Revisão de maturidade de gerenciamento de risco operacional
Risco Operacional é o risco de perda resultante de processos, pessoas e sistemas internos inadequados ou falhos ou de eventos externos. A revisão Elmore ORMMR avalia a estrutura dentro de uma organização em relação às melhores práticas para a gestão eficaz do risco operacional.
O relatório avaliará a maturidade do quadro e fornecerá recomendações sobre como este pode ser aprovado, de acordo com a dimensão e complexidade do negócio. Uma organização pode determinar se deseja adotá-los e, quando necessário, a Elmore pode ajudar no desenvolvimento de políticas e/ou procedimentos apropriados.
Observação; nesta fase, trata-se simplesmente de uma avaliação da estrutura em vigor e não se aprofundará nos riscos reais aos quais o negócio está exposto. Isto pode ser realizado, se necessário, facilitando uma Revisão de Controle de Risco Operacional (ORCR).
Cultura é a chave
Os princípios-chave da revisão determinarão a extensão da Cultura Corporativa e de Risco dentro da organização:
Cultura Coorperativa
O Conselho de Administração e a Gerência estabeleceram uma cultura corporativa que incorpora uma gestão robusta de riscos e que apoia e fornece os padrões e incentivos necessários para profissionais e comportamento responsável
Cultura de Risco
A organização desenvolveu, implementou e manteve uma Estrutura de Risco Operacional que é proporcional ao seu negócio, tamanho, complexidade e perfil de risco. Existe um registo de riscos para priorizar os principais riscos e controlos em vigor para os mitigar.
O ORMMR incluirá uma revisão do seguinte:
- Quaisquer mecanismos pelos quais o Conselho tenha definido o tom para a Conduta de Negócios
- A estrutura de governança implementada para risco operacional
- Como a Administração implementou e supervisiona os processos de risco operacional
- Como os riscos são identificados e avaliados
- Mecanismos de monitoramento e relatórios
A entrega de um ORMMR
ORMMA será:
- Uma avaliação da maturidade da estrutura de Gestão de Risco Operacional da organização. Básico (Reativo), Adequado (Estruturado), Avançado (Proativo)
- Recomendações detalhadas de oportunidades a serem consideradas pela administração para melhorar a estrutura
- Quando apropriado, um plano de ação acordado sobre o qual as recomendações serão implementadas e um plano com prazo para sua conclusão