adoção de práticas de governança e compliance com foco na melhoria do ambiente de controle da...
TRANSCRIPT
Adoção de práticas de governança e compliance com foco na melhoria do ambiente de controle da
empresa e prevenção de fraudes e atos de corrupçãoPaulo Henrique Wanick MattosGerente Geral de Controladoria, Riscos & Compliance – FC LATAM
Agenda
Estrutura Organizacional
Ambiente de controle em nossas empresas
Principais atividades
CSA – Control Self Assessment
Gestão de Riscos
Célula de compliance de contratos
Política de auditoria de anticorrupção
Divulgação do canal de denúncias
CEO Aços Planos América do Sul
Vice-PresidenteComercial
Vice-PresidenteAdministrativo e Financeiro
Vice-Presidentede Operações
Estrutura Organizacional
O cumprimento da Legislação e das regras de compliance é VALOR para a empresa! Esperamos o mesmo dos nossos parceiros comerciais!
“O EXEMPLO VEM DO TOPO”
Gerência Geralde Suprimentos
Gerência Geral de Controladoria,
Riscos & Compliance
Gerência Geral de Tecnologiada Informação e Automação
de Processos
AMBIENTECONTROLE
ComplianceLegal
Sistemas de Gestão Monitoramento
Riscos & Compliance
Segurançada Informação
• Código de Conduta
• Código de Ética
• Politica Antifraude
• Política de Anticorrupção
• Certificados de Responsabilidade
• Política de Sanções Econômicas
• Defesa da concorrência
• Política de Direitos Humanos
• Informações privilegiadas
• Canal de denúncias
• Certificação de Qualidade ISO 9000:2000
• Certificações OHSAS 18001, ISSO 14001 e ISO/TS16949 (qualidade automotiva)
• Processos críticos mapeados e monitorados
• Cerca de 10.000 padrões (Empresarial, Técnico e Operacional)
• Sistema dinâmico - revisão periódica (a cada 2 anos) dos padrões da empresa
• Gestão de Riscos (ERM, TRM, PRM, ORM)
• Auto-avaliação de controles
• SOX – Monitoramento & Compliance
• Célula de Compliance de Contratos
• Gestão dos perfis de acesso ao SAP (GRC)
• Segregação de função e acesso restrito
• Auditorias Anuais da Internal Assurance
Overview do ambiente de controle
• ERP SAP Integrado
• Sistemas Legados com controles no SAP
• SOX/COBIT Controles Gerais TI
• Comitê de Segurança da Informação
• Planos de Contingências
• Gerenciamento de Crises
• Monitoramento de Infra-estrutura
• Regras para Invasores
• Centro de Excelência das Americas em SAP (AM Sistemas)
RISCO
COMPLIANCE DE CONTRATOS
CERTIFICADOS DE COMPLIANCE
CONTROLES INTERNOS GERAIS
SOX
GERENCIAMENTO DE RISCOS
AUTO-AVALIAÇÃO DE CONTROLES (CSA)
SUPORTE AUDITORIA INTERNA
‘Super’ controles-chave (negócio e TI) com foco na
acurácia das demonstrações financeiras
Gestão da auto-avaliação de controles internos
com foco no ambiente operacional
Fortalecimento do ambiente de controle interno da
empresa (sistemas, processos e padrões)Suporte aos gestores durante os processos de auditoria da
Internal Assurance & Monitoramento dos planos de ação
(status dos pontos de auditoria)
Avaliação permanente dos contratos
estratégicos e relevantes da empresa
Monitoramento das ações mitigadoras relacionadas a potenciais
dificuldades no atingimento dos objetivos estratégicos e táticos
Atestado dos principais executivos voltado à
comunicação de assuntos relevantes
Principais atividades da Gerência de Riscos & Compliance
AUDITORIA ANTICORRUPÇÃO
Auditoria periódica dos parceiros comerciais com
foco na política de anticorrupção AM
Controles Internos Gerais & Auto-avaliação de controles (CSA)
Controles Internos Gerais Processos, atividades e sistemas altamente padronizados; Controles automatizados dos sistemas, especialmente o SAP; Revisão periódica dos padrões com foco na melhoria contínua; Mapeamento e revisão de processos com foco na mitigação de riscos; Treinamento e orientação dos empregados;
Auto-avaliação de controles (CSA) Monitoramento periódico da gestão dos contratos e pedidos de compra; Indicadores de conformidade para apoio à tomada de decisão; Cerca de 10.000 testes (auto-avaliação) realizados anualmente; Tratamento tempestivo dos desvios identificados (plano de ação); Foco na medição do serviço prestado e qualidade do material entregue; Cumprimentos das obrigações legais (fiscal, previdenciária e trabalhista); 100% dos 120 contratos relevantes (*) revisados periodicamente.
(*) Contratos que apresentam ao menos uma das seguintes características: Valor, Take or pay, Utilidades, moeda estrangeira, prazo > 5 anos
Gestão de Riscos (foco no processo de Suprimentos)Objetivos:
Mitigação dos riscos associados ao processo de suprimentos, visando:
Garantia do abastecimento da empresa e estabilidade operacional;
Atendimento de prazo e qualidade, conforme necessidade da Usina;
Controle permanente de custo do processo de abastecimento;
Sustentabilidade das parcerias comerciais;Ações:
Discussão permanente com Diretores e GG’s para a mitigação de riscos;
Monitoramento periódico dos parceiros comerciais;
Identificação/tratamento dos riscos e avaliação de oportunidades;
Definição e monitoramento dos planos de ação;
Adequação dos processos internos e SoD (ex. conformidade de pagamentos);
Monitoramento das contingências legais (fiscal, previdenciária, trabalhista).
Auditoria de cumprimento de contratos (Compliance)
Nosso foco de atenção nas auditorias de compliance é a avaliação dos contratos relevantes firmados com os nossos parceiros comerciais:
-Aprovação e escopo dos contratos;
-Aplicação das condições comerciais definidas em contrato;
-Procedimento de medição do serviços e qualidade do material entregue;
-Verificação do desempenho do fornecedor;
-Validação de impostos destacados na nota fiscal;
-Eventual situação econômico-financeira dos fornecedores.
Resultados
-Cerca de 45 contratos integralmente auditados desde a sua implantação;
-Aproximadamente 150 pontos de melhoria já identificados e tratados;
-Identificação de sinergias e ganhos na gestão contratual;
-Mitigação do risco de contingência legal (fiscal, previdenciária e trabalhista).
Legislação Brasileira – Lei 12.846 (“Lei Anti-corrupção”)
A responsabilização de pessoas jurídicas pela prática de atos Ilícitos contra a Administração Pública, em especial por atos de corrupção e fraude em licitações e contratos administrativos;
A aplicação de multas de valores relevantes, podendo variar entre 0,1% a 20,0% do faturamento bruto do último exercício;
O abrandamento da pena caso a empresa demonstre queimplementou ações para mitigar as ocorrências, por exemplo, atravésda adoção de política de conduta, código de ética e monitoramento dos parceiros comerciais;
A celebração de leniência com as pessoas jurídicas responsáveispela prática dos atos previstos nesta Lei que colaborem efetivamente comas investigações e o processo administrativo.
Publicada em Janeiro/2014, a Lei estabelece:
Política de auditorias de anticorrupção do Grupo AM“O comportamento dos nossos parceiros comerciais – os terceiros com quem negociamos – não apenas exercem um impacto direto e significativossobre a nossa reputação. O comportamento deles também nos expõe a significativos riscos de compliance;
No que se refere às questões anticorrupção, a ArcelorMittal, suas controladas e seus empregados estão sujeitas a enfrentar processos criminais se nossos parceiros comerciais realizam pagamentos corruptos ou se envolvem, de outra maneira, em atividades corruptas;
A empresa entende que a única forma de, efetivamente, gerenciaro risco de corrupção de um terceiro é realizar uma auditoria em nossos parceiros comerciais. A extensão da auditoria será determinada pelo nível de risco envolvido;
A implantação desta política contempla a classificação de risco dos parceiros comerciais, a aplicação de questionários de avaliação e o treinamento nas políticas de compliance do grupo AM, entre outras ações.”
Trecho extraído da Política de Auditoria de Anticorrupção
Política de auditoria de anticorrupção do grupo AM (2015)
Quais as implicações dessa nova legislação na relação empresa - fornecedor?
Treinamento dos fornecedores(*) na Política Anticorrupção do grupo AM;
Transparência nas operações que interagem com os órgãos públicos;
Aplicação de questionários de compliance aos fornecedores (*);
Auditoria das informações fornecidas pelos fornecedores (*);
Aplicação de penalidades pela conduta não ética (quando aplicável);
Validação permanente do cadastro do fornecedor;
(*) Somente para fornecedores com maior grau de risco, conforme definição da Política.
Canal de denúncias
Telefone
Registre a denúncia 24 horas por dia, 7 dias por semana ligando gratuitamente para 0800-891-4311. Você pode permanecer anônimo.
Internet
No endereço eletrônico:
www.arcelormittal.alertline.com
Correspondência
Endereçando sua correspondência para:
Auditoria Interna – Forensic
Avenida Carandaí, 1115 / 15º andar
Belo Horizonte – MG – CEP 30130-915
Paulo Henrique Wanick MattosGerente Geral de Controladoria, Riscos & Compliance – AM FC LATAM
Obrigado!