Auditoria Interna RAINT 2016

Auditoria Interna RAINT 2016 Brasília (DF), janeiro de 2017

1. Apresentação O R e l a t ó r i o A n u a l d e A t i v i d a d e s d e A u d i t o r i a I n t e r n a ( R A I N T ) d a A u d i t o r i a I n t e r n a d a B B S e g u r i d a d e ( A u d i t B B S e g ) f o i e l a b o r a d o s e g u n d o a s n o r m a s e s t a b e l e c i d a s p e l a C o n t r o l a d o r i a - G e r a l d a U n i ã o ( C G U ), p r e v i s t a s n a I n s t r u ç ã o N o r m a t i v a n º 2 4, d e 1 7 d e n o v e m b r o d e 2 0 1 5, e c o n t e m p l a a s a t i v i d a d e s d e a u d i t o r i a r e a l i z a d a s n o a n o d e 2 0 1 6, e m c o n s o n â n c i a c o m o p r e v i s t o n o P l a n o A n u a l d e A u d i t o r i a I n t e r n a ( P A I N T ) d a q u e l e e x e r c íc i o. N o s t ó p i c o s s e g u i n t e s s e r ã o a p r e s e n t a d o s, a l é m d o c o n t e ú d o p r e v i s t o n o C a p ítul o I I I d a r e f e r i d a I n s t r u ç ã o N o r m a t i v a, u m a b r e v e c o n t e xt u a l i z a ç ã o d a E m p r e s a, d o q u a d r o d e p e s s o a l e d o c o n s u m o d e r e c u r s o s d a A u d i t B B S e g. 2. BB Seguridade A B B S e g u r i d a d e P a r t i c i p a ç õ e s S. A. é u m a soci e d a d e p o r a ç õ e s, q u e tem por o b j e t o s o c i a l p a r t i c i p a r, d i r e t a o u i n d i r e t a m e n t e, c o m o a c i o n i s t a, s ó c i a o u q u o t i s t a, d o c a p i t a l d e o u t r a s s o c i e d a d e s, n o B r a s i l o u n o e x t e r i o r, c u j o o b j e t o s e j a : ( i ) a c o m e r c i a l i z a ç ã o d e s e g u r o s d e p e s s o a s, d e p a t r i m ô n i o, r u r a l, d e c r é d i t o, g a r a n t i a, d e a u t o m ó v e i s o u q u a l q u e r o u t r o t i p o d e s e g u r o ; ( i i ) a e s t r u t u r a ç ã o e c o m e r c i a l i z a ç ã o d e p l a n o s d e p r e v i d ê n c i a c o m p l e m e n t a r b e m c o m o d e m a i s p r o d u t o s e s e r v i ç o s a d m i t i d o s à s s o c i e d a d e s d e p r e v i d ê n c i a c o m p l e m e n t a r ; ( i i i ) a e s t r u t u r a ç ã o e c o m e r c i a l i z a ç ã o d e p l a n o s d e c a p i t a l i z a ç ã o, b e m c o m o d e m a i s p r o d u t o s e s e r v i ç o s a d m i t i d o s à s s o c i e d a d e s d e c a p i t a l i z a ç ã o ; ( i v ) a c o r r e t a g e m d e s e g u r o s d o s r a m o s e l e m e n t a r e s, v i d a e s a ú d e, t ítul o s de c a p i t a l i z a ç ã o, p l a n o s d e previdência c o m p l e m e n t a r aberta e a a d m i n i s t r a ç ã o d e b e n s ; ( v) a a d m i n i s t r a ç ã o, c o m e r c i a l i z a ç ã o o u d i s p o n i b i l i z a ç ã o d e p l a n o s p r i v a d o s d e a s s i s t ê n c i a o d o n t o l ó g i c a a p e s s o a s j u r íd i c a s e / o u f ís i c a s ; ( v i ) e f e t u a r o p e r a ç õ e s d e r e s s e g u r o e r e t r o c e s s ã o n o P a ís e n o E xt e r i o r ; ( v i i ) a r e a l i za ç ã o d e q u a i s q u e r a t i v i d a d e s r e g u l a d a s p e l a S u p e r i n t e n d ê n c i a d e S e g u r o s P r i va d o s S U S E P e p e l a A g ê n c i a N a c i o n a l d e S a ú d e A N S ; ( v i i i ) a p r e s t a ç ã o d e s e r v i ç o s c o m p l e m e n t a r e s o u r e l a c i o n a d o s à q u e l e s e m p r e e n d i d o s p e l a s s o c i e d a d e s c i t a d a s n o s i t e n s a n t e r i o r e s, b e m c o m o s e r v i ç o s a e n t i d a d e s f i n a n c e i r a s ; e ( i x ) a p a r t i c i p a ç ã o e m s o c i e d a d e s v o l t a d a s p a r a a s f i n a l i d a d e s a n t e r i o r m e n t e r e f e r i d a s. Relatório Anual de Atividades da Auditoria Interna RAINT 2016 3

3. Auditoria Interna 3.1 3.2 3.3 Método O s t r a b a l h o s d e a u d i t o r i a r e a l i z a d o s s ã o c l a s s i f i c a d o s n o s s e g u i n t e s s e g m e n t o s : ( i ) A u d i t o r i a s P r o g r a ma d a s ( p r o c e s s o s c r ít i c o s e e m p r e s a s v i n c u l a d a s ) ; ( i i ) A u d i t o r i a s d e C a r á t e r O b r i g a t ó r i o ; ( i i i ) A u d i t o r i a s E s p e c i a i s ; e ( i v ) D e m a n d a s E x t e r n a s. A s A u d i t o r i a s E s p e c i a i s c o m p r e e n d e m o p r o c e s s o d e c o n t r o l e d i s c i p l i n a r q u e a v a l i a f a t o s d e t e c t a d o s e a s r e s p e c t i va s r e s p o n s a b i l i d a d e s f u n c i o n a i s, o b j e t i v a n d o, a i n d a, l e va n t a r os f a t o r e s q u e c o n t r i b u ír a m p a r a s u a o c o r r ê n c i a. N a s D e m a n d a s E xt e r n a s c a b e à A u d i t o r i a I n t e r n a a c o m p a n h a r a s a t i v i d a d e s d e f i s c a l i z a ç ã o e c o n t r o l e d e e n t i d a d e s e xt e r n a s e d a e m p r e s a d e a u d i t o r i a i n d e p e n d e n t e e, a i n d a, c o n t r i b u i r p a r a q u e t a i s d e m a n d a s e x t e r n a s e d a e m p r e s a d e a u d i t o r i a i n d e p e n d e n t e e, a i n d a, c o n t r i b u i r p a r a q u e t a i s d e m a n d a s e x t e r n a s s e j a m a t e n d i d a s c o m q u a l i d a d e, t e m p e s t i v i d a d e e s u f i c i ê n c i a. 3.4 4. Trabalhos de Auditoria 4.1 Auditorias Programadas O grupamento de Auditorias Programadas abrange as avaliações em processos críticos e empresas vinculadas (3.973) e o acompanhamento da implementação de recomendações de auditoria (393). As alocações neste segmento atingiram 90,4% do projetado e responderam por 65,0% (4.366) do total de horas líquidas realizadas (6.713). Relatório Anual de Atividades da Auditoria Interna RAINT 2016 4

4.2 Auditorias de Caráter Obrigatório Abrangem os trabalhos realizados em atendimento a dispositivos legais e regulamentares ou a contratos e convênios firmados com entidades externas. Os resultados dos trabalhos também são utilizados como subsídio para a geração de conclusões de auditoria do processo ao qual a respectiva atividade pertence. Os órgãos reguladores no Brasil vêm aumentando a exigência de realização de trabalhos pelas auditorias internas. Todas as exigências identificadas foram incorporadas a esse rol de auditorias e consideradas na programação anual. Nestes trabalhos foram empregadas 641 horas, 80,8% do projetado, correspondendo a 9,5% (641) do total de horas líquidas realizadas (6.713). Contribuiu para a relação entre horas planejadas e realizadas, a curva de aprendizagem associada às avaliações que apresentam escopo recorrente. 4.3 Auditorias Especiais São trabalhos da Auditoria Interna que têm como objetivo apurar as responsabilidades funcionais resultantes do descumprimento do Código de Ética, das Normas de Conduta, de regulamentos internos e/ou de normas legais. As constatações identificadas quando dos trabalhos de auditoria especial podem retroalimentar o processo com a finalidade de mitigar riscos decorrentes de fragilidades detectadas e coibir a reincidência das mesmas. 4.4 Demandas Externas e Demais Trabalhos de Auditoria Em 2016, foram utilizadas 1.706 horas no segmento de Demandas Externas e Demais Trabalhos de Auditoria, representando 167,3% do projetado, o que corresponde a 25,4% (1.706) do total de horas líquidas realizadas (6.713). Foram utilizadas 632h na elaboração reportes periódicos ao Conselho de Administração, aos Conselho Fiscais, ao Comitê de Auditoria e à Diretoria Neste tópico foram consideradas horas utilizadas na prestação de assessoria à Alta Administração da Companhia; no planejamento das ações da Auditoria Interna; na elaboração e apresentação de reportes aos órgãos de governança das empresas que compõem o universo auditável da Audit BBSeg e no atendimento a demandas de órgãos de fiscalização e controle e do Comitê de Auditoria. Relatório Anual de Atividades da Auditoria Interna RAINT 2016 5

Cabe à Auditoria Interna acompanhar as atividades de fiscalização e controle de entidades externas e da empresa de auditoria independente e, ainda, contribuir para que tais demandas sejam atendidas com qualidade, tempestividade e suficiência. [Informação Sigilosa] 4.5 4.6 4.7 5. 6. Fatos relevantes que impactaram a Auditoria Interna Implantação da nova estrutura da Audit BBSeg, com a seleção e posse de 03 novos auditores, completando o quadro de 04 auditores seniores e 01 Gerente de Auditoria, conforme aprovado pelo Conselho de Administração, em dezembro de 2015. 7. Desenvolvimento institucional e capacitação Em 2016, foram realizadas 328 horas de capacitação, o equivalente a 164% das horas previstas (200). Fo r a m r e a l i z a d o s c u r s o s n a s á r e a s c o n t á b i l, t r i b u t á r i a, g e s t ã o d e r i s c o s, a u d i t o r i a, c o n t r o l e s i n t e r n o s, e n t r e o u t r a s, a e xem p l o d o d e m o n s t r a d o n a T a b e l a 2. Relatório Anual de Atividades da Auditoria Interna RAINT 2016 6

Tabela 02 - Capacitação Cursos, Seminários, Encontros Evento Realizadora Participantes Carga Horária Curso Grupo de Empresas Mudanças introduzidas pela contabilidade brasileira a partir de 2008 com a convergência das normas brasileiras às normas internacionais (IFRS) FIPECAFI 1 16 Curso de extensão em IFRS Contextualização das normas e processo de convergência das normas contábeis FIPECAFI 1 89 Encontro Nacional de Auditorias de Entidades Ligadas do BB - ENAEL Banco do Brasil 1 16 Curso Fundamentos da Auditoria Integrada Banco do Brasil 1 32 37º Congresso Brasileiro de Auditoria Interna CONBRAI Instituto dos Auditores Internos do Brasil 1 20 Capacitação em Contabilidade e Finanças Fundação Instituto de Administração - FIA 2 32 Seminário Linhas de Defesa Secretaria de Coordenação e Governança das Empresas Estatais 1 16 IV Congresso Brasileiro das Empresas Estatais Debatendo a Lei 13.303 Instituto Brasileiro de Direito Público - IBDP 2 16 Curso Retenções na fonte: IRRF, PIS/PASEP, COFINS, CSLL, INSS E ISS CENOFISCO 1 16 Curso Intensivo de Lucro Real (Apuração e Escrituração do e-lalur) CENOFISCO 1 16 Destacamos ainda, a participação de 02 auditores em curso de pós-graduação MBA Auditoria Interna, da Fundação Getúlio Vargas (FGV), em linha com a proposta de melhoria contínua do desempenho profissional dos funcionários, de modo a contribuir para o alcance dos objetivos da Organização. Relatório Anual de Atividades da Auditoria Interna RAINT 2016 7

8. Recomendações de Auditoria 8.1 Recomendações de Auditoria Interna Como resultado das avaliações realizadas pela Auditoria Interna, eventuais situações que representam vulnerabilidades no gerenciamento de riscos e controles são detectadas e categorizadas como constatações por fragilidades e falhas. As constatações de auditoria são classificadas quanto ao grau de criticidade, em A, B ou C (A = maior relevância), e quanto à abrangência de irradiação no Conglomerado, em corporativa e local. A partir das fragilidades e falhas identificadas são desencadeadas ações de melhoria, cujos registros e acompanhamentos são feitos na forma de recomendações de auditoria. 8.2 Recomendações de Entidades Externas Adicionalmente, também são acompanhadas as recomendações emitidas por entidades externas órgãos de fiscalização e controle e empresa de auditoria independente. 9. Benefícios decorrentes da atuação da Auditoria Interna De acordo com as boas práticas de governança e gestão de riscos e compliance, adotadas pela Companhia, a Auditoria Interna subordinada hierarquicamente ao Conselho de Administração - atua como terceira linha de defesa 1 no gerenciamento de riscos corporativos, monitorando a efetividade e qualidade dos controles internos da Organização. 1 Primeira linha de defesa é formada pelos gestores e executores dos processos. A segunda linha de defesa é composta pelas áreas de gestão de riscos e controles internos. Relatório Anual de Atividades da Auditoria Interna RAINT 2016 8

A Audit BBSeg também exerce suas atribuições e responsabilidades junto às subsidiárias integrais da BB Seguridade, que não possuem unidade de auditoria interna. Pode-se afirmar que a atuação da Auditoria Interna traz benefícios a Companhia, por meio do fornecimento de informações para a melhoria da gestão, em especial quanto à eficiência dos processos internos; da propositura de recomendações de valor agregado às atividades e aos negócios da empresa; e do auxílio à Organização na consecução das estratégias de negócio. A Unidade de Auditoria Interna da BB Seguridade (Audit BBSeg) desempenha papel relevante na estrutura de governança corporativa, representando um dos principais instrumentos para assegurar o controle da propriedade sobre a gestão. A Auditoria Interna da BB Seguridade, em atendimento ao art. 16 da IN-24 do MTF- CGU, de 17.11.2015, encaminhou o RAINT 2016 ao MTF-CGU em 10.02.2017, após apreciação do Comitê de Auditoria e do Conselho de Administração da BB Seguridade. LEGENDA: : Informação classificada como sigilosa de acordo com o art. 19, da Instrução Normativa nº 24, de 17.11.2015, do Ministério da Transparência, Fiscalização e Controladoria-Geral da União (MTF-CGU). Relatório Anual de Atividades da Auditoria Interna RAINT 2016 9