BENS DE CONSUMO
VAREJO DE ALIMENTOS PRESSÃO NOS CUSTOS ADMINISTRATIVOS Visível Queda nas margens O maior custo: folha de pagamento Outras oportunidades: Redução de custos de Segurança e manutenção Solução típica Corte de headcount em áreas de backoffice Redução de custos: manutenção de lojas e segurança Não aparente: motivos não mapeados 20% das compras eram descentralizadas 15% a 20% das compras tidas como centralizadas não eram efetivamente negociadas Pressões por redução de headcount estavam refletidas em terceirizações Parte do spend estava diluído em centros de custos incorretos Solução não óbvia Assessment das compras descentralizadas e renegociação de contratos aditivados Correção de fragilidades que permitiam descentralização indevida de compras Monitoramento de transações na cadeia de suprimentos Redução de custos restrita BackOffice ineficiente devido à desestruturação Perdas e quebra de mercadorias Redução de 2% de todo spend Riscos reduzidos Custos devidos preservados
BUSINESS PERFORMANCE IMPROVEMENT DIAGNOSTICO DE VULNERABILIDADES PREVENÇÃO DE PERDAS CONTEXTO Empresa de grande porte no setor de bens de consumo (cosméticos, medicamentos) passava por um período de integração e consolidação de suas operações, impondo desafios à sua gestão. Dificuldades em processos críticos da operação e backoffice vinham gerando perdas financeiras significativas. AÇÕES REALIZADAS Foco nos processos de gestão de estoques, fretes e na operação de CSC (serviços compartilhados), visando mitigar os principais riscos e perdas decorrentes. Quantificação das perdas alcançaram R$ 100 milhões/ano. Algumas das vulnerabilidades mapeadas: atuação com foco de Segurança vs. Prevenção de Perdas estrutura de segurança patrimonial ineficiente e incompatível com as operações descontrole operacional na gestão de estoques; processo manual de descarte políticas, processos e indicadores para gestão de fretes não estabelecidos formalmente e não direcionados pelo Risco (ex.: ausência de ranking de transportadoras) acessos indevidos e erros nos cadastros de tabelas de preços e fluxos de aprovação/alçadas possibilidade ampla de edição de boletos bancários e realização de pagamentos e recebimento indevidos RESULTADOS Diagnóstico de vulnerabilidades, com plano detalhado de ações de ganho rápido e ações estruturais (roadmap).
BUSINESS PERFORMANCE IMPROVEMENT ATUALIZAÇÃO DE ABORDAGEM PREVENÇÃO DE PERDAS Empresa de bens de consumo com aumento nos índices de perda de produtos, devido a percepção de baixo nível de controle da operação, processos manuais e um ambiente permissivo. Desenvolvimento, gestão e operação de Central de Prevenção de Perdas: definição de procedimentos, papéis e responsabilidades; desenvolvimento e aplicação de treinamentos geração de relatórios de ocorrências, definição de alertas e indicadores de risco Tecnologia e sistemas: controle de veículos e motoristas nos fluxos de entrada e saída dos sites, versus cadastro unificado conferência de carga sem intervenção humana (via sistema de análise de imagens verificação da ocupação) segregação lógica da operação para redução de conluio Modelagem da estrutura de Prevenção de Perdas: cálculo da viabilidade (beneficio estimado vs. custo) e dimensionamento de recursos de tecnologia, infraestrutura e equipe em função da criticidade e relevância de cada site. Redução do índice de perdas em 20%.
GOVERNANÇA, RISCOS E COMPLIANCE DUE DILIGENCE REDUÇÃO DE RISCOS DE TERCEIROS Empresa brasileira do setor de bebidas, com atuação global, possui elevado número de terceiros/fornecedores em seu modelo de negócios, apresentando significativa exposição aos riscos advindos de parcerias com terceiros inidôneos, inclusive à luz das legislações anticorrupção. Implementação e operação do processo de due diligence de terceiros com foco anticorrupção, definindo 3 níveis de análise baseados em critérios de risco (red fllags) avaliados a partir da coleta sistemática de informações em fontes públicas e ou privadas (ex.: DowJones), e análise individualizada. Otimização do processo via desenvolvimento de um sistema proprietário, o Portal de Due Diligence ICTS. Análise independente e especializada de mais de 2.000 terceiros desde 2014 (média de 110 processos/mês), sendo 80% em Nível 1 e 20% em Nível 2 ou 3. Aprimoramento do fluxo de avaliação de terceiros com redução de +50% no tempo médio por processo, chegando a até 2 dias/processo Nível 1. Organização de informações/documentos, com rastreabilidade e fácil acesso aos registros de due diligence, via Portal de Due Diligence. Identificação de 15 terceiros inidôneos e/ou parcerias com potencial impacto negativo à empresa
SEGURANÇA DE TI SEGURANÇA DO AMBIENTE TÉCNICO INFRAESTRUTURA E APLICAÇÕES Empresa de bens de consumo em processo de expansão e globalização buscava incrementar o nível de maturidade e segurança de seu ambiente técnico, vis-à-vis histórico de fragilidades e incidentes de segurança na infraestrutura e aplicações. Teste de invasão externo para infraestrutura global (ethical hacking) realizado em 6 países: Argentina, Bélgica, Budapeste, Brasil, China, Estados Unidos, Coreia do Sul e México. Mapeamento da superfície de ataque envolvendo +4.000 endereços IP e +1.200 websites, além de Webservices e ERPs Implantação da Gestão de Vulnerabilidades: +12.000 endereços IP ativos (aplicações Web, servidores, ativos de rede e segurança) Suporte a remediação de vulnerabilidades e desenvolvimento de recomendações junto aos responsáveis técnicos. Redução de 50% das vulnerabilidades do ambiente, e extinção de todas as críticas e 0-days. Empresa está há mais de 30 meses sem incidentes de segurança no escopo monitorado pela ICTS.
GESTÃO E PROJETOS DE SEGURANÇA ROUBO DE CARGAS TERCEIRIZAÇÃO DA OERAÇÃO DE SEGURANÇA Empresa de grande porte do setor de bebidas apresentava aumento expressivo do roubo de cargas no Rio de Janeiro. Fazia-se necessário desenvolver abordagem para identificar a origem dos problemas operacionais e gerar ganhos diretos e rápidos (quick wins), em vista dos prejuízos crescentes e recorrentes. Diagnóstico rápido baseado em experiências anteriores de projetos de redução de riscos em gestão de logística, direcionou a implantação e operação terceirizada da segurança de cargas do cliente pela ICTS Principais ações desenvolvidas: coleta e análise de evidências de irregularidades na conduta profissional de colaboradores (vazamento interno de informações) análise dos riscos e proposição de ações para trazer a operação de distribuição para condições seguras; instalação e operação das estratégias de segurança operacional propostas Redução de 62,5% nos roubos de cargas na região (vs. incremento de 55% no estado do Rio de Janeiro no mesmo período), gerando em 10 meses economias de R$ 9,0 milhões/mês (somente relacionadas ao valor dos produtos que deixaram de ser roubados).