e exposição a fraudes. Aspectos legais Avaliar as linhas de negócios ou processos com a finalidade de identificar eventuais pontos fracos relativamente à legislação e normas a que estão sujeitas, especialmente quanto a questões trabalhista, tributária, contábil, de proteção ao consumidor, lavagem de dinheiro e normas do Banco Central do Brasil. Procedimentos de Controle Avaliar os procedimentos padrões de controle, com a finalidade de responder a questões, tais como: existem e são adequados? Existem sistemas de autorização, alçadas, registros gerenciais e contábeis, conciliação, validação e conformidade? Integração e inter-relações Avaliar a existência de integração e inter-relacionamento com outras unidades operacionais, processos e sistemas e se funcionam em harmonia e se estão adequados à política institucional; A identificação dos riscos e avaliação de processos e procedimentos deve ser realizada pelas pessoas que atuam diretamente nas atividades, preferencialmente as que gerenciam e operacionalizam as linhas de negócios ou processos. 5

6 Identificação dos riscos operacionais e elaboração de uma relação desses riscos objetivando divulgação e conhecimento entre os funcionários, bem como o nivelamento da linguagem, proporcionando maior entendimento e controle. Utilização do manual de controles internos na prevenção dos riscos operacionais. Avaliação e mensuração do risco Deverá ser feita uma criteriosa avaliação dos riscos operacionais haja vista que é a avaliação e mensuração do risco o parâmetro para as ações de controle e mitigação do risco; Para isso, existem duas abordagens: a quantitativa e a qualitativa. A qualitativa, por ser um processo mais simples e mais adequado para o porte da Instituição, será adotada no processo de avaliação e mensuração do risco; Na abordagem qualitativa o nível de gravidade do risco é avaliado a partir de duas variáveis: probabilidade de um determinado evento acontecer, versus o impacto que ele causa, se acontecer, aos objetivos da linha de negócio ou processo avaliado. Deverá, na avaliação e mensuração do risco, obter-se informações de outras fontes para que o processo possa ganhar em eficiência e confiabilidade, tais como: relatórios de auditorias interna e externa, relatórios de supervisores, relatórios gerenciais, entrevistas com administradores, técnicos e histórico de perdas. Criação de um banco de dados com os riscos operacionais identificados objetivando dotar a Instituição de um histórico de eventos o que facilitará o controle futuro e a mitigação de riscos potenciais. Utilização de matriz de risco e controle para viabilizar a atividade de avaliação e mensuração. Controle e mitigação do risco Priorizar causas identificadas como potenciais de risco. Dar atenção especial para áreas ou situações onde o risco operacional pode ser potencializado e eventual controle ineficiente pode trazer graves conseqüências, tais como: contabilidade, novos clientes e parceiros, segregação de funções e atividades, serviços terceirizados, gerencia dos serviços de tecnologia e informação e qualidade dos recursos humanos. Monitoração e Informação do Risco 6

7 Monitoração constante é base para o bom gerenciamento de risco, por isso, deve ser objeto de ação criteriosa e constante visando avaliar se as propostas de minimização dos riscos foram executadas e surtiram os efeitos esperados. As informações obtidas exercerão importante papel na elaboração de relatórios gerenciais que permitirão a identificação e correção tempestiva das deficiências de controle e de gerenciamento do risco operacional. Esses relatórios necessitam de informações sobre: riscos operacionais críticos, eficácia das ações objetivando a mitigação desses riscos, estágio de execução, áreas ou situações de riscos iminentes e propostas de ações para minimizá-los. A auditoria interna tem papel importante na estrutura de gerenciamento de risco. Deve atuar através de revisões regulares buscando identificar os acertos e eventuais desvios nos controles implementados. Deverá testar a eficácia dos procedimentos para certificar-se de que as políticas institucionais estão sendo respeitadas e implementadas adequadamente. 9-Política Riscos de Mercado Defini-se Risco de Mercado como uma medida da incerteza relacionada aos retornos esperados de um portfólio em decorrência de variações em fatores de mercado (como estruturas a termo de taxas de juros, taxas de câmbio, preços de commodities e ações) O risco surge toda vez que a instituição toma uma posição no mercado financeiro através de posições compradas/vendidas de ativos, operações de créditos, administração de recursos em diferentes moedas, administração de fundos de investimento entre outros. O gerenciamento de Risco de Mercado adequado está diretamente relacionado à manutenção do valor da carteira dentro de limites pré-estabelecidos, independente dos eventos de mercado. Isto pode ser atingido através de modificações apropriadas e tempestivas nas exposições líquidas, isto é, através do hedge. O enfoque da Crédito, Financiamento e Investimento quanto a sua Política de Gerenciamento de Risco de Mercado tem o objetivo de promover ações e estratégias que possam estabelecer limites operacionais e de procedimentos destinados a manter a exposição dos riscos de mercado em patamares aceitáveis pela instituição. 7

8 A Estrutura de Gerenciamento dos Riscos de Mercado se dará através das seguintes etapas: Quantificar através de cenários financeiros, buscando sistemático acompanhamento de informações do mercado; Realizar simulações Testes de Estresse onde serão levados os valores a situações extremas de cada cenário (otimista e pessimista) os índices de volatilidade e taxas de juros com periodicidade mínima trimestral, de forma a assegurar uma política conservadora na administração das exposições do risco de mercado; Identificar previamente riscos inerentes a novas atividades, bem como, promover ações visando adequação de controle e monitoramento destes riscos; Revisar e recomendar a política de limites de riscos inerentes às atividades de operações de crédito e captações de recursos; Decidir sobre a administração dos riscos levantados durante os cálculos realizados; Implantar as decisões tomadas com objetivo de mitigação dos riscos pertinentes; Documentar as novas ações com aprovação da diretoria da área e demais diretorias; Monitorar através de novas quantificações; Promover a revisão e a transparência das metodologias aplicadas e das políticas de gerenciamento de risco de mercado, no mínimo anualmente; Manter atualizadas as informações sobre o retorno de ativos e custo de passivos, sobre o sistema de controles internos e de relatórios gerenciais para monitoramento das fontes de riscos; Publicar Resumo da Estrutura de Gerenciamento de Risco de Mercado em conjunto com as demonstrações contábeis semestrais; A administração de posições assumidas em ativos e passivos destinada a controlar o risco de taxa de juros é um método de configurar a composição destes, para garantir que sua composição proporcione o equilíbrio entre o risco e retorno que a administração julgue apropriado. A Instituição entende a importância de possuir recursos sistematizados para medir, monitorar e controlar a exposição ao risco de mercado para posterior análise e tomada de decisões e, neste sentido, utilizará o Informes, sistema com recursos disponíveis 8

9 no atendimento à necessidade da atividade de Gestão de Riscos de Mercado. Sistemas Além do sistema Informes, utilizará de maneira complementar os recursos do Microsoft Office como ferramenta de trabalho para processamento de relatórios, formulários, planilhas de cálculos e transmissão de informações afins. É do entendimento da Instituição que a utilização destas ferramentas de trabalho, garantirá o atendimento aos seguintes requisitos considerados essenciais nos aspectos da Estrutura de Gerenciamento de Risco de Mercado: Segurança das informações com controles de acesso; Busca dados; Disponibilização de ferramentas estatísticas; Disponibilidade; Performance; e Fácil compreensão pelos usuários. 10-Gestão de Risco de Mercado O planejamento de uma estrutura de gerenciamento de Risco de Mercado deve ser composto das seguintes ações, compatíveis com a natureza das operações, a complexidade dos produtos e a dimensão da exposição ao Risco de Mercado da Instituição: Definição de estratégias de atuação e dos objetivos para otimização dos resultados; Análise do cenário político-econômico nacional e internacional; Definição de políticas de liquidez; Avaliação e definição de limites de investimento em títulos Públicos federais; Avaliação e definição dos limites de VaR e Stop Loss das carteiras; Estabelecer limites operacionais de descasamento de ativos, passivos e moedas; Este é um processo cíclico, interagindo de forma permanente com os objetivos e o planejamento da instituição. 9