Questões de PCN – Plano de Continuidade de Negócios segundo Res. 4557/17
Tendo em vista as solicitações de suas centrais e confederações sobre as questões de PCN – Plano de Continuidade de Negócios, estando na função de consultor e prestador de serviços, e como solicitado por muitos para esclarecimento de como realizar o processo, pois a Resolução 4.557/17 do CMN em seu art. 7º. determina a estrutura de gerenciamento de riscos deve prever, as políticas e estratégias, claramente documentadas, para a GCN – gestão de continuidade de negócios e relatórios gerenciais tempestivos para a diretoria da instituição, para o comitê de riscos, e o conselho de administração, quando existente, versando sobre:
- valores agregados de exposição aos riscos;
- aderência do gerenciamento de riscos e às políticas e aos limites;
- avaliação dos sistemas, das rotinas e dos procedimentos, incluindo eventuais deficiências da estrutura de gerenciamento de riscos e ações para corrigi-las;
- ações para mitigação dos riscos e avaliação da sua eficácia;
- grau de disseminação da cultura de gerenciamento de riscos no âmbito da instituição.
Portanto a Gestão de Continuidade conforme (inciso IX da Resolução) determina que devemos:
- Levantar ferramentas onde estão registradas as políticas de continuidade.
- Levantar processo de identificação de necessidade de criação de planos de continuidade.
- Levantar ferramenta onde estão registrados os planos de continuidade.
- Levantar processos de revisão e simulações dos planos de continuidade.
Muitas pessoas têm participado de eventos e treinamentos sobre o PCN, gestão de riscos e apetite de riscos, mas não recebem as devidas instruções.
Tenho aqui meus questionamentos, como poderemos implementar tais políticas e procedimentos de continuidade de negócios conforme determinado pela Resolução do CMN, se os principais processos não se encontram mapeados?
Vamos fazer contingência do que? Fazer teste de mesa (table test) para acompanhar os procedimentos de continuidade se não estão escritos?
Por esse motivo saliento que seus processos devem estar mapeados, testados e aprovados. Desculpem, a forma pois recebi várias consultas e resolvi orientar desta forma, caso tenham alguma dúvida, não hesitem em nos procurar.
Por: Marcos Assi (www.massiconsultoria.com.br)