Relatórios sobre Risco Operacional e Controles Internos. A Visa o do Supervisor Banca rio

Transcrição

1 Relatórios sobre Risco Operacional e Controles Internos A Visa o do Supervisor Banca rio março,

2 Alguns porquês... Por que faz sentido discutir a visão do Supervisor em relação a comandos normativos antigos? Crises tendem a afetar o grau de exigência do Supervisor Por que o Supervisor insiste no tema Controles Internos? Sistemas de controles devem contribuir para maximizar a efetividade e com a eficiência da gestão de riscos em bancos. Deficiências de controles podem resultar em eventos com impacto sistêmico Por que elaborar relatórios para o Supervisor? 2

3 Alguns porquês... A 4ª linha de defesa pressupõe comunicação efetiva Fonte: Arndorfer, I & Minto, A. The four lines of defence model for financial institutions: Taking the three-lines-of-defence model further to reflect specific governance features of regulated financial institutions. Financial Stability Institute (FSI) Occasional Paper No 11. December, Disponível em: Acesso em 20/03/

4 Relatórios exigidos na regulamentação Resolução 2.554/98 Registro de recomendações a respeito de deficiências, com cronograma de saneamento e manifestações dos responsáveis pelas deficiências dos relatórios anteriores e as medidas adotadas para saná-las. Resolução 3.380/06 Identificação e correção tempestiva das deficiências de controle e de gerenciamento de risco operacional Núcleos dos relatórios guardam relação? A Supervisão tem aceitado relatório unificado. 4

5 O Supervisor está satisfeito com o que recebe? Proporcionalidade Decepções e gratas surpresas A qualidade do relatório forma o juízo de valor sobre a qualidade da gestão Relatórios deficientes tendem a elevar o custo de observância 5

6 O que se espera ver em um Relatório 3380? Quais são os riscos operacionais relevantes para a administração do banco, o que a administração faz para controlá-los e mitigá-los e como a administração sabe se estas medidas estão funcionando a contento. Identificação e avaliação Quais são os riscos materiais? Qual o valor atribuído a cada risco material? Controle e mitigação O que a instituição faz para diminuir a exposição ao risco? O capital é suficiente? Monitoramento Os controles funcionam? Indicadores de risco aumentam ou diminuem? Relatório 3380/06 Relatório ICAAP 6

7 Elementos considerados no Relatório 3380 Identificação e Avaliação Controle e Mitigação Monitoramento Perdas Cenários Passivos contingentes Mapas de Risco RCSA Causas Medidas específicas de controle Resultados dos testes de contingências (TI e continuidade de negócios) Indicadores de risco Indicadores de controles internos Limites de perdas (tolerância ao risco) 7

8 Pontos observados pela Supervisão Eventos de valor material fora da base de perdas; Banco elencou os quatro tipos de evento de perda mais relevantes, mas não apresenta as causas nem as medidas de controle ou mitigação para os dois mais relevantes; Banco elaborou um cenário para um tipo de evento de perda mais benigno que as suas perdas anuais no tipo de evento; O banco informa que faz testes de contingências, mas não informa os resultados; 8

9 Pontos observados pela Supervisão Banco identificou quatro riscos residuais muito altos no seu mapa de riscos, mas não informa quais são (o supervisor tem que pedir explicações); O Banco elaborou diversos cenários severos, mas não considera as próprias exposições materiais a passivos contingentes, que estão descritas nas notas explicativas do balanço como casos de perda possível; As medidas de controle relatadas não mitigam o risco (e.g., pareceres de advogado posteriores ao caso normalmente não modificam o risco); 9

10 Pontos observados pela Supervisão Os indicadores de risco e controle não são monitorados por tempo suficiente para verificar se houve sucesso ou não: medidas para o controle de perdas legais, por exemplo, podem levar vários anos para produzir resultados; Os indicadores de risco são descontinuados quando começam a mostrar resultados ruins; Os planos de ação de melhoria de controles não informam se há atraso ou não na execução desses planos. 10

11 Relatório 3380 e avaliação de Capital O relatório deve conter informações sobre as exposições ao risco operacional e a posição de capital do banco Capital Brasil: metodologias padronizadas Capital é suficiente? Capital >> Perdas Capital > Perdas + Cenários Relatório 3.380/06, para bancos pequenos e médios 11

12 Observação final sobre o Relatório 3380 O relatório anual não precisa conter informações sobre a estrutura de gestão de RO, que deve constar da política. Taxonomia & Conceitos Estrutura de Governança Apetite ou Tolerância Ferramentas Abordagem de Monitoramento 12

13 Conclusão Proporcionalidade e Materialidade: Porte e complexidade e tamanho da exposição a risco Relevância da informação para o supervisor e para a administração do banco Qualidade dos relatórios = f (qualidade da gestão); Conteúdo mínimo esperado do relatório 3380 Principais riscos identificados e avaliados Medidas de controle e mitigação correspondentes Monitoramento Diálogo entre as políticas e os relatórios 13

14 Obrigado! 14