MAPEAMENTO E GERENCIAMENTO DE RISCOS

Transcrição

1 MAPEAMENTO E GERENCIAMENTO DE RISCOS Juarez F. F. Borges Filho juarezborgesfilho@uol.com.br

2 Curriculum LatAm Head of Operations Risk Management and Business Architecture & Change Management. 13 anos de experiência atuando em Bancos de Investimento e Corretoras de Valores. Formado em Administração de Empresas pela Fundação Armando Alvares Penteado FAAP MBA em Gestão Empresarial pela Brazilian Business School BBS Pós-Graduação em Finanças e Controladoria pela University of LaVerne, CA Pós-Graduação em Gestão Avançada de Empresas pela Universitat Autònoma de Barcelona - UAB

3 Disclaimer Esta apresentação e os dados nela contidos são de inteira responsabilidade do palestrante. As informações a seguir refletem a opinião pessoal do palestrante sobre o tema aqui exposto.

4 Gerenciamento de Risco Operacional Componentes Características Pessoas Sistemas Processos Legais Internos Externos Subjetivo Empírico Recente Difícil Mensuração Aplicabilidade e Benefícios Definição Risco de impacto financeiro, regulatório, reputacional ou de relacionamento com o cliente devido a falhas ou ausência de controles internos. Empresas não Financeiras Gerenciamento de recursos Serviço ao cliente Redução de perdas Instituições Financeiras Gerenciamento de Capital Pré-Requisito: Inclusão do conceito na cultura organizacional Patrocínio do alto escalão (Lead by Example). Foco no problema, não no culpado. Parceria entre o Gerente de Risco e o time de linha (Protect and Serve)

5 Gerenciamento de Riscos: Oportunidades e Desafios Capital Colapso Subprime Dodd-Frank Act FCA CASS Margin Rules Res ERM O Basileia I Risco de Crédito Risco de Mercado S Basileia II Risco Operacional O Basileia III Risco de Liquidez REATIVO PREVENTIVO PREDITIVO Desafios Oportunidades O Objetivo S Subjetivo

6 Risco x Retorno: Quebra de Paradigmas Rt: Retorno Be: Benefício Cm: Custo de Manutenção Rt = Be-Cm Risco de Crédito Risco de Liquidez Risco de Mercado >Risco >Retorno Be = Kd/Ro Kd: Capital disponível após aplicação dos controles Ro: Robustez dos controles Risco Operacional <Risco >Retorno Be = Kd X Ro Kd: Capital disponível após aplicação dos controles Ro: Robustez dos controles Diminuição de Perdas Melhor Serviço (Fidelização) Menor Capital Regulatório Menor Impacto Legal (Compliance)

7 Incidentes Controles e Políticas Risco Operacional Documentação, Monitoramento e Validação Administrando Objetivamente o Subjetivo Sarbanes Oxley Act (S404) Pessoas Sistemas Processos Regulações Racionalidade Burocrática Caráter legal das normas Comunicações formais Divisão do trabalho Rotinas e procedimentos. Reputacionais Clientes Financeiros Regulatórios Eu já sabia! Burocracia (1910) Max Weber

8 Documentação e Formalização Riscos e Controles Registro de Incidentes Mapeamento de Processos Inventário dos riscos e controles inerentes ao negócio. Avaliação de efetividade dos controles. Monitoramento de deficiências dos controles. Classificação de acordo com o impacto. Registro do tipo de impacto: financeiro, reputacional, etc. Documentação da falha de controle e remediação. Inventário de manuais e procedimentos. Fluxogramas de processo identificando sistemas involvidos nos processos, bem como tarefas manuais e automáticas. Experiência & Desempenho Monitoramento de Sistemas Dados relativos a horas trabalhadas, turnover, tempo de empresa, senioridade e conhecimento das tarefas. Monitoramento de falhas de sistemas e bugs que afetam o andamento das rotinas da empresa. Monitoramento Regulatório Monitoramento de auditorias e seus apontamentos. Monitoramento de mudanças regulatórias e seus potenciais impactos nos negócios.

9 Sistemas e Relatórios Reconciliação e Monitoramento Contínuo Modelo Preditivo de Riscos Riscos e Controles Registro de Incidentes Repositório Central Analisar Dados Mapeamento de Processos Experiência & Desempenho Determinar uma chave de ligação Identificar padrões e correlações Monitoramento de Sistemas Monitoramento Regulatório Normalizar Dados Construção de Modelos e Dashboards

10 Correlações e Padrões Empíricos Processo Manual Aumento de Volume Falha Sistêmica Falta de Experiência Longas Horas INCIDENTE Falta de Conhecimento Turnover Falta de supervisão Dicas para converter observações em modelos Estabeleça faixas de valores para determinar riscos altos, médios e baixos. Estabeleça Scores para cada faixa. Estabeleça pesos para cada dado. Os mais precisos devem ter um peso maior. Observe padrões de sazonalidade.

11 Tendências Futuras Cyber Risk Inclusão do risco cibernético no conceito de Risco Operacional. Necessidade de programas de Cyber Security. Fintech Mais rápido, com menor custo e burocracia. Lacunas (Bitcoins) e oportunidades (Blockchain) regulatórias. Big Data & Business Intelligence Aumento da preocupação com a qualidade dos dados e reportes regulatórios. Governança e avaliação periódica dos processos de administração de dados. Governança e Cultura de Gestão de Riscos Processos de gestão de risco consistente com a estratégia organizacional. Formalização da gestão de risco como aspecto da cultura organizacional. Client Protection Programas de Compliance que permitam evitar incidentes reputacionais e de relacionamento com clientes (identificar, escalar e remediar).