Privacidade e Segurança de Dados

Gerenciamento de riscos

102-15; 102-29; 102-30; 102-31

Identificar. Prevenir. Reduzir. Controlar.

MRV

Para estruturar seus mecanismos de fiscalização e controle e assegurar a observação das políticas, processos e procedimentos no funcionamento da organização, a MRV&CO conta com o apoio de áreas de Compliance e Gestão de Riscos e Auditoria Interna – construindo assim uma linha de defesa no gerenciamento de riscos corporativos.

O gerenciamento de riscos é integrado ao processo de tomada de decisão e baseado na Política de Gestão de Riscos – que se

alinha ao movimento da MRV para manter pilares sustentáveis no seu negócio, levando em consideração impactos negativos e oportunidades. Os temas ESG com potencial de impacto sobre o negócio são tratados com metodologia específica para riscos estratégicos de sustentabilidade.

Os riscos decorrentes do negócio ou do mercado de atuação da MRV são identificados e avaliados. Então, é definido o tratamento a ser dado em cada situação, com base em sua criticidade e no apetite a riscos da organização. Em geral, são analisados o contexto, os riscos e as oportunidades e a relação do assunto em questão com o direcionamento estratégico – uma reflexão que resulta na qualificação e quantificação de riscos e em uma matriz SWOT para apontar a melhor forma de controlar cada fator.

Tipologias de Riscos Estratégicos MRV

• Compliance: punições legais e regulatórias; perda reputacional e/ou financeira decorrente de inconformidades no cumprimento de diretrizes internas, Código de Conduta, Políticas e Normas da MRV&CO • Conjuntura: perdas e mudanças verificadas nas condições políticas, culturais, sociais, econômicas ou financeiras • Crédito: perda resultante do não recebimento de valores por parte de clientes, instituições financeiras, garantias de aplicações financeiras, entre outros • Imagem: perda decorrente do desgaste da junto a sociedade, stakeholders e/ou autoridades, em razão de publicidade negativa, verdadeira ou não, ou insatisfação de clientes em sua jornada com a companhia • Legal/ Regulatório: multas, penalidades ou indenizações resultantes de ações de órgãos de supervisão e controle, além de perdas decorrentes de decisão desfavorável em processos judiciais • Liquidez: ausência de agilidade financeira para honrar compromissos assumidos no vencimento, ou honrá-lo apenas com elevadas perdas financeiras; • Mercado: originado de pressões para alteração nos preços dos nossos produtos e custos de insumos para a operação, ou perda significativa de atuação decorrente da concorrência • Operação: perda resultante de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos O processo de gestão de riscos da Urba é independente ao da MRV. É baseado nas diretrizes da ABNT NBR ISO 31010, que busca conectar as políticas, processos e procedimentos ao funcionamento cotidiano da organização em consonância ao gerenciamento de riscos institucionais. Assim, a gestão de riscos da Urba também apoia a melhoria contínua dos processos de trabalho e projetos e a alocação e uso eficaz dos recursos disponíveis, contribuindo para o cumprimento dos objetivos da organização.

A elaboração da Matriz de Riscos Estratégicos da Urba iniciou-se em outubro de 2021, com o auxílio de uma consultoria. Hoje, está em fase de identificação e avaliação dos riscos, com base no contexto da empresa – avaliando ambiente interno, externo e os cenários e definindo a visão de negócios e os objetivos estratégicos e de longo prazo.