POLÍTICA DE GERENCIAMENTO

Transcrição

1 NORTE INVESTIMENTOS ADMINISTRADORA DE RECURSOS LTDA. POLÍTICA DE GERENCIAMENTO DE RISCO OPERACIONAL Versão 1.0 Vigência Agosto / 2016 Classificação das Informações [ X ] Uso Interno [ ] Uso Público

2 Conteúdo 1. Apresentação Objetivo Definições Abrangência Papéis e Responsabilidades Gerenciamento de Risco Operacional Mapeamento de Processos Identificação, Análise e Classificação de Riscos Tratamento de Riscos Monitoramento de Riscos Treinamentos... 6 Versão /08/ Página 2 de 6

3 1. Apresentação 1.1. Objetivo Esta política tem por objetivo estabelecer princípios, diretrizes e responsabilidades a serem observadas no processo de Gestão de Riscos Operacionais da NORTE INVESTIMENTOS ADMINISTRADORA DE RECURSOS LTDA. ( NORTE INVESTIMENTOS ), de forma a possibilitar a identificação, avaliação, tratamento, monitoramento e comunicação dos riscos inerentes às atividades do negócio Definições Risco operacional: Em conformidade com o art. 2º, da Resolução n /06, do Conselho Monetário Nacional ( CMN ), o risco operacional se caracteriza pela possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos. Cabe incluir neste conceito ainda o risco legal, uma vez que ele está associado à inadequação ou deficiência em contratos firmados pela instituição, bem como a sanções em razão de descumprimento de dispositivos legais e a indenizações por danos a terceiros decorrentes das atividades desenvolvidas pela instituição. Entre os eventos de risco operacional, incluem-se as seguintes categorias: i) Fraudes internas: Atos direcionados a defraudar, apropriar-se de bens indevidamente, ou a burlar regulamentos, leis ou políticas empresariais (excluídos os eventos de discriminação), nas quais se encontra implicada pelo menos uma parte da empresa; ii) Fraudes externas: Atos direcionados a defraudar, apropriar-se de bens indevidamente, ou burlar a lei, por parte de um terceiro; iii) Demandas trabalhistas e segurança deficiente do local de trabalho: Atuações incompatíveis com a legislação ou acordos laborais, de higiene ou de segurança no trabalho, do pagamento de indenizações por danos pessoais ou eventos de discriminação; iv) Práticas inadequadas relativas a clientes, produtos e serviços: Não cumprimento involuntário ou negligente de uma obrigação profissional diante de clientes concretos (incluídos os requisitos fiduciários e de adequação) ou da natureza ou projeto de um produto; v) Danos a ativos físicos próprios ou em uso pela instituição: Danos ou prejuízos a ativos materiais como consequência de desastres naturais ou outros eventos; vi) Eventos que acarretem a interrupção das atividades da instituição: Incidências nos negócios provenientes de falhas nos sistemas de informação ou outros eventos; vii) Falhas em sistemas de tecnologia da informação: Sistemas mal parametrizados, obsoletos, ocorrência de overloads e outros eventos; Versão /08/ Página 3 de 6

4 Risco inerente: risco associado ao negócio e existe independente de qualquer ação tomada para sua redução. Risco residual: risco remanescente após a implementação de atividades de controle que visam reduzir sua probabilidade e/ou impacto. Dono do risco: gestor e toda estrutura hierárquica acima dele (Diretor e Diretor Executivo) como corresponsáveis por monitorar o risco e assegurar que o plano de ação para tratamento do risco seja implantado ou o controle opere satisfatoriamente. Apetite a riscos: está associado ao nível de risco que a NORTE INVESTIMENTOS estaria disposta a aceitar na busca e realização de sua estratégia. 2. Abrangência Esta política se aplica à NORTE INVESTIMENTOS e suas controladas. 3. Papéis e Responsabilidades Os membros que compõem a estrutura organizacional da NORTE INVESTIMENTOS devem sempre zelar pelo atendimento dos objetivos vislumbrados na gestão do risco operacional. Sendo assim, ficam estabelecidas suas responsabilidades, a saber: Comitê de Compliance e Risco Deliberar sobre questões estratégicas do processo de gestão de riscos operacionais, tais como o grau de apetite a riscos da NORTE INVESTIMENTOS; Aprovar a Política de Gerenciamento de Gerenciamento de Risco Operacional e suas revisões; Analisar a Política de Gerenciamento de Risco Operacional da NORTE INVESTIMENTOS, assim como quaisquer revisões; Acompanhar de forma sistemática a gestão de riscos operacionais com o objetivo de garantir sua eficácia e o cumprimento de seus objetivos; Supervisionar as atividades de controles internos da NORTE INVESTIMENTOS; Avaliar a efetividade e suficiência dos sistemas de controles e de gerenciamento de riscos operacionais; e Aprovar a aceitação dos riscos. Diretoria de Compliance e Risco Definir a metodologia a ser utilizada para condução do processo de gestão de riscos operacionais; Coordenar e definir os padrões a serem seguidos no que tange os processos de gestão de riscos operacionais, os sistemas de suporte e as formas e a periodicidade dos seus reportes; Versão /08/ Página 4 de 6

5 fontes relevantes de risco de crédito, a identificação do tomador ou contraparte, a concentração do risco e a forma de agregação das operações; Consolidar a avaliação de riscos operacionais, por meio da elaboração de relatórios periódicos, e reporta-los ao Comitê de Compliance e Riscos; Acompanhar a execução dos planos de ação; e Contribuir para a definição do escopo e abrangência da auditoria interna nos trabalhos relacionados a riscos. Gestão de Compliance Contribuir nas atividades de identificação e avaliação dos riscos inerentes aos processos de negócios da NORTE INVESTIMENTOS; e Avaliar os riscos inerentes à operação da Companhia levando em consideração a sua relevância e probabilidade de ocorrência. Dono do Risco Comunicar tempestivamente riscos não mapeados, sejam eles novos ou não, identificados anteriormente; Monitorar os riscos sob sua responsabilidade; e Assegurar a implementação dos planos de ação definidos para tratamento dos riscos sob sua responsabilidade. 4. Gerenciamento de Risco Operacional 4.1. Mapeamento de Processos Essa etapa consiste no entendimento dos processos e subprocessos relacionados à atividade e negócios da NORTE INVESTIMENTOS, bem como identificar os riscos e controles da área, por meio de entrevistas com os donos dos processos e com os funcionários indicados por eles Identificação, Análise e Classificação de Riscos A identificação de riscos tem como objetivo reconhecer e descrever os riscos aos quais a NORTE INVESTIMENTOS está exposta. Nesta etapa, são definidos fatores e consequências de cada risco. A identificação dos riscos é realizada com a participação de todos os envolvidos nos negócios da NORTE INVESTIMENTOS nos diferentes níveis. Após a etapa de identificação dos riscos, são realizadas análises qualitativas e quantitativas, visando a definição dos atributos de impacto e probabilidade, utilizados na priorização dos riscos a serem tratados. Esta etapa conclui o levantamento e a análise dos controles já existentes, apurando-se, assim, os riscos residuais classificados entre: Extremo, Alto, Moderado, Baixo e Irrelevante. Versão /08/ Página 5 de 6

6 Após serem classificados, e levando em consideração o apetite ao risco e os controles existentes no processo, a exposição final ao risco (risco residual) é avaliada e classificada pela Diretoria de Compliance e Risco entre: Monitorar, Atenção e Desconfortável, com suporte da Gerência de Compliance. 4.3 Tratamento de Riscos Em seguida à etapa de avaliação de riscos, a Diretoria de Compliance e Risco define o tratamento que será dado aos riscos e como estes devem ser monitorados e comunicados às diversas partes envolvidas. O processo de tratamento de riscos consiste em decidir entre aceitá-lo, eliminá-lo ou transferi-lo. A decisão depende principalmente do grau de apetite ao risco da NORTE INVESTIMENTOS. No processo de tratamento de riscos, a definição quanto a sua aceitação, eliminação ou transferência considera se o nível atual do risco está abaixo do apetite ao risco estabelecido e assumido pela NORTE INVESTIMENTOS. Nesse caso, a decisão é tomada pelo Comitê de Compliance e Risco. 4.4 Monitoramento de Riscos Todas as áreas envolvidas na estrutura do risco operacional devem executar um processo de vigilância, com o objetivo de verificar se as ações de controle estão sendo cumpridas e a mitigação do risco operacional está implementada de acordo com a estratégia da gestão de risco operacional da NORTE INVESTIMENTOS. O Diretoria de Compliance e Risco e a Gerência de Compliance devem permanecer à disposição dos gestores dos processos e acompanhar o desenvolvimento de todas as atividades. Com periodicidade no mínimo anual, serão realizados testes nos controles implementados para o gerenciamento do risco operacional. Caso aplicável, os controles serão revistos e aprovados pela Comitê de Compliance e Risco. 5 Treinamentos A NORTE INVESTIMENTOS divulga amplamente a política de gerenciamento de risco operacional e trabalha na aplicação de treinamentos periódicos a todos os colaboradores, sócios e prestadores de serviços para disseminar a respectiva política, abordando o conhecimento das funções e responsabilidades associadas e a promoção da cultura de tratamento do risco operacional. Versão /08/ Página 6 de 6