MENsAGEM DO PREsIDENTE DO CONsELHO DE ... - Gerdau

RELATÓRIO ANUAL GERDAU 2011 15GESTÃO DE RISCOSRigoroso controle interno deprocessos assegura gestãoadequada dos riscosA Gerdau monitora de forma estruturada todosos eventuais riscos de seus negócios e de suasoperações. Isso é feito por meio de um rigorososistema de gestão de riscos, continuamenteaprimorado, o que contribui para a eficiência da gestãoe a geração de valor sustentável aos acionistas.GESTÃO DOS RISCOS OPERACIONAISA auditoria interna da Gerdau é responsável pormapear os riscos operacionais e os respectivoscontroles internos dos processos. Os riscosoperacionais decorrem de inadequação ou falha emprocessos internos, das pessoas ou do ambiente detecnologia. Esses riscos podem estar relacionadosao processo industrial ou à gestão das distintas áreasda Companhia, incluindo o fornecimento de matériasprimase insumos, marketing e vendas, tecnologia dainformação, logística e gestão de pessoas.Esses riscos são avaliados anualmente a partir dosresultados dos trabalhos de auditoria e dos testesda Certificação Sarbanes-Oxley, além de entrevistasrealizadas com a alta administração e de informaçõesrecebidas dos gestores dos processos. Com basenesses dados, é realizado o Plano de Auditoria parao exercício seguinte, que envolve a identificaçãode falhas nos processos e de oportunidades demelhorias nos controles, assim como outras medidasde mitigação.GESTÃO DOS RISCOS DE NEGÓCIOA Gerdau também monitora rigorosamente os riscosde negócio, que abrangem temas relacionados àcompetitividade e ao posicionamento da Empresa nomercado de aço. A gestão dos riscos de negócio érealizada por diversos fóruns de tomada de decisãoque consideram os benefícios e os riscos atreladosa ela. Além disso, os diferentes indicadores dosnegócios monitoram não apenas os resultados,mas também os fatores que podem impactar aCompanhia, sendo muitos deles sinalizadores deriscos estratégicos e operacionais.O Comitê Executivo Gerdau (CEG) e seus comitêspossuem a atribuição de identificar, avaliar edeterminar ações em relação aos riscos de negóciosque se apresentam. O CEG, por exemplo, gere osriscos estratégicos, os quais envolvem a avaliação dedisponibilidade de crédito no mercado internacional,o surgimento de novos concorrentes, o lançamentode novos produtos, a reputação da Gerdau juntoaos seus diversos públicos de interesse e asnecessidades de investimentos futuros. A equipe decompliance, por sua vez, é responsável pela contínuaatualização a respeito das legislações em cada paísonde a Gerdau atua e pelo cumprimento de todas asregulamentações e normas legais vigentes.COMITÊ DE RISCOSO Comitê de Riscos supervisiona a gestão dos riscosmais relevantes, de forma direta ou indireta.Os temas supervisionados diretamente pelo comitêabrangem o status das avaliações sobre os controlesdecorrentes da Lei Sarbanes-Oxley, os trabalhos deauditoria sobre riscos operacionais, o andamento dasreclamações – formuladas por meio do canal da ética(respeitados o anonimato e a confidencialidade) –,compliance, entre outros. Também é sua atribuição aaprovação do Plano Anual de Auditoria.Na supervisão indireta enquadram-se os riscos quejá são regularmente monitorados em outros fóruns detomada de decisão. Periodicamente, o órgão requisitaapresentações sobre a gestão de riscos pelos demaisprocessos como forma de avaliar a adequação docontrole de riscos nas diferentes áreas, buscandocomprovar se os riscos a que a Gerdau está sujeitaestão sendo devidamente identificados e geridos.