Gestão de riscos - Sumário GRI
Gestão de riscos - Sumário GRI
Além de compor o nível 2 de governança corporativa da B3 e integrar a carteira do Índice de Sustentabilidade Empresarial (ISE) baseada em eficiência econômica, equilíbrio ambiental, justiça social e governança corporativa, a avaliação do ambiente de controles internos visa realizar as principais práticas de controles internos, avaliar o grau de eficiência de tais controles indicando imperfeições e as providências adotadas para corrigi-las.
Conselho de administração
- Aprovar a Política de Gestão de Riscos;
- definir, apoiar e disseminar a cultura de gestão de riscos;
- Aprovar os riscos priorizados para monitoramento da Companhia e
deliberar sobre qualquer matéria que lhe seja submetida ou, caso julgue ser necessário, sobre riscos e eventuais planos de ação.
Comitê de Auditoria e Partes Relacionadas:
- Avaliar os mecanismos de controle das exposições a risco da companhia, podendo requerer informações sobre políticas e procedimentos relacionados ao tema.
Diretorias
- Disseminar e promover a cultura de gestão de riscos;
- Monitorar, com base nas informações reportadas periodicamente pela Comissão de Riscos, a gestão de riscos da Companhia e suas controladas, zelando pelo seu bom funcionando e tomando as eventuais medidas necessárias para o seu aprimoramento.
- Validar os riscos reportados à Gerência de Riscos e Controles Internos por suas respectivas áreas de Negócios;
- Assegurar a existência de recursos materiais e humanos em níveis adequados, que permitam o efetivo cumprimento da Política de Gestão de Riscos e dos procedimentos de gestão de riscos como um todo em suas respectivas áreas de Negócios;
- Auxiliar a Comissão de Riscos no tratamento dos riscos; e
- Auxiliar as respectivas áreas de Negócios na execução dos planos de ação, bem como na implementação de quaisquer recomendações ou medidas relacionadas ao gerenciamento de riscos.
Comissão de Riscos:
- Recomendar ao Conselho de Administração a Política de Gestão de Riscos e, nesse contexto, estabelecer os procedimentos internos utilizados pela Companhia e suas controladas na gestão de riscos;
- avaliar e monitorar os riscos mais relevantes reportados pela Gerência de Riscos e Controles Internos, bem como seus respectivos planos de ação;
- validar os planos de ação propostos pelas áreas de Negócios e pelas diretorias, após validação pela Gerência de Riscos e Controles Internos; e
- reportar periodicamente, ou sempre que julgar necessário, à Diretoria e ao Conselho de Administração as informações relevantes relacionadas à gestão de riscos da Companhia e suas Controladas.
Gerência de Riscos e Controles Internos:
- Propor a Política de Gestão de Riscos e suas atualizações;
- identificar, monitorar e controlar periodicamente os riscos, inclusive no que diz respeito à execução dos planos de ação;
- reportar os riscos e respectivos planos de ação à Comissão de Riscos;
- auxiliar as áreas de Negócios e as diretorias no desenho e implementação de controles internos ou indicadores para o gerenciamento de riscos;
- fazer análise crítica dos planos de ação definidos pelas áreas de negócio para a mitigação dos riscos; e
- prover treinamentos e plano de comunicação relativos à gestão de riscos.
Áreas de Negócios:
- Monitorar os riscos relacionados às suas atividades e comunicar à Gerência de Riscos e Controles Internos, por meio do gestor responsável, qualquer alteração em seus processos de negócios que possa dar origem a novos riscos ou alterar a situação dos riscos já identificados;
- Auxiliar a Gerência de Riscos e Controle Internos na identificação dos riscos;
- Auxiliar o Comitê (ou Comissão) de Risco no tratamento dos riscos;
- Executar os planos de ação;
- Estabelecer controles e/ou indicadores adequados para gerenciar os riscos; e
- Assegurar que as recomendações da Gerência de Riscos e Controles Internos, do Comitê (ou Comissão) de Riscos e das respectivas diretorias sejam efetivamente seguidas e que eventuais desvios da Política de Gestão de Riscos e dos procedimentos internos aplicáveis à gestão de riscos sejam prontamente identificados e reportados.
Atualizado e verificado em: 26/06/2023