Relatório Anual 2011 - Gerdau

RELATÓRIO ANUAL GERDAU 2011 15
GESTÃO DE RISCOS
Rigoroso controle interno de
processos assegura gestão
adequada dos riscos
A Gerdau monitora de forma estruturada todos
os eventuais riscos de seus negócios e de suas
operações. Isso é feito por meio de um rigoroso
sistema de gestão de riscos, continuamente
aprimorado, o que contribui para a eficiência da gestão
e a geração de valor sustentável aos acionistas.
GESTÃO DOS RISCOS OPERACIONAIS
A auditoria interna da Gerdau é responsável por
mapear os riscos operacionais e os respectivos
controles internos dos processos. Os riscos
operacionais decorrem de inadequação ou falha em
processos internos, das pessoas ou do ambiente de
tecnologia. Esses riscos podem estar relacionados
ao processo industrial ou à gestão das distintas áreas
da Companhia, incluindo o fornecimento de matériasprimas
e insumos, marketing e vendas, tecnologia da
informação, logística e gestão de pessoas.
Esses riscos são avaliados anualmente a partir dos
resultados dos trabalhos de auditoria e dos testes
da Certificação Sarbanes-Oxley, além de entrevistas
realizadas com a alta administração e de informações
recebidas dos gestores dos processos. Com base
nesses dados, é realizado o Plano de Auditoria para
o exercício seguinte, que envolve a identificação
de falhas nos processos e de oportunidades de
melhorias nos controles, assim como outras medidas
de mitigação.
GESTÃO DOS RISCOS DE NEGÓCIO
A Gerdau também monitora rigorosamente os riscos
de negócio, que abrangem temas relacionados à
competitividade e ao posicionamento da Empresa no
mercado de aço. A gestão dos riscos de negócio é
realizada por diversos fóruns de tomada de decisão
que consideram os benefícios e os riscos atrelados
a ela. Além disso, os diferentes indicadores dos
negócios monitoram não apenas os resultados,
mas também os fatores que podem impactar a
Companhia, sendo muitos deles sinalizadores de
riscos estratégicos e operacionais.
O Comitê Executivo Gerdau (CEG) e seus comitês
possuem a atribuição de identificar, avaliar e
determinar ações em relação aos riscos de negócios
que se apresentam. O CEG, por exemplo, gere os
riscos estratégicos, os quais envolvem a avaliação de
disponibilidade de crédito no mercado internacional,
o surgimento de novos concorrentes, o lançamento
de novos produtos, a reputação da Gerdau junto
aos seus diversos públicos de interesse e as
necessidades de investimentos futuros. A equipe de
compliance, por sua vez, é responsável pela contínua
atualização a respeito das legislações em cada país
onde a Gerdau atua e pelo cumprimento de todas as
regulamentações e normas legais vigentes.
COMITÊ DE RISCOS
O Comitê de Riscos supervisiona a gestão dos riscos
mais relevantes, de forma direta ou indireta.
Os temas supervisionados diretamente pelo comitê
abrangem o status das avaliações sobre os controles
decorrentes da Lei Sarbanes-Oxley, os trabalhos de
auditoria sobre riscos operacionais, o andamento das
reclamações – formuladas por meio do canal da ética
(respeitados o anonimato e a confidencialidade) –,
compliance, entre outros. Também é sua atribuição a
aprovação do Plano Anual de Auditoria.
Na supervisão indireta enquadram-se os riscos que
já são regularmente monitorados em outros fóruns de
tomada de decisão. Periodicamente, o órgão requisita
apresentações sobre a gestão de riscos pelos demais
processos como forma de avaliar a adequação do
controle de riscos nas diferentes áreas, buscando
comprovar se os riscos a que a Gerdau está sujeita
estão sendo devidamente identificados e geridos.