RELATORIO DE GESTAO UNIMED GOIÂNIA 2023

. . . . . . . . . . . . . . . . . .
GESTÃO
DE RISCOS
De forma prática, o gerenciamento de riscos na Unimed
Goiânia atua em duas frentes: na disseminação da cultura
de gerenciamento de riscos e controles internos entre os
colaboradores, cooperados e alta administração, “de forma
a possibilitar o seu aperfeiçoamento e monitoramento
contínuo” (art.10, RN 518); e na “identificação, análise,
avaliação, priorização, tratamento e monitoramento de riscos
que possam afetar, positiva ou negativamente, os objetivos
de processos de trabalho e/ou de projetos de uma operadora
nos níveis estratégicos, tático e operacional” (inciso III, art
2º, RN nº 518).
Nos últimos anos, a Unimed Goiânia dedicou esforços para
consolidar sua estrutura de Governança e Gestão de Riscos.
Em 2023, alinhada com as diretrizes da RN 518, a Cooperativa
continuou o mapeamento de riscos corporativos ligados aos
processos de sua Cadeia de Valor. Estabeleceu um reporte
regular ao Comitê de Riscos e Auditoria Interna, promovendo
uma cultura de gestão de riscos por meio de grupos focais com
gestores e colaboradores. Essas iniciativas visam fortalecer a
aderência às práticas regulatórias e aprimorar a compreensão
e abordagem dos riscos na operadora.
A Unimed Goiânia avançou significativamente em direção
à sustentabilidade do negócio ao desenvolver e aprovar a
Política de Continuidade de Negócios. Isso incluiu a elaboração
do Plano de Continuidade de Negócios, que estabelece
estratégias de contingência para garantir a prestação de
serviços aos beneficiários em situações de catástrofe.
Em 2023, após parecer da Auditoria Externa Independente
sobre o ciclo de 2022, a Unimed Goiânia oficialmente ficou
aderente à Resolução Normativa da ANS nº 518 de 2022, que
dispõe sobre a adoção de práticas mínimas de governança
corporativa, com ênfase em controles internos e gestão de
riscos, para fins de solvência das operadoras de planos de
assistência à saúde.
Aderência Regulatória
Em 2023, a Unimed Goiânia analisou e interpretou 166
normativas da ANS na elaboração da Matriz de Compliance
Regulatória. A meta para 2024 é concluir a interpretação de
mais de 400 normativas vigentes na Agência Nacional de
Saúde Suplementar (ANS).
Governança de Dados
A governança de dados adotada pela Unimed Goiânia
é uma abordagem baseada em princípios para gerenciar
dados durante o ciclo de vida, desde a aquisição até o uso e
o descarte. A análise de dados é um processo de inspeção,
limpeza, transformação e modelagem de dados com o objetivo
de descobrir informações úteis, informar conclusões e apoiar
a tomada de decisões. A estratégia de governança de dados
na Unimed Goiânia trouxe, em 2023, melhorias para tomada
de decisões, controle de custos, conformidade regulatória,
confiança de clientes e fornecedores, gerenciamento de riscos
e maior acesso e controle de dados pelas equipes.
Como parte dessa implementação, a Unimed Goiânia deu
continuidade em 2023 à renovação do parque tecnológico
visando a segurança da informação. Entre outros, os
investimentos realizados garantem a continuidade operacional
da Cooperativa, permitindo a recuperação de dados através
de ações como backup, mesmo diante de situações de
sinistros que possam comprometer o data center. O plano
de contingência abrange todas as áreas da Cooperativa.
Marcaram o ano de 2023 a aquisição de equipamentos e
software atualizados, redução de vulnerabilidades e riscos,
proteção de dados e melhoria na integração e desempenho
com sistemas modernos.
Segurança da Informação
Em 2023, a execução das ações previstas do projeto
“Segurança da Informação” incluiu a gestão de ativos e a
gestão de vulnerabilidades. A Unimed Goiânia identificou e
corrigiu falhas ao longo do ano, reduzindo riscos associados
às informações da Cooperativa.
Para aumentar ainda mais a Segurança da Informação
foram implementadas ferramentas de segurança,
como a “Autenticação de Fator Múltiplo” (em inglês,
Multi-Factor Authentication - MFA). É uma medida
que adiciona uma camada extra de proteção além do
tradicional nome de usuário e senha. A autenticação
de fator múltiplo requer que o usuário forneça
dois ou mais tipos diferentes de informações de
identificação antes de obter acesso a uma conta ou
sistema. Também foram implantadas ferramentas
de gerenciamento e monitoramento da rede e ativos
da Unimed Goiânia, aumentando a maturidade do
projeto “Segurança da Informação”.
Em 2023, a Cooperativa também aumentou o
grau de maturidade da privacidade de dados, com
a realização de testes em soluções para gestão
dos dados, além da realização de mapeamento
das atividades que tratam dados pessoais e de
campanhas de conscientização em segurança e
privacidade. Também foram realizados treinamentos
de equipes de atendimento sobre utilização de dados
pessoais e capacitação de membros da equipe de
segurança da informação e privacidade da Unimed
Goiânia.
pág_ 62
pág_ 63