Felipe Martins Pereira

Gestão das funções de gestão de riscos, compliance e auditoria interna, medição e monitoramento dos riscos corporativos junto às áreas de negócio e reporte ao C-Level, mapeamento e atualização do ambiente de controles internos para toda a cadeia de valor da Companhia, integração dos testes de controles internos com as auditorias internas (corporativa e SGI), manutenção do processo de adequação às normas ISO 9, 14, 45, 55, 37 e 31k, condução do processo de criação e manutenção de documentos normativos (políticas, procedimentos, instruções de trabalho, regulamentos, etc.), gestão de riscos em perfis de acesso utilizando a ferramenta GRC/AC (SAT e SOD), criação e atualização de níveis de autoridade e limites de alçada para as operações da Companhia, treinamento e comunicação sobre o Código de Ética e Conduta e políticas de compliance, compliance due diligence de parceiros de negócio (fornecedores, comercializadoras de energia, doações e patrocínios, KyE, M&A targets), gestão de processos para adequação à LGPD (políticas, due diligence, RoPA, revisão de cláusulas contratuais), gestão do canal de denúncias e investigações com reporte ao Conselho de Ética, definição e condução dos planos de auditoria interna e monitoramento contínuo.

Planejamento e condução dos trabalhos de auditoria interna, incluindo projetos baseados em riscos e projetos especiais, acompanhamento das atividades junto aos auditores e reportes ao C-level, apoio consultivo às demais áreas em temas relacionados à governança e desenho de planos de ação para mitigação de riscos, suporte ao business através de iniciativas de monitoramento contínuo.

Condução das atualizações da Matriz de riscos corporativos, mapeamento e avaliação de controles internos, desenvolvimento e aprimoramento de políticas e procedimentos, estruturação de grupo de trabalho para discussão e validação de métricas de risco, revisão e acompanhamento do processo de delegação de autoridade (DoA) / limites de alçada, ações de aculturamento em riscos.

Monitoramento dos riscos corporativos e acompanhamento das ações para mitigação, condução das avaliações do ambiente de controles internos, acompanhamento de licenças, certificados e autorizações (ambientais, segurança portuária, AVCB, Habite-se, VISA, etc.), treinamentos direcionados às lideranças em gestão de riscos, controles e código de conduta, due dilligence de parceiros de negócio, apoio no projeto de certificação pela ISO 37001 (Sistema de Gestão Antissuborno), reportes para a presidência local e CRO em Singapura.

• Gestão de equipe com 8 profissionais; • Aprovação de normas relacionadas a riscos e controles internos; • Construção do Mapa de Riscos Estratégicos, permitindo foco da Alta Administração nos eventos de maior relevância. Esta priorização possibilitou uma redução de 58% na quantidade de riscos anteriormente acompanhados pela Alta Administração. O acompanhamento dos demais riscos (não estratégicos) foi mantido em outras instâncias; • Aprovação dos critérios de avaliação dos riscos (métricas para mensuração do impacto e da probabilidade de ocorrência) junto ao Conselho de Administração, possibilitando maior objetividade, padronização e comparabilidade nas avaliações; • Avaliação periódica dos riscos, em conjunto com os gestores responsáveis, e apoio na definição de ações de mitigação para as principais exposições (100% das principais exposições com ações endereçadas e acompanhadas); • Definição do escopo anual de controles internos; • Apoio às áreas na documentação dos processos (normativos, fluxogramas, riscos e controles); • Testes de desenho e eficácia dos controles internos; • Avaliação dos procedimentos relacionados ao Programa de Compliance do Grupo (ex.: identificação de fornecedores de alto risco, background check, inclusão de cláusula anticorrupção nos contratos, código de ética, canal de denúncias); • Atualização do Formulário de Referência (CVM), seções relacionadas a riscos e controles internos; • Coordenação dos Comitês de Riscos nas empresas controladas (6 comitês trimestrais), apresentando as principais exposições a riscos e o resultado das avaliações de controles internos (GAPs de desenho e eficácia); • Gestão das apólices de seguro (RO e RC) e acompanhamento de sinistros; • Definição e monitoramento mensal dos indicadores de performance; • Gestão orçamentária.

• Gestão de equipe com 7 profissionais; • Aprovação dos modelos de medição e limites de exposição de 23 riscos junto ao Conselho de Administração; • Monitoramento, em conjunto com a área responsável, dos riscos de mercado de energia a partir da simulação de preços de mercado, GSF (geração) e requisito (distribuição) para apuração da probabilidade de perda, perda média, VaR e perda máxima; • Apoio à área de suprimentos no desenvolvimento do modelo de avaliação de riscos de fornecedores, composto por indicadores de desempenho, de conformidade contratual, de situação financeira, de dependência, de passivos trabalhistas e de segurança, que determinam o rating de cada contraparte, sinalizando também ações de impedimento de renovação, de substituição e contingenciamento; • Monitoramento de indicadores jurídicos com o intuito de verificar o grau de assertividade de provisões com processos trabalhistas, cíveis e tributários (massificados) e acompanhamento individual de processos estratégicos; • Análise de sensibilidade dos riscos de juros e câmbio (ICMV 475/08); • Monitoramento dos demais riscos estratégicos (endividamento, crédito, liquidez, desempenho operacional, disponibilidade de sistemas críticos, imagem, ambiental, pessoas, entre outros); • Desenvolvimento do processo de avaliação de riscos em novos negócios (aquisições, leilões de energia e novos produtos) e simulação, com apoio da área de novos negócios, dos impactos na TIR projetada em caso de materialização dos riscos, provendo desta forma ferramental para tomada de decisão baseada em riscos; • Atualização do Formulário de Referência (CVM) e 20-F (SEC) - seções relacionadas a riscos; • Elaboração de reportes unificados com a auditoria interna; • Reporte das principais exposições a riscos ao Comitê Executivo de Riscos, à Diretoria Executiva e ao Conselho de Administração; • Treinamentos corporativos em gestão de riscos; • Participação no grupo de revisão dos processos corporativos (gestão de riscos operacionais).

• Elaboração e atualização da Política de Gestão de Riscos; • Estruturação e secretariado do Comitê Executivo de Riscos; • Apoio à área financeira no desenvolvimento do modelo de gerenciamento do risco de crédito das comercializadoras e do Comitê de Crédito, permitindo maior eficiência no nível de exigibilidade de garantias e de concessão de crédito, bem como maior controle do perfil de risco da carteira de clientes; • Apoio à área de planejamento energético no desenvolvimento do modelo de gestão do risco de mercado das comercializadoras, limitando a exposição a variações de preços de energia; • Avaliação do processo de compra e venda de energia, mapeamento dos riscos envolvidos e de vulnerabilidades de controle. Este trabalho serviu de insumo para o projeto de automatização das rotinas de compra e venda de energia (front, back e middle office); • Desenvolvimento, em conjunto com o gerente do projeto, da nova estratégia de aprovação de operações de compra e venda de energia das comercializadoras. Como resultado, os níveis de alçada passaram a considerar além do valor da operação, o incremento de risco para a carteira (mercado e crédito); • Elaboração de cenários de risco para o orçamento do Grupo em conjunto com a área de planejamento financeiro; • Avaliação de riscos em cenários de racionalização e racionamento de energia; • Apoio na certificação do processo de gestão corporativa de riscos pela ISO 9001.

Atuação como analista pleno até março/2008 e, a partir de então, como analista sênior até junho/2009. • Apoio na implantação das medidas necessárias para adequação do Grupo aos requisitos da seção 404 da Lei Sarbanes-Oxley (SOx); • Risk Assessments para definição do escopo anual de avaliação; • Avaliação de controles corporativos (Entity-Level Controls); • Avaliação de controles de tecnologia da informação (ITGC); • Mapeamento e análise de processos com foco na mitigação de riscos; • Apoio às áreas nas auto-avaliações de controles (self-assessments) e na definição de ações de remediação; • Qualificação das deficiências de controle; • Participação no grupo de implantação da ferramenta de gestão (SAP) e no treinamento aos usuários; • Apoio em projetos de racionalização de controles.

Ingresso pelo processo de trainees na área de assurance, chegando à posição de auditor sênior. • Planejamento e execução de trabalhos de auditoria de demonstrações financeiras e de avaliação de controles internos em empresas do Grupo GE, Honda, Motorola, Vale, Unimed, PUC Campinas, entre outras; • Elaboração de relatórios de auditoria (cartas de controles internos e pareceres) e validação com a gerência do projeto; • Execução de trabalhos de consultoria na elaboração de peças contábeis (BP, DRE, DMPL); • Apoio no processo de captação de novos clientes através da análise de demonstrações e visitas técnicas para o levantamento de informações adicionais e avaliação do risco de auditoria; • Monitoria em treinamentos para novos trainees.