Third Party Risk Management (TPRM) | Websérie KPMG Risk Journey

O Olá pessoal boa tarde bem-vindos a mais um evento do nosso que permitiu Johnny hoje estamos aqui para o nosso sétimo eventos tá em tá aqui comigo hoje eu sou a gente participou dos outros dentes o Diogo dia só se vídeo de música de Vargas Solutions a KPMG no Brasil aqui comigo hoje como na maioria dos eventos André Coutinho na tosse lidery vai ser no Brasil América do Sul e o Lúcio que foi nosso palestrante da Semana passada aqui no nosso líder de painel de alguns que médio na KPMG do Brasil também e hoje a

gente tem como palestrante o tema tprm né questão de riscos de terceiro né Patrícia aqui a nossa sócia de Belo Horizonte vai estar fazendo apresentação em conjunto com Emerson Melo que ela nosso líder da prática diferença e o Gratão aqui também um dos nossos sócios da prática de corrente na KPMG no Brasil Olá pessoal Lembrando aqui nós estamos do nosso sétimo eventos né é o dou eu passei todos os eventos aqui eu achei gente percebeu que a maioria dos eventos são muitas pessoas pediram vou passar todos os eventos novamente o que a cold aqui você

que se não Se cadastrou nos eventos da nesta próxima quinta-feira e semana que vem você ainda pode ser se cadastrar nesse Thiago hoje hoje temos o Anderson ela para gestão de riscos terceiro com a Patrícia oração da Quinta-feira no mesmo horário nós vamos ter o Leandro com glitter para falar um pouquinho das tecnologias emergentes EA Gestão de Risco dessas tecnologias e na semana que vem a gente vai fazer uma parte aí o fechamento de interconexão de todos esses riscos aí gestão de riscos 2.0 que ele está chamando o Navarro e laje na barra uma subida

DRM na KPMG no Brasil e sabendo que o ônibus era coaching vai dar uns pitacos aí também para colocar aqui no carro aqui para Quem não conhece que gosta desse pouca gente aqui ele fez bastante disso aqui na capemi E aí Olá pessoal a perguntas que sempre tem aqui na nossa evento são e onde estão os os eventos anteriores estão nesse aqui a cold você pode assustar não sei se todos mas já pelo menos todos da semana passada acredito que o último também você pode acessar os vídeos também o material e nós vamos mandar também

Depois por e-mail para todos cadastrar é obrigado a todos Espero que aproveitem aqui e faça umas perguntas a gente vai ter um tempo para perguntas e respostas no final aqui eu não se vai ajudar a gente a coordenar o tio obrigado pela presença é com você agora O Legado de logo bom Boa tarde a todos um prazer pelos aqui a boa tarde gatão Patrícia Emerson e o nosso parceiro aqui em luto né que tem acompanhada de todos os eventos que tem nos apoiado aqui na Parte do de perguntas e respostas também tem uma hoje mais

uma vez extremamente interessante para para quem trabalha com Gestão de Risco temos falado muito nessa pandemia né sobre utilização de parceiros E também como tem sido como os nossos parceiros têm sido afetados pela pela crise né e é óbvio que nós temos alguns setores da economia que até tiveram um resultado bastante positivos e é com essa transformação que a gente tá vendo nos modelos de negócio né mas Em outros casos a gente percebe assim uma grande dificuldade né também que ter uma ideia nessa questão da recessão econômica grave em alguns países e no ano passado

nós tivemos só para pegar quatro países aqui da região né no Brasil nós tivemos uma uma perna no perda de quatro pontos na Argentina 11 no Chile sei se na Colômbia CEP quando a gente fala o impacto que isso traz nossas organizações especial no fornecedores mas não somente no Prendedor no parceiros de uma forma geral a essa questão da dificuldade com a a economia né Por desenvolvimento de negócios altamente de café para se a situação financeira de todas as empresas no momento que afeta a situação financeira das empresas é normalmente ele tem daqui a pouco

mais preocupado com a forma como as questão de controles estão sendo colocados ali está sendo colocado averna e na administração e também em relação Ao rosto né do ponto de vista de modelo operacional só natural que no momento de maior dificuldade algumas questões mais voltadas para a ponto de controle para comprar em se elas acabam ficando talvez no segundo plano uma outra coisa que ele percebeu muito forte nessa pandemia foi a uma alteração relevante na cadeia de suprimentos né muitos Comerciantes muitas empresas que trabalhavam com o crescimento do basicamente Global né grandes empresas começaram a

migrar um Pouco mais para fornecedores locais o pior que mostra que a fabricação local revigorado é um tema importante né desenvolvimento da indústria local é o que é importante acho que isso é ótimo mas qual o impacto disso na nas empresas né uma vez que você conta com é um determinado número de fornecedores né que são globais que são realmente normalmente empresas têm altos padrões aqui relacionados a complem se essa tá falando de um determinado grau de vir a Hora que você traz para diversos outros fornecedores locais que você é recém começou a operar o

nível de risco é um nível diferente eu acho que obviamente todo mundo sabe a importância das cadeias de suprimento como um ativo estratégico essencial mas alguém que ninguém quer correr riscos a adicionais na Vitória se beneficiado esse tema desenvolvimento de fornecedores locais mas sem obviamente correr mais e por último nessa nessa questão do compõe Assim tem percebido também nas organizações uma voz clama sobre a palavra tanto sobre isso a importância crescente da necessidade de ter uma uma visão muito clara das organizações perante seu Público Consumidor em relação ao e pensa um pouco conectado com o

assunto do rei é ver tem nada de ficar sendo colocado no mercado a confiança do Consumidor está em alta né empresa que goza de uma grande reputação o espanhol Então estar bem seguro de quais parceiros você está desenvolvendo negócios e nível de risco que ele te traz né E lembra de associação com a sua marca é isso é algo extremamente importante eu diria até que podemos considerar como uma certa mudança de paradigma agora nessas relações até porque muitos desses parceiros que nós estamos desenvolvendo nesse mundo digital é meu amigo foi empresas não é são os

ataques são empresas de pequeno Pote talvez não tem uma governança ainda tão evoluída e não é necessariamente na verdade para todo mundo mas acontece na maioria dos casos então com quem estamos lidando nível de confiança que nós temos nesse parceiros de negócio é como a gente vai fazer a gestão desses parceiros de negócio me parece também ser um tema importante não tem uma abordagem aqui até a questão da economia e das dificuldades que as empresas têm Enfrentando essa questão que acabei de citar aqui da confiança e também a questão da cadeia de suprimentos Watson e

como introdução a importância do assunto de gerenciamento de riscos naquilo for para o cinema pensamento de risco com terceiros aparece são temas bem conectados por um momento aqui e a gente vai poder ouvir essa solução para academia desenvolveu especificamente para esse tempo é o mais uma vez obrigado a todos pela pela presença Passo a palavra aqui para o Emerson vai dar sequência aqui na nossa nossa nossa o gato legal cursinho obrigado é um prazer estar aqui de novo com vocês agradeço mais uma presença oportunidade para compartilhar um pouco sobre a nossa experiência de TPM né

e gestão de risco de terceiros de uma forma Geral ligado também ao jogo Lúcio e a tem lugar nenhuma aos meus ossos aqui também que vão palestrar comigo hoje sobre esse importante tema né Acho que o papel Central aqui nos que eu queria compartilhar com vocês pessoa vai fazer uma breve atualização de como que o tema gestão de riscos prefiro tecido é destacado pelos né então o processo de uma forma geral no processo de gestão de terceiros ele vem ganhando cada vez mais relevância nas reuniões do coletivo nos diversos setores da economia Independência economia até

aquele setor ele tá de uma forma positiva ou negativa tem sido uma preocupação constante e Latente nos dias atuais que idade nasce algumas conversas que eu tive nos últimos dias como diretores de empresas Ou até mesmo membros como intenção o estudo Conselho de administração eu tenho observado aqui algumas preocupações que aparecem com mais frequência eu vou relatar aqui algumas delas depois a gente vai ao longo do a nossa jornada de bater um pouco mais detalhe cada um cada uma dessas né Mas algumas das preocupações Dos tecidos a cada é a nós estamos monitorando né Oliva

disposição e impacto na minha imagem e da reputação da organização a partir da dos relacionamentos que eu tenho tiver ido lá dos três lados fornecedor para os seus negócios e a gente esse tem sido um tema muito discutido é um outro ponto é tão latente e talvez impulsionado aqui para o cenário de corrigir mas ser impulsionado por qualquer um cenário de crise mundial nacional é o ponto de que Nós é preparado para responder azul são dentro do nosso ecossistema de terceiros em decorrência dessas crises tão dela é novidade aqui dizer que nós passamos por situações

com problemas de liquidez dificuldades de caixa opção de crédito e até mesmo disrupção aqui na é dentro do ecossistema tipo de fornecedores por exemplo vai para obter seja o suprimento necessário para minha produção outra mesmo escoamento da minha produção até o Final da cadeia então isso azul do ecossistema ela tem sido ela é muito atriz tem sido cada vez mais discutida e eu e a preocupação dos medos comitês e conselhos tecido no sentido puxa é uma determinada empresa falhar no processo não tiver condições operacionais e me atender em diversas características e riscos gerem final a

Pastoral a cabeça do registro né operação o que eu estou preparado para responder a um determinado cenário como Esse treco plano de contingência aqui implementado a ingressar isso né e da mesma forma né a cada vez mais as empresas estão trabalhando com outras empresas do Internacional Ou seja a gente não tem mais uma preocupação exclusiva E como que eles estão fazendo a gestão dos meus riscos do cenário brasileiro olhar todo marreco sistema Global São determinados cenários fora do Brasil pode impactar naturalmente o meu negócio aqui é a operação então o outro Ponto é os perfis

de risco de terceiros né eles aumentaram Ou eles reduziram diante da perspectiva atual Será que o localização geográfica como Coutinho bem colocou né Impacto aumenta o risco de milhões ou até mesmo objeto da contratação objeto no relacionamento o terceiro ele deve ser avaliado pela equipe antes deve estabelecer um contrato de velocímetro Marcelo é Independente de qual seja a ponta que eu misturei aqui na frente fornecedor de Onde vem aí a cinco gente várias outras partes aqui e convida o outro ponto muito interessante aqui não é acho que para mim acaba sendo até uma surpresa tá

pessoal mais existe uma preocupação muito latente também em relação aos controles internos implementados com as organizações para responder aos riscos não somente imagens em tentação Mais também o risco relacionado a conflito de interesses o risco de lavagem de dinheiro o risco de sanções na a Associação de imagens entre outros que nós iremos explorar né regulatório com quais contratual e assim por exemplo existe um ambiente bastante perto ser explorado pelas pelas Organizações e destacados pelos executivos a dentro desse contexto né no outro ponto também que a gente tem falado muito é será que os terceiros que

eu tenho hoje eles estão em conformidade com os requisitos contratuais será que as ações regulatórias da as quais estão Destacados no meu comprar ou que diante da indústria que o átomo é a atuação das agências reguladoras Será que o meu terceiro está me colocando em alguns cenários de risco de não conformidade em relação a obrigação da Vitória Esse é um outro ponto super importante não agora Hulk e me fez aqui pensar um pouco regra para você deve mas eu acho que isso a gente vai falar muito aqui dentro do meu ecossistema Qual que é o

elo frágil da aonde que eu tenho aqui a uma potencial Ou uma iminente situação de materialização de risco por ter uma a estampa avisa até desconhecida E aí a veio uma outra preocupação essa a última que eu queria acabar mas não amor estou sem alisar os fios diante das preocupações existem apontada pelos executivos os membros de comitês e conselhos mas extremamente importante é nosso conhecemos os nossos riscos do processo de gestão de terceiros Que Nós Vamos explorar muito esse tema hoje o Que o grande risco Talvez seja desconhecer os riscos de um determinado processo ou

determinado relacionamento e nós temos com os então a ideia de hoje a gente vai explorar um pouco esse cenário Negra tão de discos e tendências como que as organizações podem estar cada vez mais preparado para ingressar esses riscos mostrando um pouco de forma metodológica né como que a gente pretende seguir como que a gente pretende recomendar aqui algumas ações Quem pode adotar exclusivo permite a integração alisado passando aqui para agenda do dia para aquele canto gatão contra Patrícia possa explorar com vocês mas a gente vai primeiro fazer uma breve introdução depois conversar sobre desafios Mas

eles conseguiram as diversas interações com presas nem feijão aqui do Brasil ou no exterior comentar um pouco de como que a transformação digital e aí o Leandro e o pimentão está tão pouco mais sobre esses Riscos também dá na próxima agenda aí na quinta-feira né e por último né não menos importante mostrar um pouco da metodologia né quais são aqui as provas práticas e como que uma solução tecnológica pode endereçar essas e outras preocupações dos executivos e membros de conselhos e comitês Patrícia grantham sejam super bem vindos ali a a nossa web service ordem e

é com vocês aí e obrigado pela introdução Emerson Boa tarde Boa tarde Emerson Patrícia Coutinho Lúcio Diogo Boa tarde também o pessoal que está acompanhando a gente só tô vendo aqui é o número de participantes altíssimo e crescendo de uma olhada também na listagem muita gente boa muitos parceiros aqui que tem muita contribuir Lembrando que a dinâmica que apresentação pessoal a gente vai passar na alguns conceitos de mostrar o conteúdo e signo racional que Coutinho Diogo e a nosso apresentaram e ao longo da apresentação a gente vai ter Algumas perguntas interativas que a gente reforça

aqui e pede para que vocês contribuam Assim como as questões o cheque que a gente vai estar acompanhando também que lá para o final da apresentação a gente vai ter um momento além de integração de responder perguntas e poder debater esse assunto que é tão relevante Emerson e quando a gente fala da introdução à gestão de riscos de terceiros acho que Coutinho Emerson contextualizaram muito bem todo O conteúdo mais uma fora e a gente passou aqui no o Whisky Johnnie para uma jornada belíssima de riscos até aqui e quando a gente acomoda o assunto de

gestão de riscos de terceiros do dirigente terceiros é a sopa de letrinhas aqui vai aumentando a cada vez que novas regulamentações a hora que a bolsa o regulatório de comprar esse aumenta mas se fosse resumir para alguma pessoa que não está tão familiarizado entender é o Seguinte não basta a gente organizar nossa casa cuidar de tudo bem direitinho dentro da nossa organização sendo que aqueles que a gente se relaciona e eu tô falando de uma pessoa jurídica ou uma pessoa física se o local furar o nível de relacionamento se esses parceiros Em algum momento do

relacionamento que fala o inclusive nosso nome eles pisaram na bola eles materializar em algum risco e trazer uma exposição seja Financeira ou uma das mais relevantes quando a gente Fala da gestão dos riscos terceiros o risco de imagem onde a empresa mesmo tomando todas as medidas a fim a ser ali de uma porta aberta de alguém que frequenta a nossa casa ela de uma forma mais lúdica falando a gente pode até ser exposição Então nesse cenário o pessoal que a gente acomodou um conteúdo e o bate-papo aqui para compartilhar as informações com vocês então quando

a gente fala daí parte introdutória né a gente tem uma plataforma uma ferramenta Que a gente utiliza E aí se vocês acompanharem aqui do lado direito já tem uma primeira pergunta que eu peço aqui interação de vocês né De acordo com a realidade da empresa atual de vocês como que o volume atual de terceiros ativos que a empresa de vocês se relacionam tão nessa parte introdutória a gente tem uma plataforma a gente vai abordar aqui mas antes dela que a gente viu que a implementação a Trouxe: principais um que é o dia eficiência da gestão

de Riscos por consequência né do processo e o outro nessa questão dos relacionamentos de terceiros uma oportunidade e já marcar questão de inovação e transformação digital na área de compliance nas áreas de governança dentro das linhas de defesa que a gente vê que as tem uma certa carência de mercado fala pô eu tenho quer Inovar eu tenho como meta inclusive do meu variável da minha área acompanhar Empresa dentro dessa segunda linha de defesa Inovar só que eu não sei por onde então a gente vê aqui pessoal e a Patrícia vai falar muito bem a respeito

na sequência sobre as questões também uma oportunidade de inovação dentro na nossa plataforma dentro da gestão de riscos de terceiros como um todo e lembrando que para todo o risco associado tem também uma oportunidade tá E aí no caso a ONU quiser fechar que a gente vai acompanhando os resultados e o Parcial aqui pessoal a gente tem aqui do Ranger de participantes uma grande parte falando que de 1 a 200 parceiros é que se relaciona em média na outra conta por mais de 5000k a crescer os como toda a gente tem uma uma linha também

eu não consigo ver o rádio percentual mas a gente veio aqui no gráfico ele tá bastante distribuído né O que contribui e enriquece ainda mais a discussão aqui pra gente poder debater o assunto mas antes da gente Aprofundar pessoal é quando a gente fala quem são os terceiros não por onde a gente associa um fornecedor um prestador de serviço então esse esse conteúdo que tava lotada é importante que a gente primeiro desmistifica fica terceiro então um empregado né Principalmente setores mais regulados como o financeiro sabe que precisam também fazer análise dos colaboradores da empresa então

tem lá os 9 horas né que é muito comum para o setor financeiro maior Parker Northglenn se acostumar entrou aí então para acomodar aqui para a gente fala dos terceiros que são passíveis de análise que podem Em algum momento trazer risco e materializar esses dias esses riscos pra empresa a gente está falando de prestador de serviços for os clientes a agentes Principalmente quando a gente tem uma certa dependência de alguns clientes específicos alguns fornecedores são que são estratégicos para gente mas a gente também fala Pessoal de Agentes intermediários é de um despachante por exemplo Aduaneiro

pode ser um terceiro relevante que traga uma exposição significativa ou não Associados colaboradores partes relacionadas a aqui também pessoal comodando aqui para dinâmica de segunda linha de defesa e terceira alvos dos processos de apuração de denúncias investigação sejam pessoas físicas ou jurídicas também são terceiros passíveis de análise que precisam de algum modo Ser diferenciados a partir do momento que eu recebi uma denúncia de um parceiro de um colaborador é ele vira um foco de risco ali que eu preciso fazer um gerenciamento E aí é só que é uma listagem não exaustiva mas como o próprio

potinho isso não a gente pode novos sócios que a gente a funcionar Wemerson mencionou do portfólio aqui de atuação da empresa dentro da cadeia de valor é aquela empresa vai ter um nicho específico e má Categorização mas acho que nesse nessa primeira mensagem é muito importante a gente desmistificar quando a gente fala de terceiros não estamos falando apenas de fornecedores ou de prestador de serviços os quais a gente precisa ter uma gestão efetiva e nessa linha pessoal a gente acomoda já que a gente já teve uma delineação de quais são os terceiros passíveis de análise

que a gente precisa fazer uma companhamento né O que que é gestão do Risco do terceiro e aqui ao Vários componentes não vou ler os slides homem até a detalhes específicos mas eu reitero principalmente a questão da mitigação de riscos nas Exposições mais comuns de relacionamento com esse terceiros como fraude atos de corrupção é riscos a gente vai falar um pouquinho sobre a questão regulatória então não tem mais que uma empresa não o acompanhar Principalmente quando a gente fala da Lei anticorrupção presento acomodando no item de fraude corrupção a Gente tem o item que diz

respeito à responsabilidade objetiva ou seja não adianta a empresa a falar eu não tinha conhecimento que aquele despachante a cliente aquele terceiro tomou uma ação que vai em desacordo com os meus princípios que o meu código de ética da empresa mais ser punida de qualquer forma e além das questões regulatórias a gente ainda tem um cheiro né que a questão de imagem já tem uma vinculação de mídia negativa como principal ativo Das empresas que a sua reputação né e passando por outras questões como riscos financeiros em consonância com o programa de compliance e até considerando

também o histórico o momento que a empresa tá não sabe que algumas empresas têm uma tolerância menor dentro de uma curva de apetite tolerância a riscos por conta de eventos passados na uma empresa que acabou de firmar o acordo de leniência que acabou de A cor do cliente público que acabou de passar por uma fiscalização de uma dionéia por exemplo ela ela tem uma tolerância menor a riscos por conta de reincidência do histórico então considerar Qual que é o nicho específico Qual que é o momento tem empresa tá contextualizada é muito importante para a gente

acomodar a gestão de riscos com a régua com o peso correto lembrando sempre a inclusive para sair do Papel a gente precisa levar em consideração a Questão do custo-benefício Natal E aí pessoal aqui se a gente falar um pouco do ambiente regulatório a gente tem desde a lei anticorrupção né até diversos Gardens frameworks que aqui o conteúdo não está exaustivo né E principalmente não só no cenário brasileiro mas Mundial tem aumentado muito e se esse arcabouço regulatório Mas recentemente a gente tem que por exemplo a lei geral de proteção de dados sancionadas a gente tem

ainda não com Corpo regulatório mais que uma tenda um forte aqui é o SG né requisitos por exemplo de relacionamento com terceiros que tenha trabalho escravo mão de obra infantil vão atacar ingressar diretamente esses aspectos então a tia a questão de co-responsabilidade de uma gestão ativa dos riscos da empresa seja dentro de casa como mencionei inicialmente Quanto custa terceiros é fundamental pessoal uma coisa aquilo que a gente fala a gente está no piloto ali No comando da situação outro afeta como passageiro onde a gente não tem controle nenhum da situação EA sempre pego de surpresa

que é o pior dos cenários dos gases que a gente viu de materialização de riscos e até com base na mídia recente não vem ao caso aqui mencionar nomes a de empresas Ou pessoas a gente vê que é sempre maior curso sempre a maior exposição negativa para empresa um poema só ficar à vontade permitir é só queria fazer um comentário anterior Mas tem dentro de si para Igor tem um famoso do dia hoje é atingir necessariamente aqui o mercado americano mas tem Impacto também no mercado nacional a e eles destacam dentro desse a grade limite

você tá culto O batizado vai três grandes temas e um deles Salvo engano acho que é o primeiro ali exatamente da preocupação sobre a efetividade do processo de gestão de riscos de terceiros não é que a gente tem tratado assim a sem respaldo Regulatório uma preocupação agentes reguladores não só do Brasil mas no exterior parece uma preocupação latente aqui no Brasil também nós temos diversas publicações do governo e de associações e institutos já bastante república está com telefone e no monitoramento contínuo da sua efetividade é na Gestão de Risco de terceiros elas passarem sincronia o

Emerson muito bem mencionado por que alguém que está acompanhando aqui pode Pensar tua Mas eu sou uma empresa no Brasil sem por cento nacional Não Tem investimento o dia o dia e não me afeta o ponto aqui pessoal que o Emerson bem lembrou é que como quando a gente vai buscar práticas líderes muitas Egeo por exemplo ficar claro que para compor o manual a empresas privadas antes de comprar isso ele se baseou no dia de então de uma forma indireta essas empresas não é mesmo elas são afetadas a gente precisa acompanhar e monitorar o Que

que tá sendo dito que tá sendo compartilhado como exigência e prática líder do mercado e esses são alguns dos itens aqui que a gente trouxe compartilhar mais obviamente não de forma exaustiva né Oi e aí pessoal olhar meu som Patrícia Diogo Coutinho qualquer posicionamento qualquer input fica em por favor à vontade aqui para contribuir e falando um pouquinho aqui nos desafios no gerenciamento dos riscos de terceiros Gente tem uma outra questão aqui pessoal é do lado direito já apareceu aqui também sobre os procedimentos de background check como que eles são realizados e qual a frequência

na empresa de vocês quando vocês respondem aqui a gente tem essa essa jornada que esses Desafios que principalmente se a gente olhar o descritivo de baixo agente notou com base na interação com clientes em pesquisa de mercado uma delas Inclusive a gente vai compartilhar aqui Com vocês os principais achados alguns pontos foram bastante importantes inclusive para gente o compor uma plataforma ferramenta que a tendência se quiser esses requisitos primeiro deles dificuldade em identificar e gerenciar te seus é de uma forma consistente e realizar as avaliações e os riscos associados e a gente normalmente faz o

complexo vez que acesso um pé dentro de casa mas 20 Não tem elementos e às vezes a gente Precisa de interações frente agentes públicos informações públicas ou com o próprio terceiro premunir a gente de informações e dados ali por exemplo se eu tenho algum risco de insolvência de falência daquele parceiro eu vou passar interagir com ele pedindo por exemplo um balanço auditado para ver os indicadores de capital de giro de solvência entre outros então a e o desafio aqui a fazer isso de forma consistente assim como a falta de capacidade de demonstrar Reguladores que a

supervisão e os controles apropriados estão implementados e funcionando de maneira eficaz que que a gente acompanha principalmente aqui no Brasil pessoal seja na contratação de um colaborador de uma posição-chave seja na contratação de um parceiro relevante né aquela análise às vezes técnica e comercial em alguns casos ou na maioria deles reputacional o quê E no momento da homologação só no Momento desse vínculo e depois que ele entra para dentro de casa vamos usar esse termo é esse essa acompanhamento essa sondagem não não não não é realizado e atualizada por ocorrências por exemplo mas não temos

gestão contínua dessas informações Então esse é um problema é por isso que a gente quando eu fiscalizadores né Com entes que vão acompanhar e ver o que que a empresa fez para evitar que um evento adverso ocorresse esse na questão de Transparência é um dos principais itens que a gente vê que as empresas dependem de planilhas ou de pessoas as pessoas saem tem um tornou ver a planilha o arquivo é passou por e-mail E perdeu-se então faltam agrupamento né uma transparência maior de cima desses dados eu não vou exaure todos material vai ficar disponível mas

passando também pessoal por questões como experiência na minha assuntos com gêneros e relacionamentos aquele mesmo tipo Às Vezes a gente tem empresas aqui de um cartax que precisam de uma certa flexibilidade na inclusive nas questões de controle no momento inicial para poder operar Mas a questão de experiência de lições aprendidas principalmente para não assumir riscos que sejam seja um desacordo com a visão da administração e possam comprometer a perenidade do negócio está muito relevante é passando pros outros quesitos como visibilidade segurança de Dados o assunto nunca antes tão debatido quando o Brasil quanto agora a

gente vê outros países inclusive da América Latina a empresas com atuação Regional mais Ampla passando pelo menos desafio até acomodar no último item aqui que é o questão do sistema é a gente viu ainda de como a ausência de um sistema robusto de uma oportunidade de inovação para assessorar na avaliação e monitoramento de ter certo É nesse ponto por isso que na sequência aqui com a Patrícia a gente Vai apresentar alguns aspectos relevantes de soluções vinculadas o som digital EA gestão de riscos de terceiros para compartilhar com vocês e aí pessoal a gente tem uma

uma uma grupamento aqui até para compartilhar com vocês uma visão mais magra né porque para gente fazer a gestão efetiva dos riscos não adianta se eu tenho mil fatores de riscos para acompanhar esse movimento ficar difícil então a gente sempre busca categorizar em natureza as Principais EA que a gente tem algumas delas como riscos regulatórios de compliance estratégico de subcontratado né pra alguns setores isso é um pouco mais relevante outros menos dependendo do nível de atuação e até a formulação da cadeia de valores passando por risco de concentração tecnologia pessoal cada vez mais digitalização de

dados e até invertendo a posição do Risco falando de oportunidade muito se fala hoje em inclusive quem consegue o se organizar Nessa questão de tecnologia a disco cibernético na questão de monetização de tô vendo a cadeia do segmento que a empresa atua trim dados relevantes para a tomada de decisão que se não capturados ou se esses dados pararem na mão de um terceiro e esse terceiro utilizado de forma indevida a gente pode ser às vezes informações estratégicas da isso da empresa expostas e sem o pior sem o conhecimento na sendo que o pior risco a

visão metodológica aquele que a Gente desconhece que ela entender a gente não vê e não faz o gerenciamento E aí passando por outros aqui como o risco do país a gente envolve aspectos econômicos aspectos políticos aspectos sociais na a gente sabe que na curva da por exemplo da Transparência internacional América Latina e América do Sul Mais especificamente é tem um cenário mais crítico mais sensível quando a gente fala de atração de investimento qualquer headquarter de Fora do Brasil Olha o Brasil uma certa cautela E aí a função de complacência função das linhas de Bom dia

de defesa ganham mais força e acabou sendo requisitos obrigatórios é não tiver uma tendência muito forte e esse risco de país acaba a embarcando não só a questão geopolítica CD sustentabilidade climática mais outros componentes também que a gente vai a falando ao longo da apresentação E aí pessoal para depois no final aqui a Gente contextualizar e poder bater tem uma outra questão que já está posicionado aqui na do lado direito pra vocês na visão de vocês as empresas a realidade quais são os riscos mais observados na avaliação de terceiros né E a gente vai desde

o risco reputacional e marca até tecnologia pela cidade operacional entre outros tá então dando uma sequência aqui a gente fala também da questão de viabilidade financeira risco operacional pessoal e cadeia de Abastecimento coaching mencionou bem o contexto EA relevância já que empresas nesse ambiente de pandemia precisarão se Reinventar o fracos essa questão do da operacionalização e cadeia de abastecimento Ganhou ainda mais relevância e muitas vezes a gente tem um terceiro ou uma atividade chave para a empresa para o negócio da empresa Depende de um terceiro que consiga realizar dentro de um padrão de Qualidade exposição

agora quando esses riscos de forma adequada tá bom e na linha dessa pesquisa que a gente fez a tem uma pesquisa que a gente compartilha que os resultados com vocês que é o do Outlook 2020 da KPMG internet não porque ela trouxe que os riscos mais pontuados aqui que as empresas hoje não percentual Esses foram os riscos que uma maior menção uma maior cobertura por parte das empresas né a gente passa pela questão de replicação e marca que Corrobora a contextualização da introdução da nossa no nosso debate aqui hoje né e inclusive falando não só

na questão de financeiro mas também a imagem como que ela fica associada e como que a empresa pode se expor Mas passando por outros componentes como de tecnologia privacidade de dados é a começou muito forte na Europa com a gt-r no Brasil já é uma realidade desde o final do ano passado e a gente acompanha um grande volume de empresas se Adaptando nesses quisitos né E aí eu a desafio maior a Ju e ela gente fala de dados que são transacionados como que o meu parceiro para gerenciando essas informações Será que ele tem o meu

mesmo crivo a mesma régua aqui Eu Tenho Em algum momento ele pode me expor E aí outras pessoas e as questões aqui na pesquisa também foi foram mencionadas como a questão operacional regulatório compliance e o financeiro na Emerson É exatamente E é só para trazer uma o resultado aqui da soldagem alinhado com os temas estão aqui a maioria esmagadora dos participantes da sondagem está destacou que o principal momento de São realizadas as avaliações serão no momento da homologação do cadastro no início do relação a isso sem dúvida nenhuma é importante né mas ao mesmo tempo

existem alterações dentro do ambiente no terceiro seja por exemplo uma a fusão uma aquisição a uma Alteração do código citario participação e outras linhas que ele está a que pode alterar o seu perfil isso e aqui eu acho que tem uma mensagem muito importante esse processo ele Claro tem que ser feito no início também mas deve ser feito de forma contínua né e não consegui fica aqui é um dependendo ter sei é o melhor que a gente tem que definir olha vai ser sempre anual sem punição mas eventualmente cada objeto de Contratação ou cada agrupamento

de terceiro e bater a sua frequência aí a bem definida né era isso que eu queria fazer cremoso a da primeira sondagem a próxima a gente E compartilhe breve perfeito Emerson e você já tô com um ponto bastante importante que vamos supor aqui na pesquisa a gente teve um Range médio de 500 parceiros terceiros onde as empresas Precisam fazer algum tipo de gerenciamento EA importante também a gente não tratar todos esses 500 e uma forma igual aquele que tem uma atividade um pouco mais simples que de repente a um fornecedor de material de escritório talvez

eu tenho que ter alguns cuidados que com aquele outro que faz parte da minha cadeia de valor faz parte direto no meu Core Business eu preciso ter uma xícara de uma periodicidade do monitoramento incrível maior né mas então é muito bem mencionado e eu desafio aqui pessoa o concurso esse dentro de uma área um Procedimento estruturado a gente vê uma escassez aqui no Brasil de ajuda tecnológica por uma ferramenta que traga que ajude nesse processo que o seu desempenho pleno tá até evitar o risco humano e com essa com essa bola levantar eu queria chamar

aqui é a Patrícia para poder falar um pouquinho para gente aqui de transformação digital e de todo o contexto de gestão de riscos de terceiros com base nesse cenário o flagra tão boa noite a todos todas Coutinho Lúcio Diogo Emerson prazer estar com vocês Gratão para gente seguir aqui a nossa agenda da transformação digital eu vou pedir para gente rodar e um vídeo sobre a nossa plataforma E aí E aí é a era da transformação muda o ambiente de negócios constantemente e para responder a isso e empresas em todo mundo que de todos os setores

se conectam tem uma complexa rede de Terceiros esta rede é fundamental para manter presença Global hiper diferencial competitivo Por isso os riscos relacionados a terceiros devem ser monitorados continuamente para prevenir detectar e responder aos problemas com agilidade e sua empresa está pronta para os riscos destes ecossistema em transformação criada lado a lado com os clientes para transformar a gestão dos riscos e terceiros a plataforma prn da KPMG tem uma interface simples e Intuitiva de monitoramento se Racing Continuo sem riscos com foco é para dar Astro homologação e gerenciamento de terceiros integração dos processos e definição

Clara de funções e responsabilidades o proteja sua empresa de forma eficiente e ágil escalável e parametrizável respondendo as transformações do seu ecossistema de negócios com tecnologia e automação transforme a maneira como você faz a gestão de terceiros com a Plataforma KPMG cprm-am e é bom Dando continuidade aqui depois você oportunidade de demonstrar um pouco né mas Gratão falando muito dos Desafios né no gerenciamento de riscos de terceiros e de toda a necessidade né regulatório atual que a gente vê nesse processo e como que a KPMG traduziu isso né ela criou uma plataforma web e foi

desenvolvida pelo KPMG Lighthouse né que é o centro de excelência da Catingueira Analytics e inteligência artificial É e Aqui a gente apresenta um pouco dos benefícios dessa solução né então Ela utiliza Inteligência Artificial é já tá abarcada dentro da sua plataforma ela faz pesquisa em fontes estruturadas e não-estruturadas né ela permite entendeu perdão Inclusive tem uma pergunta aqui do que a gente queria trazer para os participantes né como que funciona na empresa de vocês se a sua empresa utiliza o sistema automatizado de croche aqui por exemplo ou não E aí tá aqui Brincando mas por

favor pode ele pode se ver Obrigada Gratão então a pergunta Tá disponível para vocês né é bom então dando continuidade aqui ela faz o alinhamento né das políticas e das atividades de suprimentos é que a porta de entrada muitas vezes dos terceiros na organização é E com isso ela permite aí a redução da redundância das utilidades e implementação de um processo consistência é bom Seguindo aqui é a que a gente Apresenta um pouco então da eficiência operacional né a gente tem um modelo uma comparação aqui com o modelo manual via de regra né quando no

modelo desse na empresa numa Due diligence você vai começar com uma pesquisa desse terceiro é uma pesquisa para eliminar depois você tem o aprofundamento dessas análises eventualmente até um processo de revisão então todo esse processo de forma manual ele pode girar em torno aí de 2:30 até 4:00 por ter sei né então a solução do Ttrn em 5 a 15 minutos você consegue aí fazer uma uma análise pelo menos preliminar na qual você já vai conseguir identificar aí os principais leads leads da de se perceber Gratão você tem um Oi gente e olha o vir

aqui que eu me fugiu da tela mais um percentual de mais de trinta por cento E pelo que eu constatei dezessete por cento não tem aqui a cadeia dezessete por cento para surgir da tela depois o Final a gente vai rastejar aquela tem eu tenho aqui para te ajudar não só aqui o resultado daquela ela tranquila resultado da pesquisa foi que sim 34 por cento utilizam o sistema automatizado de background check 22 por cento apenas um etapa específica do processo e 29 por cento na utiliza Tá bom obrigada Lúcia a gente consegue ver aí então

que tem bastante espaço né para melhoria desse processo das empresas que a gente tem aí a Implementar o trm a gente consegue observar uma eficiência operacional de em média 73 por cento tá é bom Seguindo aqui apresentação aqui a gente vê então é dois cenários né E aí puxando um pouco do tubarão tinha falado da questão dos Desafios né a gente vê o salário um aqui ele tem redundância né na sua nas suas atividades a gente vê que a comunicação e o processo não estão estabelecidos E com isso acaba gerando uma diminuição da Transparência para

os órgãos reguladores A então contém prmq que a gente tem a gente tem uma plataforma única que consegue dar apoio aí as minhas de negócio área de rir mesmo ao a perna e a diretoria E com isso estabelecer um processo né e aumentar EA transparência para os reguladores é a gente tem aqui mais uma pergunta que já tá aqui na tela para vocês então baseado na percepção né a empresa em que você a tua tem utilizado os componentes de inovação nos processos de compliance e Governança e o Pati tomar a compartilhar tá vendo os males

relações e Graças né mas não é acho que é muito comum ela tem que observar que algumas organizações o processo de início do relacionamento né ou até mesmo em questões como um todo ele pode se iniciar em diversas áreas de negócio e não obstante a tudo isso né você então iniciando a cada acabaram de negócio iniciar um processo com o seu processo a partir de uma determinada Metodologia atingir aquela metodologia própria do Edson ou a metodologia da Patrícia é isso pode gerar algum tipo de ruído ou algumas fragilidades no processo e sou da organização riscos

indesejados e o outro ponto eu acho importante está caída no cenário Hum quem nunca ouviu falar disso né uma determinada empresa ela foi rejeitada em uma determinada empresa de econômico e ela foi aceita na empresa vendo mesmo grupo econômico que Mostra total é desalinhamento da metodologia de Gestão responsável cada para fazer essa esse processo de gestão de terceiros então é dentro desse contexto o cenário hum não é tão cenário dos organizado mas existe uma organização própria no entanto não existe alinhamento de riscos de Gestão de Risco o processo a própria mente estabelecido para conduzir a

lei todo o monitoramento de riscos é Patrícia já Em contrapartida esse cenário que a gente Chama aqui de desejado é basicamente trazendo né aqueles mecanismos e os pilares de Transparência segurança dos dados sistema a robustez uma metodologia e forme todo o processo espera então se você não tenha por exemplo profissional sair da empresa né coloquei aqui no cenário um levando alguns arquivos ou quando você apaga a máquina de ter doado os ativos se perdem aqui a ideia dentro desse cenário desejado é que você tenha tudo dentro de um Contexto de cloud com todas as informações

protegidas e trilhas né mas era só e ser assim implementa Aqui parte que eu queria contribuir com vocês são brigada vamos lá as agora eu sinto falta correspondências aqui 39.3 aqui por cento não utilizam qualquer mecanismos de inovação dentro do cenário não só de compartimentos de governança corrobora A ideia é que tá aí uma grande oportunidade para se utilizar e evoluir nesse sentido né parceiro É legal Gratão É isso mesmo aí eu acho que como Emerson falou né muitas vezes as empresas elas até utilizam algum tipo de plataforma né mas não é uma plataforma única

né então com isso você acaba perdendo é um repositório a chance de você ter um processo e procurar né E aí muitas vezes por exemplo a gente vê empresas aí que analisando três terceiros né sem saber que elas pertencem ao mesmo grupo econômico né e muitas vezes você tem ali riscos dentro Daquele grupo econômico se não foram identificados a questão do processo da centralização ela é muito importante e é por isso que a gente fala aí de um repositório único e automatizado né e é bom então aqui seguindo né o dragão já falou anteriormente sobre

sobre o para o skimmer é de menor Outlook do ano passado é e aqui tem a pergunta né que foi perguntado pelos empregos estado Aonde a investir nos próximos meses então a gente vê aí itens como adoção de Novas tecnologias automatização e padronização dos processos saindo aí nos três primeiros lugares né E aí em quinto lugar a gente também também ver a questão da Inovação nos métodos e nos processos também muito alinhado com a questão da transformação digital né um reflexo um pouco do pneu a gente falou anteriormente e tá totalmente refletido aí na pesquisa

é mesmo depois de falar um pouco de como que a nossa metodologia da KPMG ela está inserida dentro do Contexto do tpn é legal Siri faz parte né Toda Toda e qualquer informação digitalização tecnologia em qualquer processo acho que tem que sim um aparato metodológico Nacional por trás de uma tecnologia essa metodologia global os cenários uma forma geral e que o nosso biquíni é dividido aqui em seis grandes pilares da governança política motornei pessoas que têm sendo também uma atração por isso aqui é o grande potência vocês Observarem bem né a Mandala ela vai de

1 a 9 o processo de gestão de sempre vale do processo de identificação ou a entender com quem que você estabelecem relacionamen tos pois etapa dois e três fazer o pão Oi filho o que a gente chama de novo Ford Edge 72 virgens e depois aceitação do Risco totalmente nós podemos definir aqui dentro Nesse contexto na o apetite a risco a ser aceita e algum terceiro pode significar cima ou trabalho então Aqui tem uma estratégia de aceitação de risco dentro dessa jornada como tudo e não menos importante né Eu acho que vocês colocaram muito bem

à izaltex the Complex contratual regulatório essa preocupação de gerenciamento dos contratos na extremamente relevantes e passa também dentro desse processo de gerenciamento dos riscos e terceiro Lembrando que é dentro do contexto Inicial nós corremos o risco de não estava no momento aumento do início de Relacionamento durante todo o like sai com daquele terceiro de organização seja direta ou indiretamente da política de contratação por exemplo realidade é Oi e Claro terão monitoramento contínuo o que a gente está qualquer dela mexendo estão aqui a gente configura né Pati Quais são os mecanismos que eu quero que sejam

avaliados continuamente a partir de uma determinada metodologia de cada uma das empresas e até chegar depois do terminei chamou do processo de Encerramento de um determinado relacionamento que também requer obrigações acho que durante todo esse processo que a gente percorre né então esses seis principais Pilares trazendo então o aparato metodológico para dentro de uma solução tecnológica para a fazer eficiência agilidade no dia a dia né Pati o prefeito Emerson E aí pegando esse gancho né é da questão da metodologia e fala com a tmg como Emerson muito bem Traduzir ali ela trouxe nela abarcou o

nosso conhecimento a nossa metodologia internacional dentro dessa plataforma é que é customizável as necessidades da empresa é uma uma plataforma extremamente flexível é inclusive em termos idioma né Emerson Não só português mas em inglês espanhol também ela faz a captura o tratamento né da fonte de dados existe um algoritmo ali né Para calcular o score o rating do terceiro que também é adaptável né Empresa EA gente recomenda que seja né porque cada empresa vai ter ali os riscos representados pelos seus terceiros né Isso vai variar de acordo com cada empresa de acordo com seu segmento

de negócio a gente tem uma flor lá dentro também e que registro a loja de acess e é tem um dashboard net organizá-las informações sumariza para que a empresa possa fazer a gestão e monitoramento e também tem rotinas de alerta sim de Notificações para os usuários tá é bom tô falando disso né aquilo principais categorias de riscos e situações alertas é a ferramenta lá atrás diversos né então a gente tem a questão trabalhista e previdenciária os riscos ambientais né que hoje falando dsg ta muito em voga também bastante importante para ser analisado no terceiro é

a mídia adversa né E aí aqui com questões de Inteligência Artificial muito importante né porque senão você acaba trazendo um Rol lá de mídias adversas que aí você acaba tendo fazer com que uma pessoa análise né item a item e Essa não é a intenção da ferramenta né Identificação do beneficiário final é as questões de restrições então tantas O que é quantas listas de restrições seis cemepsi pin situação cadastral na Receita Federal a gente tem a questão da exposição política né por meio de início da peça e por meio de servidor civil e militar delito

sem antecedentes também a Gente avalia situações de conflito de independência tão é um aspecto bastante importante até porque a ferramenta ela permite com que vocês passam cruzamento né então muitas vezes por exemplo tem um teste que a gente acaba utilizando bastante O que é será que eu tenho algum eu estou contratando um terceiro por exemplo um fornecedor né E esse fornecedor um dos sócios da empresa é um colaborador eu consigo fazer isso cruzamento dentro do TP RN É interessante para dimensionar também que além das fontes públicas de informações quando a gente fala de listas e

restrições internas a empresa tem a possibilidade usar uma uma lista que ela já têm desenvolvida ou a partir daí ela desenvolver uma né como de informações que ela coleta de lava-jato informações de casos procedentes o canal de denúncias é vinculando o pessoas físicas ou jurídicas então isso vai trazendo mais substância para análise Uma visão completa seja da interação com aquele parceiro seja de uma fonte pública ou de uma lista de dados interna que empresa em queda que a empresa dispõe a lei para fazer Essa gestão O que exatamente eu queria só contribuir acho que tem

alguma você explicou super bem aqui o contexto né mas você terá a possibilidade de adaptar o customizar né a plataforma partir da metodologia que você tem dentro de casa é fundamental Então é isso que eu acho que é um ponto Extremamente relevante né E essas categorias de riscos eles não são exaustivos né aqui a gente trouxe algumas aí você tem muitas outras né Não só no Brasil e internacionais também como essas questões que a gente conhece muito bem Tanto as revistas europeias contra pessoas Americanas e na região América Latina América do Sul nós temos diversas

também específicas em cada um países e a parte de trás estou fazendo lá Pati acho que a gente tem uma Apresentação da plataforma né Bom vamos lá Emerson obrigada nós podemos rodar com a tinta é uma plataforma né em nuvem lá plataforma web aqui eu começo Fazendo login e ela essa plataforma ela tem uma validação por medo e Kátia não tô digitando a senha aqui A Fazenda vai levar sol Olá aqui é o dashboard né que tem um sumário de todas as informações que eu tinha comentado antes o número de Terceiros número de terceiros aprovados

reprovados os Hey teens né alto Médio e baixo aqui é um overview do ambiente da empresa e agora eu vou analisar um terceiro primeiro uma pessoa jurídica a que vocês vão ver tá no ani zado tá para não expor nenhum tem um CNPJ a validação ela é feita somente por meio do CNPJ no caso da pessoa jurídica a que ele Já identificou aquele puxa os dados básicos que estão anonimizadas Google Street View quadro societário tá gente cês Podem ver aí que o CPF eu não sei se dá para visualizar Mas ele já aparece anonimizado e

aqui é uma são todos os itens que estão em vermelho porque houve algum leads leads esses leads leads eles vão gerando uma pontuação para empresas e aqui seu clicar eu quiser ver o detalhamento é um fornecimento com a partir do político e nesse caso esse terceiro ele também é devedor previdenciário a igreja era uma pontuação de 169 foram Consultados 48 itens a aquele gera uma evolução um fornecedor já chegou até 309 pontos hoje tem que 169 Oi e agora a gente vai demonstrar a pessoa física para pessoa física é tem que digitar três informações né

CPF o nome completo e a data de nascimento as informações também são validadas na Receita Federal Oi e aí segue-se o mesmo processo da pessoa jurídica a prece anonimizado também aos 3 Primeiros dígitos e os dois últimos ó e aqui o score nesse caso essa pessoa apareceu numa lista Pepe o ventão todos os reflexos são aplicáveis a pessoa física e aí esse esse terceiro ele ponto hoje 50 Pontes né a régua de 72 ou nesse caso ele ficou com risco médio e apresenta o histórico também Oi e agora eu vou demonstrar o processo de homologação

então aqui a gente vai selecionar um CNPJ E aqui a lista de CNPJ se né que os que já tiveram score inicial E aí o primeiro passo é fazer o cadastro dos dados da pessoa que vai responder ao formulário e nesse caso aqui ó clicando em contato eu tô Cadastrando meu nome é o nem o telefone e aqui uma descrição né que eu não texto livre opcional Oi e aí é só Gol à direita não sei se é possível visualizar mas tem um rol de Aprovadores e são cadastrados pela empresa Oi e agora a gente

vai selecionar o formulário a conta clicando aqui em formulário preencha a data limite né que a pessoa que recebeu o e-mail vai ter aqui eu tô selecionando eu tenho vários formulários cadastrados e o selecionei este com três perguntas e à medida que eu salvar ele vai ser o terceiro vai receber um e-mail acha é o terceiro acesso à plataforma e Responde as perguntas assim não é a possibilidade de fazer de sub-anexo Snapchat exatamente bom obrigada Gravatal A tia já é a empresa visualizando as respostas né ela pode devolver tem um campo aí para devolução para

comentários ou ela pode aceitar e é aceitando vai seguir com o processo de homologação né nesse processo de homologação pode aprovar ou reprovar já tem um hate sugerindo Ai que foi e foi Sugerido pela ferramenta né que pode também ser ajustado de acordo com a análise aqui também outra NET né que pode ser ativado o processo de homologação desse tecido E aí depois dessas homologação o dashboard ele é atualizado E aí Emerson queria ver se você pode nos contar um pouco aí como é que os participantes podem fazer para ter uma demonstração exclusiva não é

excelente Adorei Eu acho que nós vamos ter aqui Também o debate muito interessante que o outro tem várias perguntas no cheque viu eu não quis entender Apresentação mas acalmar também a todos nós iremos endereçar as perguntas agora com você mas a gente tem uma grande novidade para vocês acessem o que aconte que está na tela agenda Israel com a KPMG nós iremos perder então por um período pré-determinado com vocês para os participantes deste evento a um período da qualquer é prazo aqui tá até um parte Mais duas semanas três semanas pra que vocês possam Navegar

né e naturalmente estamos totalmente à disposição para bater um papo eu explicar um pouco das nossas experiências E como que Sem dúvida nenhuma os nossos clientes também estão percebendo a os benefícios dessa solução da KPMG a gente o trian e vocês vão aproveitar muito aí a funcionalidades desta plataforma que legal parabéns a todos excelente eh Pessoal só para lembrar vocês podem fazer as perguntas aí pela plataforma se puder identificar a empresa que representa o melhor a temos várias perguntas aqui eu só queria uma para esquentar aqui e aí não vou Direcionar para nenhum fica o

trio à vontade aí nosso trio de especialistas a gente fez a enquete lá é baseado em Sua percepção é a empresa de vocês em que vocês atuam tem utilizado o componente de inovação nos processos de compliance e governança E a gente teve aquela resposta la mencionada por Gratão de sessenta por cento cinco e o número que eu achei até relativamente alta quarenta por cento não então é a pergunta para vocês é como vocês observam a transformação digital afetando a variação de terceiros e se tem benefícios não tem benefícios o quê que isso muda nas abordagens

e na nossa solução os parques de campismo e eu queria fazer uma provocação aqui aparece. Baixo Fantástico né mas a Lúcia eu acho que tem um pouco aqui que via de regra né quando a gente faz algumas conversas com com as empresas eles mandou trazer algumas uma base de terceiros eles possuem para serem avaliados como os olhos touch screen e para nossa surpresa quando a gente faz essa primeira avaliação já de cara sai diversos reflexos apontado e para nossa surpresa são várias informações podem sim finalizar risco a partir do livro de Relacionamento vezes a gente

precisa analisar um mas com isso a empresa soubesse desse potencial risco no início do relacionamento talvez a ele teria sido evitado já de largada e não no momento aí que o terceiro Jardim está dentro da sua organização Então acho que esse é um ponto muito interessante que mostra um pouco a nossa experiência no relacionamento com as empresas né que a partir do mês que você tem uma Plataforma como essa você pode ser uma alma o resultado instantâneo ele é um resultado rápido da sua experiência no dia a dia comprei mas eu deixo aqui a parte

o grato eu também consigo ele como um o Whindersson pernas e Sarinha a eu queria só ressaltar dentro da linha de prevenção detecção e resposta aos riscos aqui quando a gente está falando de Gestão de Risco de terceiros a gente acompanha Sagas Quem são os maiores Usuários aí os suplementos auditoria interna compliance enfim todos aqueles que na empresa Vamos fazer alguma secagem de um terceiro uma pessoa física ou jurídica para saber a procedência esse aquele relacionamento pode trazer algum risco não é que a gente vê dessas áreas que tem uma dificuldade muito grande por serem

suporte e Inovar tem uma meta de inovação às vezes consegue até uma verba por não ser ocorre não se a primeira linha não se actividade Principal não tão grande ali e aí de fato elas certo o cerceamento não conseguindo de fato imprimir componente de inovação no seu dia a dia e à medida que você tem uma forma parte mencionou de forma muito legal trazendo inteligência artificial o conceito se machine learning você vim colando e tendo o link com trilhas de auditoria durante todo o processo possibilitando inclusive fazer um monitoramento não só no início mas Durante

todo relacionamento com o parceiro e Emerson com um clique então quando a gente imagina essa questão de transformação digital gente sempre vê alguma coisa distante pensa na improvisadores mas nunca gente consegue acomodar nosso dia a dia e pela apresentação da parte aqui a gente viu que dá para fazer e o processo de Gestão de Risco de terceiros tem uma grande oportunidade é de acomodar essa questão não só do reputacional imagem financeiro Que são extremamente importantes mas também de inovação o horário eu queria só adicionar aqui a gente também tem a questão é que a automatização

ela permite com que as equipes né ela se dediquem a atividades mais estratégicas né e não atividades operacionais de buscas e consultas né Eu acho que a transformação digital inovação a automação ela vem agregar nesse sentido é que a equipe consiga se dedicar às atividades que realmente vão Agregar valor né então a gente vê ali que as pessoas vão interagir com a ferramenta existe o processo de homologação existe o processo de análise né mas toda essa parte operacional ela já vai vir pronta para o usuário e para o tomador de decisão é legal bate em

uma pergunta aqui para você e você me permitiu começar a respondendo porque eu conheço aqui é o Carlos Donizete meu amigo Carlos Donizete obrigado pela pergunta é ele é Do Banco do Nordeste parece questões financeiras temos comandos regulatórios voltados aos terceiros relevantes a plataforma permite um algoritmo para a considerar critérios que possam identificar segregar os relevantes a resposta é sim a plataforma é realmente customizável mas eu só queria acrescentar Donizete aqui a gente tem utilizado a plataforma no ambiente de instituições financeiras que para várias para vários processos de grc e vários Processos de negócio é

tanto do ponto de vista de análise de corretores avaliação do diligence operacional de terceiros seja gestores e já parceiros prestadores de serviços da corretora do mencionei né então eu tenho uma vasta gama no processo de investigação também então assim qualquer CNPJ ou CPF de você precisa fazer uma do jeito do inteligência operacional é para angariar informações sobre aqueles CPF CNPJ ele é possível e eu acho que a Parte mostrou lá não sei se ela passou bem rápido mas é totalmente customizável a questão de identificar entregar os relevantes né Pati o exato Lúcio é importante é

ressaltar aqui que a demonstração que a gente fez ela tá no ambiente da KTM G lá então a gente já tem alguns parâmetros ele que foram considerados a gente consegue abarcar isso né para as empresas para os nossos clientes mas sempre customizados para realidade dele em São todos aqui Todas aquelas pontuações que vocês viram elas são customizáveis você consegue também para cada tipo de terceiro customizar quais análises que você quer fazer e também a régua né de alto Médio e baixo ela também vai parear de acordo com a empresa Então tudo é customizável perfeito no

é legal tem outra pergunta aqui também do Leandro Faria aí eu não sei quem que vocês pode ir tentar iniciar mas é que tipo de recomendação a KPMG poderá Portar para aqueles resultados de riscos relevantes riscos relevantes mas que ficam zona cinza para o endereçamento se a comprarem sissors estratégico etc e ele pergunta uma pista seria uns comitês é o Leandro que os pergunta da Zona Oeste mais saneamento é legal excelente tudo bem Leandro bom reenconcavo aqui com a gente e eu acho que minha opinião cada risco e deve ser tratado com a sua particularidade

dentro do contexto Individual daquele relacionamento é um não gosto da ideia da gente definir o padrão de pouco eu vou catar é o risco de uma forma é fixa o padronizada independente do nível de relacionamento ou o que eu quero os vereadores de prestação de serviço objeto da contratação ou qualquer maneira de relacionamento com cliente não sei que você tem uma situação de risco o menor relevância menor Impacto a partir de um determinado relacionamento o que não Requer então que você utilize por exemplo aqui enviasse uma bala de canhão para atingir o para mitigar um

determinado mesmo mas eu gosto muito meu do cliente defina que uma metodologia e o workflow de aprovação então a partida de determinados gatilhos e podem ser atingidos é como a Patrícia mostrou Existe algum apetite a risco por exemplo eu estar Apolo em uma vez resolvi duas vezes o risco tal eu tenho aqui subindo aqui os níveis de Aprovação antes de estabelecer qualquer tipo de relacionamento normal com esse terceiro um é essa é uma das estratégias do governo comitês uma ver com eles é bacana é importante mas a gente tem que tomar um cuidado com equilíbrio

o excesso de informação também aí para um pode trazer um prejuízo em relação ao seu processo e efetividade do processo por conta da agilidade do processo de aprovação Então esse equilíbrio é fundamental da da volumetria da do Risco E te segunda nenhuma esse balanceamento Nesse contexto é é fundamental Tá mas é mais uma vez eu acho que esse conceito é importante a gente não pode aplicar o mesmo conceito para o mesmo risco em todas as situações entendendo Em qual contexto que o disco está situado e traçaram planos de mitigação para televisão o Lúcio e Emerson

queria só dá um zoom aqui nesse zona cinza mencionada pelo Leandro que realmente acontece Às vezes Aquilo que a gente fala Na expressão na de cachorro de 2 anos morre de fome mas você tem uma área de comprar envolvido uma área jurídica uma outra hora de tormento então uma vantagem que você tem um processo estruturado de homologação por exemplo em uma plataforma centralizada é que você vai ter que cumprir todas as etapas seja um estudante de Sorriso com uma parte mencionou que formam largas que questões que só aquele terceiro pode responder Para você para você

ter uma base de tomada de decisão E você vai seguir com esse processo até o caminho de homologação faltar eles parceira legal 18 por satisfeito com base nos elementos que eu tenho aqui para assumir um risco ou para ir porque o risco foi mitigado então Essa zona cinza a partir do momento que você tem um processo estruturado ela tende a sumir mas é um ponto bastante importante lembro aqui de novo né Em volta na questão de transformação digital utilizar a tecnologia a nosso favor no processo uma pergunta obrigado agora vou fazer uma bem fácil que

é importante para a gente também é o Charles se mão da anglogold mineração ele tá perguntando se a gente tem clientes e tprm na indústria de mineração eu sei a resposta mas eu queria ouvir de vocês e que legal hein Obrigado Lúcia obrigado se vão sim agora temos clientes de Diversos setores né mineração inclusive mas não só mineração e do agronegócio setor de TNT a automotivo diversos setores da economia Branco conseguiu criar nenhuma A então é é uma plataforma desenvolvida dentro de um conceito flexível e permite a adequação customização de acordo com o cenário de

risco para maravilhoso quem sabe angu angu Gold também né é o que te espera né a próxima né saudades né cozinha an Bom vamos lá tá chegando mais perguntas Legal pessoal tá animado aqui aí eu pergunto a do Andrigo falar com como vocês enxergam a maturidade das empresas do Brasil sobre o tema trm e se me permitir luxo consegue responder essa Angry bom te ver por aqui também é boa pergunta se a gente pegar no contexto histórico a gente vê e empresas do setor peixe O Agente financeiro por questões regulamentares tendo uma maturidade maior tanto

investimento em questão de recursos pessoas de Ferramental quanto de um histórico maior de tempo tentando essas informações já por outro lado a gente viu que empresas de pequeno porte empresas que estão querendo Abrir capital atrair investimento seja pelas questões de frei Marcos e de lei anticorrupção todo o arcabouço também regulatório tem sido impulsionado e tomado ação em cima disso mas aí principalmente a questão depois do Advento de lava-jato questão de mídia negativo ganhou muita força excelente Presente de antecipação a suborno corrupção enfim a gente vê empresas mesmo que não tem um acabou sua regulatório direto

tá e como requisito se organizando dentro a gestão de risco de terceiros para poder a primeiro preservar imagem poder se relacionar às vezes parece um cliente de um gigante já que aquela empresa pequena ela vai precisar cumprir alguns requisitos que dentro desse requisitos gestão dos riscos de terceiros proteção De dados Privacidade com a gente mencionou são essenciais tão luxo está numa crescente muito forte essa demanda aqui no Brasil e não só de novo impulsionado por questões regulatórias mas também pelo a dinâmica de mercado que tem mudado o comportamento e visto isso como uma oportunidade é

legal você possa Opa vamos lá jogo depois eu queria aproveitar essa pergunta também e puxar uma que o pessoal perguntou lá no começo detox Também né que realmente restante terceira ela acerta Sem pressão S também né principalmente pela ao item de partes relacionadas né então você tem muitas partes relacionadas que você tem que ficar vai fazer avaliação pela importante e você também tem que avaliar a questão do que está sendo rodado vai a responsabilidade de quem quer que tá lá né então sim é importante a partir terceiros ele afeta assim a questão detox também não

achei importante aí no Programa toda nessa resposta grato a gente incluir uma pergunta teve lá no começo eu não lembro tô vendo tá passando as pessoas não consegui achar de novo De quem foi aquilo legal Desculpa que eu tinha vai lá continua eu vou fazer uma pergunta algumas situações da empresa tem interesse e o outro não tem um pequeno negócio e eu algo talvez a gente sempre acha que faz todo sentido você fazer uma do dinheiro já ensinaram completa Analisando todas as potenciais riscos mais alguma forma você acha que ttrn também colabora nisso na hora

que você tava trabalhando uma potencial a posição eu quero ver relação a isso O Coutinho a lenha tem um caso prático e um cliente nosso que é uma cimenteira e parte do matéria-prima da simetria ao calcário calcário eu não dá para escavar a gente precisa explodir né E para explodir você precisa comprar Villa Mix e para comprar Dinamite esse prestador que está Vinculado ele precisa de uma análise técnica e também regulatória para atender requisitos o exército licenças de ele fatores que desde uma operação complexa onde a gente tá falando por causa que você falou para

uma empresa preciso saber com quem eu tô me relacionando e se possível não sócios e os parceiros clientes e fornecedores principais a gente tem uma incidência muito forte nesses casos também onde o mercado brasileiro já tem uma atuação Mais forte mas a gente vê até na parte operacional das empresas como esse caso da cimenteira que Eu mencionei fazendo parte análises fundamentais para ter certeza que aquele parceiro aquele fornecedor que ele terceiro não vai trazer uma exposição significativa porque se eu tiver um ano sem devido a um desvio no meio do caminho Sei lá eu sabe

na mente for lá dá para explodir um cofre de um banco ali e tiver a nota fiscal no nome da empresa ela vai ser Corresponsabilizar então a gente vê Coutinho é outras atividades mais incidência não toma vertente estratégica mas a operação da empresa trazendo um uma o leque um ponto de atenção para tomada de decisão dos gestores também a pessoa perfuração o final estado em comprar Dinamite e faça o pessoal tem uma pergunta aqui do Paulo arakaki nosso amigo Paulo grande abraço Paulo Ele pergunta como tratar o assunto protesto que muitas empresas estão passando Ultimamente

isso seria uma informação considerada derrogatória Ah entendi o senhor Você pode repetir desculpe a Claro da vagina é a pergunta do nosso do nosso amigo Paulo ar aqui ele pergunta como tratar o assunto protesto muitas empresas estão passando ultimamente se seria uma informação considerada de rogatória e obrigado Aracati bom falar com você aí de novo aliás faz muito tempo em pé é mas acho que o ponto importante né aí A gente vem destacando muito aqui E esse talvez seja uma das nossas maiores preocupações avaliar a legitimidade de determinados bancos de dados e qual que é

um risco potencial que aquela determinada informação pode trazer para apresentando para capeme ser quanto para o nosso cliente um caso utilização indevida a gente viu aqui recentemente vazamento de dados compras de informações na Deep web o que pode caracterizar todo o processo protesto é Um dos itens Mas você pode ter essa mesma situação o beneficiário final um processo por várias outras fontes de informação que sendo mal utilizada ou não utilizada deformada e quase apropriada fatalmente terá um risco ainda maior do que aquele se você tivesse exposto a uma empresa com um determinado risco de relacionamento

nesse caso saco então o primeiro Fontes mente é que a gente vale não só whisky do terceiro mas que a Gente faça uma avaliação muito precisa E adequada também sobre a origem do saco e te informa que aquelas informações são transacionados processadas até você chegar no relatório final e decidir se vai ser derrogatório ou não a sua decisão como como eu vou no determinado relacionamento oi ou é você tirar incluir também que você já falaram né a ferramenta realmente ela ela ela ajuda você fazer o critério que você achar mais adequado e A gente consegue

colocar também livres de aprovação de análise antes de você realmente decidir qual que é o reti final não mesmo depois daqueles critérios né mas mídia se realmente normalmente é um tema que a tratador com mais cuidado né porque ele tem muita coisa mesmo então dentro da ferramenta eu acho que seria um dos temas que a gente tem mais mas existem sair de customização das empresas sabe exato e para responder isso o Diogo talvez de Uma forma um pouco mais abrangente além do Mídia diversas nós desenvolvemos uma outra funcionalidade que a gente tá chamando de TPM

signals o que significa isso a partir do banco de dados que as empresas colocam dentro do cprm o pprm a partir das mídias adversas informa o gestor do daquele contrato O que foi destacado pelo meu cliente de qual o milho adversa durante o a a vida daquele cliente ou daquele terceiro com a a uma determinada empresa Então esse Monitoramento coaching importante eu queria talvez aqui eu não sei se a gente respondeu a pergunta do Rodrigo que eu você colocou mas a de forma objetiva né Rodrigo A maturidade ainda é muito baixa no sentido de monitoramento

continuou efetividade a dupla dos controles internos em benefício da organização da mitigação de risco os passos tecnologia geralmente o processo de avaliação ou escute né realizado no início e não cavar né se tem alguma alteração do Perfil de risco a empresa não monitória processo começa com o seu Rubens seu de partes relacionadas né o peito de interesse é cada vez mais comum a no ambiente em que nós estamos tão a maturidade ainda é mas tem percebido aqui a Como Eu mencionei no início é e tantos membros de comitês quando Conselho de administração e da diretoria

cada vez mais preocupados com isso e Diogo relação à Fox só queria complementar que Ele é extremamente relevante eu já fez uma publicação junto com as dizendo que é o segue lá então Quais são os principais Highlights que o tanto o departamento de Justiça americano quanto a ACC estão querendo cobrar das empresas que estão listadas na Bolsa de Nova York então é totalmente correlacionado e dentro dos pilares do coso também tem essa obrigação tá legal acho que chegamos o final aqui em jogo E a sair luz eu acho que eu queria agradecer aí a grande

apresentação aí do Gratão para mim daqui a pouco ele tá brilhando não tô vendo mais ele aqui também para falar a verdade mas graças a um excelente apresentação gratidão e Patrícia aqui muito bom obrigado Emerson novamente eu não sei quem vem mais aqui é o seu Wemerson ou se é o Leandro é catar uma competição grande aqui né bom mas queria agradecer os 3 aplicações por excelente né Coutinho E você também Lúcio aí pela pela pela ajuda na no tema aqui nas perguntas e respostas temos outras perguntas aqui vamos ver se a gente consegue puxar

depois falar com esse pessoal aí em Emerson gravações Patrícia pessoal plataforma o vídeo que a gente teve problema nem sequer Cold aí vocês podem acessar o vídeo lá vai funcionar cerâmica e vai funcionar vídeo eu respondo o convite acessem também a a nossa página do TPM foi informado anteriormente e Agendem um crayon é uma experiência incrível vai te auxiliar na apresentação mandar para o pessoal também vão pensar obrigado a na quinta-feira temos mais o nosso penúltimo evento aí que quer falar de tecnologia e tecnologias emergentes um pouquinho a parte de Gestão de Risco Quero ver

todos na quinta-feira então Obrigado a todos boa noite um abraço boa noite