GOVERNANÇA, RISCOS
E COMPLIANCE - GRC
O QUE SIGNIFICA
GRC?
“Uma abordagem integrada e holística da
governança, risco e compliance de toda a
organização assegurando que a mesma atue de
forma ética e de acordo com seu apetite ao risco,
políticas internas e regulamentações externas, através
do alinhamento de estratégia, processos, tecnologia e
pessoas, melhorando assim a eficiência e eficácia". ”.
“O acrônimo GRC foi criado como uma referência
sucinta às aptidões críticas que devem trabalhar
juntas para alcançar o Princípio de Desempenho - as
capacidades que integram a governança,
gerenciamento e garantia de desempenho, risco e
atividades de conformidade.
Isso inclui departamentos como auditoria interna,
conformidade, risco, jurídico, financeiro, TI, RH, bem
como as linhas de negócios, a alta administração e o
próprio conselho "
“GRC é um conceito que busca sincronizar informações e
atividades através de governança, gestão de riscos e
compliance a fim de operar mais eficientemente
possibilitar a troca de informações reportar de forma mais
eficaz e evitar atividades redundantes.”
DELOITTE
OCEG
WIKIPEDIA
GOVERNANÇA
COMPLIANCERISCOS
GOVERNANÇA
COMPLIANCE
RISCOS
“…uma abordagem
integrada, holística,
para governança,
risco e compliance de
toda a organização”
“…inventada como uma
referência sucinta às
aptidões críticas que
devem trabalhar
juntas…“
“…que busca sincronizar informações e atividades
através de governança, gestão de riscos e compliance a
fim de operar mais eficientemente…”
GESTÃO DE RISCOS
CORPORATIVOS
SOLVÊNCIA II
NO MUNDO
CHILE
Capital baseado
em riscos, 2018
(introdução faseada
até 2018)
BRASIL
Solvência ll
(2010-2017)
MÉXICO
Own Risk and Solvency
Assessment (ORSA), 2014;
evolução do modelo de
capital regulatório
EUROPA
Solvência ll, Ano: 2016
(2014 fase preparatória)
CHINA
China Risk Oriented Solvency
System (C-ROSS), 2016
(2015 período de transição)
ÁFRICA DO SUL
Solvency Assessment
and Management (SAM),
2016 (2014 fase preparatória)
EMIRADOS
ÁRABES UNIDOS
Instrução proposta para um
capital baseado em riscos ARÁBIA SAUDITA
Em junho de 2014 seu banco
central anunciou um rascunho de
regulações de governança corporativa
NOVA ZELÂNDIA
Padrões de Solvência,
conjunto revisado efetivo em 2015
AUSTRÁLIA
Life And General
Insurance Capital
(LAGIC), 2013
GOVERNANÇA
COMPLIANCERISCOS
GESTÃO DE RISCOS
CORPORATIVOS
SOLVÊNCIA II
PROCESSO
Requerimentos mínimos de
capital de solvência e avaliação
econômica do capital.
Diretrizes sobre divulgação e
transparência da informação para
todas as partes interessadas.
O.R.S.A. e processos e
procedimentos internos de
gestão de riscos.
CAPITAL BASEADO
EM RISCOS
TRANSPARÊNCIA E
DIVULGAÇÃO
PROCESSOS INTERNOS
DE GESTÃO DE RISCOS1 2 3
GOVERNANÇA
COMPLIANCERISCOS
GESTÃO DE RISCOS CORPORATIVOS
Processo da SulAmérica
Maximizando
Retorno dos
Acionistas
Garantindo
Lucratividade
Operacional
Contribui para o alcance dos objetivos
Processos contínuos
APETITE A
RISCOS
GOVERNANÇA
COMPLIANCERISCOS
APETITE A
RISCOS
Monitoramento de
exposição ao risco e
planos de ação.
Indicadores de
risco/retorno da
companhia; KRIs;
reuniões frequentes com
gestão e comitês.
Fase de decisão: evitar,
aceitar, transferir ou
mitigar os riscos.
Preferências qualitativas de risco,
tolerâncias a risco globais qualitativas e
limites a risco quantitativos específicos
para as linhas de negócio.
Identificação de
riscos ascendente e
descendente
baseada em
dicionário de riscos
implementado na
companhia.
Quantificação individual
de riscos e suas
correlações. Gestão de
capital regulatório e
avaliação de capital
econômico por
modelagem interna.
GESTÃO DE RISCOS CORPORATIVOS
Processo da SulAmérica
GOVERNANÇA
COMPLIANCERISCOS
GESTÃO DE RISCOS
CORPORATIVOS
DESAFIOS
AÇÕES
CRÉDITO
SUBSCRIÇÃO
TAXA DE JUROS
LIQUIDEZ
OPERACIONAL
Há limites quantitativos Não há limites quantitativos
EUROPA, ORIENTE MÉDIO,
ÍNDIA E ÁFRICA AMÉRICA DO NORTE ÁSIA-PACÍFICO
0% 50% 100% 0% 50% 100% 0% 50% 100%
Apesar dos esforços e discussões relacionados a risco operacional,
ainda é um desafio implementar completamente sua gestão nos
processos de ERM.
QUAL PROPORÇÃO DE CROs TEM LIMITES QUANTITATIVOS PARA ESTES RISCOS?*
GOVERNANÇA
COMPLIANCERISCOS
*EY Global Insurance CRO Survey 2016 - EMEIA, América do Norte e APAC
COMPLIANCE O QUE
DEVERÍAMOS
FAZER
Supervisão
Políticas e
procedimentos
Resposta imediata
e ação corretiva
Padrões
Normativos
Comunicação
Monitoramento
e Auditoria
Educação
Sociedade de Compliance
Corporativo e Ética – SCCE
PROGRAMA
EFETIVO DE
COMPLIANCE
GOVERNANÇA
COMPLIANCERISCOS
COMPLIANCE NA SULAMÉRICA
Programa de Compliance consiste de quatro pilares que guiam o comportamento
da companhia, baseados em sua cultura ética, moral e valores:
Desenvolvimento da
cultura de compliance
através de ferramentas
de treinamento e
planos de comunicação.
Análise e reporte de
operações e/ou
atividades incomuns.
Monitoramento de
regulações e políticas
internas.
Gestão do Código de
Conduta Ética da
SulAmérica.
Treinamento e
Comunicação
Prevenção à Lavagem
de Dinheiro e Corrupção
Cumprimento
Regulatório
Conduta
Ética
CULTURA DE
COMPLIANCE
CUMPRIMENTO
LEGAL
PREVENÇÃO E
COMBATE DE
PRÁTICAS
ILÍCITAS
PRINCÍPIOS E
VALORES
GOVERNANÇA
COMPLIANCERISCOS
BAE Systems (2010)
US$ 400 milhões em multas por
corrupção de funcionários públicos na
Europa.
Caso Madoff (2008)
Esquema de Pirâmide de
US$ 17 bilhões.
Johnson & Johnson (2008)
Acusada de submissão a médicos
europeus, gerando multa de US$ 70
milhões.
FIFA (2015)
US$ 150 milhões. Favorecimento na
escolha de países como sede da
Copa do Mundo.
Volkswagen (2015)
Software alterou a informação
de emissão de poluentes em
pesquisas. (Estimado > US$ 15
bilhões em multas)
Panama Papers (2016)
Conjunto de 11,5 milhões de
documentos confidenciais do
escritório de advocacia panamenho
Mossack Fonseca, que dão
informações detalhadas de mais de
214 mil empresas de paraísos fiscais
offshore, incluindo as identidades
dos acionistas e administradores.
Shell (2004)
Superavaliou reservas de petróleo
em 23%, o que resultou em lucros
inflacionados de US$ 276 milhões.
Gerou multa de US$ 150 milhões.
HSBC (2015)
US$ 170 bilhões em contas
suíças de origem suspeita.
Siemens (2008)
Pagamentos ilegais para garantir
contratos (US$ 1,5 bilhão).
COMPLIANCE
DESAFIOS:
FRAUDES MUNDIAIS E CORRUPÇÃO
GOVERNANÇA
“Governança corporativa é o sistema pelo
qual as empresas e demais organizações
são dirigidas, monitoradas e incentivadas,
envolvendo os relacionamentos entre
sócios, conselho de administração,
diretoria, órgãos de fiscalização e controle
e demais partes interessadas.“
Definição do Instituto Brasileiro de Governança Corporativa
GOVERNANÇA
RISCOS COMPLIANCE
COMITÊ EXECUTIVO / COMITÊ DE RISCOS
CONSELHO ADMINISTRATIVO /
COMITÊS CONSULTIVOS
Governança
AS 3 LINHAS
DE DEFESA
IIA*/COSO**
1ª LINHA DE DEFESA 2ª LINHA DE DEFESA 3ª LINHA DE DEFESA
Auditoria
Interna
Controles gerenciais
Controles internos
Controles financeiros
Segurança
Gestão de Riscos
Controle de Qualidade
Inspeção
Compliance
*IIA: Instituto de Auditores Internos
**Comitê das Organizações Patrocinadoras da Comissão Treadway
76% das seguradoras nos EUA e Canadá
usam esta interpretação em suas companhias
(EY Global Insurance CRO Survey 2016)
Auditoria
Interna
Como a area de Gestão de Riscos tem uma visão especializada e integrada de todas as categorias de riscos, ela funciona como ponto focal para o sistema de
monitoramento de controles internos.
COMITÊ EXECUTIVO / COMITÊ DE RISCOS
COMITÊS CONSULTIVOS (EX. COMITÊ DE AUDITORIA)
CONSELHO ADMINISTRATIVO
Governança
AS 3 LINHAS
DE DEFESA
LINHAS DE DEFESA
DA SULAMÉRICA
1ª LINHA DE DEFESA 2ª LINHA DE DEFESA 3ª LINHA DE DEFESA
Unidades de
Negócios
Suportes
Operacionais
Gestão de
Riscos
Compliance
Sustentabilidade
Jurídico
Segurança da
Informação
Processos
Ouvidoria
Prevenção à
Fraude
FRAUDE: UM PROBLEMA GLOBAL E
UM DESAFIO PARA O TEMA DE ÉTICAGOVERNANÇA
1%18-25
anos 14%26-35
anos 37%36-45
anos 31%46-55
anos 8% Mais de 55
anos
*A idade dos restantes é desconhecida - Fonte: Global Profiles of the Fraudster, KPMG International, 2016
SEXO DOS FRAUDADORES 79% 17%
*O sexo dos restantes é desconhecido.
Fonte: Global Profiles of the Fraudster, KPMG International, 2016
26%
Gestores (não-executivos)
…quando os fraudadores são gestores?
FRAUDE: UM PROBLEMA GLOBAL E
UM DESAFIO PARA O TEMA DE ÉTICAGOVERNANÇANÍVELDESENIORIDADE
32%
Diretor Executivo
20%Membros da Equipe
2%Acionistas
3%Outros
3%Não-Executivos
5%Diretor Não-
Executivo
Como gerimos fraude…
*De acordo com a KPMG, os 9% restantes são desconhecidos –
Fonte: Global Profiles of the Fraudster, KPMG International, 2016
Governança de
riscos bem definida
e monitorada
Processo de
Gestão de Riscos
Corporativos
robusto
Estrutura
de apetite
a riscos
Responsabilidade
de riscos
(3LdD)
Efetividade do
Compliance
Efetividade da
transparência e
controle dos
Riscos
Desenvolvimento
da Cultura
Governança
De Riscos
Esquema Sumário de GRC
Efetividade no
Compliance
*EY Global Insurance CRO Survey 2016
Parece que estamos cuidando
de tudo... Mas o que
virá a seguir?
EM 2020, SERÃO
ATÉ 20% DA FORÇA
DE TRABALHO.
A PRÓXIMA
GERAÇÃO!
A PRÓXIMA
GERAÇÃO?
BENTO XVI
2005
FRANCISCO
2013
A ERA DIGITAL
ESTAMOS PRONTOS?
Habilidadeparaexecutar
Completude de visão
Desafiadores Líderes
Jogadores de nicho Visionários
Protivi
SAI Global
SAP
ServiceNow
Cura
Software
Sphere
Solutions
SAS
LockPath
Enablon
IBM
Dell Technologies
(RSA)
Thomson Reuters
Nasdaq
MetricStream
*Quadrante Mágico Gartner em Dezembro de 2016
GOVERNANÇA, RISCOS
E COMPLIANCE - GRC

8ª CONSEGURO - MARCOS SPIGUEL

  • 1.
  • 2.
    O QUE SIGNIFICA GRC? “Umaabordagem integrada e holística da governança, risco e compliance de toda a organização assegurando que a mesma atue de forma ética e de acordo com seu apetite ao risco, políticas internas e regulamentações externas, através do alinhamento de estratégia, processos, tecnologia e pessoas, melhorando assim a eficiência e eficácia". ”. “O acrônimo GRC foi criado como uma referência sucinta às aptidões críticas que devem trabalhar juntas para alcançar o Princípio de Desempenho - as capacidades que integram a governança, gerenciamento e garantia de desempenho, risco e atividades de conformidade. Isso inclui departamentos como auditoria interna, conformidade, risco, jurídico, financeiro, TI, RH, bem como as linhas de negócios, a alta administração e o próprio conselho " “GRC é um conceito que busca sincronizar informações e atividades através de governança, gestão de riscos e compliance a fim de operar mais eficientemente possibilitar a troca de informações reportar de forma mais eficaz e evitar atividades redundantes.” DELOITTE OCEG WIKIPEDIA GOVERNANÇA COMPLIANCERISCOS GOVERNANÇA COMPLIANCE RISCOS “…uma abordagem integrada, holística, para governança, risco e compliance de toda a organização” “…inventada como uma referência sucinta às aptidões críticas que devem trabalhar juntas…“ “…que busca sincronizar informações e atividades através de governança, gestão de riscos e compliance a fim de operar mais eficientemente…”
  • 3.
    GESTÃO DE RISCOS CORPORATIVOS SOLVÊNCIAII NO MUNDO CHILE Capital baseado em riscos, 2018 (introdução faseada até 2018) BRASIL Solvência ll (2010-2017) MÉXICO Own Risk and Solvency Assessment (ORSA), 2014; evolução do modelo de capital regulatório EUROPA Solvência ll, Ano: 2016 (2014 fase preparatória) CHINA China Risk Oriented Solvency System (C-ROSS), 2016 (2015 período de transição) ÁFRICA DO SUL Solvency Assessment and Management (SAM), 2016 (2014 fase preparatória) EMIRADOS ÁRABES UNIDOS Instrução proposta para um capital baseado em riscos ARÁBIA SAUDITA Em junho de 2014 seu banco central anunciou um rascunho de regulações de governança corporativa NOVA ZELÂNDIA Padrões de Solvência, conjunto revisado efetivo em 2015 AUSTRÁLIA Life And General Insurance Capital (LAGIC), 2013 GOVERNANÇA COMPLIANCERISCOS
  • 4.
    GESTÃO DE RISCOS CORPORATIVOS SOLVÊNCIAII PROCESSO Requerimentos mínimos de capital de solvência e avaliação econômica do capital. Diretrizes sobre divulgação e transparência da informação para todas as partes interessadas. O.R.S.A. e processos e procedimentos internos de gestão de riscos. CAPITAL BASEADO EM RISCOS TRANSPARÊNCIA E DIVULGAÇÃO PROCESSOS INTERNOS DE GESTÃO DE RISCOS1 2 3 GOVERNANÇA COMPLIANCERISCOS
  • 5.
    GESTÃO DE RISCOSCORPORATIVOS Processo da SulAmérica Maximizando Retorno dos Acionistas Garantindo Lucratividade Operacional Contribui para o alcance dos objetivos Processos contínuos APETITE A RISCOS GOVERNANÇA COMPLIANCERISCOS
  • 6.
    APETITE A RISCOS Monitoramento de exposiçãoao risco e planos de ação. Indicadores de risco/retorno da companhia; KRIs; reuniões frequentes com gestão e comitês. Fase de decisão: evitar, aceitar, transferir ou mitigar os riscos. Preferências qualitativas de risco, tolerâncias a risco globais qualitativas e limites a risco quantitativos específicos para as linhas de negócio. Identificação de riscos ascendente e descendente baseada em dicionário de riscos implementado na companhia. Quantificação individual de riscos e suas correlações. Gestão de capital regulatório e avaliação de capital econômico por modelagem interna. GESTÃO DE RISCOS CORPORATIVOS Processo da SulAmérica GOVERNANÇA COMPLIANCERISCOS
  • 7.
    GESTÃO DE RISCOS CORPORATIVOS DESAFIOS AÇÕES CRÉDITO SUBSCRIÇÃO TAXADE JUROS LIQUIDEZ OPERACIONAL Há limites quantitativos Não há limites quantitativos EUROPA, ORIENTE MÉDIO, ÍNDIA E ÁFRICA AMÉRICA DO NORTE ÁSIA-PACÍFICO 0% 50% 100% 0% 50% 100% 0% 50% 100% Apesar dos esforços e discussões relacionados a risco operacional, ainda é um desafio implementar completamente sua gestão nos processos de ERM. QUAL PROPORÇÃO DE CROs TEM LIMITES QUANTITATIVOS PARA ESTES RISCOS?* GOVERNANÇA COMPLIANCERISCOS *EY Global Insurance CRO Survey 2016 - EMEIA, América do Norte e APAC
  • 8.
    COMPLIANCE O QUE DEVERÍAMOS FAZER Supervisão Políticase procedimentos Resposta imediata e ação corretiva Padrões Normativos Comunicação Monitoramento e Auditoria Educação Sociedade de Compliance Corporativo e Ética – SCCE PROGRAMA EFETIVO DE COMPLIANCE GOVERNANÇA COMPLIANCERISCOS
  • 9.
    COMPLIANCE NA SULAMÉRICA Programade Compliance consiste de quatro pilares que guiam o comportamento da companhia, baseados em sua cultura ética, moral e valores: Desenvolvimento da cultura de compliance através de ferramentas de treinamento e planos de comunicação. Análise e reporte de operações e/ou atividades incomuns. Monitoramento de regulações e políticas internas. Gestão do Código de Conduta Ética da SulAmérica. Treinamento e Comunicação Prevenção à Lavagem de Dinheiro e Corrupção Cumprimento Regulatório Conduta Ética CULTURA DE COMPLIANCE CUMPRIMENTO LEGAL PREVENÇÃO E COMBATE DE PRÁTICAS ILÍCITAS PRINCÍPIOS E VALORES GOVERNANÇA COMPLIANCERISCOS
  • 10.
    BAE Systems (2010) US$400 milhões em multas por corrupção de funcionários públicos na Europa. Caso Madoff (2008) Esquema de Pirâmide de US$ 17 bilhões. Johnson & Johnson (2008) Acusada de submissão a médicos europeus, gerando multa de US$ 70 milhões. FIFA (2015) US$ 150 milhões. Favorecimento na escolha de países como sede da Copa do Mundo. Volkswagen (2015) Software alterou a informação de emissão de poluentes em pesquisas. (Estimado > US$ 15 bilhões em multas) Panama Papers (2016) Conjunto de 11,5 milhões de documentos confidenciais do escritório de advocacia panamenho Mossack Fonseca, que dão informações detalhadas de mais de 214 mil empresas de paraísos fiscais offshore, incluindo as identidades dos acionistas e administradores. Shell (2004) Superavaliou reservas de petróleo em 23%, o que resultou em lucros inflacionados de US$ 276 milhões. Gerou multa de US$ 150 milhões. HSBC (2015) US$ 170 bilhões em contas suíças de origem suspeita. Siemens (2008) Pagamentos ilegais para garantir contratos (US$ 1,5 bilhão). COMPLIANCE DESAFIOS: FRAUDES MUNDIAIS E CORRUPÇÃO
  • 11.
    GOVERNANÇA “Governança corporativa éo sistema pelo qual as empresas e demais organizações são dirigidas, monitoradas e incentivadas, envolvendo os relacionamentos entre sócios, conselho de administração, diretoria, órgãos de fiscalização e controle e demais partes interessadas.“ Definição do Instituto Brasileiro de Governança Corporativa GOVERNANÇA RISCOS COMPLIANCE
  • 12.
    COMITÊ EXECUTIVO /COMITÊ DE RISCOS CONSELHO ADMINISTRATIVO / COMITÊS CONSULTIVOS Governança AS 3 LINHAS DE DEFESA IIA*/COSO** 1ª LINHA DE DEFESA 2ª LINHA DE DEFESA 3ª LINHA DE DEFESA Auditoria Interna Controles gerenciais Controles internos Controles financeiros Segurança Gestão de Riscos Controle de Qualidade Inspeção Compliance *IIA: Instituto de Auditores Internos **Comitê das Organizações Patrocinadoras da Comissão Treadway 76% das seguradoras nos EUA e Canadá usam esta interpretação em suas companhias (EY Global Insurance CRO Survey 2016)
  • 13.
    Auditoria Interna Como a areade Gestão de Riscos tem uma visão especializada e integrada de todas as categorias de riscos, ela funciona como ponto focal para o sistema de monitoramento de controles internos. COMITÊ EXECUTIVO / COMITÊ DE RISCOS COMITÊS CONSULTIVOS (EX. COMITÊ DE AUDITORIA) CONSELHO ADMINISTRATIVO Governança AS 3 LINHAS DE DEFESA LINHAS DE DEFESA DA SULAMÉRICA 1ª LINHA DE DEFESA 2ª LINHA DE DEFESA 3ª LINHA DE DEFESA Unidades de Negócios Suportes Operacionais Gestão de Riscos Compliance Sustentabilidade Jurídico Segurança da Informação Processos Ouvidoria Prevenção à Fraude
  • 14.
    FRAUDE: UM PROBLEMAGLOBAL E UM DESAFIO PARA O TEMA DE ÉTICAGOVERNANÇA 1%18-25 anos 14%26-35 anos 37%36-45 anos 31%46-55 anos 8% Mais de 55 anos *A idade dos restantes é desconhecida - Fonte: Global Profiles of the Fraudster, KPMG International, 2016 SEXO DOS FRAUDADORES 79% 17% *O sexo dos restantes é desconhecido. Fonte: Global Profiles of the Fraudster, KPMG International, 2016
  • 15.
    26% Gestores (não-executivos) …quando osfraudadores são gestores? FRAUDE: UM PROBLEMA GLOBAL E UM DESAFIO PARA O TEMA DE ÉTICAGOVERNANÇANÍVELDESENIORIDADE 32% Diretor Executivo 20%Membros da Equipe 2%Acionistas 3%Outros 3%Não-Executivos 5%Diretor Não- Executivo Como gerimos fraude… *De acordo com a KPMG, os 9% restantes são desconhecidos – Fonte: Global Profiles of the Fraudster, KPMG International, 2016
  • 16.
    Governança de riscos bemdefinida e monitorada Processo de Gestão de Riscos Corporativos robusto Estrutura de apetite a riscos Responsabilidade de riscos (3LdD) Efetividade do Compliance Efetividade da transparência e controle dos Riscos Desenvolvimento da Cultura Governança De Riscos Esquema Sumário de GRC Efetividade no Compliance *EY Global Insurance CRO Survey 2016
  • 17.
    Parece que estamoscuidando de tudo... Mas o que virá a seguir?
  • 18.
    EM 2020, SERÃO ATÉ20% DA FORÇA DE TRABALHO. A PRÓXIMA GERAÇÃO!
  • 19.
  • 20.
  • 21.
    ESTAMOS PRONTOS? Habilidadeparaexecutar Completude devisão Desafiadores Líderes Jogadores de nicho Visionários Protivi SAI Global SAP ServiceNow Cura Software Sphere Solutions SAS LockPath Enablon IBM Dell Technologies (RSA) Thomson Reuters Nasdaq MetricStream *Quadrante Mágico Gartner em Dezembro de 2016
  • 22.