Gestão de Riscos
A área de Conformidade e Gestão de Riscos assessora as unidades organizacionais da Empresa e os seus órgãos estatutários na gestão de riscos, atuando na segunda linha, no fortalecimento da cultura de governança e na implementação, coordenação e monitoramento das políticas e procedimentos de integridade da Instituição.
Tem como objetivo promover uma cultura preventiva de conhecimento e gestão de riscos relacionados às operações necessárias ao atendimento da Missão da EBC. Visa manter um ambiente íntegro e com atuação contínua dos Controles Internos da gestão.
Com o objetivo de padronizar a condução das atividades de gestão de riscos, a EBC desenvolveu o Manual de Gestão de Riscos dos Processos Organizacionais, que detalha os procedimentos, métodos e instrumentos a serem utilizados na identificação, análise, avaliação, tratamento e monitoramento de riscos associados aos processos organizacionais, alinhada à Política de Gerenciamento de Integridade, Riscos e Controles Internos - PO 900/02 (PGIRC), que define os tipos de riscos, os critérios de avaliação e os limites de exposição aceitáveis.
O Sistema de Gestão de Riscos é composto pela integração de diversos instrumentos que se correlacionam para criar o ambiente de controle para se gerenciar riscos, conforme figura abaixo:
Papéis e responsabilidades na Gestão de Riscos
Os papéis e as responsabilidades estão definidos na PGIRC – PO – 900/02, com base no Modelo das Três Linhas do Instituto dos Auditores Internos do Brasil – IIA, representado na figura abaixo. A primeira linha (Unidades Responsáveis) é responsável por identificar, tratar e monitorar os riscos. A segunda linha fornece suporte metodológico e acompanha a implementação das respostas aos riscos. A Auditoria Interna, como terceira linha, atua de forma independente na avaliação do sistema de controle e na proposição de melhorias.
Tipos de Riscos Institucionais
Os tipos de riscos enfrentados por uma organização podem variar dependendo do setor de atuação, da natureza das operações e dos objetivos específicos da Empresa. Os riscos institucionais são aqueles associados à estrutura, à governança e ao funcionamento da Instituição. Eles podem ter um impacto significativo na capacidade da organização de alcançar seus objetivos e cumprir a sua missão.
