A Matriz de Riscos Corporativos identifica os riscos a que a empresa está exposta em sua atividade, classifica cada um por categoria, impacto e probabilidade, e registra a medida de mitigação adotada. É aprovada pelo Comitê de Integridade, que também monitora os planos de mitigação.
Riscos identificados
| Risco | Categoria | Impacto | Probabilidade | Mitigação |
|---|---|---|---|---|
| Fraude licitatória | Conformidade | Alto | Médio | Auditoria e segregação de funções |
| Vazamento de dados | Operacional | Alto | Médio | Criptografia e backup |
| Corrupção | Reputacional | Alto | Baixo | Compliance e treinamentos |
| Interrupção de serviços | Operacional | Alto | Médio | Continuidade operacional |
| Não conformidade com a LGPD | Regulatório | Alto | Médio | Governança de dados |
Como a matriz é usada
- Aprovação. A matriz é aprovada pelo Comitê de Integridade.
- Monitoramento. O Comitê acompanha a execução dos planos de mitigação de cada risco.
- Revisão. A matriz é revista anualmente, junto com o Programa de Integridade, ou sempre que um evento relevante alterar a exposição da empresa.
Riscos identificados fora do ciclo de revisão — por apuração de denúncia, por auditoria ou por mudança regulatória — são incorporados à matriz na reunião ordinária seguinte do Comitê.