Análise do “Questionário de Detalhamento da Estrutura de Gestão de Riscos” 25/03/2015 SUSEP/DITEC/CGSOA/COARI/DIRIS Dados Gerais Período de referência: dez/2014 Respondentes: 151 Seguradoras: 99 Resseguradores: 14 EAPC’s: 21 Capitalização: 17 Empresas excluídas: Empresas que não operaram em 2014 Seguradoras que atuam exclusivamente no DPVAT Questão 3 Existe, em algum nível da estrutura de controle, um Conselho de Administração que supervisiona as operações da sua empresa? Localização CA (Caso ‘Sim’) Questão 3 Própria empresa (Cruzado com FIP) 23% 20% 45% Sim Não 80% 32% Controladora Indeterminado Questão 4 Como esse Conselho de Administração monitora os riscos da empresa? Outros (Executivos) 29% Comitê de Riscos 29% Comitê de Auditoria 21% Diretamente 12% Outro Comitê (CA) 7% Não monitora 2% 0% 5% 10% 15% 20% 25% 30% 35% Nota: Aplicável somente às empresas que possuem CA (Q3): 121 empresas Questão 5 Sua empresa (ou o grupo a que ela pertence) possui uma Função de Gestão de Riscos encarregada de supervisionar centralizadamente o processo de Gestão de Riscos organizacionais e promover seu desenvolvimento? 23% Sim Não 77% Questão 6 Assinale, dentre as alternativas abaixo, as atividades que a Função de Gestão de Riscos desempenha em sua empresa: Avaliação / Análise de Riscos 97% Identificação de Riscos 97% Acompanhamento e reporte de exposições 96% Apoio a decisão 91% Definição de alternativas de tratamento 90% Definição de metodologias, processos, modelos ou controles 89% Treinamento 81% Validação de metodologias, processos, modelos ou controles 72% Consolidação do Perfil de Risco 70% Outras atividades 20% 0% 20% 40% 60% 80% 100% 120% Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 7 Assinale, dentre as alternativas abaixo, outras atividades que porventura sejam desempenhadas concomitantemente em sua empresa pela mesma pessoa ou área que responde pela Função de Gestão de Riscos: Controles Internos 62% Compliance 52% Outras 25% Nenhuma 16% Atividades com riscos intrínsecos Obs: Empresas que marcaram “a” (Compliance), “b” (CI) ou “e” (Nenhuma) correspondem a 66% das que disseram possuir FGR e a 51% do total de respondentes. 9% 0% 10% 20% 30% 40% 50% 60% 70% Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 8 A Função de Gestão de Riscos possui canais de comunicação diretos com o Conselho de Administração e/ou a Diretoria da empresa para reportar exposições a riscos? Ambos 55% Diretoria (S/ CA) 21% Diretoria (C/ CA) 20% CA 3% Não 1% 0% 10% 20% 30% 40% 50% 60% Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 9 Indique, dentre as alternativas abaixo, a que melhor descreve a natureza do responsável pela Função de Gestão de Riscos na sua empresa: Própria empresa Obs: Empresas que marcaram “a” (Própria empresa) ou “b” (Grupo – Sup.) correspondem a 83% das que disseram possuir FGR e a 64% do total de respondentes. 67% Grupo (Sup.) 16% Outros 8% Grupo (Não Sup.) 5% Terceirizada 3% 0% 10% 20% 30% 40% 50% 60% 70% 80% Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 10 Quantos níveis hierárquicos existem entre a pessoa/chefe da área que responde pela Função de Gestão de Riscos e o presidente da empresa onde ela está situada? 1 61% 2 28% 0 (o próprio presidente) 7% 3 4 ou mais 4% 0% 0% 10% 20% 30% 40% 50% 60% 70% Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 11 Exceto pelo presidente da empresa, a Função de Gestão de Riscos está hierarquicamente subordinada a pessoa responsável por atividades que possam levar sua empresa a assumir riscos (exceto risco operacional) ou que tenham por objetivo a geração de receitas? 33% 67% Sim Não Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 12 Sua empresa adota mecanismos para mitigar os efeitos de potenciais conflitos de interesse que possam trazer insegurança sobre a independência da Função de Gestão de Riscos? Questão 12 Marcaram ‘Sim’ na Q11 2% 3% Sim Sim 19% 35% 63% Não (não vê conflito) Não (vê conflito) 78% Não (não vê conflito) Não (vê conflito) Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas Questão 13 Assinale, dentre as alternativas abaixo, as atividades ligadas à gestão de riscos que as Unidades Operacionais desempenham em sua empresa: 85% 89% 84% 84% 89% 83% Identificação de Riscos Avaliação / Análise de Riscos Definição de alternativas de tratamento Apoio a decisão 82% 64% 37% 72% 56% 57% 56% Acompanhamento e reporte de exposições 38% 37% 38% Definição de metodologias, processos, modelos ou controles Treinamento 28% 17% Validação de metodologias, processos, modelos ou controles 23% 32% 28% 29% 14% 11% 15% Consolidação do Perfil de Risco Nenhuma Outras atividades 78% 66% 0% 0% 7% 9% 7% 5% 6% 10% Geral 20% s FGR 30% c FGR 40% 50% 60% 70% 80% 90% 100% Questão 14 Assinale, dentre as alternativas abaixo, as atividades ligadas à gestão de riscos que a Auditoria Interna desempenha em sua empresa: 81% Identificação de Riscos 78% 75% 77% 74% Avaliação / Análise de Riscos 60% Acompanhamento e reporte de exposições 58% Validação de metodologias, processos, modelos ou controles 40% Definição de alternativas de tratamento 33% Outras atividades 31% 66% 47% 49% 47% 44% Apoio a decisão 89% 57% 40% 24% 0% 31% 19% Consolidação do Perfil de Risco 15% 17% Definição de metodologias, processos, modelos ou controles 13% 13% Treinamento 10% 31% 29% 20% 4% 6% 3% Nenhuma 0% 10% Geral 20% s FGR 30% c FGR 40% 50% 60% 70% 80% 90% 100% Consolidado Q6, 13 e 14 – c/ FGR Empresas com FGR 78% Identificação de Riscos 74% Avaliação / Análise de Riscos 82% 97% 90% 58% 56% Acompanhamento e reporte de exposições 15% 15% Consolidação do Perfil de Risco 96% 70% 31% Apoio a decisão 10% Treinamento 72% 32% 13% Definição de metodologias, processos, modelos ou controles 81% 0% 0% 20% 7% 10% AI 72% 31% 6% 3% 89% 49% 29% Outras atividades 91% 38% Validação de metodologias, processos, modelos ou controles Nenhuma 97% 83% 44% Definição de alternativas de tratamento 84% 20% Un. Op. 30% 40% 50% 60% 70% 80% 90% FGR Nota: Aplicável somente às empresas que possuem FGR (Q5): 116 empresas 100% Consolidado Q6, 13 e 14 – s/ FGR Empresas sem FGR 89% 89% Identificação de Riscos 77% Avaliação / Análise de Riscos Definição de alternativas de tratamento 57% Acompanhamento e reporte de exposições 57% Consolidação do Perfil de Risco 66% 66% 31% 11% 40% 37% Apoio a decisão 20% 17% Treinamento 29% Definição de metodologias, processos, modelos ou controles Validação de metodologias, processos, modelos ou controles Outras atividades 89% 23% 37% 40% 0% 0% 6% 9% Nenhuma 0% 10% 20% AI Un. Op. 30% 40% 50% 60% 70% 80% 90% Nota: Aplicável somente às empresas que não possuem FGR (Q5): 35 empresas 100% Questão 15 Sua empresa possui Apetite por Risco estabelecido formalmente pelo Conselho de Administração (ou, na sua ausência, pela Diretoria)? 46% 54% Sim Não Questão 16 Os limites para os riscos que as Unidades Operacionais podem assumir são definidos através do desdobramento do Apetite por Risco? 9% 10% Sim Não N/A 81% Nota: Aplicável somente às empresas que possuem Apetite por Risco (Q15): 70 empresas Questão 17 – Seguradoras (1) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Gestão de Riscos Subscrição 11% 2% Pg. Sinistro Retenção 11% 1% 6%2% 6% 7% Sim Não 87% 0% 50% Empresa 100% 37% Grupo 88% 92% 60% 0% E 37% G Linha de Negócio 2% LN N/A 0% N/A 50% 26% 36% 0% 100% 0% 50% E 52% G 29% LN N/A 20% 0% 87% 100% 0% E 38% G 35% LN N/A 50% 27% 0% N/A 100% Questão 17 – Seguradoras (2) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Sel. Investimentos ALM 7%0% CP Resseg. 3% CP Investimento 9% 9% 7% Resg./Port. 4% Sim 19% 45% 78% 93% 0% 50% Empresa 100% 41% Grupo 57% 0% 50% E Linha de Negócio 2% LN N/A 0% N/A 100% 39% G 56% 5% 0% 84% 0% 50% 100% 0% 45% E G 46% G N/A 8% 1% Não 87% E LN 46% 50% N/A 100% 9% 50% 0% E 40% 60% 53% G LN 0% LN N/A 0% N/A 33% 11% 2% 100% Questão 17 – EAPC’s (1) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Gestão de Riscos Subscrição Pg. Sinistro 5% Retenção 5% 0% 5% 9% 9% 19% Sim 10% 86% 0% 50% Empresa N/A 100% 72% Grupo Linha de Negócio 86% 17% 11% 0% 0% E G 0% 50% E G 44% 0% 0% 100% 56% LN N/A 50% LN N/A 100% 60% 0% 0% 0% E G 35% N/A 71% 95% N/A 50% 100% 25% 0% LN 75% 0% Não Questão 17 – EAPC’s (2) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Sel. Investimentos ALM CP Resseg. CP Investimento Resg./Port. 5% 5% 19% 24% 24% 90% 0% 50% Empresa Linha de Negócio N/A 16% 11% 0% Sim 38% 14% 52% 24% 67% 48% Não 57% N/A 14% 100% 68% Grupo 19% 0% 50% E 100% 73% 0% 50% 100% 0% 100 % E 50% E 100% 75% 0% E G 9% G 0% G 8% G LN 9% LN 0% LN 8% LN N/A 0% N/A N/A 0% 0% 50% N/A 100% 90% 0% 10% 0% Questão 17 – Resseguradores (1) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Gestão de Riscos Subscrição 7%0% Pg. Sinistro 0% Retenção 7%0% 0% 7% Sim Não 93% 0% Empresa 50% 100% 0% 50% E 23% Grupo 93% 100% 77% 50% G Linha de Negócio 0% LN N/A 0% N/A 29% 21% 0% 100% 0% 50% E 38% 0% 100% 62% G N/A 93% 50% E 54% G LN 0% LN N/A 0% N/A 100% 38% 8% 0% Questão 17 – Resseguradores (2) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Sel. Investimentos ALM 0% 0% CP Retroc. CP Investimento 0%7% 7% Resg./Port. 7% 14% Sim 36% Não 57% 86% 100% N/A 86% 93% 7% 0% Empresa 50% 100% 43% Grupo 57% 0% E 50% 100% 50% E 42% G 0% 67% 100% 46% G 54% 0% 50% E 100% 50% E 33% G 0% 67% 100% 80% G 20% Linha de Negócio 0% LN 0% LN 0% LN 0% LN 0% N/A 0% N/A 0% N/A 0% N/A 0% N/A 0% Questão 17 – Capitalização (1) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Gestão de Riscos Subscrição Pg. Sinistro Retenção 0% 12% 29% 0% Empresa 50% 100% Grupo 67% 0% 50% 0% LN N/A 0% N/A 18% 9% 0% 0% 0% 100% 73% G Linha de Negócio N/A 12% E 33% Não 53% 59% 65% 6% 88% Sim 35% 41% 50% E 60% G LN N/A 100% 30% 10% 0% 0% E 50% 33% G 50% LN N/A 17% 0% 100% Questão 17 – Capitalização (2) (...) Indique, no âmbito da sua empresa, quais [atividades] são orientadas por políticas formalmente definidas pela Diretoria e/ou pelo Conselho de Administração, e classifique a abrangência de tais políticas (...): Sel. Investimentos ALM 0% CP Resseg. CP Investimento Resg./Port. 6% 6% 12% 12% 29% 18% 12% Sim 12% Não 53% 76% 88% 0% Empresa 50% 100% 47% Grupo 53% 0% 50% E 0% 100% 38% G 76% 18% 62% 50% E 100% 40% G 60% 0% 50% E 100% 0% 50% E 31% G N/A 82% 69% 57% G Linha de Negócio 0% LN 0% LN 0% LN 0% LN N/A 0% N/A 0% N/A 0% N/A 0% N/A 100% 36% 7% 0% Questão 20 Sua empresa possui um perfil de risco, formalmente documentado, relacionando todos os riscos identificados como relevantes para sua operação? 23% Sim Não 77% Questão 21 Como você classificaria a análise feita pela sua empresa para determinar a probabilidade e o impacto de ocorrência de cada um dos riscos identificados? Quantitativa (principais) 41% Quantitativa (ampla maioria) 32% Qualitativa 24% Não é feita 3% 0% 10% 20% 30% 40% 50% Nota: Aplicável somente às empresas que possuem Perfil de Risco (Q20): 116 empresas Questão 23 Sua empresa possui indicadores para monitorar os principais riscos identificados? 21% Sim Não 79% Nota: Aplicável somente às empresas que possuem Perfil de Risco (Q20): 116 empresas Questão 24 Sua empresa possui um processo formal de avaliação periódica da gestão de riscos? 21% Sim Não 79% Questão 31 (..) assinale as atribuições que o qualificam como respondente: Responsável pelos CI 71% Responsável pela GR 23% Ambos 7% 0% 10% 20% 30% 40% 50% 60% 70% 80%