ITAÚ UNIBANCO HOLDING S.A.

Transcrição

1 ITAÚ UNIBANCO HOLDING S.A. CNPJ / Companhia Aberta NIRE POLÍTICA CORPORATIVA DE PREVENÇÃO E COMBATE A ATOS ILÍCITOS Objetivo Este documento tem por objetivo consolidar os princípios e as diretrizes do Itaú Unibanco Holding S.A para a prevenção e combate à lavagem de dinheiro, ao financiamento do terrorismo e às fraudes, em consonância com a legislação e regulamentação vigentes e com as melhores práticas de mercado nacionais e internacionais. Introdução As instituições financeiras desempenham um papel fundamental na prevenção e no combate aos atos ilícitos, dentre os quais se destacam a lavagem de dinheiro, o financiamento do terrorismo e as fraudes. O grande desafio é identificar e coibir operações cada vez mais sofisticadas que procuram ocultar ou dissimular a natureza, a autoria, origem, localização, disposição, movimentação ou a propriedade de bens, direitos e/ou valores provenientes direta ou indiretamente de atividades ilegais. O Itaú Unibanco estabelece a presente política com o intuito de evitar a sua intermediação em atividades ilícitas, e o de zelar e proteger seu nome, sua reputação e imagem perante os colaboradores, clientes, parceiros estratégicos, fornecedores, prestadores de serviços, reguladores e sociedade, por meio de uma estrutura de governança orientada para a transparência, o rigoroso cumprimento de normas e regulamentos e a cooperação com as autoridades policial e judiciária. Também busca alinhar-se continuamente às melhores práticas nacionais e internacionais para prevenção e combate a atos ilícitos, por meio de investimentos e contínua capacitação de seus colaboradores. Em caso de conflito entre esta política e as legislações locais onde se encontram as representações do exterior, prevalecerá o padrão mais rigoroso, desde que não infrinja a legislação local. Conceitos A lavagem de dinheiro consiste na ocultação ou dissimulação da natureza, origem, localização, disposição, movimentação ou propriedade de bens, direitos ou valores provenientes, direta ou indiretamente, de infração penal. O financiamento do terrorismo se configura quando alguém, direta ou indiretamente, por qualquer meio, prestar apoio financeiro, fornecer ou reunir fundos com a intenção de serem utilizados ou sabendo que serão utilizados, total ou parcialmente, por grupos terroristas para a prática de atos terroristas. A fraude refere-se a ato intencional de omissão/manipulação de informação, transação, apropriação de valores, adulteração de documentos, registros e demonstrações contábeis. Responsabilidades Conselho de Administração Aprovar as diretrizes de prevenção a atos ilícitos da Instituição e suas respectivas alterações. Comitê de Auditoria Supervisionar o Programa Corporativo de Prevenção a Atos Ilícitos a partir de informações compiladas e apresentadas pelas áreas responsáveis pela execução desta política, bem como de outros mecanismos de que dispõe. Comissão Superior de Risco Operacional Definir e propor ao Conselho de Administração as diretrizes de prevenção a atos ilícitos da Instituição; Analisar os resultados dos processos e atividades do programa de prevenção a atos ilícitos; Deliberar sobre situações não previstas nesta Política.

2 Comitês Setoriais de Risco Definir as diretrizes setoriais de prevenção a atos ilícitos, de acordo com as especificidades das unidades de negócios. Acompanhar os resultados dos processos e atividades de prevenção a atos ilícitos adotadas na unidade de negócio. Comitê de Prevenção à Lavagem de Dinheiro Avaliar as ocorrências de transações ou operações suspeitas de lavagem de dinheiro; Deliberar sobre a comunicação destas ocorrências aos órgãos reguladores competentes e a gestão de consequência, conforme legislação local vigente; Diretoria de Segurança Corporativa Gerenciar o Programa de Prevenção a Atos Ilícitos do Itaú Unibanco no Brasil e no exterior. Validar as Políticas setoriais de Prevenção a Atos Ilícitos elaboradas pelas unidades de negócios. Realizar a avaliação prévia dos riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes em novos produtos e serviços. Definir as diretrizes e os critérios mínimos de classificação de riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes dos clientes, parceiros comerciais, fornecedores e prestadores de serviços. Apoiar as unidades de negócios na definição e implantação de processos de Prevenção a Atos Ilícitos. Avaliar riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes no início e manutenção do relacionamento com clientes pessoas naturais e jurídicas no Itaú Unibanco Brasil, naqueles processos que estão sob sua gestão direta. Acompanhar e diagnosticar os diferentes tipos de atos ilícitos, no sentido de antecipar tendências e propor soluções preventivas e de combate. Monitorar, identificar e analisar as transações e operações realizadas pelos clientes com indícios ou suspeitas de fraude, lavagem de dinheiro ou financiamento do terrorismo e realizar a respectiva comunicação, quando cabível, aos órgãos competentes, no âmbito do Brasil, bem como supervisionar estas atividades no âmbito das unidades do exterior. Coordenar o Comitê de Prevenção à Lavagem de Dinheiro (PLD) e Combate ao Financiamento do Terrorismo (CFT) relativo às operações cursadas no Itaú Unibanco Brasil e acompanhar e/ou participar dos Comitês de PLD/CFT das unidades no exterior. Elaborar e implementar programa de treinamento e capacitação contínua dos administradores e colaboradores do Itaú Unibanco Brasil sobre Prevenção e Combate à Lavagem de Dinheiro, ao Financiamento do Terrorismo e a Fraudes. A elaboração e implantação do programa de treinamento das unidades no exterior é de responsabilidade da equipe de PLD/CFT da unidade. Unidades de Negócios Implantar políticas setoriais em observância às diretrizes corporativas de prevenção e combate à lavagem de dinheiro, financiamento do terrorismo e fraudes; Definir e implementar procedimentos e controles compatíveis com a complexidade e riscos associados às suas operações, com a orientação, suporte e aprovação por parte da DSC, considerando a avaliação dos riscos de lavagem de dinheiro, financiamento do terrorismo e fraudes no início e manutenção do relacionamento com pessoas naturais e jurídicas, naqueles processos que são executados e estão sob sua responsabilidade direta; Assegurar que os colaboradores realizem o treinamento de prevenção e combate à lavagem de dinheiro, ao financiamento do terrorismo e a fraudes; Designar os Pontos Focais de PLD/CFT em suas respectivas unidades de negócios. Pontos Focais de PLD/CFT- Unidades de Negócios Garantir o cumprimento das diretrizes corporativas de PLD/CFT pela unidade de negócios.

3 Acompanhar os riscos de lavagem de dinheiro e respectivos controles da unidade de negócios, sob a supervisão direta do executivo. Diretoria Executiva de Risco Operacional e Compliance As responsabilidades atreladas a esta Diretoria encontram-se descritas em Política Interna. Jurídico Analisar os requerimentos legais e regulatórios de PLD/CFT e respectivos impactos aos negócios. Auxiliar os gestores de negócio a elaborar planos de ação para implantação de controles de PLD/CFT. Apoiar a avaliação dos riscos e providências necessárias para tratamento de ocorrências de transações ou operações suspeitas de lavagem de dinheiro, sob a ótica jurídica. Administradores e Colaboradores Conhecer e seguir as diretrizes desta Política, inclusive realizar os treinamentos de Prevenção a Atos Ilícitos disponibilizados pela Diretoria de Segurança Corporativa. Comunicar toda situação, operação ou proposta suspeita de envolvimento com algum ato ilícito para a Diretoria de Segurança Corporativa. Responder de forma tempestiva e objetiva às solicitações da Diretoria de Segurança Corporativa. Aderir ao Termo de Ciência e Adesão Auditoria Interna As responsabilidades atreladas à atuação da Auditoria Interna encontram-se descritas em Política Interna. Programa Corporativo de Prevenção a Atos Ilícitos Com o objetivo de viabilizar o cumprimento das diretrizes desta Política e evitar que seus produtos e serviços sejam usados em atividades ilícitas, o Itaú Unibanco estabeleceu um programa de prevenção e combate a atos ilícitos, composto pelas seguintes regras: Prevenção e Combate à Lavagem de Dinheiro e ao Financiamento ao Terrorismo Processo de Identificação de Clientes: Trata-se de um conjunto de ações que devem ser adotadas para identificação de clientes, contemplando a captura, atualização e armazenamento de informações cadastrais, incluindo também procedimentos específicos para identificação de Beneficiários Finais e de Pessoas Expostas Politicamente (PEP). As diretrizes estão definidas em Política Interna. O Itaú Unibanco não admite a abertura e manutenção de contas anônimas. É proibido o início ou a manutenção de relacionamento com indivíduos ou entidades mencionadas nas listas de sanções financeiras das Nações Unidas (ONU), US Office of Foreign Assets Control (OFAC) e União Europeia. Processo "Conheça Seu Cliente" (KYC): Trata-se de um conjunto de ações que devem ser adotadas para assegurar a identidade e a atividade dos clientes, bem como a origem e a constituição de seu patrimônio e recursos financeiros. Para aqueles que apresentarem maior risco associado a atos ilícitos devem ser aplicados critérios de identificação e diligência mais rigorosos, com a aprovação do relacionamento por nível hierárquico superior. Quanto mais precisas forem as informações coletadas e registradas tempestivamente no início do relacionamento, maior será a capacidade de identificação de riscos de ocorrência da prática de atos ilícitos e maior a segurança para os clientes que depositam sua confiança no Itaú Unibanco. Processo "Conheça Seu Parceiro" (KYP):

4 Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para identificação e aceitação de parceiros comerciais, incluindo correspondentes no país e no exterior, visando prevenir a realização de negócios com contrapartes inidôneas ou suspeitas de envolvimento em atividades ilícitas, bem como assegurar que eles possuam procedimentos adequados de PLD/CFT, quando aplicável. O Itaú Unibanco não admite o relacionamento com os denominados Bancos de Fachada (Shell Banks). Processo "Conheça Seu Fornecedor" (KYS): Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para identificação e aceitação de fornecedores e prestadores de serviços, prevenindo a contratação de empresas inidôneas ou suspeitas de envolvimento em atividades ilícitas. Para aqueles que representarem maior risco devem ser adotados procedimentos complementares e diligências aprofundadas de avaliação e alçadas específicas de aprovação, de acordo com a criticidade dos apontamentos ou exceções. Processo "Conheça Seu Funcionário" (KYE): Trata-se de um conjunto de regras, procedimentos e controles que devem ser adotados para seleção, contratação e acompanhamento da situação econômico-financeira, para fins de prevenção à lavagem de dinheiro, financiamento ao terrorismo e demais atos ilícitos. Avaliação de Novos Produtos e Serviços Os novos produtos e serviços devem ser avaliados de forma prévia, sob a ótica de PLD/CFT, conforme as diretrizes estabelecidas em Política Interna. Monitoramento de Transações: As transações e operações financeiras realizadas pelos clientes, colaboradores ou não, devem ser monitoradas para apuração de situações que podem configurar indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo. Para os casos que requerem Especial Atenção, como o relacionamento com Pessoas Expostas Politicamente e operações em que não seja possível identificar o beneficiário final, são adotados procedimentos mais rigorosos de análise. O monitoramento considera o perfil, origem e destino dos recursos e a capacidade financeira dos clientes. Comunicação de Transações Suspeitas aos Órgãos Reguladores: As operações ou propostas que contêm indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo devem ser comunicadas aos órgãos reguladores competentes, quando aplicável, em cumprimento às determinações legais e regulamentares. As comunicações de boa-fé não acarretam responsabilidade civil ou administrativa ao Itaú Unibanco, nem a seus administradores e colaboradores. O Itaú Unibanco abstém-se de fornecer aos respectivos clientes ou terceiros, informações sobre eventuais comunicações efetuadas em decorrência de indícios de lavagem de dinheiro ou financiamento ao terrorismo. Treinamento: O programa de treinamento de PLD/CFT é contínuo e deve ser aplicado a todos os colaboradores elegíveis, visando: - aprofundar o conhecimento que os administradores e colaboradores têm das exigências e responsabilidades legais e regulamentares, bem como das diretrizes corporativas de PLD/CFT; - capacitar administradores e colaboradores a identificar, prevenir, tratar e comunicar situações de risco ou com indícios de ocorrência de lavagem de dinheiro ou financiamento do terrorismo nos negócios realizados. A aplicação do programa deve ocorrer por meio de ações institucionais e nas unidades de negócios, contemplando cursos presenciais ou à distância (e-learning), palestras, teleconferências, áudio-conferências, campanhas, comunicados, publicações, entre outras modalidades e formas. Declaração de Observância aos Requerimentos de PLD/CFT: Os executivos responsáveis pelas unidades de negócios no Brasil ou no exterior devem encaminhar à Diretoria de Segurança Corporativa, anualmente e por escrito, declaração sobre a observância e alinhamento às

5 diretrizes desta Política. A existência de legislação ou regulamentação que impeça ou limite a aplicação do disposto nesta Política deve ser informada nesta declaração. Prevenção e Combate a Fraudes Avaliação de Riscos no Início do Relacionamento: Os processos de contratação de serviços e produtos devem contemplar procedimentos para prevenir e mitigar o risco de fraude no início do relacionamento com proponentes. Avaliação de Riscos em Novos Produtos e Serviços: Os novos produtos e serviços devem ser avaliados de forma prévia, sob a ótica de prevenção a fraudes, conforme as diretrizes estabelecidas em Política Interna. Monitoramento de Transações: Os produtos e serviços contratados pelos clientes devem ser monitorados para detecção e apuração de situações atípicas ou suspeitas de ocorrência de fraude ou outros atos ilícitos. Tratamento de Ocorrências: As situações sob suspeita ou confirmadas devem ser tratadas para apuração de responsabilidades e providências necessárias. Os procedimentos e decisões tomadas durante o tratamento das ocorrências devem ser formalizados visando à geração de subsídios a processos judiciais. Treinamento: O programa de treinamento de Prevenção a Fraudes é contínuo e deve ser aplicado a todos os colaboradores elegíveis, visando: - aprofundar o conhecimento que os administradores e colaboradores têm dos requerimentos normativos externos e internos de prevenção e combate a fraudes; - capacitar administradores e colaboradores a identificar, prevenir, tratar e comunicar situações suspeitas ou relacionadas com fraudes e outros atos ilícitos. A aplicação do programa deve ocorrer por meio de ações institucionais e nas unidades de negócio. Podem contemplar cursos à distância (e-learning) e presencial, palestras, teleconferência, áudio conferência, campanhas, comunicados, publicações, entre outras modalidades e formas. Prevenção e Combate à Fraude Interna O Itaú Unibanco adota medidas específicas para evitar a ocorrência de fraudes envolvendo seus colaboradores, por meio de diretrizes e procedimentos de controle para prevenção e detecção de atividades irregulares. Prevenção e Combate à Fraude Contábil O Itaú Unibanco adota medidas para resguardar a qualidade e a integridade de suas demonstrações financeiras, por meio de controles internos, da atuação das Auditorias Interna e Externa e da supervisão pelo Comitê de Auditoria. Manutenção e Guarda de Informações e Registros As informações e registros das operações e serviços prestados devem ser mantidos em sua forma original ou em arquivos eletrônicos, conforme prazos e responsabilidades estabelecidos pela legislação vigente. Auditoria Interna

6 O Itaú Unibanco conta com Auditoria Interna que avalia regularmente a efetividade do programa de prevenção e combate a atos ilícitos e propõe medidas para aprimorá-lo. O programa também é avaliado periodicamente por organizações independentes. Transparência no Relacionamento com os Clientes Os clientes do Itaú Unibanco possuem acesso, por intermédio de diversos canais, às suas informações financeiras, incluindo os recursos investidos, produtos contratados e limites concedidos. Com isso, o próprio cliente é um parceiro forte e atuante na prevenção e no combate a Atos Ilícitos. O Itaú Unibanco também alerta continuamente seus clientes, por meio dos canais de relacionamento, sobre as possibilidades de ocorrência de Atos Ilícitos e as ações e os cuidados que devem ser tomados para preveni-los. Canais de Comunicação de Atos Ilícitos Os administradores e os colaboradores do Itaú Unibanco devem comunicar imediatamente as situações com indícios ou evidências de atos ilícitos, conforme: Situações Relacionadas com Lavagem de Dinheiro ou Financiamento do Terrorismo No Brasil as comunicações devem ser encaminhadas à Superintendência de Prevenção à Lavagem de Dinheiro. Nas unidades internacionais as comunicações devem ser encaminhadas aos canais locais ou Compliance Officers. Situações Relacionadas com Fraudes e Outros Ilícitos No Brasil as comunicações devem ser encaminhadas à Superintendência de Inspetoria e Prevenção a Fraudes. Nas unidades internacionais as comunicações devem ser encaminhadas aos canais locais ou Compliance Officers. Estes canais também podem ser utilizados pelos clientes, prestadores de serviços e público em geral. Proteção a Denunciantes Administradores e colaboradores não podem praticar atos de Retaliação contra aquele que, de boa-fé: (i) denunciar ou manifestar queixa, suspeita, dúvida ou preocupação relativas a possíveis violações às diretrizes desta Política; e (ii) fornecer informações ou assistência nas apurações relativas a tais possíveis violações; Administradores e colaboradores devem preservar a confidencialidade das informações relativas às apurações de possíveis violações às diretrizes desta Política; Manifestações anônimas devem ser aceitas pelos Canais de Denúncia e o anonimato deve ser preservado; Sanção disciplinar deve ser aplicada a administradores ou colaboradores que tentarem ou praticarem retaliação contra quem, de boa-fé, comunicar possíveis violações às diretrizes desta Política; e Sanção disciplinar deve ser aplicada a administradores ou colaboradores que, comprovadamente, utilizarem de má-fé ao comunicarem possíveis violações às diretrizes desta Política ou comunicarem fatos sabidamente falsos. Administradores e colaboradores que violarem os termos dessa Política estão sujeitos às sanções disciplinares previstas em normas internas das empresas do Conglomerado Itaú Unibanco. Sanções Previstas O descumprimento das disposições legais e regulamentares sujeita os administradores e os colaboradores a sanções que vão desde penalidades administrativas até criminais por lavagem de dinheiro, financiamento ao terrorismo e fraudes. A negligência e a Falha Voluntária são consideradas descumprimento desta Política e do Código de Ética, sendo passível de aplicação de medidas disciplinares previstas em normativos internos da Instituição. Documentos Relacionados Esta Política deve ser lida e interpretada em conjunto com os seguintes documentos:

7 Normas Externas: Lei Anticorrupção /13 Leis Federais nº 9.613/98 e nº /12. Decreto-Lei nº 2.848/40 - Código Penal Brasileiro. Resolução nº 2.025/93 do Conselho Monetário Nacional. Resolução nº 2.747/00 do Conselho Monetário Nacional. Circular nº 3.461/09 do Banco Central do Brasil. Circular nº 3.462/09 do Banco Central do Brasil. Carta-Circular nº 3.430/10 do Banco Central do Brasil. Circular nº 3.517/10 do Banco Central do Brasil. Circular nº 3.583/12 do Banco Central do Brasil. Carta-Circular n 3.542/12 do Banco Central do Brasil. Circular nº 3.654/13 do Banco Central do Brasil. Instrução nº 301/99 da Comissão de Valores Mobiliários e respectivas alterações. Circular nº 445 da Superintendência de Seguros Privados. Resoluções COAF nº 006/99 e 021/12. Instrução nº 18/14 da Superintendência Nacional de Previdência Complementar. Normativo de Autorregulação SARB nº011/2013 da Federação Brasileira de Bancos. Wolfsberg Anti-Money Laundering Principles. Recomendações do Grupo de Ação Financeira (GAFI). Resolução do Banco Central Normas Internas: Código de Ética Itaú Unibanco. Política Corporativa de Ética. Política Corporativa de Segurança da Informação. Política Corporativa de Prevenção à Corrupção. Política de Governança Corporativa. Glossário Atos Ilícitos: são todas as ações ou omissões humanas conscientes e dirigidas a pratica de ilícitos criminais - lavagem de dinheiro, financiamento do terrorismo, corrupção e fraudes. Bancos de Fachada (Shell Banks): banco constituído em uma jurisdição onde não há qualquer presença física e que não se encontre integrado em um grupo financeiro regulamentado. Beneficiário Final: é a pessoa física que detém, em última instância, o controle da pessoa jurídica ou em nome da qual uma transação está sendo conduzida. CFT: Combate ao Financiamento do Terrorismo. Especial Atenção: as situações que requerem monitoramento reforçado são aquelas que envolvem: - I - operações ou propostas cujas características, no que se referem às partes envolvidas, valores, formas de realização e instrumentos utilizados, ou que, pela falta de fundamento econômico ou legal, indiquem risco de ocorrência de atos ilícitos; - II - propostas de início de relacionamento e operações com pessoas politicamente expostas; - III - indícios de burla aos procedimentos de identificação e de comunicação; - IV - clientes e operações em que não seja possível identificar o beneficiário final;

8 - V - transações oriundas de países que aplicam insuficientemente as recomendações do Grupo de Ação Financeira - GAFI; e - VI - situações em que não seja possível manter atualizadas as informações cadastrais de clientes. Falha Voluntária: é o ato intencional de envolvimento com ações ilícitas, como por exemplo, estruturar ou aconselhar outras pessoas a estruturarem operações com o propósito de burlar as comunicações aos órgãos reguladores, ou envolverse conscientemente com transações cujos recursos são provenientes de atos ilícitos. Instituição ou Conglomerado Itaú Unibanco: para fins específicos dessa Política, tais termos incluem o Itaú Unibanco Holding S.A. e todas as empresas exclusivamente por ele controladas, no Brasil e no exterior. Itaú Unibanco: Itaú Unibanco Holding S.A. OCIR: Oficial de Controles Internos e Riscos. Pessoas Expostas Politicamente (PEP): são os agentes públicos que desempenham ou tenham desempenhado, nos últimos cinco anos, no Brasil ou em países, territórios e dependências estrangeiras, cargos, empregos ou funções públicas relevantes, assim como seus representantes, familiares e outras pessoas de seu relacionamento próximo. Também são considerados PEPs, as pessoas jurídicas cujos representantes ou controladores, direto ou indireto, sejam PEPs. PLD: Prevenção à Lavagem de Dinheiro. Pontos Focais: administradores ou colaboradores indicados pelo Executivo da unidade de negócios para zelar pelo cumprimento das diretrizes corporativas de PLD/CFT pela unidade de negócios. Retaliação: ato de perseguição, revide ou vingança praticado contra administradores ou colaboradores que manifestem suas dúvidas, suspeitas ou constatações. São exemplos de retaliação: ameaças, rebaixamento de cargo, inclusão em "lista negra", aplicação de suspensão, desligamento, etc. Aprovado pelo Conselho de Administração em