Apresentação

Esta Política de Gerenciamento de Riscos da MAUPI tem como objetivo estabelecer diretrizes, critérios e procedimentos para prevenir, detectar e mitigar os riscos operacionais e de liquidez, assegurando o pleno funcionamento da empresa e a integridade nas relações com clientes, fornecedores e colaboradores, em conformidade com as regulamentações aplicáveis e as melhores práticas do mercado. Visa proteger os negócios e a situação econômico-financeira da MAUPI.

Escopo

Esta política aplica-se a toda a organização, abrangendo administradores, funcionários e prestadores de serviço da MAUPI. O gerenciamento de riscos é intrínseco às atividades da empresa e é responsabilidade de todos cumprir esta política. 

A Alta Administração é responsável por divulgar e implementar as medidas e procedimentos necessários para identificar, monitorar, avaliar e comunicar os eventos de risco que possam impactar negativamente os negócios da MAUPI.

Papéis e Responsabilidades

A MAUPI adota uma estrutura de gerenciamento de riscos operacionais e de liquidez compatível com a natureza e complexidade de suas atividades. 

O Diretor de Risco e Compliance é responsável por definir objetivos, políticas e procedimentos estratégicos de risco, e por manter a Alta Administração informada sobre os riscos do negócio.

Tipos de Riscos

1. Risco de Liquidez: O risco de liquidez refere-se à possibilidade de descasamento entre os fluxos financeiros de ativos e passivos, impactando a capacidade financeira da MAUPI em obter recursos e honrar suas obrigações. O gerenciamento deste risco visa evitar escassez de caixa e dificuldades em realizar as liquidações nas datas previstas.

Eventos de Risco de Liquidez Incluem:

• Incapacidade de converter transações no momento solicitado, devido ao número de chargebacks ou alto volume transacionado.

• Incapacidade de cumprir obrigações correntes e futuras sem comprometer as operações diárias da MAUPI ou incorrer em perdas significativas.

2. Risco Operacional: O risco operacional é a possibilidade de perdas resultantes de falhas, deficiências ou inadequações em processos internos, pessoas, sistemas ou eventos externos, incluindo riscos legais associados a contratos e sanções por descumprimento de normas.

Eventos de Risco Operacional incluem:

• Fraudes internas e externas.

• Práticas inadequadas relacionadas a clientes, produtos e serviços.

• Danos a ativos físicos próprios ou utilizados pela MAUPI.

• Interrupção das atividades da MAUPI.

• Falhas em sistemas de tecnologia da informação.

• Falhas na execução, cumprimento de prazos e gestão de atividades.

3. Risco de Crédito:  O risco de crédito é a possibilidade de perdas decorrentes do não cumprimento das obrigações financeiras por parte dos participantes dos arranjos de pagamento.

Eventos de Risco de Crédito incluem:

• Inadimplemento do usuário final perante o emissor de instrumentos de pagamento.

• Inadimplemento do emissor perante o credenciador.

• Inadimplemento da Adquirente perante a MAUPI.

Identificação, Prevenção e Tratamento dos Riscos

A compreensão dos processos operacionais da MAUPI é essencial para o gerenciamento de riscos, permitindo a identificação, mapeamento e tratamento dos riscos inerentes e residuais, tanto em operações internas quanto com terceiros.

1. Para a Identificação, Prevenção e tratamento de Riscos Operacionais:

• Proteção e segurança de redes, servidores e canais de comunicação.

• Monitoramento e restrição de acesso a dados sensíveis.

• Revisão e correção de falhas de segurança.

• Testes periódicos para garantir a robustez das medidas de segurança.

• Gerenciamento de riscos decorrentes de serviços terceirizados relevantes.

2. Para a Identificação, Prevenção e tratamento de Riscos de Liquidez:

• Definição de diretrizes e critérios para a gestão de liquidez dos arranjos de pagamento.

• Implementação de modelos de liquidez com parâmetros de criticidade.

3. Para a Identificação, Prevenção e tratamento de Riscos de Crédito:

• Alinhamento entre perfil de risco, apetite a riscos e estratégia da MAUPI.

• Segregação das atividades de gestão de risco de crédito das áreas executivas e de auditoria

• Avaliação contínua dos riscos de crédito de emissores de cartão e da exposição ao risco em novos produtos e serviços.

Avaliação de Riscos

A avaliação de riscos na MAUPI é um processo essencial para garantir a proteção das operações e a saúde financeira da empresa. Este processo envolve uma análise detalhada e sistemática dos riscos identificados, levando em consideração tanto a probabilidade de sua ocorrência quanto o impacto potencial que podem causar. A partir dessa análise, os riscos são classificados de acordo com sua gravidade e urgência, permitindo que a MAUPI estabeleça prioridades claras para o tratamento de cada risco.

A classificação dos riscos orienta a tomada de decisões estratégicas, determinando as ações necessárias para mitigar ou eliminar ameaças. Este processo pode levar à implementação de novos controles, à revisão dos controles existentes, ou ao ajuste de atividades para reduzir a exposição ao risco. A avaliação de riscos também ajuda a decidir se determinadas operações devem ser modificadas, reduzidas ou, em casos extremos, descontinuadas, sempre com o objetivo de minimizar possíveis impactos negativos.

Além disso, a avaliação contínua dos riscos permite à MAUPI adaptar-se de forma proativa a mudanças no ambiente de negócios, garantindo que a empresa esteja sempre preparada para enfrentar desafios e aproveitar oportunidades de maneira segura e eficiente.

Gestão de Contingências e Continuidade de Negócios

Para garantir a eficácia desta política, a MAUPI deve desenvolver procedimentos específicos para o tratamento de contingências e gestão de continuidade de negócios, com ênfase em:

• Garantia de recursos para implementar planos e políticas de continuidade.

• Resposta adequada e coordenada em situações de crise.

• Tratamento adequado para recuperação de desastres e continuidade operacional.

• Validação periódica dos ambientes e procedimentos de contingência.

Treinamento e Conscientização

Todos os colaboradores envolvidos no gerenciamento de riscos devem receber treinamento específico sobre os procedimentos relacionados aos riscos de liquidez, operacionais e de crédito. 

A conscientização sobre a importância do gerenciamento de riscos será promovida em toda a organização para garantir o apoio e a colaboração de todos os departamentos.

Atualização da Política

A Política será atualizada sempre que houver mudanças legislativas ou regulatórias relevantes, alterações no cenário do negócio da empresa ou necessidade identificada na revisão da análise de risco. 

A responsabilidade pela atualização e aprovação da Política será da Alta Administração.

Aprovação e Vigência

Esta Política foi aprovada pela Alta Administração da MAUPI e entrará em vigor na data de sua aprovação. 

A vigência é indeterminada, sendo substituída apenas por uma versão atualizada.

Goiânia/GO, 17 de outubro de 2024.