‍

Em argentino, os regulamentos sobre gestão de riscos em instituições financeiras são regulados pelo Banco Central da República Argentina (BCRA). Em México, os regulamentos sobre gerenciamento de riscos em instituições financeiras são regulamentados pela Comissão Nacional de Bancos e Valores Mobiliários (CNBV). Em ambos os países, as regulamentações sobre gerenciamento de riscos em instituições financeiras é exigente e está sujeito a mudanças frequentes. Portanto, é importante que as instituições financeiras tenham uma estrutura sólida e atualizada de gerenciamento de riscos que lhes permita cumprir as disposições regulatórias e mitigar os riscos aos quais estão expostas.

‍

Esse trabalho começa com a avaliação dos riscos de conformidade, que, em termos gerais, envolve a identificação de situações, circunstâncias, processos ou procedimentos nos quais podem surgir violações de obrigações legais, regulatórias ou contratuais por vários motivos.

‍

O que é uma avaliação de risco?

‍

Uma avaliação de risco de conformidade envolve uma análise abrangente de todas as possíveis violações das obrigações da organização, sejam elas legais, regulatórias, estatutárias, civis, criminais ou contratuais.

Esse tipo de avaliação exige a identificação de todas as obrigações que regem a organização, de acordo com as regras, leis, padrões e acordos estabelecidos.

O risco de conformidade se refere à exposição da organização às repercussões derivadas de qualquer não conformidade, sendo as sanções, multas, reparações e danos à reputação as mais comuns.

Um dos principais objetivos de uma avaliação de risco de conformidade é detectar a lacuna entre as ações tomadas para garantir a conformidade e aquelas que devem ser tomadas para eliminar ameaças.

‍

Por que realizar uma avaliação de risco de conformidade?

‍

A primeira razão para fazer isso, é claro, é evitar sanções mas também:

1. É uma etapa fundamental em um forte programa de gerenciamento de conformidade.

2. É uma forma de saber exatamente quais são as obrigações de conformidade e quais ameaças podem impedir a organização de cumprir todos os seus compromissos.

3. Ele permite que você se proteja de litígios legais.

4. É a única maneira de melhorar continuamente um sistema de gerenciamento de conformidade, avaliando e aplicando melhorias nas áreas que o exigem.

5. Isso nos permite identificar novos riscos que não existiam ou que não foram detectados antes.

6. É um requisito em qualquer padrão de gerenciamento de conformidade se a organização quiser certificar seu compromisso com a conformidade corporativa.

7. Por fim, saber exatamente a quais riscos a organização está exposta permitirá que ações preventivas ou corretivas sejam tomadas antes que surjam problemas sérios. Como fazer isso?

‍

Aqui estão 5 etapas importantes a serem levadas em consideração:

‍

A avaliação de risco na área de conformidade compartilha semelhanças com a realizada em outras áreas. Os procedimentos são divididos em cinco etapas fundamentais:

‍

1. Identificação de riscos:

‍

Nessa etapa, cada área, departamento ou local da organização deve informar sobre suas obrigações de conformidade nos campos legal, regulatório, contratual e outros. Nem todas as obrigações estão vinculadas a regulamentos ou leis, algumas são voluntárias, como aquelas derivadas de padrões de gerenciamento ou acordos contratuais. Áreas críticas como Recursos Humanos, Finanças ou Qualidade são especialmente relevantes para detectar riscos potenciais. É essencial documentar a tarefa e manter registros relevantes.

‍

2. Mapeamento de riscos potenciais:

‍

Com uma lista completa de obrigações, você obtém uma visão geral das áreas em que podem surgir lacunas de conformidade. No entanto, para identificar pontos precisos, é necessário mapear os riscos potenciais, rastreando todos os processos e fluxos de trabalho para determinar onde as ameaças estão localizadas.

‍

3. Priorização de riscos:

‍

Usando os mesmos critérios aplicados em qualquer avaliação de risco (probabilidade de ocorrência e capacidade de impacto negativo), é essencial priorizar os riscos em ordem de importância. Como os recursos são limitados, concentrá-los nos riscos com maior probabilidade de ocorrer e ter o maior impacto negativo facilita um gerenciamento mais eficaz.

‍

4. Implementação de controles e verificação de sua eficácia:

‍

A qualidade do gerenciamento de conformidade depende da capacidade de evitar riscos. Isso envolve projetar e implementar controles e, por sua vez, verificar sua eficácia. Devido às limitações de recursos, é provável que se concentrem em áreas de alto risco e não em outras, onde a intervenção pode ser posterior, uma vez que a situação geral esteja sob controle.

‍

5. Atualização e reavaliação dos riscos de conformidade:

O programa de conformidade é essencial e permanente na gestão organizacional. Com o crescimento da organização, as mudanças nas regulamentações, a rotatividade de funcionários ou a adoção de novas tecnologias, os riscos podem aumentar ou surgir novas ameaças. Avaliar os riscos de conformidade é uma tarefa cíclica, vital para a melhoria contínua do sistema. Essas cinco etapas devem ser repetidas em uma abordagem para a melhoria contínua do sistema.

‍

Concluindo, a avaliação de risco de conformidade é um processo fundamental para garantir o sucesso e a integridade dos negócios de uma organização. Ao identificar, mapear, priorizar e gerenciar riscos de forma eficaz, as empresas podem evitar sanções, proteger sua reputação e atender às expectativas de todas as partes interessadas.

‍

Na Complif, entendemos a importância desse processo e estamos comprometidos em ajudar as empresas a fortalecer seus programas de gerenciamento de conformidade. A Matriz de Riscos da plataforma fornece às empresas uma ferramenta fundamental para realizar uma análise quantitativa de riscos, seja em termos de lavagem de dinheiro ou de reputação. Ele permite que essa análise seja realizada no início do relacionamento comercial e de forma regular, fornecendo monitoramento em tempo real do risco associado à carteira de clientes.

‍

A metodologia de cálculo é totalmente parametrizável, dando ao usuário a flexibilidade de escolher o número de parâmetros e suas ponderações. Além disso, as pontuações de risco podem ser atribuídas aos valores possíveis de cada parâmetro. Ao configurar limites de risco, é possível determinar níveis de risco baixos, médios ou altos, facilitando a aplicação dos níveis de due diligence e das atualizações correspondentes ao Arquivo.