ITAÚ UNIBANCO HOLDING S.A.

Transcrição

1 ITAÚ UNIBANCO HOLDING S.A. CNPJ / Companhia Aberta NIRE POLÍTICA CORPORATIVA DE PREVENÇÃO E COMBATE A ATOS ILÍCITOS Objetivo Este documento tem por objetivo consolidar os princípios e as diretrizes do Itaú Unibanco Holding S.A. para a prevenção e combate à lavagem de dinheiro, o financiamento do terrorismo e às fraudes, em consonância com a legislação e regulamentação vigente e com as melhores práticas de mercado nacionais e internacionais. Introdução As instituições financeiras desempenham um papel fundamental na prevenção e no combate aos atos ilícitos, dentre os quais se destacam a lavagem de dinheiro, o financiamento do terrorismo e as fraudes. O grande desafio é identificar e reprimir operações cada vez mais sofisticadas que procuram dissimular a origem, a propriedade e a movimentação de bens e valores provenientes de atividades ilegais. O Itaú Unibanco estabelece a presente Política com o intuito de prevenir seu envolvimento com atividades ilícitas, proteger sua reputação e imagem perante os colaboradores, clientes, parceiros estratégicos, fornecedores, prestadores de serviços, reguladores e sociedade, por meio de uma estrutura de governança orientada para a transparência, o rigoroso cumprimento de normas e regulamentos e a cooperação com as autoridades policial e judiciária. Também busca alinhar-se continuamente às melhores práticas nacionais e internacionais para prevenção e combate a atos ilícitos, por meio de investimentos e contínua capacitação de seus colaboradores. Conceitos A lavagem de dinheiro consiste na ocultação ou dissimulação da natureza, origem, localização, disposição, movimentação ou propriedade de bens, direitos ou valores provenientes, direta ou indiretamente, de infração penal. O financiamento do terrorismo se configura pela estruturação de fontes de recursos financeiros (lícitos ou ilícitos), movimentados de forma oculta ou dissimulada, para permitir aos grupos terroristas realizarem suas atividades. A fraude refere-se a ato intencional de omissão/manipulação de informação, transação, apropriação de valores, adulteração de documentos, registros e demonstrações contábeis. Público-Alvo Esta Política aplica-se ao Itaú Unibanco e suas empresas controladas e coligadas, no Brasil e no exterior. Em caso de conflito entre esta Política e as legislações locais onde se encontram as representações do exterior, prevalecerá o padrão mais rigoroso, desde que não infrinja a legislação local. Responsabilidades Conselho de Administração Aprovar as diretrizes de prevenção a atos ilícitos da Instituição e suas respectivas alterações. Comitê de Auditoria Supervisionar o Programa Corporativo de Prevenção a Atos Ilícitos.

2 Comissão Superior de Risco Operacional Definir as diretrizes de prevenção a atos ilícitos da Instituição. Analisar os resultados dos processos e atividades de prevenção a atos ilícitos. Deliberar sobre situações não previstas nesta Política. Comitês Setoriais de Risco Definir as diretrizes setoriais de prevenção a atos ilícitos, de acordo com as especificidades das unidades de negócios. Acompanhar os resultados dos processos e atividades de prevenção a atos ilícitos adotadas na unidade de negócio. Comitê de Prevenção à Lavagem de Dinheiro Avaliar as ocorrências de transações ou operações suspeitas de lavagem de dinheiro. Decidir sobre a comunicação destas ocorrências aos órgãos reguladores competentes e à gestão de consequência, conforme legislação local vigente. Diretoria de Segurança Corporativa Gerenciar o Programa de Prevenção a Atos Ilícitos do Itaú Unibanco no Brasil e no exterior. Validar as Políticas setoriais de Prevenção a Atos Ilícitos elaboradas pelas unidades de negócios. Realizar a avaliação prévia dos riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes em novos produtos e serviços. Definir a metodologia e os critérios de classificação de riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes dos clientes, parceiros comerciais, fornecedores e prestadores de serviços. Apoiar as unidades de negócios na definição e implantação de processos de Prevenção a Atos Ilícitos. Avaliar riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes no início de relacionamento com clientes pessoas naturais e jurídicas no Itaú Unibanco Brasil, naqueles processos que estão sob sua gestão direta. Acompanhar e diagnosticar os diferentes tipos de atos ilícitos, no sentido de antecipar tendências e propor soluções preventivas e de combate. Monitora, identifica e analisa as transações e operações realizadas pelos clientes com indícios ou suspeitas de fraude, lavagem de dinheiro ou financiamento do terrorismo e realizar a respectiva comunicação, quando cabível, aos órgãos competentes, no âmbito do Brasil, bem como supervisionar estas atividades no âmbito das unidades do exterior. Coordenar o Comitê de Prevenção à Lavagem de Dinheiro (PLD) e Combate ao Financiamento do Terrorismo (CFT) relativo às operações cursadas no Itaú Unibanco Brasil e acompanhar e/ou participar dos Comitês de PLD/CFT das unidades no exterior. Elaborar e implementar programa de treinamento e capacitação contínua dos administradores e colaboradores sobre Prevenção e Combate à Lavagem de Dinheiro, ao Financiamento do Terrorismo e a Fraudes. Unidades de Negócios Implantar Políticas setoriais em observância às diretrizes corporativas de prevenção e combate à lavagem de dinheiro, financiamento do terrorismo e fraudes. Definir e implementar procedimentos e controles compatíveis com a complexidade e riscos associados às suas operações. Assegurar que os colaboradores realizem o treinamento de prevenção e combate à lavagem de dinheiro, ao financiamento do terrorismo e a fraudes. Designar os Pontos Focais de PLD/CFT em suas respectivas unidades de negócios.

3 Pontos Focais de PLD/CFT- Unidades de Negócios Garantir o cumprimento das diretrizes corporativas de PLD/CFT pela unidade de negócios. Acompanhar os riscos de lavagem de dinheiro e respectivos controles da unidade de negócios, sob a supervisão direta do executivo. Diretoria de Controles Internos e Compliance As responsabilidades atreladas à área de Controles Internos, Compliance e Risco Operacional encontram-se descritas em Política Interna. Adicionalmente a Diretoria de Controles Internos e Compliance deve: Definir e executar testes de verificação dos procedimentos de controle adotados para prevenção e combate a atos ilícitos. Avaliar as possíveis comunicações endereçadas à DCIC realizadas pelos colaboradores sobre suspeitas ou ocorrência de atos ilícitos e, quando pertinente, encaminhar à Diretoria de Segurança Corporativa para adoção das medidas cabíveis. Acompanhar o atendimento às solicitações da Diretoria de Segurança Corporativa aos gestores comerciais, reportando eventuais situações de risco nos Comitês Setoriais de Risco. Acompanhar a realização, pelos colaboradores, do treinamento de prevenção e combate à lavagem de dinheiro, ao financiamento do terrorismo e a fraudes pelos colaboradores. Jurídico Analisar os requerimentos legais e regulatórios de PLD/CFT e respectivos impactos aos negócios. Auxiliar os gestores de negócio a elaborar planos de ação para implantação de controles de PLD/CFT. Apoiar a avaliação dos riscos e providências necessárias para tratamento de ocorrências de transações ou operações suspeitas de lavagem de dinheiro, sob a ótica jurídica. Administradores e Colaboradores Conhecer e seguir as diretrizes desta Política, inclusive realizar os treinamentos de Prevenção a Atos Ilícitos disponibilizados pela Diretoria de Segurança Corporativa. Comunicar toda situação, operação ou proposta suspeita de envolvimento com algum ato ilícito para a Diretoria de Segurança Corporativa. Responder de forma tempestiva e objetiva às solicitações da Diretoria de Segurança Corporativa. Auditoria Interna As responsabilidades atreladas à atuação da Auditoria Interna encontram-se descritas em Política Interna. Programa Corporativo de Prevenção a Atos Ilícitos Com o objetivo de viabilizar o cumprimento das diretrizes desta Política e evitar que seus produtos e serviços sejam usados em atividades ilícitas, o Itaú Unibanco estabeleceu um programa de prevenção e combate a atos ilícitos, composto pelas seguintes regras: Prevenção e Combate à Lavagem de Dinheiro e ao Financiamento ao Terrorismo Processo de Identificação de Clientes: Trata-se de um conjunto de ações que devem ser adotadas para identificação de clientes, contemplando a captura, atualização e armazenamento de informações cadastrais, incluindo também procedimentos específicos para identificação de Beneficiários Finais e de Pessoas Expostas Politicamente (PEP). As diretrizes estão definidas em Política Interna. O Itaú Unibanco não admite a abertura e manutenção de contas anônimas.

4 É proibido o início ou a manutenção de relacionamento com indivíduos ou entidades mencionadas nas listas de sanções financeiras das Nações Unidas (ONU), US Office of Foreign Assets Control (OFAC) e União Europeia. Processo "Conheça Seu Cliente" (KYC): Trata-se de um conjunto de ações que devem ser adotadas para assegurar a identidade e a atividade dos clientes, bem como a origem e a constituição de seu patrimônio e recursos financeiros. Para aqueles que apresentarem maior risco associado a atos ilícitos devem ser aplicados critérios de identificação e diligência mais rigorosos, com a aprovação do relacionamento por nível hierárquico superior. Quanto mais precisas forem as informações coletadas e registradas tempestivamente no início do relacionamento, maior será a capacidade de identificação de riscos de ocorrência da prática de atos ilícitos e maior a segurança para os clientes que depositam sua confiança no Itaú Unibanco. Processo "Conheça Seu Parceiro" (KYP): Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para identificação e aceitação de parceiros comerciais, incluindo correspondentes no país e no exterior, visando prevenir a realização de negócios com contrapartes inidôneas ou suspeitas de envolvimento em atividades ilícitas, bem como assegurar que eles possuam procedimentos adequados de PLD/CFT, quando aplicável. O Itaú Unibanco não admite o relacionamento com os denominados Bancos de Fachada (Shell Banks). Processo "Conheça Seu Fornecedor" (KYS): Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para identificação e aceitação de fornecedores e prestadores de serviços, prevenindo a contratação de empresas inidôneas ou suspeitas de envolvimento em atividades ilícitas. Para aqueles que representarem maior risco devem ser adotados procedimentos complementares e diligências aprofundadas de avaliação e alçadas específicas de aprovação, de acordo com a criticidade dos apontamentos ou exceções. Processo "Conheça Seu Funcionário" (KYE): Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para seleção e acompanhamento da situação econômico-financeira, visando evitar vínculo com pessoas envolvidas em atos ilícitos. Avaliação de Novos Produtos e Serviços Os novos produtos e serviços devem ser avaliados de forma prévia, sob a ótica de PLD/CFT, conforme as diretrizes estabelecidas em Política Interna. Monitoramento de Transações: As transações e operações financeiras realizadas pelos clientes, colaboradores ou não, devem ser monitoradas para apuração de situações que podem configurar indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo. Para os casos que requerem Especial Atenção, como o relacionamento com Pessoas Expostas Politicamente e operações em que não seja possível identificar o beneficiário final, são adotados procedimentos mais rigorosos de análise. O monitoramento considera o perfil, origem e destino dos recursos e a capacidade financeira dos clientes. Comunicação de Transações Suspeitas aos Órgãos Reguladores: As operações ou propostas que contêm indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo devem ser comunicadas aos órgãos reguladores competentes, quando aplicável, em cumprimento às determinações legais e regulamentares. As comunicações de boa fé não acarretam responsabilidade civil ou administrativa ao Itaú Unibanco, nem a seus administradores e colaboradores. O Itaú Unibanco abstém-se de fornecer aos respectivos clientes ou terceiros, informações sobre eventuais comunicações efetuadas em decorrência de indícios de lavagem de dinheiro ou financiamento ao terrorismo.

5 Treinamento: O programa de treinamento de PLD/CFT é contínuo e deve ser aplicado a todos os colaboradores elegíveis, visando: - aprofundar o conhecimento que os administradores e colaboradores têm das exigências e responsabilidades legais e regulamentares, bem como das diretrizes corporativas de PLD/CFT; - capacitar administradores e colaboradores a identificar, prevenir, tratar e comunicar situações de risco ou com indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo nos negócios realizados. A aplicação do programa deve ocorrer por meio de ações institucionais e nas unidades de negócios, contemplando cursos presenciais ou à distância (e-learning), palestras, teleconferências, áudio-conferências, campanhas, comunicados, publicações, entre outras modalidades e formas. Declaração de Observância aos Requerimentos de PLD/CFT: Os executivos responsáveis pelas unidades de negócios no Brasil ou no exterior devem encaminhar à Diretoria de Segurança Corporativa, anualmente e por escrito, declaração sobre a observância e alinhamento às diretrizes desta Política. A existência de legislação ou regulamentação que impeça ou limite a aplicação do disposto nesta Política deve ser informada nesta declaração. Prevenção e Combate a Fraudes Avaliação de Riscos no Início do Relacionamento: Os processos de contratação de serviços e produtos devem contemplar procedimentos para prevenir e mitigar o risco de fraude no início do relacionamento com proponentes. Avaliação de Riscos em Novos Produtos e Serviços: Os novos produtos e serviços devem ser avaliados de forma prévia, sob a ótica de prevenção a fraudes, conforme as diretrizes estabelecidas em Política Interna. Monitoramento de Transações: Os produtos e serviços contratados pelos clientes devem ser monitorados para detecção e apuração de situações atípicas ou suspeitas de ocorrência de fraude ou outros atos ilícitos. Tratamento de Ocorrências: As situações sob suspeita ou confirmadas devem ser tratadas para apuração de responsabilidades e providências necessárias. Os procedimentos e decisões tomadas durante o tratamento das ocorrências devem ser formalizados visando à geração de subsídios a processos judiciais. Treinamento: O programa de treinamento de Prevenção a Fraudes é contínuo e deve ser aplicado a todos os colaboradores elegíveis, visando: - aprofundar o conhecimento que os administradores e colaboradores têm dos requerimentos normativos externos e internos de prevenção e combate a fraudes; - capacitar administradores e colaboradores a identificar, prevenir, tratar e comunicar situações suspeitas ou relacionadas com fraudes e outros atos ilícitos. A aplicação do programa deve ocorrer por meio de ações institucionais e nas unidades de negócio. Podem contemplar cursos à distância (e-learning) e presencial, palestras, teleconferência, áudio conferência, campanhas, comunicados, publicações, entre outras modalidades e formas.

6 Prevenção e Combate à Fraude Interna O Itaú Unibanco adota medidas específicas para evitar a ocorrência de fraudes envolvendo seus colaboradores, por meio de diretrizes e procedimentos de controle para prevenção e detecção de atividades irregulares. Prevenção e Combate à Fraude Contábil O Itaú Unibanco adota medidas para resguardar a qualidade e a integridade de suas demonstrações financeiras, por meio de controles internos, da atuação das Auditorias Interna e Externa e da supervisão pelo Comitê de Auditoria. Manutenção e Guarda de Informações e Registros As informações e registros das operações e serviços prestados devem ser mantidos em sua forma original ou em arquivos eletrônicos, conforme prazos e responsabilidades estabelecidos pela legislação vigente. Auditoria Interna e Avaliações Independentes O Itaú Unibanco conta com Auditoria Interna que avalia regularmente a efetividade do programa de prevenção e combate a atos ilícitos e propõe medidas para aprimorá-lo. O programa também é avaliado periodicamente por organizações independentes. Transparência no Relacionamento com os Clientes Os clientes do Itaú Unibanco possuem acesso, por intermédio de diversos canais, às suas informações financeiras, incluindo os recursos investidos, produtos contratados e limites concedidos. Com isso, o próprio cliente é um parceiro forte e atuante na prevenção e no combate a Atos Ilícitos. O Itaú Unibanco também alerta continuamente seus clientes, por meio dos canais de relacionamento, sobre as possibilidades de ocorrência de Atos Ilícitos e as ações e os cuidados que devem ser tomados para preveni-los. Canais de Comunicação de Atos Ilícitos Os administradores e os colaboradores do Itaú Unibanco devem comunicar imediatamente as situações com indícios ou evidências de atos ilícitos, conforme: Situações Relacionadas com Lavagem de Dinheiro ou Financiamento do Terrorismo No Brasil as comunicações devem ser encaminhadas à Superintendência de Prevenção à Lavagem de Dinheiro. Nas unidades internacionais as comunicações devem ser encaminhadas aos canais locais ou Compliance Officers. Situações Relacionadas com Fraudes e Outros Ilícitos No Brasil as comunicações devem ser encaminhadas à Superintendência de Inspetoria e Prevenção a Fraudes. Nas unidades internacionais as comunicações devem ser encaminhadas aos canais locais ou Compliance Officers. Estes canais também podem ser utilizados pelos clientes, prestadores de serviços e público em geral. Proteção a Denunciantes Administradores e colaboradores não podem praticar atos de Retaliação contra aquele que, de boa-fé: (i) denunciar ou manifestar queixa, suspeita, dúvida ou preocupação relativas a possíveis violações às diretrizes desta Política; e (ii) fornecer informações ou assistência nas apurações relativas a tais possíveis violações; Administradores e colaboradores devem preservar a confidencialidade das informações relativas às apurações de possíveis violações às diretrizes desta Política; Manifestações anônimas devem ser aceitas pelos Canais de Denúncia e o anonimato deve ser preservado;

7 Sanção disciplinar deve ser aplicada a administradores ou colaboradores que tentarem ou praticarem retaliação contra quem, de boa-fé, comunicar possíveis violações às diretrizes desta Política; e Sanção disciplinar deve ser aplicada a administradores ou colaboradores que, comprovadamente, utilizarem de má-fé ao comunicarem possíveis violações às diretrizes desta Política ou comunicarem fatos sabidamente falsos. Administradores e colaboradores que violarem os termos dessa Política estão sujeitos às sanções disciplinares previstas em normas internas das empresas do Conglomerado Itaú Unibanco. Sanções Previstas O descumprimento das disposições legais e regulamentares sujeita os administradores e os colaboradores a sanções que vão desde penalidades administrativas até criminais por lavagem de dinheiro, financiamento ao terrorismo e fraudes. A negligência e a Falha Voluntária são consideradas descumprimento desta Política e do Código de Ética, sendo passível de aplicação de medidas disciplinares previstas em normativos internos da Instituição. Documentos Relacionados Esta Política deve ser lida e interpretada em conjunto com os seguintes documentos: Normas Externas: Leis Federais nº 9.613/98 e nº /12. Decreto-Lei nº 2.848/40 - Código Penal Brasileiro. Resolução nº 2.025/93 do Conselho Monetário Nacional. Resolução nº 2.747/00 do Conselho Monetário Nacional. Circular nº 3.461/09 do Banco Central do Brasil. Circular nº 3.462/09 do Banco Central do Brasil. Carta-Circular nº 3.430/10 do Banco Central do Brasil. Circular nº 3.517/10 do Banco Central do Brasil. Circular nº 3.583/12 do Banco Central do Brasil. Carta-Circular n 3.542/12 do Banco Central do Brasil. Circular nº 3.654/13 do Banco Central do Brasil. Instrução nº 301/99 da Comissão de Valores Mobiliários e respectivas alterações. Circular nº 445 da Superintendência de Seguros Privados. Resoluções COAF nº 006/99 e 021/12. Instrução nº 26/08 da Superintendência Nacional de Previdência Complementar. Normativo de Autorregulação SARB nº011/2013da Federação Brasileira de Bancos. Wolfsberg Anti-Money Laundering Principles. Recomendações do Grupo de Ação Financeira (GAFI). Normas Internas: Política Corporativa de Ética. Política Corporativa de Segurança da Informação. Política Corporativa de Prevenção à Corrupção. Política de Governança Corporativa. Glossário Atos Ilícitos: lavagem de dinheiro, financiamento do terrorismo, corrupção e fraudes. Bancos de Fachada (Shell Banks): banco constituído em uma jurisdição onde não há qualquer presença física e que não se encontre integrado em um grupo financeiro regulamentado.

8 Beneficiário Final: é a pessoa física que detém, em última instância, o controle da pessoa jurídica. CFT: Combate ao Financiamento do Terrorismo. Especial Atenção: as situações que requerem monitoramento reforçado são aquelas que envolvem: - I - operações ou propostas cujas características, no que se referem às partes envolvidas, valores, formas de realização e instrumentos utilizados, ou que, pela falta de fundamento econômico ou legal, indiquem risco de ocorrência de atos ilícitos; - II - propostas de início de relacionamento e operações com pessoas politicamente expostas; - III - indícios de burla aos procedimentos de identificação e de comunicação; - IV - clientes e operações em que não seja possível identificar o beneficiário final; - V - transações oriundas de países que aplicam insuficientemente as recomendações do Grupo de Ação Financeira - GAFI; e - VI - situações em que não seja possível manter atualizadas as informações cadastrais de clientes. Falha Voluntária: é o ato intencional de envolvimento com ações ilícitas, como por exemplo, estruturar ou aconselhar outras pessoas a estruturarem operações com o propósito de burlar as comunicações aos órgãos reguladores, ou envolverse conscientemente com transações cujos recursos são provenientes de atos ilícitos. Instituição ou Conglomerado Itaú Unibanco: para fins específicos dessa Política, tais termos incluem o Itaú Unibanco Holding S.A. e todas as empresas exclusivamente por ele controladas, no Brasil e no exterior. Itaú Unibanco: Itaú Unibanco Holding S.A. OCIR: Oficial de Controles Internos e Riscos. Pessoas Expostas Politicamente (PEP): são os agentes públicos que desempenham ou tenham desempenhado, nos últimos cinco anos, no Brasil ou em países, territórios e dependências estrangeiras, cargos, empregos ou funções públicas relevantes, assim como seus representantes, familiares e outras pessoas de seu relacionamento próximo. Também são considerados PEPs, as pessoas jurídicas cujos representantes ou controladores, direto ou indireto, sejam PEPs. PLD: Prevenção à Lavagem de Dinheiro. Pontos Focais: Administradores ou colaboradores indicados pelo Executivo da unidade de negócios para zelar pelo cumprimento das diretrizes corporativas de PLD/CFT pela unidade de negócios. Retaliação: ato de perseguição, revide ou vingança praticado contra administradores ou colaboradores que manifestem suas dúvidas, suspeitas ou constatações. São exemplos de retaliação: ameaças, rebaixamento de cargo, inclusão em "lista negra", aplicação de suspensão, desligamento, etc. Aprovado pelo Conselho de Administração de