Política de Riscos

Corporativos‍

1. Objetivo

Esta Política estabelece os princípios, as diretrizes e as responsabilidades do gerenciamento de riscos corporativos da Ripio Brasil.

Entende-se por gerenciamento de riscos o conjunto de políticas, processos e atividades destinados a identificar, mensurar, avaliar, monitorar, reportar, controlar e mitigar os riscos relevantes para o alcance dos objetivos de negócio, em nível compatível com a natureza, o porte, a complexidade, a estrutura, o perfil de risco e o modelo de negócio da Sociedade.

É o documento de referência do framework de gerenciamento de riscos, complementado por políticas e manuais específicos que detalham as metodologias de cada categoria. As escalas de avaliação, os limites e os parâmetros de cálculo constam de documentos internos, de uso restrito.

2. Aplicabilidade

Aplica-se aos sócios, aos administradores, aos membros de comitês, a todos os colaboradores e aos terceiros contratados, na extensão das atividades relacionadas ao objeto social da Sociedade.

3. Princípios

• Envolvimento direto da administração, que define o apetite a risco, aprova esta Política e responde pela efetividade do gerenciamento.
• Proporcionalidade: a intensidade dos controles é compatível com a relevância do risco.
• Responsabilidade de todos: cada colaborador responde pelos riscos de suas atividades e pela comunicação tempestiva de eventos.
• Independência das funções de controle, que atuam sem subordinação às áreas que controlam.
• Visão integrada: os riscos são avaliados considerando suas interdependências, e não isoladamente.
• Decisão informada: produtos, serviços, parcerias e mudanças relevantes passam por avaliação de risco prévia e documentada.
• Rastreabilidade: as avaliações, decisões e planos de ação são registrados.

4. Estrutura de governança

O gerenciamento de riscos adota o modelo de três linhas, com segregação entre quem assume o risco, quem o controla e quem o avalia de forma independente.

‍

Linha

Composição

Responsabilidades

Primeira

Áreas de negócio, operações e suporte

Assumir e gerir os riscos de suas atividades, operar os controles e comunicar eventos de risco.

Segunda

Riscos e Controles Internos, Conformidade e Prevenção à Lavagem de Dinheiro

Definir a estrutura, a metodologia e a taxonomia, monitorar o apetite e os limites, avaliar a efetividade dos controles e consolidar a visão integrada.

Terceira

Auditoria Interna

Avaliar de forma independente a adequação e a efetividade do gerenciamento de riscos e dos controles internos.

As funções de segunda e terceira linhas são segregadas das áreas de negócio e não acumulam atividades que controlam ou avaliam. A Sociedade designa diretor responsável pela matéria, nos termos da regulamentação aplicável.

5. Apetite a risco

A administração estabelece o apetite a risco da Sociedade, revisado periodicamente, compreendendo o nível de risco aceito, os limites aplicáveis, os gatilhos de alerta e as instâncias de escalonamento.

A Ripio Brasil não assume risco, em nenhuma hipótese, nas seguintes situações:

• relacionamento com pessoa, entidade ou endereço sujeito a medida de indisponibilidade de ativos, ou descumprimento de medida dessa natureza;
• operação com prestador de serviços de ativos virtuais que não esteja autorizado nem em processo de autorização, quando exigida a autorização;
• manutenção de contas anônimas ou em nome fictício;
• relacionamento em que não seja possível identificar o beneficiário final;
• utilização de mecanismos destinados a ocultar a origem ou o destino de ativos.

6. Categorias de risco

A Sociedade adota a taxonomia abaixo, aplicável a todas as suas atividades.

‍

Categoria

Compreende

Financeiros

Liquidez, mercado, crédito e contraparte, e suficiência de capital frente aos riscos assumidos.

Não financeiros

Operacional, conformidade, prevenção à lavagem de dinheiro, ao financiamento do terrorismo e ao financiamento da proliferação de armas de destruição em massa, sanções, cibernético e tecnológico, terceiros e legal.

Ativos virtuais

Custódia e gestão de chaves criptográficas, segregação patrimonial, comprovação de reservas, staking, contraparte prestadora de serviços de ativos virtuais, rede e protocolo, e rastreabilidade das transações.

Estratégicos e socioambientais

Desenvolvimento e aquisição de produtos e negócios, percepção de clientes, parceiros e mercado, e impactos sociais, ambientais e climáticos das atividades e relacionamentos.

O tratamento de cada categoria é detalhado nas políticas e manuais específicos referidos na Seção 8.

7. Ciclo de gerenciamento

‍

Etapa

Conteúdo

Identificação

Mapeamento de processos, produtos, canais e terceiros, análise de eventos e incidentes e avaliação prévia de novos produtos e parcerias.

Avaliação

Mensuração do risco por probabilidade e impacto, nas dimensões financeira, operacional, legal, regulatória, reputacional e socioambiental.

Tratamento

Decisão fundamentada entre mitigar, transferir, evitar ou aceitar, com definição dos controles aplicáveis.

Monitoramento

Acompanhamento por indicadores de risco, revisão periódica e verificação da execução dos planos de ação.

Reporte

Comunicação estruturada à administração, com periodicidade compatível com a relevância do risco.

8. Documentos relacionados

Esta Política deve ser lida em conjunto com os documentos que detalham cada categoria de risco, entre os quais:

• Política de Governança
• Política de Controles Internos
• Política de Conformidade
• Política de Prevenção à Lavagem de Dinheiro, ao Financiamento do Terrorismo e da Proliferação
• Política de Listas Restritivas, Sanções e Bloqueios
• Política de Segurança Cibernética
• Política de Auditoria Interna

9. Vigência e revisão

Esta Política entra em vigor na data de sua aprovação pela administração e é revisada no mínimo anualmente, ou sempre que houver alteração normativa relevante, mudança significativa no modelo de negócio ou na estrutura organizacional, evento de risco relevante ou recomendação de auditoria.

‍