Gestão de Risco
GESTÃO DE RISCOS
A gestão de riscos no IntegraNFe é compreendida como o conjunto de ações integradas, implementadas para detectar, aferir, controlar, inspecionar e gerenciar os riscos e ameaças passíveis de ocorrência associada à atuação da empresa.
O gerenciamento de riscos é abordado tanto de forma proativa quanto contingencial, tendo embasamento no apropriado entendimento dos tipos de risco, das suas respectivas características, das relações de influência e de seu potencial impacto sobre nossa atividade empresarial.
- GESTÃO INTEGRADA DE RISCOS
1.1. As diretrizes de governança corporativa do IntegraNFe estão alinhadas com as práticas de mercado para a gestão integrada de riscos. Nesta área, adotamos o modelo de vigilância de riscos em 3 linhas de defesa:
1.1.1. Linha de Defesa Primária: executada pelas áreas operacionais de negócio (comercial, suporte, etc.), principalmente aquelas que estabelecem contato direto com o cliente-usuário, onde se originam os riscos. Estas áreas são as donas dos riscos (risk owners) e são responsáveis por praticar os controles internos implantados para manter os riscos dentro da estratégia aceitável definida pela Diretoria do IntegraNFe;
1.1.2. Linha de Defesa Secundária: corresponde à atuação em nível tático e estratégico, sendo responsável por elaborar/definir métodos de tratamento dos riscos, por conceder apoio consultivo especializado e por fiscalizar se os controles executados pela linha de defesa primária estão em consonância com aquilo que foi designado pela Diretoria; e
1.1.3. Linha de Defesa Terciária: diz respeito à auditoria interna, a qual monitora as ações de defesa aos riscos de forma independente e por meios próprios.
1.2. A equipe de gerenciamento integrado de riscos atua com o objetivo de detectar, aferir, controlar, inspecionar e gerenciar a exposição aos riscos em diferentes horizontes de tempo. Para isto, periodicamente assiste à execução dos procedimentos implantados na linha de defesa primária, realiza testes e requer evidências da execução dos controles.
1.3. Rotineiramente são avaliados os planos de contingência de riscos, considerando-se as atribuições e processos para mobilização dos mesmos em caso de ocorrência de estresse.
1.4. As políticas, normas e regulamentos relacionados ao gerenciamento de riscos são elaborados pela equipe de gestão integrada de riscos e submetidos à aprovação da Diretoria. Estes documentos são revisados anualmente, minimamente; ou em casos de alterações significativas na exposição ao risco.
1.5. As ações de gerenciamento integrado de riscos do IntegraNFe contempla, mas não se limita, à gestão de risco operacional.
- GESTÃO DE RISCO OPERACIONAL
2.1. Nosso risco operacional é dimensionado considerando-se as chances de ocorrência de eventos internos que resultem em perdas e danos decorrentes de falhas em processos, pessoas e/ou sistemas.
2.2. Nosso plano de continuidade de negócios visa manter ou recuperar procedimentos, pessoas, infraestrutura e/ou sistemas informacionais para reduzir as influências negativas de eventos de estresse de mercado.
2.3. As diretrizes para a gestão destes riscos são formalizadas por meio de políticas e processos internos.
ENTRE EM CONTATO CONOSCO
Em caso de dúvidas sobre nossas práticas, ou caso deseje entrar em contato com o IntegraNFe para atualizar ou corrigir qualquer uma de suas informações cadastradas, ou exercer seus direitos, nós estaremos disponíveis através do nosso endereço, telefone e chat disponíveis no site e do nosso e-mail contato@integranfe.com.br, por meio do nosso encarregado no tratamento de dados (DPO – Data Protection Officer).
Você entende e concorda que deve manter o seu cadastro na plataforma atualizado, com informações precisas de contato (tais como endereço de e-mail e telefone), para que possamos entrar em contato com você quando necessário e para enviar informações importantes sobre os produtos e serviços oferecidos.