Pesquisa: “O Papel do CRO no Brasil” Objetivo: Obter um panorama da função de CRO (Chief Risk Officer) no Brasil no que tange a perfil, escopo de atuação, governança e independência. Motivação: O aumento da complexidade da regulamentação e do mercado trouxe um maior desafio para a função de Riscos, em suas várias disciplinas. Estudo recente (Financial Times), que indica que globalmente, em 11 anos: a proporção de bancos relevantes (86) que têm CRO subiu de 65% para 89% mesmo em instituições menores a presença do CRO é significante (81%) os CROs têm papel relevante na estratégia (79%) e aprovação de produtos (63%) os CROs reportam para o CEO ou Conselho em pelo menos 80% das vezes

Pesquisa: “O Papel do CRO no Brasil” Agenda: Abrangência da Pesquisa Perfil do CRO Escopo de Atuação Governança e Independência Focos de atenção Conclusões

Pesquisa: “O Papel do CRO no Brasil” 2. Abrangência da Pesquisa: Período: abril a outubro de 2013 Total de bancos: 55 (15% controlados pelo Governo), representando 91,4% do total de ativos do sistema financeiro e 26 parte dos top-30 (base: dezembro de 2012) Total de Ativos: Matriz sediada:

Pesquisa: “O Papel do CRO no Brasil” 3. Perfil do CRO: a função Em torno de 83% dos bancos pesquisados têm CRO Há CRO, formalmente definido ou não, (a) global ou local, ou (b) local?: (a) Há CRO?: (b) Há CRO local?:

Pesquisa: “O Papel do CRO no Brasil” 3. Perfil do CRO: a função Exceto pelos bancos com ativos acima de R$ 100 Bi, não há viés significativo de presença de CRO devido a tamanho ou a origem do capital CRO local (a) conforme tamanho (total de ativos), ou (b) se de capital estrangeiro: (a) Por total de ativos: (b) Se estrangeiro:

Pesquisa: “O Papel do CRO no Brasil” 3. Perfil do CRO: a função Quando existe, a função está estabelecida há menos de 5 anos em 67% dos casos A função é considerada de maturidade pelo menos mediana em 93% dos casos Existência da função “CRO”: Maturidade da função “CRO”:

Pesquisa: “O Papel do CRO no Brasil” 3. Perfil do CRO: o profissional Experiência como CRO também não passa de 5 anos na maioria das vezes (62%) e quase todos os CROs (95%) exerceram esta função em até 2 instituições financeiras A experiência em Riscos, porém, é acima de 10 anos na maioria das vezes (69%) A Experiência com Riscos: Experiência como “CRO”:

Pesquisa: “O Papel do CRO no Brasil” 3. Perfil do CRO: o profissional O principal executivo de Riscos, CRO ou não, é oriundo, majoritariamente, de Crédito / Risco de Crédito (31%), Risco de Mercado (13%) ou Finanças (9%) Há um grupo relevante sem origem específica (27%) “Diversas áreas”:

Pesquisa: “O Papel do CRO no Brasil” 4. Escopo de Atuação: O CRO quase sempre é responsável por Risco de Crédito e de Mercado (>95%), mas também por Risco Operacional (87%), Risco de Liquidez e Basiléia (73%) Em geral há responsabilidade estatutária (73%), principalmente em estrangeiros (84%) CRO é estatutário?: Outras: Compliance (24%), Seg. Info (16%), Ouvidoria (13%) e Jurídico (11%)

Pesquisa: “O Papel do CRO no Brasil” 4. Escopo de Atuação: Há a participação no processo de aprovação de crédito na metade das vezes (53%) Em bancos de origem estrangeira, porém, há uma participação significativamente maior (74%) em comparação aos de origem nacional (38%) Participa da aprovação de crédito?: E se estrangeiro?:

Pesquisa: “O Papel do CRO no Brasil” 4. Escopo de Atuação: Em bancos locais, é comum que o CRO tenha responsabilidade por Risco de Mercado e Liquidez (88%), assim como por estes e Gerenciamento de Capital (65%) Já em estrangeiros, a ocorrência é bem menor – 53% e 21%, respectivamente Locais com CRO: Estrangeiros com CRO:

Pesquisa: “O Papel do CRO no Brasil” 5. Governança e Independência: Se o CRO participa da aprovação de crédito, a governança se dá normalmente pela existência de comitê (87%). Além disso, em cerca de metade das vezes a governança ocorre através da segregação de áreas (48%) ou da supervisão pela matriz (48%) Quando acumula as funções de Risco Operacional e Controles Internos, a governança se dá quase sempre (96%) pela segregação de áreas e responsabilidades abaixo do CRO Como se materializa a governança quando o CRO participa do processo de aprovação de crédito? E quando o CRO é responsável simultaneamente por Riscos Operacionais e Controles Internos?

Pesquisa: “O Papel do CRO no Brasil” 5. Governança e Independência: Poucas vezes há reporte entre Risco Operacional e Controles Internos (< 10%), sendo que nestes casos prevalece Controles Internos reportando para Riscos Operacionais Por outro lado, se o CRO não é responsável pelas duas áreas, na maioria das vezes (89%) a eficiência é gerada pela segregação de responsabilidades Como é o reporte entre Risco Operacional e Controles Internos? Como é gerada eficiência se o CRO não é responsável por Riscos Operacionais e Controles Internos?

Pesquisa: “O Papel do CRO no Brasil” 5. Governança e Independência: O CRO na maioria das vezes reporta ao CEO (58%), Conselho (9%) ou a ambos (9%) O principal executivo de Riscos, na maioria das vezes (82%), tem o mesmo nível hierárquico que os executivos das áreas de negócio A quem se reporta o CRO? Tem o mesmo nível hierárquico dos heads de negócio?

Pesquisa: “O Papel do CRO no Brasil” 5. Governança e Independência: O principal executivo de Riscos participa, de modo geral, dos mesmos fóruns que os executivos de negócio (87%), assim como dos comitês executivos (94%) Na grande maioria das vezes, há um fórum para o CRO apresentar tópicos relevantes diretamente ao CEO (100%) ou ao Conselho (82%) Há fórum para apresentar tópicos diretamente ao Conselho?: Participa dos fóruns dos executivos de negócio?

Pesquisa: “O Papel do CRO no Brasil” 6. Focos de atenção: O principal executivo de Riscos tem atualmente como relevantes focos de atenção: Internamente: controles internos (67%) e fortalecimento da governança (58%) Externamente: regulamentação advinda do BIS (73%) Principais focos de atenção internos: Principais focos de atenção externos:

Pesquisa: “O Papel do CRO no Brasil” 7. Conclusões: A grande maioria dos bancos (83%), independente do tamanho/origem, possuem CRO A função de CRO é relativamente recente no Brasil (< 5 anos), com baixa rotatividade (até 2 bancos), mas com profissionais bem experientes em Riscos (> 10 anos) De forma mais abrangente, o principal executivo de Riscos (CRO ou não) é oriundo de Crédito/Risco de Crédito (maioria), Risco de Mercado ou Finanças A função de CRO sempre abrange Risco de Crédito e de Mercado e, na maioria das vezes, Risco Operacional e de Liquidez, sendo majoritariamente estatutária (> 70%) A participação do CRO na aprovação de crédito é mais comum em bancos estrangeiros e nos locais a responsabilidade por Risco de Mercado, Liquidez e Gestão de Capital A segregação de áreas e responsabilidades é uma das principais formas de governança, seja para Crédito ou para Riscos Operacionais e Controles Internos O reporte do CRO é em geral para o CEO e/ou Conselho, com nível hierárquico e participação em fóruns executivos condizentes com a responsabilidade da função