Internos. Tendências em Avaliação de Controles Internos 14h35 às 15h10 (35 min) - PDF
Internos. Tendências em Avaliação de Controles Internos 14h35 às 15h10 (35 min)
Download "Internos. Tendências em Avaliação de Controles Internos 14h35 às 15h10 (35 min)"
Victor Gabriel Macedo Marreiro
1 1º Workshop FEBRABAN de Controles Internos Tendências em Avaliação de Controles Internos 14h35 às 15h10 (35 min) 04 de junho de 2013
2 Conteúdo Global risk management survey COSO Atualização Maio 2013 Abrangência Principais resultados para controles internos 17 novos princípios de controle dentro dos 5 componentes de controle Estrutura organizacional Modelos que funcionam e falhas conhecidas Modelo de governança Framework de governança Modelo operacional de governança Definindo o modelo operacional de governança Modelo de convergência Plataforma GRC Aceleradores Definição de responsabilidades Risk Management Services ( RMS ) RMS Module Map Banking Risk Intelligence Map (BRIM) Risk Intelligence Platform Implementação gradual Definindo o modelo operacional de governança Atribuições Abordagem 2
3 Global risk management survey Abrangência A pesquisa fornece uma visão da atual situação da gestão de riscos em instituições financeiras em um momento no qual elas respondem a grandes alterações na indústria. A avaliação é baseada na resposta de 131 instituições financeiras de todo o mundo, com mais de 17 trilhões de dólares em ativos totais. 3 3
4 Global risk management survey Principais resultados Comunicação Monitoramento 4 4
5 Global risk management survey Principais resultados Estamos formalizando nosso programa de riscos em nível coorporativo, e estamos nos tornando mais disciplinados na mensuração, não apenas de riscos individuais, mas sobre os impactos potenciais globais desses riscos. - Chief risk officer, diversas instituições financeiras 5 5
6 Global risk management survey Principais resultados Ambiente de Controle Monitoramento Apesar de as instituições sempre terem gerenciado risco operacional, a importância de sua gestão se tornou mais relevante a partir da inclusão do risco operacional no framework de capital de Basiléia II. Comunicação Em 2010, executivos acreditavam que suas plataformas sistêmicas para gestão de risco operacional eram mais capazes em diversas áreas em comparação a Incrementos das capacidades de gestão de risco operacional nas plataformas sistêmicas eram esperadas em função do desenvolvimento contínuo da gestão de risco na indústria e de diversas instituições estarem implementando Basiléia II. 6 6
7 Global risk management survey Principais resultados Controles Internos, s e atuando juntos Instituições podem dedicar maior enfoque aos sistemas de gestão de riscos, dado que na pesquisa os executivos atribuíram ratings superiores à gestão dos principais riscos em suas instituições em comparação aos ratings atribuídos à habilidade de seus sistemas em suportar essa gestão. Os dados necessários para gestão de riscos não possuem o suporte adequado. Quando é necessário utilizar dados coletados para outros propósitos de negócios, há ausência de diversos elementos necessários ou desejáveis para execução de atividades relacionadas a gestão de riscos. 7 7
8 Global risk management survey Principais resultados Executivos demonstram preocupação na qualidade e a gestão sobre dados de riscos. O ambiente regulatório em alteração resultou em demandas adicionais relacionadas ao tratamento de dados e reporte aos sistemas de gestão de riscos. Construir sistemas de gestão de riscos capazes de capturar dados de toda a organização de maneira consistente e gerar rapidamente reportes customizadas para demandas específicas, como à administração ou reguladores, demonstra-se como prioridade. 8 8
9 COSO III - EWRM Últimas atualizações de Maio de novos princípios de controle dentro dos 5 componentes de controle Princípios estes incorporados nas fiscalizações dos reguladores Abordagem baseada em princípios 9 9
10 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Res Segurança da Informação Continuidade de Negócios Validação (Qualitativo) Regulatório Res Operacional Res Liquidez Res Capital Validação (Quantitativo) Modelagem 10
11 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO CRO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Res Segurança da Informação Continuidade de Negócios Validação (Qualitativo) Regulatório Res Operacional Res Liquidez Res Capital Validação (Quantitativo) Modelagem 11
12 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO CRO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Res Segurança da Informação Continuidade de Negócios Validação (Qualitativo) Regulatório Res Operacional Res Liquidez Res Capital Validação Modelagem 12
13 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO CRO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Res Segurança da Informação Continuidade de Negócios Regulatório Res Operacional Res Liquidez Res Validação Capital Validação (Quantitativo) Modelagem 13
14 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO CRO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Interno Res Segurança da Informação Continuidade de Negócios Validação (Qualitativo) Regulatório Res Operacional Res Liquidez Res Capital Regulatório Prevenção a Atos Ilícitos Cir Validação (Quantitativo) Modelagem 14
15 Estrutura Organizacional Comitê de Auditoria Res Conselho de Administração Auditoria Interna Res CEO CRO Áreas de Negócio Suporte Finanças Tecnologia e Operações Controles s Tesouraria Crédito Back Office Financeiro Contabilidade Controladoria Tecnologia Operações Controles Internos Res Ouvidoria Prevenção a Atos Ilícitos Interno de Crédito Cir Res de Mercado Cartões Câmbio Jurídico Recursos Humanos Segurança da Informação Res Segurança da Informação Continuidade de Negócios Validação (Qualitativo) Regulatório Res Operacional Res Liquidez Res Capital Validação (Quantitativo) Modelagem 15
16 Estrutura Organizacional Falhas conhecidas Operacional Principles for the Sound Management of Operational Risk and the Role of Supervision (BCBS 2011): Sound Principles Governança apoiada em 3 linhas de defesa: 1º: identificação e gestão do risco inerente em produtos, atividades, processos e sistemas. 2º: estrutura independente de gerenciamento RO; desafio aos inputs das linhas de negócios e outputs dos sistemas de gestão, mensuração e de reporte. 3º: revisão independente e desafios para os sistemas, processos e controles de gestão de RO. 16
17 Estrutura Organizacional Falhas conhecidas Falta de integração entre ferramentas qualitativas (julgamental) e quantitativas (objetiva) - Infra de TI robusta Deficiência na classificação e coleta de perdas operacionais com limitação à plena sensibilização do risco incorrido pelas áreas de negócios Falta de avaliações qualitativas adequadas à identificação de eventos extremos plausíveis Fluxo inadequado de informações entre Controles Internos e Operacional 1º Linha de Defesa: Incapacidade de gestores de negócio, auxiliados por agentes de riscos e controles, em identificar os riscos inerentes em produtos, atividades, processos e sistemas Identificação de riscos que não contribua ao aperfeiçoamento da mensuração baseada em dados passados 1º e 2º Linhas de Defesa Testes / avaliação insuficiente da efetividade e eficácia de controles implantados para o aperfeiçoamento da gestão de riscos Falta de independência de agentes de riscos e controle 3º Linha de Defesa Avaliação limitada da robustez dos processos estabelecidos frente à estratégia da instituição Falta de trabalhos de avaliação da estrutura de gestão do risco operacional Acompanhamento insuficiente pelo Comitê de Auditoria 17
18 Modelo de governança Framework de governança O framework de governança foi desenvolvido para auxiliar os executivos a avaliar o programa de governança de suas organizações. Um framework de governança articula diversos elementos do programa de governança, clarifica os papéis da diretoria e administração e ilustra um relacionamento adequado entre governança, gestão de risco e cultura organizacional
19 Modelo de governança Modelo operacional de governança Modelo operacional de governança ilustrativo Principais componentes de um modelo operacional de governança e seus relacionamentos. Escolhas da diretoria e administração sobre cada componente deve definir como o modelo operacional de governança será implementado. Supervisão e responsabilidades da diretoria Desenho organizacional e estrutura de reporte Estrutura Estrutura e estatuto de comitês Responsabilidades de supervisão Responsabilidade e autoridade da administração Responsabilidades e autoridades dos comitês O modelo operacional de governança é o mecanismo utilizado pela diretoria e administração para traduzir os elementos do framework de governança e políticas em práticas, procedimentos e responsabilidades funcionais na infraestrutura de governança. Gerenciamento de performance e incentivos Políticas e procedimentos Talento e cultura Princípios de negócio e operação Infraestrutura Reporte e comunicação Desenvolvimento de liderança e programa de talentos Tecnologia 19 19
20 Modelo de governança Definindo o modelo operacional de governança Componentes Sub componentes Descrição Estrutura Responsabilidades de supervisão Talento e cultura Infraestrutura Estrutura e estatuto de comitês Desenho organizacional e estrutura de reporte Controles e papéis de funções de suporte Responsabilidades e autoridades dos comitês Responsabilidade e autoridade da administração Supervisão e responsabilidades da diretoria Reporte, escalonamento e direito de veto Princípios de negócio e operação Crenças e cultura de risco Desenvolvimento de liderança e programa de talentos Gerenciamento de performance e incentivos Políticas e procedimentos Reporte e comunicação Tecnologia Delimita estrutura, mandatos, membros e estatutos dos comitês da diretoria e administração Estabelece desenho do framework de governança Delineia estrutura organizacional, linhas de reporte e relacionamentos Destaca papéis e independência das funções de controle e suporte do negócio Delimita os tipos de comitês (diretoria e administração) e responsabilidades associadas Estabelece responsabilidades funcionais para gestão diária das práticas de negócio Delineia políticas aprovadas da diretoria e administração suportando a delegação de autoridade (direitos de decisão) incluindo reporte, escalonamento e direitos de veto Alinha a governança com princípios operacionais e de negócios Articula crenças e fundamentos de cultura Destaca características de cultura de riscos Delineia sucessão, avaliação e desenvolvimento das responsabilidades da liderança Anilha gestão de performance, abordagem, medidas e responsabilidades para compensação e planos de incentivos Estabelece desenho e conteúdo dos manuais de políticas e dos procedimentos relacionados Delimita tipos e frequência dos reportes e comunicações internos Define medidas e métricas de performance Alinha tecnologia a requerimentos de governança 20 20
21 Modelo de convergência Situação desejável - Exemplo Situações comumente observadas Administração/Conselho Administração Reporte Alinhado Reporte Independente Auditoria Interna Controles Internos/SOX Segurança de TI C O N V E R G Ê N C I A s Controles Internos Segurança de Informações Área de Processos Auditoria Interna Negócio Negócio Diversas áreas acessando as áreas de negócios. Diversas áreas reportando à Administração. Atuação de diversos comitês. Minimiza questões às áreas de negócios devido ao alinhamento prévio. Reportes na mesma linguagem, usando a mesma escala de avaliação. Comunicação entre as áreas antes da emissão dos relatórios para os Comitês de Administração e de Auditoria. 21
22 Modelo de convergência A partir da revisão dos modelos de trabalho, abordagens e funções que lidam com o tema de Gerenciamento de s, incluindo Controles Internos e, Gestão de s, Auditoria Interna e as próprias áreas de negócio nos campos estratégico, tático e operacional, obtém-se um diagnóstico para a construção de uma abordagem integrada de gerenciamento de riscos, de forma a atingir o nível ideal de maturidade e convergência. Racionalização (R) Harmonização (H) Estabelecer uma linguagem comum (por exemplo: apetite de risco, tolerância de risco, critérios de avaliação, classificação de deficiência, testes, relatórios etc.). Padronizar políticas, procedimentos e relatórios. Alinhar papéis e responsabilidades ( gaps e sobreposições). Produzir uma visão de portfolio para melhor entender e administrar as interações de riscos e relatórios de risco e controle. Melhorar a habilidade para confiar no trabalho de outras áreas. Padronizar a formatação de relatórios. Sincronização (S) Coordenar as ações para reduzir múltiplas demandas às áreas de negócios. Alinhar o prazo das demandas de informação atendendo um cronograma comum. Demanda leve de trabalho. Emitir relatórios de forma consolidada (redução da quantidade de relatórios e comunicações). Eliminar gaps/redundância de estruturas, processos e controles. Reduzir/eliminar esforços duplicados relacionados a avaliação, testes e emissão de relatórios, etc.. Reduzir a dedicação nas áreas de negócio e dos custos para atender as demandas das funções de riscos e controles. 22
23 Plataforma GRC Plataformas tecnológicas de Governança, e (GRC) são vitais para a implementação do workflow dos processos e análise de business intelligence Funcionalidades chave: Workflow Notificação de Eventos Base de Dados relacional Análise de Relatórios e tendências Ad Hoc Suporte de Métricas no dashboard Associação a múltiplos objetos Integração de Dados Extração, transposição e carga Captura e Arquivamento de Dados Administração sistêmica, controle de acesso e segurança Source: Gartner (October 2012) O Quadrante de Gartner para plataformas egrc apresenta uma visão global da avaliação de Gartner dos principais fornecedores que deveriam ser considerados por organizações que procuram uma solução tecnológica para suportar a supervisão e operação de gestão de riscos empresariais e compliance, com o objetivo de melhorias na governança corporativa e na habilidade de atingir os objetivos do negócio
24 Plataforma GRC RMS é um framework de gestão de risco e compliance, acessível através da plataforma tecnológica do GRC Dashboard de Gestão de s Empresariais Mfg. Finanças / acct. Recursos Humanos Supply Chain ECM BPM BI ERP Plataformas de Governança, e Políticas, Procedimentos e Controles Avaliação de s e Controles Análise de Gestão de Perdas, Eventos e Investigações Software de Financeiro Software de s e Controles Operacionais Crédito Alocação de Capital Mercado Emprego Marketing/ Comunicação Garantia Financeira Governança Corporativa Gestão da Informação Cont. de Negócios Transação Seguros/ Subscrição Outros Jurídico/ Contencioso Tecnologia/ Sistemas Qualidade dos Produtos Saúde e Segurança Vendas/ Ética Outros Infraestrutura de Tecnologia Suporte Gestão de Identidade, Mudanças e Conteúdo, elearnings, armazenamento, controles automatizados e contínuos, segurança 24 24
25 Plataforma GRC RMS é um framework de gestão de risco e compliance, acessível através da plataforma tecnológica do GRC Planejamento Desenvolvimento Operações Soluções Fornecedor & Deloitte Requerimento do Repositório Bases de Controle Plano Integrado de Monitoramento Automação do Workflow RMS é uma solução aceleradora de implementação Dashboard de & 25 25
26 Plataforma GRC RMS é um framework de gestão de risco e compliance, acessível através da plataforma tecnológica do GRC Planejamento Desenvolvimento Operações Soluções Fornecedor & Deloitte A Deloitte implementou diversas soluções GRC utilizando sua metodologia proprietária: RMS é uma solução aceleradora de implementação 26 26
27 Plataforma GRC Requisitos para implementação: 1. Gestão de controles e riscos 2. Modelo de dados GRC 3. Papeis e responsabilidades e workflow 4. Implementação gradual 27 27
28 Aceleradores Risk Management Services ( RMS ) Uma Risk Intelligent Enterprise TM adota uma perspectiva balanceada de gestão de riscos suportada por princípios fundamentais: Nove princípios para construir uma Risk Intelligent Enterprise GRC 1. Gestã controles e Definição comum de risco Framework comum de risco Papéis e responsabilidades 3. Papei responsabilid workflo Transparência para membros de governança Infraestrutura comum de riscos Responsabilidade da gestão executiva Asseguração e monitoramento objetiva Responsabilidade da unidade de negócio Suporte a funções difundidas 28
29 Aceleradores Risk Management Services ( RMS ) O Risk Intelligence Program Methodology ( RIPM ) é um repositório conceitual de frameworks, metodologias, ferramentas e técnicas organizados por 9 princípios. RIPM contém uma grande diversidade de material endereçando o topo e a base do framework, porém não endereça o centro. Adicionalmente, como é organizado em função dos nove princípios e não nas fases/assuntos, é desafiador para a implementação. Uma metodologia atualizada de gestão de riscos pode preencher essa lacuna demonstrando como a função de risco pode agir no relacionamento das partes da pirâmide de Risk Intelligence. GRC 1. Gestã controles e 3. Papei responsabilid workflo 29
30 Aceleradores Risk Management Services ( RMS ) Estrutura Modular GRC 1. Gestã controles e Direcionadores por módulo Aceleradores - Ferramentas de eficiência 3. Papei responsabilid workflo 30
31 Estratégia Aceleradores RMS Module Map Fases GRC 1. Gestã controles e Tópico Planejamento e Escopo Avaliação Desenho & Desenvolvimento Implementação Sustentação Visão & Estratégia de Gestão de s Empresariais (ERM) Governança & Supervisão Desenvolver proposição de valor para ERM Entregar sessões executivas Buy-in Avaliar capacidades ERM e desenvolver Roadmap Desenvolver visão e missão ERM Recomendar framework ERM Desenhar Estrutura de Governança de Desenhar Modelo de Estrutura de Governança de Implementar Modelo de Framework de Governança de Desenvolver Roadmap para sustantação Atualizar proposição de valor para ERM 3. Papei responsabilid workflo Elaborar Estatutos dos Comitês de Taxonomia do Desenvolver categorias de Apetite ao Definir o Apetite e Tolerância ao Desenvolver escala de avaliação do risco Desenvolver Métricas de Empresarial Políticas Elaborar Política de Elaborar Hierarquia da Política de 31
32 Pessoas Aceleradores RMS Module Map Fases GRC 1. Gestã controles e Tópico Planejamento e Escopo Avaliação Desenho & Desenvolvimento Implementação Sustentação Estrutura Funcional ERM Elaborar Modelo Organizacional ERM Definir Papéis e Responsabilidades Elaborar descrição dos cargos Desenvolver análise de dimensionamento Desenvolver Plano de Recrutameno e Seleção 3. Papei responsabilid workflo Gestão de Mudanças Conduzir Programa de Análise pelo Stakeholder Elaborar Plano de Comunicação Deliver Communications Elaborar Materiais de Comunicação Deliver Risk Awareness Campaign Desenvolvimento e Treinamento Elaborar Modelo de Competência EntregarTreinamentos Elaborar treinamentos contínuos por função Elaborar Plano de Treinamento Elaborar treinamento para Grupo Executivo Elaborar Materiais de Treinamento Estrutura Funcional ERM Elaborar Modelo Organizacional ERM 32
33 TI e Gestão de Projetos Aceleradores RMS Module Map Fases GRC 1. Gestã controles e Tópico Planejamento e Escopo Avaliação Desenho & Desenvolvimento Implementação Sistemas Definir Sistema de Desenvolver abordage de Instalar e Configurar Seleção ERM avaliação do fornecedor Sistema ERM Gestão de Projetos Desenvolver Plano de Gestão de Projetos Definir Requerimentos do Sistema ERM Desenvolver Business Case para o Sistema Realizar pesquisa de mercado sobre Sistema ERM Desenvolver Demo Script para Fornecedor Desenvolver RFP do Sistema ERM Desenvolver Recomendação Final do Fornecedor Desenhar arquitetura do Sistema Implementar Sistema de Monitoramento em tempo real Sustentação 3. Papei responsabilid workflo Conduzir Análise do projeto pelo Stakeholder Orientar times Conduzir Kick-off do projeto 33
34 Processos Aceleradores RMS Module Map Fases GRC 1. Gestã controles e Tópico Planejamento e Escopo Avaliação Desenho & Desenvolvimento Implementação Sustentação Identificação do Desenho do Processo de Identificação do Iniciar Identificação Desenvolver de Event Tree Iniciar Análise de Cenários Iniciar Workshop Black Swan 3. Papei responsabilid workflo Avaliação do Desenhar Processo de Avaliação do Iniciar Avaliação do Resposta ao Desenhar Processo de Resposta ao Desenvolver Respostas ao Monitoramento Desenhar Processo de Iniciar Monitoramento do Monitoramento do de Implementar Monitoramento Real- Time Reporte Desenhar Processo de Reporte Desenhar Reporte do Gerar Reporte do risco Processo Consolidado Elaborar Manual ERM 34
35 Processos Aceleradores RMS Module Map Fases GRC 1. Gestã controles e Tópico Planejamento e Escopo Avaliação Desenho & Desenvolvimento Implementação Sustentação Identificação do Desenho do Processo de Identificação do Iniciar Identificação Desenvolver de Event Tree Iniciar Análise de Cenários Iniciar Workshop Black Swan 3. Papei responsabilid workflo Avaliação do Desenhar Processo de Avaliação do Iniciar Avaliação do Resposta ao Desenhar Processo de Resposta ao Desenvolver Respostas ao Monitoramento Desenhar Processo de Iniciar Monitoramento do Monitoramento do de Implementar Monitoramento Real- Time Reporte Desenhar Processo de Reporte Desenhar Reporte do Gerar Reporte do risco Processo Consolidado Elaborar Manual ERM 35
36 Aceleradores Banking Risk Intelligence Map Consolidado A Deloitte desenvolveu modelo voltado para o administração de riscos específico para bancos, o Banking Risk Intelligence Map (BRIM), cujas principais características são: Armazena, num repositório único, informações relacionadas a governança, riscos e compliance, suportando e convergindo as visões sobre estes temas. Fornece uma visão estruturada de riscos e processos de acordo com as linhas de serviço definidas na Basiléia (trading & sales, corporate finance, retail banking, commercial banking, agency services, asset management, securities e payments & settlements). Possibilita a integração e colaboração entre as diversas áreas da organização, evitando duplicidade de esforços (pessoas, sistemas, processos). Disponibiliza uma plataforma flexível, sustentável e extensiva para lidar com as necessidades decorrentes de alterações no ambiente regulatório. Aprimora a correlação das informações de risco e performance dentro da organização. Processos Tópico Identificação do Avaliação do Resposta ao Monitoramento do Reporte Processo Planejamento e Escopo Avaliação Fases Desenho & Desenvolvimento Desenho do Processo de Identificação do Desenhar Processo de Avaliação do Desenhar Processo de Resposta ao Desenhar Processo de Monitoramento do Desenhar Processo de Reporte Desenhar Reporte do Elaborar Manual ERM Implementação Iniciar Identificação Desenvolver de Event Tree Iniciar Análise de Cenários Iniciar Workshop Black Swan Iniciar Avaliação do Desenvolver Respostas ao Iniciar Monitoramento de Sustentação GRC Sub-categoria de Tipo de Macroprocessos 1. Gestã controles e 3. Papei responsabilid workflo Classe de Categoria de risco Dimensões Implementar Monitoramento Real- Time Gerar Reporte do risco Subprocessos 36
37 Aceleradores Risk Intelligence Platform Modelo integrado com base no BRIM que auxilia nossos cliente a lidarem com as diversas visões de riscos e processos de uma maneira única e centralizada. Requerimentos Mandato Sub-Mandato Conta Sub-Conta Integrados GRC 1. Gestã controles e Entidade Processo Sub-Processo Objetivo de Controle Atividade de Controle Plano de Teste Resultado do Teste Avaliação de 3. Papei responsabilid workflo Indicador Chave Valor KRI Valor Indicador de Performance Valor KPI Evento de Perda Análise de Cenário Perda Externa Falha Auditoria Fase de Auditoria Papel de Trabalho Aspectos identificados Planos de Ação Atribuição ** Estão evidenciadas algumas relações primárias. Certas relações secundárias foram evidenciadas através da linha pontilhada. As falhas podem ser relacionadas à quaisquer objetos. 37
38 Aceleradores Papéis e responsabilidades Comitê Executivo Comitê de s CRO Gestão de s Áreas de Negócio/ Operacionais Segurança da Informação GRC 1. Gestã controles e AI e/ou 1.Estrutura de supervisão A R P 2.Estratégia e Politicas A R P P P 3. Apetite ao A R P P a. Monitoramento R R R P P C b. Exceções R A I I 4. Definir modelo de Mensuração de a. Novos Produtos/ Negócios R A P P A R P P b. Novos riscos A R P,I P I I 5. Reportar cenários de riscos R R A P P P P 3. Papei responsabilid workflo 6. Desenvolver Infraestrutura de Gestão de s R A P a. Procedimentos diários R P P P C 7. Controles Internos V P P P C 8. Plano de Implementação de sistema R A P P P C Legenda A- Aprovar C- Testes P- Preparar V- Validar R- Revisar I- Identificar 38
39 Aceleradores Workflow Atual Framework Integrada de Controles Gestão de Repositórios realizada de forma centralizada Repositório de Legislação Repositório de Controles Arquitetura dos Dados do Repositório Repositório de Hierarquia de Negócios GRC 1. Gestã controles e Avaliação de Avaliação Qualitativa localmente e Quantitativa de forma centralizada Definição do Teste Estrutura da Base de Perdas Teste de Avaliação do Análise de Cenários Teste de Desenho do Controle BEICFS Plano de Avaliação Modelo Quantitativo de 3. Papei responsabilid workflo Avaliação de Avaliação de é executada localmente Definição dos Testes Execução dos Testes QA & Finalização dos Resultados Sign-Off Monitoramento e Reporte Resultados da avaliação são reportados e monitorados de forma centralizada Coleta de Resultados Continuidade de programa s e Eventos e Desenvolviment o de Planos Corretivos Reportes de e 39
40 BRIM Aceleradores Workflow Integrado Macroprocesso Veículos Legais Tipo de Segmento Canais de Distribuição Perdas GRC Produto/ Serviço Indicadores 1. Gestã controles e Processo Unidade avaliada Sub-Unidade avaliada Indicadores para Gestão Contínua Matrizes SOX Universo 3. Papei responsabilid workflo Validação Controles Internos Escopo Matriz de s Programa de Trabalho Testes CAT Excel Manual Framework de controles Biblioteca de Matrizes de Biblioteca de Programas de Trabalho Biblioteca de Testes 40
41 Aceleradores Implementação gradual GRC 1. Gestã controles e Grau de maturidade Alto Médio Plano de Continuidade de Negócios (CIRC 2.892) Estrutura de Gestão de Operacional (RES 3.380) Estrutura de Gestão de de Mercado (RES 3.464) Implementação de Estrutura de Controles Internos (RES 2.554) Estrutura de Gestão de de Crédito (RES 3.721) Consolidação de regras para Prevenção de Atos Ilícitos (CIRC 3.461) Responsabilidades Socioambientais (EAP Prevenção à Lavagem de Dinheiro (CIRC 3.517) ICAAP (CIRC 3.547) Catálogos centralizados Alinhar framework com gestão Integrar Base de Perdas com Controles de Gestão Desenhar novo modelo de funcionamento (ferramenta GRC) Integrar Demais riscos (imagem, reputação, estratégico, contraparte) 41/2012) 3. Papei responsabilid workflo Incorporar Segurança da Informação e Unidades no Exterior Baixo Comitê de Auditoria (RES 3.198) Auditoria Interna (RES 2.554) Instituição de ouvidoria (RES 3.849) Revisão do Modelo Ampliar escopo de compliance Incorporar Modelo AMA Até
42 Informações adicionais Rodrigo Mendes Duarte Telefone: (11) Gustavo A Lucena Telefone: (11)
43 A Deloitte oferece serviços nas áreas de Auditoria, Consultoria Tributária, Consultoria em Gestão de s Empresariais, Corporate Finance, Consultoria Empresarial, Outsourcing, Consultoria em Capital Humano e Consultoria Atuarial para clientes dos mais diversos setores. Com uma rede global de firmas-membro em mais de 140 países, a Deloitte reúne habilidades excepcionais e um profundo conhecimento local para ajudar seus clientes a alcançar o melhor desempenho, qualquer que seja o seu segmento ou região de atuação. Os 165 mil profissionais da Deloitte estão comprometidos a tornarem-se o padrão de excelência do mercado e estão unidos por uma cultura colaborativa, que encoraja a integridade, o comprometimento, a força da diversidade e a geração de valor aos clientes. Eles vivenciam um ambiente de aprendizado contínuo, experiências desafiadoras e oportunidades de carreira enriquecedoras, dedicando-se ao fortalecimento da responsabilidade corporativa, à conquista da confiança do público e à geração de impactos positivos em suas comunidades. No Brasil, onde atua desde 1911, a Deloitte é uma das líderes de mercado e seus mais de profissionais são reconhecidos pela integridade, competência e habilidade em transformar seus conhecimentos em soluções para seus clientes. Suas operações cobrem todo o território nacional, com escritórios em São Paulo, Belo Horizonte, Brasília, Campinas, Curitiba, Fortaleza, Joinville, Porto Alegre, Rio de Janeiro, Recife e Salvador. Deloitte refere-se à sociedade limitada estabelecida no Reino Unido Deloitte Touche Tohmatsu Limited e sua rede de firmas-membro, cada qual constituindo uma pessoa jurídica independente. Acesse para uma descrição detalhada da estrutura jurídica da Deloitte Touche Tohmatsu Limited e de suas firmas-membro.