Modelo de gerenciamento de riscos

A gestão integrada e proativa de riscos é fundamental para a entrega de resultados seguros e sustentáveis. Nossa Política de Gestão de Riscos Empresariais tem como princípios fundamentais o respeito à vida em toda a sua diversidade, a atuação ética e em conformidade com requisitos legais e regulatórios, bem como o pleno alinhamento e a coerência com o nosso plano estratégico. A gestão de riscos é integrada com a orientação de ações de resposta a riscos que considerem os possíveis impactos nos nossos stakeholders e voltadas para a agregação e a preservação de valor para os acionistas e a continuidade dos negócios.

Ancora GERENCIAMENTO DE RISCOS

GERENCIAMENTO DE RISCOS

Nosso processo de gestão de riscos é coordenado por uma área corporativa de gestão de riscos, responsável por definir metodologia pautada em uma visão integrada e sistêmica, permitindo a padronização e a uniformização de nossas análises e o gerenciamento das responsabilidades dos riscos, que estão estruturados de acordo com o modelo de três linhas. Nesse modelo, cada grupo de gestores que compõe as linhas desempenha um papel distinto na estrutura de governança. Isso pressupõe um conjunto de atividades contínuas e integradas, apoiadas numa estrutura que compreende, na prática, o Conselho de Administração (CA), a Diretoria Executiva (DE), titulares da estrutura geral e todos os empregados, prestadores de serviço e demais partes envolvidas.

A identificação, a avaliação e o tratamento dos riscos são feitos pelas unidades organizacionais, em articulação com a Gerência Executiva de Riscos. Riscos estratégicos, priorizados conforme sua relevância para o atendimento dos objetivos estratégico da companhia, são reportados trimestralmente ao Comitê Executivo de Riscos (CE-Riscos), à Diretoria Executiva (D.E.), ao Comitê de Auditoria Estatutário (CAE) e ao Conselho de Administração (CA), e riscos de severidade alta e muito alta são reportados mensalmente ao CAE. A avaliação da eficácia do processo de gestão de riscos é feita pela Auditoria Interna, órgão subordinado diretamente ao CA.

IDENTIFICAÇÃO, AVALIAÇÃO E TRATAMENTO DOS RISCOS

A elaboração da nossa Matriz de Riscos Empresariais é coordenada pela área corporativa de gestão de riscos e envolve todas as áreas de nossa estrutura. Nesse processo, ocorre o envolvimento de colaboradores de diversas especialidades, para que eles possam identificar e relatar os riscos potenciais para toda a nossa organização, contemplando riscos de qualquer natureza, incluindo social, ambiental e econômica. Esse processo fornece a identificação do risco, seus controles associados, sua probabilidade de ocorrência e sua avaliação de impacto, além de proposições de tratamento. A avaliação de impactos considera quatro dimensões: Financeira, Imagem/Reputação, Legal/ Conformidade e Ambiental/Vida.