Política Gestão de Riscos Corporativos

Transcrição

1 Plítica Gestã de Riscs Crprativs

2 POLÍTICA DE GESTÃO DE RISCOS CORPORATIVOS DA TIM PARTICIPAÇÕES S.A. PREMISSA DESTINATÁRIOS OBJETIVO E CAMPO DE APLICAÇÃO REFERÊNCIAS DESCRIÇÃO GERAL DO PROCESSO E DAS RESPONSABILIDADES METODOLOGIA ERM ADOTADA Mdel ERM adtad Riscs e Oprtunidades Metdlgia ERM aplicada para a definiçã d Univers de Risc Fases d Prcess ERM e Atres envlvids GLOSSÁRIO TIM Participações S.A. Tds s Direits Reservads 1

3 PREMISSA O Prcess ERM está alinhad a Grup Telecm Itália, cnfrme princípis gerais estabelecids abaix: Abrdagem pr Prcess e Objetiv: O prcess ERM ajuda a apiar as decisões da Administraçã, através da atividade de identificaçã, análise, avaliaçã e gestã ds principais riscs assciads as diferentes prcesss de negóci, em linha cm as metas de negócis definidas pel CDA n âmbit d Plan Industrial. Ownership: O Management é respnsável pela gestã ds riscs identificads e ações de mitigaçã relacinadas. Objetiv: O prcess de análise e mensuraçã de risc é basead n us de critéris qualiquantitativs e, em seguida, quand aplicável, em instruments de avaliaçã e análise d cenári ecnômic. Sinergia: O prcess ERM prmve a cperaçã entre tds s níveis da rganizaçã através da integraçã d knw-hw técnic e de negócis. Além diss, prmve desenvlviment da cntínua sinergia entre as partes interessadas pela gestã de riscs, destacand as prtunidades decrrentes de uma gestã integrada ds mesms. Melhria Cntínua e Excelência: O prcess ERM é guiad pels princípis, nrmas e sluções que cnstituem as "melhres práticas" de gestã nacinal e internacinal de riscs. É um prcess dinâmic que prmve a melhria cntínua na gestã de riscs, em funçã d ambiente intern e extern, knw-hw desenvlvid n decrrer d prcess, as necessidades da empresa e seus stakehlders. 1. DESTINATÁRIOS Tdas as funções d grup TIM n Brasil. 2. OBJETIVO E CAMPO DE APLICAÇÃO Este dcument tem cm bjetiv frmalizar: Os princípis gerais d Prcess ERM; As Funções d Prcess ERM e suas respnsabilidades 1. A Gestã de Risc trna-se uma ferramenta estratégica na criaçã de valr para a Empresa. Neste cntext, Grup TIM Participações, em linha cm Grup Telecm Itália, adtu um Mdel Enterprise Risk Management (ERM) que permite identificar e gerenciar s riscs de frma hmgênea dentr das empresas d Grup, destacand as ptenciais sinergias entre as Funções envlvidas na avaliaçã d Sistema de Cntrle Intern e Gestã de Riscs. 1 O md perativ d Prcess ERM e flux de infrmaçã entre as várias Funções envlvidas estã frmalizadas n Prcediment Organizacinal ERM TIM Participações S.A. Tds s Direits Reservads 2

4 O Prcess ERM é inspirad nas nrmas internacinais, em particular, CSO ERM Integrated Framewrk; nesta área, a gestã de risc empresarial é um prcess pst em prática pel Cnselh de Administraçã, Management da cmpanhia e utrs peradres da estrutura scietária; utilizad para a elabraçã de estratégias em tda a rganizaçã, prjetad para identificar events ptenciais que pssam afetar a atividade da empresa, para gerir risc dentr d limite de risc aceitável, e para frnecer garantia razável de segurança quant à realizaçã ds bjetivs crprativs". Prtant, Prcess ERM tem cm bjetiv a gestã eficaz ds riscs, a fim de: Cnstituir uma base cnfiável para a tmada de decisã e planejament; Auxiliar a empresa n gerenciament ds riscs, pssibilitand atingiment ds bjetivs estratégics; Incentivar a gestã prativa; Aumentar nível de cnscientizaçã da cmpanhia em relaçã a gerenciament de riscs; Melhrar a identificaçã de ameaças e prtunidades; Melhrar a gvernança; Melhrar a cnfiança das partes interessadas; Evitar prejuízs à reputaçã da cmpanhia; Prevenir u minimizar s riscs sciambientais. 3. REFERÊNCIAS Diretrizes para Definiçã e Frmalizaçã de Plíticas, Prcediments e Instruções Operacinais PL_PV_HQ.001; Elabraçã, Atualizaçã e Publicaçã de Dcument Nrmativ POP_PV_HQ.001; Mapa de Macrprcesss TIM; Mdel Organizacinal da TIM Participações; Classificaçã e Gestã das Infrmações PO_SG_HQ.51; Prcedura Organizzativa di Enterprise Risk Management (Cód. Dcument: publicada em 05 de Junh de 2015); Códig de Ética da TIM Participações; Plítica de Anticrrupçã da TIM Participações; PO_FC_HQ.370 Enterprise Risk Management; Benchmarks Internacinais: CSO Reprt ERM Integrated Framewrk, 2004; CSO Internal Cntrl - Framewrk, 1992 Atualizaçã 2013; Mdel Organizacinal ex D.Lgs. 231/01; 2018 TIM Participações S.A. Tds s Direits Reservads 3

5 Sarbanes Oxley Act. 4. DESCRIÇÃO GERAL DO PROCESSO E DAS RESPONSABILIDADE Interaçã d dcument cm Mapa de Macr Prcesss da TIM Macr Prcess - Nível 0 Macr Prcess - Nível 1 1. Gerir Negóci 1.5. Gerenciar Riscs 4.1. METODOLOGIA ERM ADOTADA Mdel ERM adtad O Mdel ERM adtad pel Grup TIM Participações: Classifica s riscs em quatr categrias de bjetivs 2 : Estratégics: referem-se às metas n nível mais elevad. Alinham-se e frnecem api à missã; Operacinais: têm cm meta a utilizaçã eficaz e eficiente ds recurss; Cmunicaçã (Reprting): relacinads à cnfiabilidade ds relatóris, incluind infrmações financeiras de divulgaçã interna e externa (Ex.: demnstrações financeiras e divulgaçã em ntas explicativas, discussã e análise da administraçã, e relatóris entregues às entidades nrmativas); Cmpliance: fundamentam-se n cumpriment das leis e ds regulaments pertinentes. Há um relacinament diret entre s bjetivs da rganizaçã, cnfrme acima, e s cmpnentes d gerenciament de riscs crprativs que representam aquil que é necessári para seu alcance. Esse relacinament é apresentad a seguir pr mei de uma matriz tridimensinal, em frma de cub (ver Figura 1): Ambiente Intern; Fixaçã de Objetivs; Identificaçã de Events; Avaliaçã de Riscs; Respsta a Risc; Atividades de Cntrle; Infrmações e Cmunicações; Mnitrament. 2 Ver nta TIM Participações S.A. Tds s Direits Reservads 4

6 Figura 1 CSO ERM - Integrated Framewrk O mdel ERM é uma ferramenta flexível que se aplica a td prcess de gestã de risc crprativ, às categrias individuais de bjetivs u estruturas rganizacinais individuais da empresa Riscs e Oprtunidades Events pdem ter impact negativ, psitiv, u, até mesm, ambs. Os events cuj impact é negativ representam riscs, exigind avaliaçã e respsta da administraçã, de frma a nã prejudicar a realizaçã ds bjetivs. Events cuj impact é psitiv representam prtunidades, pssibilitand influenciar favravelmente na realizaçã ds bjetivs, apiand a criaçã de valr. Os events que neutralizam impact negativ ds riscs sã levads em cnta na avaliaçã de riscs e respsta a estes Metdlgia ERM aplicada para a definiçã d Univers de Risc O cnjunt ttal de riscs a que Grup está expst é Univers de Risc. O Univers de Risc é definid pr uma abrdagem de prcess d tip Tp-Dwn e Bttm- Up. Tp-Dwn: Identificaçã d prtfóli de risc da Cmpanhia para cada prcess a partir de: 1. Um prtfóli predefinid; 2. Indicações de Padrões Internacinais / Legislaçã de Referência; 3. Dcumentaçã de Univers de Risc existente. Bttm-Up: Realizaçã de entrevistas, a fim de cnfirmar, alterar u integrar a lista de riscs 2018 TIM Participações S.A. Tds s Direits Reservads 5

7 identificads. O Univers de Risc está sujeit à atualizaçã cntínua ( fine tuning ), devid à evluçã d cntext em que a empresa pera e através da cntribuiçã ds Risk Owners, a qualquer mment d an Fases d Prcess ERM e Atres envlvids O Prcess ERM é cíclic e assciad às fases de planejament, cm revisã anual d Univers de Riscs, reuniões trimestrais cm Steering Cmmittee ERM e reprte a Cmitê de Cntrle e Risc (CCR) vinculad a Cnselh de Administraçã (CDA). As infrmações sbre perfil de risc d Grup btids em um cicl de ERM cntribuem e alimentam as infrmações d Management para planejament sucessiv. O Prcess ERM é dividid nas seguintes fases 3 (ver Figura 2): Definiçã d Apetite a Risc e Tlerância a Risc; Risk Assessment; Respsta a Risc; Mnitrament, Cntrle e Avaliaçã da Perfrmance. A Figura abaix mstra a natureza cíclica d prcess, send primeir pass preparatóri para planejament d nv cicl, através da refrmulaçã d Apetite a Risc pr parte da Alta Administraçã. Figura 2 - Fases d Prcess ERM e Funções Envlvidas 3 Detalhad n Prcediment Organizacinal ERM (PO_FC_HQ.370 Enterprise Risk Management) TIM Participações S.A. Tds s Direits Reservads 6

8 5. GLOSSÁRIO Categria de Risc: Tds s riscs relacinads cm as quatr categrias de bjetiv (Estratégic, Operacinal, Reprting e Cmpliance) identificad n CSO Reprt - ERM Integrated Framewrk. CdA: Cnselh de Administraçã. CFO: Chief Financial Officer. CRP Crprate Risk Prfile: Dcument que descreve s principais riscs da Cmpanhia e a capacidade de gerenciá-ls. É uma ferramenta de api a Tp Management na definiçã de priridades de intervençã / açã e na alcaçã de recurss. CSO The Cmmittee f Spnsring Organizatin f the Treadway Cmmissin: em prtuguês: Cmitê das Organizações Patrcinadras da Cmissã Treadway. O CSO é uma rganizaçã sem fins lucrativs, dedicada a melhria ds relatóris financeirs, sbretud pela aplicaçã da ética e efetividade na aplicaçã e cumpriment ds cntrles interns e é patrcinad pelas cinc das principais assciações de classe de prfissinais ligads à área financeira ns EUA. CSO Enterprise Risk Management - Integrated Framewrk: em prtuguês: CSO Gerenciament de Riscs Crprativs - Estrutura Integrada. Framewrk de gerenciament de riscs crprativs, capaz de frnecer s princípis e cnceits fundamentais, cm uma linguagem cmum, direcinaments e rientações claras. Mdel adequad para desenvlviment, a implementaçã e a cnduçã, bem cm para a avaliaçã da eficácia d gerenciament de riscs crprativs. CSO Internal Cntrl Integrated Framewrk: em prtuguês: CSO Cntrle Intern Estrutura Integrada. Este framewrk permite que as rganizações desenvlvam, de frma efetiva e eficaz, sistemas de cntrle intern que se adaptam as ambientes peracinais e crprativs em cnstante mudança, reduzam s riscs para níveis aceitáveis e apiem um prcess sólid de tmada de decisões e de gvernança da rganizaçã. ERM: Enterprise Risk Management. Mnitrament: Intervenções cntínuas, integradas em perações nrmais de negócis, avaliações u cmbinaçã de ambas, a fim de acmpanhar e mdificar, quand necessári, as ações de crreçã u melhria em funçã das mudanças que crrem n ambiente peracinal d negóci. Nível de Cntrle: Avaliaçã da presença de atividades específicas destinadas a cntrle para reduzir risc. Nível de Risc Inerente: Avaliaçã qualitativa e quantitativa d nível de risc (cm base n impact e prbabilidade) nã cnsiderand nível de cntrle em vigr. Oprtunidade: Pssibilidade de que um event crra (extern u intern à empresa), capaz de afetar psitivamente a realizaçã ds bjetivs de negóci/crprativ 4. Plan Industrial: Ferramenta gerencial definind s bjetivs, alcand recurss humans, tecnlógics e financeirs, bservand s pnts chaves, identificand prtunidades, definind s bjetivs e antecipand pssíveis dificuldades. Risc: Pssível event, extern u intern à empresa, capaz de influenciar negativamente a busca pels seus bjetivs 5. Os events pdem estar ligads a fatres interns, que refletem decisões 4 CSO Framewrk A gestã de risc da empresa. 5 CSO ERM Integrated Framewrk afirma que essa classificaçã de bjetivs de negócis permite investigar diferentes aspects da gestã de risc e que as categrias acima sã distintas, prém relacinadas u sbrepstas (um determinad bjetiv pde cair em mais de uma categria) referem-se às diferentes necessidades da empresa, e pdem ser de cmpetência direta de mais respnsáveis TIM Participações S.A. Tds s Direits Reservads 7

9 crprativas (aspects cm infraestrutura, pessal, prcesss e tecnlgia) e fatres externs (aspect ecnômic, tecnlógic e de natureza ambiental e/u sóci-plític). RECURSOS HUMANOS 2018 TIM Participações S.A. Tds s Direits Reservads 8