GESTÃO DE RISCOS E COMPLIANCE QUAL O PAPEL E A RESPONSABILIDADE DA ALTA ADMINISTRAÇÃO

Transcrição

1 GESTÃO DE RISCOS E COMPLIANCE QUAL O PAPEL E A RESPONSABILIDADE DA ALTA ADMINISTRAÇÃO MODELO DE PROGRAMA DE CONFORMIDADE MAURICIO RONCATO PIAZZA GRC LIBBS FARMACÊUTICA

2 Sumario 1. Modelo aplicado Participação da Alta Administração 2. Desenvolvimento Gestão de Riscos / / 3. Cultura / Inovação / Tripé da Sustentabilidade 4. Perguntas

3 Modelo aplicado Participação da Alta Administração GC Conselho de Administração Alta Administração Alta Administração 1ª Controles de gerencias Medidas de controle interno (dono do processo) 2ª Gerenciamento de Riscos (estabelecer padrão) 3ª Auditoria Interna (avaliação e suporte) AUDITORIA EXTERNA

4 Desenvolvimento Gestão de Riscos / / (Lei /13 x FCPA x UK Bribery Act) Conjunto de ações que auxiliam na prevenção e detecção de condutas antiéticas e ilegais, que possam prejudicar a sustentabilidade. Objetivo: Disseminar e fortalecer o propósito e as crenças da organização. Elementos Ano Auditoria Interna baseada em riscos 2010 CCEL- Código de Conduta Ética Libbs 2011 Comitê de Conduta Ética 2011 Ouvidoria 2011 Ouvidoria ativa 2013 Treinamento e reciclagem 2013 Nossa Conduta Ética 2014 Auditoria técnica baseada em riscos 2015 Pesquisa de compliance individual (Aderência a cultura e padrões) 2016 Pesquisa de compliance organizacional (Aderência ao CCEL) 2016 Processo de Due Diligence( Fornecedores e 3ºs) 2016 Segurança da Informação 2017 Controles Internos ª onda treinamento 2ª onda constante

5 Desenvolvimento Gestão de Riscos / / Riscos e Inteligência em Segurança Corporativa Controles Internos Código de Conduta e Ouvidoria Ciclo Auditoria de processos Segurança da TI Auditoria Técnica e Regulatória

6 Desenvolvimento Gestão de Riscos / / Riscos e 123 Total de riscos 17 Monitorados constantemente ELEVADA Inteligência em Segurança Corporativa Controles Internos R1 BAIXA MÉDIA ALTA MUITO ALTA Código de Conduta e Ouvidoria Segurança da TI R41 Ciclo R42 R43 R56 R2 R13 R4 Auditoria Técnica e Regulatória R5 R57 R70 Auditoria de processos R6 R17 R82 R28 R16 R8 R73 R95 R62 R84 R40 R11 R20 R9 R85 R74 R21 R53 R86 R64 R75 R65 R22 R55 R66 R110 R23 R89 R100 R45 R67 R24 R3 R35 R79 R46 R102 R36 R15 R25 R58 R91 R103 R59 R81 R26 R49 R38 R60 R50 R7 R18 R39 R72 R83 R19 R29 R51 R31 R22 R87 R109 R99 R12 R77 R88 R33 R44 R34 R78 R101 R14 R90 R68 R47 R69 R80 R37 R48 R92 R93 R104 R27 R71 R105 R106 R10 R96 R52 R63 R97 R108 R76 R98 R54 R32 MUITO LEVE LEVE MODERADO SEVERO MASSIVO R30 R61 R107 R94

7 Desenvolvimento Gestão de Riscos / / Níveis de alçadas Riscos e Políticas e procedimentos Inteligência em Segurança Corporativa Controles Internos Controle de Licenças Governança de cadastros (Due Diligence Fornecedores/Terceiros) Código de Conduta e Ouvidoria Controle transações críticas SAP Ciclo Onipresente 3º Auditoria de processos Onisciente Onipotente Segurança da TI Auditoria Técnica e Científica

8 Desenvolvimento Gestão de Riscos / / ABORDAGENS Analise de riscos Processos Cultura -Conhecer com profundidade a organização; -Avaliar as condições de controles existentes; - Identificar os fatores de riscos (ISO ) - Sugerir medidas mitigatórias sempre Inteligência em Segurança Corporativa - Contas contábeis críticas -Ativos e investimentos -Tributos - Estratégias de Negócios - Deptos sensíveis ao negócio Código de Conduta e -Não se desviar Ouvidoria termo fraude Riscos e Ciclo -Criar atmosfera antifraude -Critérios de punição para atos fraudulentos ( JC e abertura de IP) -Acabar com a impunidade na organização Controles Internos Auditoria de processos Apuração Fatos e dados(imagens, testemunhos, Segurança da entrevistas, TI documentos, Auditoria etc.) Técnica e Metodologia padrão aplicada Científica Clareza nos pontos negativos ou de zona cinzenta Relatórios coesos e diretos, debate entre partes

9 Desenvolvimento Gestão de Riscos / / Riscos e Mitigação de Riscos Regulatórios e Sanitários (conheça o seu negócio) Desenvolvimento de produtos Boas práticas de fabricação Regulamentações da ANVISA, MS e normas internacionais Registro de medicamentos Lotes e descartes Inteligência em Segurança Corporativa Código de Conduta e Ouvidoria Ciclo Controles Internos Auditoria de processos Segurança da TI Auditoria Técnica e Regulatória

10 Desenvolvimento Gestão de Riscos / / Riscos e Invasão externa nos sistemas Inteligência em Segurança Corporativa Código de Conduta e Ouvidoria Ciclo Desvios de informações promovidos internamente Controles Internos Engenharia Social Auditoria de processos Segurança da TI Auditoria Técnica e Científica

11 Desenvolvimento Gestão de Riscos / / Inteligência em Segurança Corporativa Código de Conduta e Ouvidoria DISSEMINAÇÃO Treinamentos e Reciclagens Segurança da TI Riscos Código e de conduta Ética Apoio e vontade da alta gestão; Sempre atualizado; Política ou procedimento de Causas e Consequências; Controles Internos Não há espaço para fazer o errado em detrimento ao certo; Capilarização organizacional; Exemplo vem de cima. Ciclo Auditoria de processos Ouvidoria/Canal de denuncias Independente; Garantir segurança / respeito ao denunciante; Retorno em 100% dos contatos; Não ter receio de pronunciamentos Auditoria Técnica e negativos; Científica Mostrar o resultado. Incentivos Respostas convincentes; Filosofia que não há espaço para condutas criminosas; Liberdade de expressão; Bônus diversos.

12 Desenvolvimento Gestão de Riscos / / Riscos e Inteligência em Segurança Corporativa Controles Internos Código de Conduta e Ouvidoria Ciclo Investigação nos desvios de ordem interna e externa Investigação de apoio a Ouvidoria e Auditorias Auditoria de processos Due Diligence in loco Segurança da TI Gerenciamento de informações, transformação em conhecimento Auditoria Técnica e Científica

13 Desenvolvimento Gestão de Riscos / / Cartilha CGU Empresas Privadas Comprometimento e apoio da alta direção Instância responsável pelo Integridade Decreto 8.420/2015 Comprometimento da alta direção da pessoa jurídica Independêncianaestrutura interna responsável pela aplicação do programa de integridade e fiscalização Análise de perfil e riscos Análise periódica de riscos e Controles internos Libbs* Estruturação das regras e instrumentos Estratégias de monitoramento contínuo Código de ética, políticas e procedimentos aplicáveis a todos os empregados e administradores e Canais de Denuncias Procedimentos específicos para prevenir fraudes e ilícitose monitoramento contínuo do programa de integridade Treinamentos periódicos Diligências apropriadas para contratação Transparência da pessoa jurídica quanto a doações para candidatos e partidos políticos.** * Ouvidoria Ativa, Auditoria Técnica, Comportamento de colaboradores e Segurança em TI ** Não existem doações

14 Cultura / Inovação / Tripé da Sustentabilidade Missão Propósito Valores Crenças Contribuir para que as pessoas alcancem uma vida plena 1. O cliente faz nosso sucesso 2. Nosso propósito nos une e inspira 3. Bom é saber realizar com menos 4. Inovar para vencer 5. Pensar grande e começar pequeno 6. Ousar para começar e recomeçar Visão Aspiração Ser a empresa farmacêutica brasileira mais admirada no mundo

15 Cultura / Inovação / Tripé da Sustentabilidade 2015 e 2016 Premio Época Negócios 360 Dimensão Governança Corporativa 1º Farmacêuticas

16 Mensagem Apesar de tudo, à medida que avançamos para a terra desconhecida do amanhã, é melhor ter um mapa geral e incompleto, sujeito a revisões, do que não ter mapa nenhum. Alvin Toffler, in Powershift, as mudanças do poder

17 PERGUNTAS? MBA - MASTER IN BUSINESS ADMINISTRATION em Gestão de Riscos Corporativos pela FAPI FACULDADE DE ADMNISTRAÇÃO DE SÃO PAULO BRASILIANO & ASSOCIADOS. Especialista em GCN Gestão da Continuidade de Negócios pela Brasiliano & Associados FAPI. PERITO JUDICIAL TRABALHISTA, Especialista em LEAN MANUFACTURING. Palestrante da Next Business Media CorpRisk e CorpBusiness, edições de riscos e compliance, nas áreas de GRC, Fraudes e BCP (Business Continuity Plan) e AMCHAM Câmara Americana de Comércio, onde é membro convidado do Comitê de e Gestão de Riscos. Autor e colaborador do site Monitor das Fraudes Graduado em Ciências Contábeis, Gerente de Riscos e da empresa Libbs Farmacêutica. Responsável há 6 anos pelas áreas de, Auditoria Interna, Ouvidoria e Riscos Corporativos. Atua no combate a fraudes, desvios de informações, medicamentos e responde pelo da organização. Na contabilidade atuou durante 17 anos na área tributária, desenvolvendo-se em planejamento tributário nos ramos de comércio, indústria e serviços. Possui profundo conhecimento em implantação de sistemas integrados (SAP, Microsiga, RM e PLACOMP), no que tange as áreas tributárias e de finanças. Autor de diversos artigos e da Teoria da Estrela da Fraude. Professor de Pós Graduação nas instituições FESP (Faculdade de Engenharia de São Paulo/Brasiliano e Associados) e FIA (Fundação Instituto de Administração) e palestrante abordando assuntos relacionados à Riscos Corporativos, Fraudes, Investigações,, Código de Conduta, Ética Empresarial e Canais de Denúncias. Maurício Roncato Piazza roncato04@gmail.com Obrigado!