Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de...

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de 2010Material elaborado para utilização exclusiva nos cursos do IBGC - Artur Neves Novembro de 2010 1

Curso em Moçambique “Gestão de Riscos Corporativos”

Palestrante : Artur Neves - cel. (+55 11) 9838.7803

[email protected]

Módulo 10 : Relacionamento com os órgão da Governança e Comunicação

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de 2010 2

Organização temática e “ construção do conhecimento”

■ Transição temática e “ Construção do conhecimento coletivo” ocorre por Módulos .

Em curso

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de 2010

Cultura, Valores, Competências e Comportamentos Formalização de políticas e código de conduta / ética Mapas de Risk-Ranking Programas de comunicação

4

Módulos 9 e 10 - Percepção de mercado e Relacionamento com os órgão do SGC e Comunicação

Objetivos; Comunicação e treinamento Apresentar alternativas organizacionais da função GRC Avaliar as interfaces de acompanhamento do CA e Comitês de Risco Percepção da empresa pelo mercado

Temas presentes neste módulo

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Dezembro de 2010 5

Programas de Comunicação

Funcionários, Clientes, Acionistas, Reguladores, Analistas de mercado - financeiros e outras entidades constroem a percepção.

O conteúdo da comunicação (ambiente externo e interno) reflete as políticas, a cultura, enfim a imagem desejada.

Alinha procedimentos e reforça a cultura organizacional.

O Programa de Comunicação veicula de forma eficaz (interna e externamente); A importância do gerenciamento efetivo dos riscos corporativos; Os objetivos da organização e a tolerância a riscos da empresa; As funções, responsabilidades e autoridade dos atores organizacionais do GRC. Constrói uma linguagem comum para o assunto “riscos”; Orienta-se ao estimulo, e não a repressão às violações dos códigos de conduta ou

princípios éticos da organização.

O tema Riscos é do interesse de muitas partes interessadas

Regularmente, a empresa presta contas às partes interessadas informando suas políticas de gestão de riscos e a eficácia no cumprimento dos objetivos.


Programas de Treinamento e Gestão da mudança

Identidade visual (campanha e treinamento) Campanhas de comunicação dirigida Workshops de aculturamento Palestras e convidados Matérias em instrumentos corporativos E- Learning em Gestão de riscos Elementos de identidade – mascotes e etc...

Cada indivíduo deve: Compreender o seu nível de responsabilidade e como contribuir para a melhoria contínua da GRC; Compreender que GRC e a sensibilização para mudança são elementos chave. Comunicar, sistemática e imediatamente os riscos e/ou falhas de controle.


Estrutura Organizacional - responsabilidade pelas respostas

4 = Sistemas de ControleOs controles existentes são adequados para mensurar a exposição?Os relatórios gerenciais facilitam identificar e mitigar riscos?

1 = GRC e os Processos CríticosA empresa atua sobre os processos “ core” identificados no levantamento dos riscos?Melhorar, descontinuar e/ou criar novos processos considera modelagem de riscos?As ações para mitigar os riscos relevantes são acompanhadas por responsáveis?

2 = Governança de Gerenciamento de RiscosOs fóruns de decisão envolvidos estão identificados – seus papéis e responsabilidades?A composição e alçadas destes fóruns estão formalizadas e definidas?As políticas de riscos e ações decisórias estão formalizadas?

3 = Organização e PessoasAs competências necessárias foram identificadas?O modelo organizacional facilita a mitigação dos riscos relevantes?Questão de sucessão de postos/pessoas-chave são tratados na organização?

As respostas refletem a “ responsabilidade / propriedade organizacional. Se não identificá-los a empresa não pratica a gestão eficaz de seus riscos.


Estrutura Organizacional - responsabilidade pelas respostas

4 = Sistemas de Controle

1 = GRC e os Processos Críticos

2 = Governança de Gerenciamento de Riscos

3 = Organização e Pessoas

Cada grupo preenche um formulario = para o exercicio j]a realizado


Alternativas de Modelos Organizacionais

Auditoria

RI - Relações com Investidores

Comitê de Auditoria (*) Auditoria Independente Auditoria Interna

PresidenteCEO

Conselho Fiscal

Estrutura de PropriedadeAssembleia Geral

Acionistas (controladores e minoritários)

Outros Comitês Sustentabilidade Finanças Investimentos Remuneração RH (Pessoas) Riscos

Conselho de Administração

Demais Diretorias

4

(*) Separado apenas por questões didáticas - alguns modelos não se utilizam do Comitê de Auditoria

Secretaria do SGC

1

3

2

2 a

=> Unidade Organizacional Riscos


Fatores presentes na solução organizacional

Não existe “ solução única” para implementar um modelo de GRC;

O importante é introduzir na organização o processo de tratar crítica, qualitativa e quantitativamente os riscos. Identificando-os, avaliando-os e gerindo seus impactos de uma forma integrada.

O fator determinante no dimensionamento da equipe é uma análise custo-benefício em função do porte, momento histórico, dinâmica do negócio e complexidade da organização;

Uma organização que atua em “ commodities - bolsa de valores” com gestão ativa do seu caixa, implantará sistemas de controle de riscos diferentes de uma empresa de comunicação, por exemplo,

A implantação de uma cultura GRC deve ser entendido como um processo de longa duração, que deve ser progressivamente integrado ao processo de planejamento estratégico da organização.

Discutimos 4 alternativas de solução organizacional, entretanto;


Comitê de assessoramento ao CA e Comitê Executivo

O usual e de bom senso é que perfil do negócio, seu tamanho e nível de complexidade definam a solução organizacional.

Nos processos - observa-se a tendência de;Criação de uma unidade gerencial responsável pela coordenação dos esforços que são desdobrados na organização.Responsabilização do “ gestor do processo de negócio” pela gestão dos riscos de seu processo.

Na gestão – observa-se a tendência de; Formalização de um Comitê Executivo GRC, para atuar no processo decisório dos temas que envolvem a organização. - coordenado pelo presidente ou diretor executivo e composto pelo diretor financeiro, diretores operacionais e outros envolvidos com riscos. Formalização de um Comitê de Riscos de Assessoramento ao CA. Há situações onde o comitê de auditoria absorve estas atividades.


Exemplo de Comitê Executivo GRC

PropósitoO Comitê tem por objetivo avaliar os riscos corporativos e recomendar à REDIR priorização das estratégias de mitigação e ações de gestão sobre os riscos críticos da companhia, alinhados aos objetivos estratégicos do negócio.

ReporteO Comitê reporta suas atividades à “REDIR – reunião da diretoria” , através da “ função organizacional de reporte”

Composição Finanças e RI; Governança e Negócios Corporativos; Operações e Suprimentos; Planejamento Estratégico e Assuntos Regulatórios; Dir. Jurídica.

O Comitê é coordenado por xlz....


Conselho de Administração - Perfil de Riscos

Cabe ao CA decidir pelo perfil de exposição ou tolerância a riscos da organização. Definir o perfil consiste em escolher as faixas de tolerância aceitáveis aos desvios

O CA acompanha temas como ;O Planejamento Estratégico da empresa considera e integra os riscos corporativos;Os órgãos da GC (administradores e comitês) possuem o tema GRC em suas agendas, acompanhando indicadores e recebendo relatórios específicos.;A disseminação da cultura GRC na organização;O CA deve especificar quais riscos são objeto de acompanhamento , freqüência e relatórios de exceção.Acompanhamento dos trabalhos do Comitê de assessoramento - riscos

O CA pode constituir comitês de assessoramento sobre riscos. (não é deliberativo).Temas presentes na agenda deste comitê; Recomendar ao CA limites de tolerância aos riscos identificados como aceitáveis. Recomendar ao CA uma política de riscos Acompanhamento e reporte ao CA sobre indicadores de riscos relevantes

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Dezembro de 2010

A Política de Gestão de Riscos Corporativos

14


I. OBJETIVOSII. CAMPO DE APLICAÇÃOIII. TERMINOLOGIA ADOTADA NESTA NORMAIV. DIRETRIZESV. COMITÊ DE RISCOS CORPORATIVOS

I. PropósitoII. ReporteIII. ComposiçãoIV. Operação

VI. ATRIBUIÇÕES E RESPONSABILIDADESa. Comitê de Riscos Corporativosb. Gerência de Gestão de Riscos Corporativosc. Diretoria de Auditoria Internad. Gestores das Áreas de Negócio

a. REFERÊNCIASFontes utilizadas na definição de algumas terminologias adotadas na política e Anexo s:

(1) – ISO/IEC 17799:2001;(A) – Norma Australian Standard AZ/NZS 4360:2004;(C) – COSO REPORT - Enterprise Risk Management - Integrated Framework;(G) – Guia de Orientação para Gerenciamento de Riscos Corporativos – IBGC;( I ) – ISO/IEC Guide 73.

Exemplo de Política de Gestão de Riscos Corporativos

Benefícios de se ter uma norma; Disciplina e estabelece a visão de GRC como um dos pilares da Governança Corporativa na busca da valorização da companhia.

Consolida as ações de gestão do risco das

diversas áreas, ao instituir de forma

padronizada, estrutura, método, mecanismos

de resposta e diretrizes para o GRC.


• Ameaça: Prenúncio ou indício de acontecimento mais ou menos perigoso ou maléfico. (H).• Análise de Riscos: Processo que determina o impacto que um risco pode ter (conseqüência) e a probabilidade de

sua ocorrência. (A) Processo sistemático de captação de informações para identificar e estimar os riscos. (I)• Apetite ao Risco: Disposição para aceitar riscos. (C) Quantificação de risco que a companhia está disposta a

aceitar para o objetivo de geração de valor.• Avaliação de Riscos: Processo de análise e mensuração de risco. (I)• Ativo: Algo que possui valor para a companhia, suas operações e sua continuidade. São recursos, bens e direitos,

que a companhia possui para gerar receitas.• Cockpit de Riscos Corporativos: Sistema integrado para monitoramento dos níveis correntes dos riscos

corporativos para uso interno executivo.• Conseqüência: Conseqüência pode ser certa ou incerta e pode ter efeitos positivos ou negativos nos objetivos. (I)• Dano: Qualquer lesão física, material ou psicológica, que pode acarretar em prejuízo a saúde das pessoas, prejuízos

aos ativos da companhia ou ao meio ambiente. (A) Qualquer prejuízo, como por exemplo, financeiro ou patrimonial sofrido por alguém, em que houve ação, influência ou omissão de outrem. (H)

• Exposição: Suscetibilidade de ganho ou perda, geralmente quantificado em termos de impacto potencial. (I)• Evento: Ocorrência de um acidente ou incidente num dado período de tempo. (A) Ocorrência ou existência de um

conjunto particular de circunstâncias. (I)• (F)• (G)• ....• (z)

Exemplo de Política de Gestão de Riscos Corporativos Anexo – Glossário de Gestão de Riscos Corporativos

Este glossário auxilia a criar uma linguagem comum na empresa e etc....


Exemplo de Política de Gestão de Riscos Corporativos Anexo – Categorias e Tipos de Riscos

CategoriasDe Risco No Tipo de Risco Definição

Estratégico

Ou

Operacional

Ou

Financeiro

Ou

Regulatório

1 Capital intelectual Associado à ......

2 Danos ao patrimônio Associado a......

3 Dependência de fornecedores Associado à .........

4 Descontinuidade da gestão Associado à .........

5 Elevação de custos Associado ao .....

6 Financeiro Associado a .......

7 Geração de receita Associado ao ......

8 Inviabilização de projetos Associado a ......

9 Legal Associado a ......

10 Mercado Associado à.

11 Regulatório Associado ao .....

12 Ruptura de serviços Associado à .......

13 Segurança da informação Associados à ........

14 Suprimentos Associado à .....

17


GRC e seus Interlocutores – Portal de Governança

18


GRC e seus interlocutores I

I - As Unidades de Negócio demandam um sistema de informações para;Estarem conscientes dos riscos das áreas de responsabilidade, dos possíveis impactos que estes podem ter em noutras unidades e vise-versa;Dispor de indicadores de desempenho que permitam monitorar atividades criticas para o cumprimento dos objetivos da organização;Identificar necessidades de intervenções em desvios (ex. previsões e orçamentos);Comunicar de forma sistemática variações nos indicadores de controle existentes.

II - A comunicação externa,reforça a transparência para o mercado, pois; Estabelecem padrões de divulgação de notas explicativas / demonstrações financeiras . É diferencial de relacionamento com entidades regulatórias no Brasil e exterior.

SEC - Securities and Exchange Commission, BVM – Bolsa de Valores de Mocambique, Banco de Mo;ambique, etc.


Conselho de Administração tem demandas próprias por informações

III - O CA e as informações disponibilizadas no processo de GRC.

Conhecer e monitorar os riscos mais importantes que a organização enfrenta;

Conhecer os potenciais efeitos no “ valor do negócio” provocados pelo risco de desvios no desempenho esperado;

Conhecer e estimular níveis adequados de sensibilização a riscos na organização;

Conhecer os Planos Alternativos com que a organização gerencia crises;

Conhecer como a comunicação com investidores atua em tempos de crise;

Assegurar-se que o processo de gestão de riscos é eficaz;

Assegurar que a organização tenha uma política de gestão de riscos clara, abrangendo responsabilidades da gestão de riscos.

GRC e seus interlocutores II


Portal de Governança – Um facilitador nas interações

21

Ferramenta interativa, via internet, acesso remoto e etc... Disponibilização com segurança, controle de acesso e etc... Controle de “download” e impressão. Com marca d'água.

Acesso em local centralizado de toda informação (informações históricas). Informações de monitoramente a riscos relevantes para os Conselheiros. Agilidade na mobilização/interação com os executivos.

Características

Funcionalidades


Ferramenta de busca

Download Destaque Níveis de acesso Rastreabilidade

Segurança Comunicação

•Abrange todo o site•Amigável e com regras de busca (ex. Google)

• Permite download de cópias com marca d’água e cópias comuns para informações públicas

• Links para assuntos relevantes

• Destaques da companhia, notas imprensa, relatórios de analistas

• CA

• CF

• Executivos

•Manutenção do site

•Tracking dos usuários do site

• Rastreamento de documentos e informações mais buscadas pelos usuários

•Níveis de seg.

• Acesso seguro (senha)

•E-mail para Diretoria de Governança

•Pesquisas on-line sobre o site e governança

•Gerador de e-mails atualizando conteúdo

Workflow

•Follow-up de resoluções e demandas do conselho

Portal de Governança - Requisitos típicos


Interfaces de relacionamento com os órgãos do SGC

Ex.:.. “Templates” / software para auxiliar com planos de ação e monitoramento.

Os órgão do SGC acessam em tempo real a posição dos riscos relevantes

Código IBGC

“O Conselho de Administração deve assegurar-se de que a Diretoria identifique preventivamente, por meio de sistema de informações adequado e liste os principais riscos aos quais a sociedade está exposta, sua probabilidade de ocorrência, bem como as medidas e os planos adotados para sua prevenção e minimização”

23


Interfaces com CA – através do reporte “ direto ou ao comitê”

Estratégia de Mitigação (4T)

Indicador(%)

Eventos de risco

Probabilidadee Impacto (históricos)

GESTOR

Matriz de Riscos Corporativos

GRC

ReportarMonitorarAvaliarGerirIdentificar

GRC

Não aderência a SOx

Mensuração, análise e

integração do Risco





Recomendações e alternativas para as

estratégias de mitigação


Interfaces de relacionamento com os órgãos do SGCMecanismo de Monitoramento de Riscos e Oportunidades - Ilustrativo

Exemplo de Painel interativo de navegação: Seleciona a categoria de riscos Nível 1 – resultado por grupo de eventos de risco Nível 2 - por evento com destaque para os 3

maiores riscos e oportunidades Maior detalhamento - Matriz de eventos de risco e

oportunidadesPlanejamento Estratégico Conselho de

AdministraçãoVisão dos executivos

Comitê de Riscos

Processos Críticos

25


Código de conduta e relações custo x benefícios

26


Estimulo ao Ético – papel do Código de Conduta.

O código das Melhores Práticas do IBGC (6.1) denomina este documento como; “Código de Conduta” . Estabelece procedimentos para denúncias (canal de denúncia) . Define comportamento da administração

Pilar; Conduta, Ética , e Resolução de conflito de interesses

1 –Transparência; 2 – Eqüidade; 3 - Prestação de Contas; 4 - Responsabilidade Corporativa

Prop

rieda

de

(Sóc

ios)

Con

selh

o de

A

dmin

istr

ação

Ges

tão

Aud

itoria

In

depe

nden

tePráticas

C

onse

lho

Fisc

al

Fonte: Código das Melhores Práticas de Governança Corporativa – IBGC 4 edição

Con

duta

e C

onfli

to d

e In

tere

sses

27


Ética e Código de Conduta.

O código de ética ou “ Código de Conduta” cobre principalmente os seguintes tópicos;

Cumprimento das leis e pagamento de tributos;

Pagamentos e recebimentos questionáveis;

Conflitos de interesse e Informações privilegiadas;

Discriminação no ambiente de trabalho; Assédio moral ou sexual;

Segurança no trabalho;

Atividades políticas e Relações com a comunidade;

Uso de álcool e drogas;

Política de negociação das ações da empresa;

Processos judiciais e arbitragem;

Mútuos entre partes relacionadas;

Outros

28


Código de Conduta - importância

O Código de Conduta é fator de confiança organizacional quando se aplica igualmente a líderes e liderados sem exceções;

È referencia para administrar conflitos de interesse, definindo-os e orientando ações quando ocorrerem;

Contribui para a formação da “cultura desejada” pela empresa e expõem seu papel na sociedade;

Semeia o clima de confiança nas relações sociais internas e externas, tornando as referencias de comportamento e regras de convivência conhecidas;

Um Código de Conduta não é imposição de regras disciplinares, mas conversão de princípios éticos em padrões de comportamento;

A Ética é uma das poucas alternativa eficazes de melhorarmos a sociedade pois as demais opções mostraram falhas; violência, regimes de força, fanatismos ideológicos ou religiosos e etc....

29


Custo x Benefícios - dos esforços em GRC

Estabelece responsabilidade na estrutura da organização e a propriedade dos riscos corporativos, permitindo que a organização desenvolva de forma consistente e coordenada controles e planos.

Facilita a adesão dos processos internos ao perfil de riscos estabelecido no CA;

Aporta clareza e divulga às regras de governança para gerir a exposição a riscos;

Identifica e endereça as lacunas de capacitação nas pessoas, processos e sistemas;

Estimula a implementação de sistemas de controles mais eficazes.

Melhora o processo decisório, a definição de prioridades e planos alternativos.

Contribui para a utilização/atribuição mais eficiente do capital e demais recursos.

Proteção dos ativos, da imagem e redução da volatilidade nas áreas de negócio.

É a relação dos custos de implantar GRC versus os benefícios de valor agregado ou na concretização dos objetivos da organização:


Benefícios - “ um case ”

31




...é... de fato, temos um “ cenário” desafiador diante de nós;

... Que é adaptar com criatividade e aplicar com sabedoria, os conceitos

debatidos neste evento, nas “empresas de origem”


Centro de Conhecimento do IBGC - “ gerar, armazenar e recuperar”

34

■ A transição temática e “ Construção do conhecimento coletivo ” ocorre alinhado à estrutura de capítulos do Código das Melhores Práticas.

Guiao de

Governacao


Referência Bibliografia

Código das Melhores Práticas de Governança Corporativa – IBGC

The Naked Corporation – Dan Tapscott and David Ticoll – 2003

Boards that Deliver – Ram Charan – 2005

Governança Corporativa – Marcos Rechtman, Joaquim Rubens e Fernando Gammino, editora papel virtual – 2004

Governança Corporativa – Fund., Desenv. e Tendências – editora Atlas – Adriana Andrade e José Paschoal Rossetti – 2004

Corporate Governance – The McGraw-hill executive MBA series – 2003

Análise das Demonstrações Financeiras – Clóvis Padovese e Gideon Carvalho – 2004

The Recurrent Crisis in Corporate Governance – Paul W. Macavoy – 2003

Governança Corporativa – Desempenho e valor Alexandre di Micelli – 2005

Governança Corporativa – estratégia para geração de valor – Qualitymark - José Antonio Rodrigues e Gilmar de Melo – 2004

Experiências de Governança Corporativa – Harvard Business Review – Editora Campus 2000

Harvard Business Review – Edição especial Julho de 2004

Além do Google - alguns sites que podem auxiliar a identificar um texto que lhe atenda. http://www.amazon.com/

http://www.livrariasaraiva.com.br

http://www.siciliano.com.br/

35

http://www.amazon.com/

http://www.livrariasaraiva.com.br/

http://www.siciliano.com.br/

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de 2010Material elaborado para utilização exclusiva nos cursos do IBGC - Artur Neves Novembro de 2010

Wilson Carnevalli

Artur Neves

36

Curso em Moçambique “Gestão de Riscos Corporativos”

Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de...

Documents

Transcript of Material elaborado para utilização exclusiva nos cursos do IBGC. Artur Neves – Novembro de...