{"id":289,"date":"2017-12-14T10:45:07","date_gmt":"2017-12-14T12:45:07","guid":{"rendered":"http:\/\/b3bee.com.br\/site\/?p=289"},"modified":"2024-03-06T11:12:32","modified_gmt":"2024-03-06T14:12:32","slug":"resolucao-4-557-ras-parte-1","status":"publish","type":"post","link":"https:\/\/www.b3bee.com.br\/site\/2017\/12\/14\/resolucao-4-557-ras-parte-1\/","title":{"rendered":"Resolu\u00e7\u00e3o 4.557 – RAS – parte 1"},"content":{"rendered":"
\"\"
RAS – parte 1<\/figcaption><\/figure>\n

Menos de 3 meses nos separam do in\u00edcio da vig\u00eancia da resolu\u00e7\u00e3o 4.557 para os segmentos S2 a S5. Na realidade, muito menos que seriam 3 meses de outros per\u00edodos do ano, considerando natal, ano novo, escala de f\u00e9rias dos colaboradores e carnaval.<\/p>\n

Uma evid\u00eancia material exigida ser\u00e1 a R.A.S. (Declara\u00e7\u00e3o de apetite ao risco), onde destacamos duas frentes para seu atendimento:<\/p>\n

-Quantitativa, principalmente pelo artigo 5\u00ba, definindo indicadores e respectivos monitoramentos, avaliando se o n\u00edvel de atividade da institui\u00e7\u00e3o est\u00e1 dentro dos limites aceit\u00e1veis de risco definidos pela pr\u00f3pria institui\u00e7\u00e3o. Eleger os indicadores mais representativos para a institui\u00e7\u00e3o depende de conhecer seus objetivos estrat\u00e9gicos e prioridades de seus stackeholders<\/i>,<\/i> e ainda a cadeia de valor para atingir esses resultados com no m\u00ednimo os principais processos da institui\u00e7\u00e3o diretamente ligados \u00e0 atividade-fim.<\/p>\n

-Qualitativa, artigos 7\u00ba e 8\u00ba e ao longo de muitos outros artigos: Documenta\u00e7\u00e3o do pr\u00f3prio processo de gerenciamento de risco, descrevendo como fatos observados nos n\u00edveis operacionais e t\u00e1ticos ser\u00e3o tratados, priorizados, estimados e consolidados em indicadores para a alta ger\u00eancia considerar esses riscos antes das suas tomadas de decis\u00f5es.<\/p>\n

A riqueza da quantidade de indicadores e seus n\u00edveis de apetite de risco dependem da maturidade no gerenciamento de riscos dos principais processos de neg\u00f3cio da institui\u00e7\u00e3o. Adicionalmente, o processo de gerenciamento de riscos tamb\u00e9m passa a ter de pontuar seus pr\u00f3prios riscos de inadequa\u00e7\u00e3o como os demais processos, pass\u00edvel de revis\u00e3o peri\u00f3dica conforme a resolu\u00e7\u00e3o:<\/p>\n

-Escassez de informa\u00e7\u00f5es: prejudica a forma\u00e7\u00e3o e coleta de amostra suficiente do passado para elaborar uma tend\u00eancia e estimativas para o futuro, tanto de forma estat\u00edstica como qualitativa.<\/p>\n

-Monitoramento cont\u00ednuo vulner\u00e1vel: esfor\u00e7o maior na coleta de indicadores de performance (KPI\u2019s) em detrimento do esfor\u00e7o em elaborar indicadores de risco (KRI\u2019s) relevantes. Grande volume de registros hist\u00f3ricos s\u00e3o evid\u00eancias dos efeitos, a experi\u00eancia e esfor\u00e7o dos profissionais deveriam estar no processo investigativo das suas causas, permitindo criar indicadores, prioriza\u00e7\u00f5es e tratamentos nas origens dos riscos.<\/p>\n

-Desconhecimento de responsabilidades: em estruturas enxutas, aus\u00eancia de respons\u00e1vel em algumas atividades ou aus\u00eancia de segrega\u00e7\u00e3o de atividades com conflito de interesses. Num outro extremo, v\u00e1rios colaboradores realizando a mesma atividade produzindo resultados duplicados e at\u00e9 conflitantes entre si no pior cen\u00e1rio.<\/p>\n

-Escassez de documenta\u00e7\u00e3o: envolvido na entrega exigida por suas atribui\u00e7\u00f5es, o colaborador n\u00e3o prioriza a necessidade de documenta\u00e7\u00e3o, pois n\u00e3o lhe agrega valor ou produtividade para sua execu\u00e7\u00e3o. Mas a percep\u00e7\u00e3o desse ganho \u00e9 institucional, que deveria migrar o conhecimento do processo do n\u00edvel pessoal para o corporativo.<\/p>\n

-Desatualiza\u00e7\u00e3o da documenta\u00e7\u00e3o com o processo efetivamente praticado: evolu\u00e7\u00e3o no processo sem respectiva documenta\u00e7\u00e3o, distorcendo indicadores e respectivos tratamentos baseados nesse mapeamento inadequado compartilhado com seus n\u00edveis hier\u00e1rquicos superiores.<\/p>\n

-Dificuldade na prioriza\u00e7\u00e3o: crit\u00e9rios e responsabilidades desconhecidas para priorizar recursos investidos entre v\u00e1rios riscos a serem tratados.<\/p>\n

-Desconhecimento de pontos de controle: controles praticados n\u00e3o institucionalizados que dependem de Iniciativas pessoais e departamentais. Na aus\u00eancia desses colaboradores, seus substitutos por desconhecimento podem aumentar a incid\u00eancia de erros e fraudes.<\/p>\n

-Documenta\u00e7\u00e3o inadequada: processos descritos apenas na forma textual d\u00e3o impress\u00e3o de sequencialidade \u00fanica, n\u00e3o permitindo visualizar paralelismo ou condicionais em sua execu\u00e7\u00e3o. Pode gerar falha em um plano de continuidade de neg\u00f3cio que desconhe\u00e7a esses caminhos alternativos ou cr\u00edticos do processo executado em condi\u00e7\u00f5es normais.<\/p>\n

-Falha de comunica\u00e7\u00e3o: ocorre tanto horizontalmente entre \u00e1reas envolvidas no mesmo processo, como verticalmente entre diferentes n\u00edveis hier\u00e1rquicos. Prioridades conflitantes entre si, duplica\u00e7\u00e3o de atividades, falta ou excesso de informa\u00e7\u00f5es transmitidas entre \u00e1reas s\u00e3o alguns exemplos.<\/p>\n

Se normalmente mapeamos o risco de outros processos, a partir de agora o pr\u00f3prio processo de gerenciamento de risco entra no rol desse mapeamento. Num evento conjunto com o Minist\u00e9rio P\u00fablico na ENAP (Escola Nacional de Administra\u00e7\u00e3o P\u00fablica) em 24 de agosto\/2017, o Banco Central destaca seu processo interno de Gerenciamento Integrado de Riscos em constante evolu\u00e7\u00e3o a partir de crit\u00e9rios do COSO e ISO 31000. A primeira vers\u00e3o da RAS certamente destacar\u00e1 vulnerabilidades reconhecidas pela institui\u00e7\u00e3o e a partir desse quadro dever\u00e1 iniciar seu processo de evolu\u00e7\u00e3o cont\u00ednua.<\/p>\n","protected":false},"excerpt":{"rendered":"

Menos de 3 meses nos separam do in\u00edcio da vig\u00eancia da resolu\u00e7\u00e3o 4.557 para os segmentos S2 a S5. Na realidade, muito menos que seriam 3 meses de outros per\u00edodos …<\/p>\n","protected":false},"author":2,"featured_media":2219,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[221],"tags":[19,18,15,16,17,10,11],"class_list":["post-289","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ras-declaracao-de-apetite-por-riscos","tag-banco-central","tag-bc","tag-coso","tag-iso-31000","tag-resolucao-4557","tag-risco","tag-riscos"],"_links":{"self":[{"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/posts\/289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/comments?post=289"}],"version-history":[{"count":3,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/posts\/289\/revisions"}],"predecessor-version":[{"id":2220,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/posts\/289\/revisions\/2220"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/media\/2219"}],"wp:attachment":[{"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/media?parent=289"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/categories?post=289"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.b3bee.com.br\/site\/wp-json\/wp\/v2\/tags?post=289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}