ACCITHUS IP LTDA
Esta Política de Gestão de Riscos tem como objetivo estabelecer diretrizes para a identificação, avaliação, tratamento, monitoramento e revisão dos riscos aos quais a Accithus IP Ltda está exposta, de modo a apoiar a tomada de decisão, preservar a continuidade dos negócios e fortalecer a governança corporativa.
2. Abrangência
Esta Política aplica-se a todos os administradores, colaboradores, parceiros, fornecedores e prestadores de serviços da Accithus, no que couber, bem como às atividades e processos relevantes da empresa.
A gestão de riscos da Accithus é orientada pelos seguintes princípios:
• proporcionalidade ao porte, natureza e complexidade das operações;
• abordagem preventiva;
• responsabilidade compartilhada;
• integração com os processos de governança e compliance; melhoria contínua.
Para fins desta Política, considera-se risco a possibilidade de ocorrência de eventos que possam impactar negativamente os objetivos estratégicos, operacionais, financeiros, regulatórios ou reputacionais da Accithus.
Sem prejuízo de outras classificações, a Accithus considera, entre outros, os seguintes tipos de riscos:
• risco operacional;
• risco regulatório e legal;
• risco de compliance;
• risco de lavagem de dinheiro, financiamento do terrorismo e fraude;
• risco tecnológico e cibernético;
• risco de segurança da informação e privacidade de dados;
• risco reputacional;
• risco de terceiros e parceiros.
A gestão de riscos da Accithus compreende, de forma contínua e proporcional:
a) Identificação Mapeamento dos riscos relevantes associados às atividades, processos, produtos, serviços e relações com terceiros.
b) Avaliação Análise qualitativa dos riscos identificados, considerando sua probabilidade de ocorrência e potencial impacto.
c) Tratamento Definição de medidas adequadas para mitigar, controlar, transferir ou aceitar os riscos, conforme o caso. d) Monitoramento Acompanhamento periódico dos riscos e da efetividade dos controles adotados.
e) Revisão Reavaliação periódica da exposição a riscos, especialmente diante de mudanças regulatórias, operacionais ou estratégicas.
A gestão de riscos da Accithus é supervisionada pela Alta Administração, com apoio das áreas responsáveis, incluindo Compliance, Tecnologia da Informação e demais áreas envolvidas, conforme a natureza do risco.
Todos os colaboradores e parceiros devem atuar de forma diligente, comunicando situações que possam representar riscos relevantes à empresa.
Esta Política de Gestão de Riscos se complementa e se integra com:
• a Política de Prevenção à Lavagem de Dinheiro, ao Financiamento do Terrorismo e à Fraude (PLD/FT);
• a Política de Segurança Cibernética;
• a Política de Segurança da Informação e Privacidade de Dados;
• o Código de Ética e Conduta;
• demais políticas internas da Accithus.
A Accithus incentiva a disseminação da cultura de gestão de riscos, promovendo a conscientização sobre a importância da identificação e do tratamento adequado dos riscos inerentes às suas atividades.
Esta Política entra em vigor na data de sua aprovação e será revisada periodicamente, ou sempre que houver mudanças relevantes no ambiente regulatório, operacional ou estratégico da empresa.