POLÍTICA DE GESTÃO DE RISCOS DAS EMPRESAS ELETROBRAS

Transcrição

1 POLÍTICA DE GESTÃO DE RISCOS DAS EMPRESAS ELETROBRAS Versã /10/2010

2 Sumári 1 Objetivs Cnceits Referências Princípis Diretrizes d Prcess Respnsabilidades Dispsições Gerais

3 1 Objetivs Estabelecer princípis, diretrizes d prcess e respnsabilidades da gestã integrada de riscs das empresas Eletrbras, bem cm rientar s prcesss de identificaçã, avaliaçã, tratament, mnitrament e cmunicaçã ds riscs inerentes às atividades, incrprand a visã de riscs à tmada de decisões estratégicas e em cnfrmidade cm as melhres práticas de mercad. 2 Cnceits Gestã Integrada de Riscs Refere-se à arquitetura implantada internamente na empresa para gerenciar s riscs de maneira eficaz, cntribuind para a reduçã da materializaçã de events que impactem negativamente seus bjetivs estratégics. A gestã integrada de riscs, através de um enfque estruturad e da melhr cmpreensã das inter-relações entre riscs, alinha estratégia, prcesss, pessas, tecnlgia e cnheciments, bjetivand a preservaçã e a criaçã de valr para a empresa e seus acinistas. Risc É efeit das incertezas ns bjetivs da empresa. Gestr u Prprietári de Risc (Risk Owner) É a unidade rganizacinal que pssui respnsabilidade e autridade pel gerenciament d risc na empresa. Apetite u Prpensã a Risc É grau de expsiçã as riscs que a empresa está dispsta a aceitar para atingir seus bjetivs estratégics e criar valr para s acinistas. Tlerância as Riscs É a faixa de desvis em relaçã as níveis de riscs determinads cm aceitáveis pela empresa durante desempenh de suas perações. 3 Referências COSO ERM: Cmmittee f Spnsring Organizatins f the Treadway Cmmissin Enterprise Risk Management Framewrk Nrma ABNT NBR ISO 31000:2009 Gestã de Riscs: Princípis e Diretrizes Nrma ABNT ISO GUIA 73:2009 Gestã de Riscs: Vcabulári 4 Princípis Gestã de Riscs cm Geraçã de Valr As empresas Eletrbras recnhecem que a gestã integrada de riscs crprativs está diretamente relacinada a cresciment sustentável, rentabilidade da empresa e criaçã de 3

4 valr para seus acinistas, dad que este prcess permite a identificaçã nã só de ameaças, cm também de prtunidades de negóci, além da tmada de decisões baseada em riscs. Adçã das Bas Práticas de Gvernança Crprativa As empresas Eletrbras adtam as melhres práticas de gvernança crprativa, de frma sistemática, estruturada e prtuna, cm bjetiv de alcançar e manter a transparência e a qualidade das suas infrmações, buscand melhr reputaçã perante mercad e um diferencial na geraçã de valr para s seus acinistas. Definiçã de uma Linguagem Cmum A adçã de uma linguagem padrã de gestã de riscs para as empresas Eletrbras é essencial a prcess, pssibilitand um melhr entendiment entre as partes e um prcess livre de interferências. Utilizaçã de Padrões e Metdlgias Cm um mdel basead em padrões e metdlgias frmalizads, recnhecids pel mercad e disseminads entre tdas as empresas Eletrbras, a estrutura da gestã integrada de riscs é capaz de se adequar às estratégias, iniciativas e estrutura rganizacinal, além de atender às exigências da indústria e ds órgãs reguladres e fiscalizadres. Estabeleciment de Papéis e Respnsabilidades As empresas Eletrbras devem definir e cmunicar s papéis e respnsabilidades de cada um ds clabradres envlvids n prcess de gestã integrada de riscs. Envlviment ds Cnselhs de Administraçã e Fiscal e Cmitês de Riscs Os Cnselhs de Administraçã e Fiscal e Cmitês de Riscs das empresas Eletrbras devem cmpreender as práticas de gestã integrada de riscs para que pssam cumprir adequadamente suas respnsabilidades n prcess. Infraestrutura para Gestã Integrada de Riscs Para gerenciar s riscs de frma integrada e eficiente, as empresas Eletrbras devem pssuir uma infraestrutura cmum de tecnlgia, prcesss e pessas e estabelecer mecanisms de cmunicaçã clars e bjetivs. Integraçã ns Prcesss Organizacinais A gestã integrada de riscs envlve tdas as práticas e prcesss rganizacinais das empresas Eletrbras, de frma a garantir a identificaçã de events de riscs inerentes a tdas as áreas de negóci e suprte das empresas. Análise Periódica Os Cmitês de Riscs e as Gerências de Riscs detêm um papel crític para as empresas Eletrbras e devem assegurar a eficácia d gerenciament de riscs pr mei de análises frequentes, favrecend cumpriment de seus bjetivs estratégics. 5 Diretrizes d Prcess Identificaçã ds Riscs A identificaçã de riscs bjetiva recnhecer e descrever s riscs as quais a empresa está expsta. Nesta etapa sã definids events, fntes, impacts e respnsáveis pr cada risc. A identificaçã ds riscs é realizada cm a participaçã de tdas as pessas envlvidas ns negócis da empresa ns seus diferentes níveis. 4

5 Avaliaçã ds Riscs Após a identificaçã ds riscs, sã realizadas análises qualitativas e quantitativas, visand a definiçã ds atributs de impact e vulnerabilidade, utilizads na pririzaçã ds riscs a serem tratads. Esta etapa inclui levantament e a análise ds cntrles já existentes, apurand-se, assim, s riscs residuais. Tratament ds Riscs Psterirmente à etapa de avaliaçã ds riscs, é definid tratament que será dad as riscs e cm estes devem ser mnitrads e cmunicads às diversas partes envlvidas. Tratar s riscs cnsiste em decidir entre evitá-ls, mitigá-ls, cmpartilhá-ls u aceitá-ls. A decisã d gestr depende, principalmente, d grau de apetite a risc da empresa, previamente definid e aprvad pel seu Cnselh de Administraçã. Mnitrament ds Riscs Visand aprimrament cntínu da gestã de riscs, prcess de mnitrament cnsiste em acmpanhar desempenh ds indicadres de riscs, supervisinar a implantaçã e manutençã ds plans de açã e alcance das metas estabelecidas, através de atividades gerenciais cntínuas e/u avaliações independentes. Cmunicaçã ds Riscs A cmunicaçã durante tdas as etapas d prcess de gestã integrada de riscs atinge a tdas as partes interessadas, send realizada de maneira clara e bjetiva, respeitand as bas práticas de gvernança exigidas pel mercad. 6 Respnsabilidades Os Cnselhs de Administraçã das empresas Eletrbras devem: Aprvar grau de apetite a riscs das respectivas empresas e as faixas de tlerância a desvis em relaçã as níveis aceitáveis de riscs; Estabelecer papel das Diretrias Executivas de suas respectivas empresas na gestã ds riscs; Supervisinar prcess de gestã de riscs, incluind, se necessári, cnsultas a cnselheirs externs. Adicinalmente, cabe smente a Cnselh de Administraçã da Eletrbras hlding: Validar perfil de riscs aprvad pels Cnselhs de Administraçã das subsidiárias; Aprvar a Plítica de Gestã de Riscs das Empresas Eletrbras, bem cm quaisquer futuras revisões. As Diretrias Executivas das empresas Eletrbras devem: Crdenar a implantaçã da Plítica de Gestã de Riscs nas respectivas empresas; Aprvar nrmas específicas para a Gestã de Riscs; Auxiliar na identificaçã ds riscs as quais a empresa está expsta, na definiçã das medidas de reduçã d grau de expsiçã as riscs e n mnitrament da implementaçã destas medidas; Aprvar a pririzaçã de riscs, realizada pels Cmitês de Riscs; Mnitrar grau de expsiçã as riscs, através de indicadres específics; Garantir infraestrutura e recurss para a gestã integrada de riscs. 5

6 Os Cmitês de Riscs das empresas Eletrbras devem: Acmpanhar a gestã integrada de riscs, validand e revisand peridicamente a matriz de riscs das suas respectivas empresas, assim cm a estrutura de cntrles interns capazes de minimizar a crrência de riscs; Definir s riscs a serem pririzads para tratament, cm base nas sugestões e infrmações frnecidas pelas Gerências de Riscs; Dar api às ações para tratament ds riscs, alcand recurss para tal fim e reprtand-s à Diretria Executiva e a Cnselh de Administraçã; Avaliar desempenh ds indicadres de riscs, de md a alinhá-ls as bjetivs estratégics da empresa; Prver alinhament de assunts estratégics e peracinais n prcess de gestã integrada de riscs; Revisar e avaliar a eficácia ds prcesss de trabalh da gestã integrada de riscs; Reprtar à Diretria Executiva e Cnselh de Administraçã s resultads d prcess de gerenciament ds riscs; Revisar a Plítica de Gestã de Riscs das Empresas Eletrbras; Indicar s prprietáris de riscs. Adicinalmente, smente a Cmitê de Riscs da Eletrbras hlding cabe: Validar e revisar peridicamente a matriz de riscs das empresas Eletrbras; Crdenar a atuaçã ds Cmitês de Riscs das empresas Eletrbras. A Gerência de Riscs da hlding deve: Planejar, desenvlver as práticas e garantir a aplicaçã da metdlgia e manutençã d prcess de gestã de riscs nas empresas Eletrbras; Dtar Cmitê de Riscs da hlding de infrmações estratégicas referentes a gerenciament de riscs; Apiar a identificaçã e avaliaçã ds riscs crprativs das empresas Eletrbras; Apiar a identificaçã ds prprietáris de riscs; Desenvlver junt as prprietáris de riscs, indicadres de risc e adequá-ls a perfil de riscs da empresa; Hmlgar s plans de açã para mitigaçã ds riscs das áreas gestras de negóci; Dar suprte as prprietáris de riscs ns prcesss de mnitrament ds riscs; Cnslidar a situaçã ds riscs crprativs nas empresas Eletrbras, a partir das infrmações cletadas em cada empresa; Envlver s clabradres, cnscientizand-s sbre s riscs inerentes a negóci e suas respnsabilidades n prcess de gestã integrada riscs. As Gerências de Riscs das empresas Eletrbras devem: Planejar e garantir a aplicaçã e manutençã da metdlgia de gestã de riscs nas respectivas empresas; Dtar Cmitê de Riscs de sua empresa de infrmações estratégicas referentes a gerenciament de riscs; Apiar a identificaçã e avaliaçã ds riscs crprativs de sua empresa; Apiar a identificaçã ds prprietáris de riscs; Hmlgar s plans de açã para mitigaçã ds riscs das áreas gestras de negóci; Dar suprte as prprietáris de riscs ns prcesss de mnitrament ds riscs; Disseminar a cultura de gerenciament de riscs em sua empresa, cnscientizand s clabradres sbre s riscs inerentes a negóci e suas respnsabilidades n prcess de gestã integrada de riscs; 6

7 Reprtar à Gerência de Riscs da hlding, após devida aprvaçã pels respectivs Cmitês de Riscs, aqueles riscs que, mesm nã send cnsiderads priritáris nas empresas Eletrbras, sã relevantes e de interesse crprativ pr razões cncernentes às respnsabilidades da hlding, frente a seu Cnselh de Administraçã, acinistas, mercad/investidres e órgãs reguladres/fiscalizadres. As Áreas de Negóci devem: Gerenciar s riscs inerentes as prcesss de negóci que lhes cabem; Otimizar as decisões baseadas ns riscs; Buscar prtunidades, visand à btençã de vantagem cmpetitiva e aument d valr para s investidres e demais partes interessadas. As Áreas de Suprte devem: Auxiliar as áreas de negóci n entendiment e atendiment das necessidades d prgrama de riscs, reunind infrmações-chaves para a gestã e executand análises que cntribuam para tratament ds riscs. 7 Dispsições Gerais Esta plítica deve ser acmpanhada pels Cnselhs de Administraçã e Diretrias Executivas das empresas Eletrbras, n que tange à aplicaçã ds prcediments de acmpanhament e a cntrle de suas diretrizes. O presente dcument deve ser lid e cnsiderad em cnjunt cm utrs padrões, nrmas e prcediments aplicáveis e relevantes adtads pelas empresas Eletrbras. Além diss, e tend em vista atendiment das especificidades de cada empresa, esta plítica pde ser desdbrada em utrs dcuments nrmativs específics, sempre alinhads as princípis e diretrizes aqui estabelecids. As exceções, eventuais vilações e cass misss a esta plítica devem ser submetids à apreciaçã d Cmitê de Riscs da Eletrbras hlding. Esta plítica fi aprvada pr mei da Resluçã XXX/AAAA de DD/MM/AAAA. A presente Plítica tem validade indeterminada. Entretant, as empresas Eletrbras cmprmetem-se a submeter seus cnteúds e suas práticas a prcesss de avaliaçã e revisã periódicas em prazs a serem definids a lng d prcess de sua disseminaçã. 7