+ +! "# "#!! "' " ( '( $ $ " " %% ) & &,, ) )!! * *

+ "#!! "'( $" % &, ) )! *

-! Controles / Riscos Auditoria (Freqüente) (Pontual) (Periódico) Conferência das Atividades - Monitoração freqüente (diária, semanal) realizada nas unidades de negócio em conjunto com as atividades operacionais, para assegurar a aderência às políticas estabelecidas. Avaliações Periódicas - Monitoração não freqüente (mensal, trimestral) definida para avaliação periódica da estrutura de controles internos.

!"# #$" %) + '#" "#! "" ""# ))# +," -*# #"' $# ) %0! #% )! ' ""/')" # % ". ")"# #." "#!"%&' ( %)#*#

"

. /*0 +1 43 23 5 69 +8)8 + /67

" Escala de Avaliação da Eficácia dos controles Grau Impacto Escala Atribuição Descrição Alto Médio Baixo Perdas que acarretam em acentuado declínio da lucratividade da Companhia. Perdas que afetam, de forma razoável, o resultado da Companhia. Pequenas perdas que não afetam significantemente o resultado da Companhia. acima de 1 milhão até 1 milhão até 200 mil N/A O controle não é aplicável 1 O controle não está sendo executado 2 3 4 O controle está sendo executado, porém de maneira não uniforme ou com freqüência inferior a ideal O controle está sendo executado na maioria das vezes de maneira uniforme O controle está sempre sendo executado de maneira uniforme Escala de Probabilidade de materialização de Risco Grau Probabilidade Escala Alto Médio Baixo Eventos comuns, facilmente observáveis e de amplo conhecimento dos envolvidos no processo. Eventos ocasionais, as vezes inesperados, mas com histórico disponível na Companhia. Eventos não esperados para gestão e operação do processo, cujo histórico nem sempre é disponível, mas é de conhecimento dos gestores do processo. mais de 1 por mês até 1 por mês até 1 por ano Escala de Avaliação da Eficiência dos controles Atribuição Descrição N/A O controle não é aplicável A execução do controle demanda um grande volume de 1 trabalho e consequente aumento dos custos em função da quantidade de operações A execução do controle é compatível com a quantidade de 2 operações podendo ser impactado caso haja um aumento temporário ou permanente destas operações A execução do controle demanda um volume reduzido de 3 trabalho e consequentemente representa um baixo custo

)12 Acompanhamento dos Indicadores Histórico de Perdas Avaliação dos Controles Implementação dos Planos de Ação Alto Planejamento Recursos Humanos ALTO Mudança da Avaliação dos Riscos Impacto Médio Baixo Disponibilidade Processos Trabalhistas Fraude Interna BAIXO Regulamentação MÉDIO Custo de Oportunidade Atividade Não Autorizada Segurança das Informações Integridade Baixa Média Alta Probabilidade

3 Registro da Proposta Início R01 R02 R03 R01 R02 R01 Ambiente Externo Cliente Agência Gerentes Comerciais Agência Gerentes Comerciais Agência SUPAG/Gerente Envio à agência da solicitação de crédito e documentos iniciais. Registro das informações dos clientes no Sistema SUC e envio da documentação à GESEA. Registro da proposta de crédito no Sistema SGC. Análise e emissão do parecer de aprovação no Sistema SGC. Sistema SUC Sistema SGC Aprovação da proposta? Sim 1 Não Fim Legenda Processo Manual/Área Fluxo Inf. Sistema Decisão Risco

3 Análise de Crédito 1 DICRE Analistas de Crédito Registro das informações financeiras dos clientes no Sistema legado PAF (Planilha Análise Financeira) Sistemas Legados Sistema PAF Envio das informações financeiras ao Sistema SGC Central Administrativa Back Office Técnicos Envio de parecer técnico para operações específicas. Ambiente Externo Sisbacen Envio de informações de endividamento ao Sistema SGC. Ambiente Externo Serasa Envio de informações de restrições financeiras ao Sistema SGC. R01 R03 R01 R01 R06 R01 2 R03 DICRE Analistas de Crédito Fim Sim Proposta aprovada? Não Sistema SGC R06 Atribuição do nível do cliente no Sistema SCR. Notas: R01 R07 R08 Comitê Superior Crédito Presidente e Comitê Exec. R09 Análise e emissão de parecer final à proposta de crédito no Sistema SGC. R01 Comitê Executivo DIREG/DIREX e DICRE Análise das informações disponíveis e emissão de parecer de crédito final ou parcial, conforme alçada. R07 R08 R09 R01 DIREG/DIREX Diretores Análise das informações disponíveis e emissão de parecer de crédito final ou parcial, conforme alçada. R07 R09 R08 DICRE Analistas/Diretor Crédito R01 Análise das informações disponíveis e emissão de parecer de aprovação no Sistema SGC. Nota b R07 R08 Sistemas Legados Sistema SCR Envio do rating e do nível do cliente ao Sistema SGC. R01 R09 Legenda Processo Manual/Área Fluxo Inf. Sistema Decisão Risco

+ Alto Concentração Inadimplência Regulamentação País Fraude Externa Formalização Integridade Atividade Não Autorizada ALTO & Médio Fraude Interna Garantias MÉDIO Baixo Recursos BAIXO Humanos Disponibilidade Baixa Média Alta Probabilidade

$# &")7 " - - 456 8 9:9 9:9,7&) &-, 2004 2005 2006 &9 &999 " " ),""& )"+9,9 - - 9; "<& "<& ")&6>7?, ")&6= )- )- ))"&9""& 9 9 99 ")&6 )) ))

! 3)! :3.

1@ ";6

<=96 25 20 15 10 5 0 Histórico Distribuição 67 64 61 57 54 51 48 41 38 35 Numero de Eventos (Freqüência) + /> Freqüência de Acontecimento 30 25 20 15 10 5 0 9384 15541 21897 28153 Severidade Histórico Lognormal 3 "5 Simulação de Monte Carlo. +):46 +1? )+ +1 @ 73>

) )&"," )" - )"+",," ="C7; AB @ )9

) )&"," )" - )

) )&"," )" - ='!

) )&"," )" -

) )&"," )" -

) )&"," )" -

Internos: D

1L "* ) )&"&E - F!!1* G H =! I9J9K9BA9AA9BB9ABL,*'! I9J9K9BA9AA9BB9AML =*! I9J9K9BA9AA9BB9KKL!

1L "* ) )&"&E - F!!1* G H =!"# "#$%&&&%'&%() "#$%&&&%'&'()*+ ) "#$%&&&%'$$(,*+

1L "* ) )&"&E - F!!1* G H,&2 -. //01 "%2##&&'&&&( 3 /-,H1'!N!) - "#$%&&&%4#&( 5/ /6 "#$%&&&%4#%( + +71 "#$%&&&%4$$(,

1L "* H,O!7! +/ "#$%&&&%8$$(, *H"! )-. 359:,;9<! 3=!! "#$%&&&%>$$(, H=2)&* - +-??/ 359:,;9<! 3=!! "#$%&&&%2$$(,

1L "* 2H=2"#!!F / "%222&&&%&&(@6 65*: "%2$$&&%"&'(@A@ A@ "%2$$&&%"&#(@6:*B 6:*B ) )&","&7),"",)" ) 5! 31-*+ 3/6 0,! 1/1 7

))"756 ",O"!!

PRODUTOS FINAIS Relatório de Asseguração

=