Common use of GERENCIAMENTO DE RISCO Clause in Contracts

GERENCIAMENTO DE RISCO. A instituição tem área(s) própria(s) de gerenciamento de riscos? Caso não, contrata terceiros para desempenhar essa atividade? Descreva a experiência do contratado e a forma de supervisão. 7.1 Sim, o BTG Pactual possui áreas próprias para a gestão de riscos. As áreas de riscos estão divididas em seis categorias:1. Risco de Crédito2. ESG (Environment, Social and Governance)3. Risco de Liquidez4. Risco de Mercado5. Risco Operacional6. Risco Reputacional O BTG Pactual também possui um Comitê de Riscos, em linha com as exigências regulatórias, que tem como função assessorar o Conselho de Administração na supervisão a tolerância na tomada de riscos. 7.2 Informar qual sistema de controle de risco é adotado pela instituição. 7.3 A instituição tem comitê de gerenciamento de riscos? Em caso positivo, informar: I. periodicidade em que é realizado; II. áreas envolvidas e número de participantes; e III. se as decisões são formalizadas. I. O comitê de risco é realizado trimestralmente; II. Participam do comitê: Chief Risk Officer (CRO), Head de Risco Operacional, Head de Risco de Mercado, Head de Risco de Crédito, Head de ESG, Head de Segurança da Informação e Fraude e os Heads de Finance, as discussões são formalizadas em atas. 7.4 Anexar o PCN (plano de continuidade de negócios) adotado pela instituição, devendo informar, no mínimo: I. se é auditado e qual a periodicidade; II. se é validado/testado por área independente; III. local, distância do ambiente principal e avaliação sobre o local; IV. processo para gerenciamento de crise; e V. pessoas de contato/árvore de decisão. ernal Use Only I.

GERENCIAMENTO DE RISCO. 7.1 A instituição tem área(s) própria(s) de gerenciamento de riscos? Caso não, contrata terceiros para desempenhar essa atividade? Descreva a experiência do contratado e a forma de supervisão. 7.1 . Sim, o BTG Pactual possui áreas próprias para a gestão nossa área de riscos. As áreas de riscos estão divididas em seis categorias:1. Risco de Crédito2. ESG (Environment, Social and Governance)3. Risco de Liquidez4. Risco de Mercado5. Risco Operacional6. Risco Reputacional O BTG Pactual também possui um Comitê de Riscos, em linha com as exigências regulatórias, que tem como função assessorar o Conselho de Administração na supervisão a tolerância na tomada de riscosé própria. 7.2 Informar qual sistema de controle de risco é adotado pela instituição. 7.3 A instituição tem comitê de gerenciamento de riscos? Em caso positivo, informar: I. periodicidade em que é realizado; II. áreas envolvidas e número de participantes; e III. se as decisões são formalizadas. I. . O comitê ocorre mensalmente as áreas envolvidas são: O representante da Área de risco Risco; O representante da Área Administrativa Financeira; O representante da Área de Compliance. O representante da Área de Asset Mensalmente é realizado trimestralmente; IIapresentado ao Comitê um resumo do ocorrido no mês anterior. Participam As decisões do comitê: Chief Risk Officer Comitê somente podem ser alteradas por meio de deliberação colegiada da Diretoria da Planner, por meio de atas de reunião formalizadas por escrito. As reuniões do Comitê serão formalizadas por meio de atas e armazenadas durante 5 (CRO)cinco) anos e a periodicidade será de no mínimo mensal, Head de Risco Operacional, Head de Risco de Mercado, Head de Risco de Crédito, Head de ESG, Head de Segurança da Informação e Fraude e os Heads de Finance, as discussões são formalizadas ou extraordinariamente em atascasos que se julgue necessário. 7.4 Anexar o PCN (plano de continuidade de negócios) adotado pela instituição, devendo informar, no mínimo: I. se é auditado e qual a periodicidade; II. se é validado/testado por área independente; III. local, distância do ambiente principal e avaliação sobre o local; IV. processo para gerenciamento de crise; e V. pessoas de contato/árvore de decisão. ernal Use Only I.;

GERENCIAMENTO DE RISCO. 7.1 A instituição tem área(s) própria(s) de gerenciamento de riscos? Caso não, contrata terceiros para desempenhar essa atividade? Descreva a experiência do contratado e a forma de supervisão. 7.1 . Sim, o BTG Pactual possui áreas próprias para a gestão de riscos. As áreas de riscos estão divididas em seis categorias:1. Risco de Crédito2. ESG (Environment, Social and Governance)3. Risco de Liquidez4. Risco de Mercado5. Risco Operacional6. Risco Reputacional O BTG Pactual também possui um Comitê de Riscos, em linha com as exigências regulatórias, que tem como função assessorar o Conselho de Administração na supervisão a tolerância na tomada de riscos. 7.2 Informar qual sistema de controle de risco é adotado pela instituição. 7.3 A instituição tem comitê de gerenciamento de riscos? Em caso positivo, informar: I. periodicidade em que é realizado; II. áreas envolvidas e número de participantes; e III. se as decisões são formalizadas. I. O comitê de risco é realizado trimestralmente; II. Participam do comitê: Chief Risk Officer (CRO), Head de Risco Operacional, Head de Risco de Mercado, Head de Risco de Crédito, Head de ESG, Head de Segurança da Informação e Fraude e os Heads de Finance, as discussões são formalizadas em atas. 7.4 Anexar o PCN (plano de continuidade de negócios) adotado pela instituição, devendo informar, no mínimo: I. se é auditado e qual a periodicidade; II. se é validado/testado por área independente; III. local, distância do ambiente principal e avaliação sobre o local; IV. processo para gerenciamento de crise; e V. pessoas de contato/árvore de decisão. II. ernal Use Only I.III. IV. V. O PCN foi auditado pela Auditoria Interna no ano de 2018, com base da Resolução 4.557/2017 e 4.588/2017 do Banco Central do Brasil (“Bacen). Adicionalmente, a Auditoria Interna avaliará o PCN no ano de 2022. E anualmente a área de Auditoria Interna avalia o tema para atender a resolução 035/2021 da CVM. Além disso, a Auditoria Externa, através do relatório ISAE3402, realizado anualmente, testa o tema PCN. Vide resposta acima, a auditoria externa, testa através do relatório ISAE3402, o processo de PCN. O local fica em Santana do Parnaíba a aproximadamente 30km de SP. O Data Center possui os devidos controles ambientais, controle de acesso, monitoramento, networking, etc. O BTG possui uma estrutura com base no partnership, onde cada sócio participa do dia a dia das áreas, estando bem próximo das atividades. O acionamento do comitê de crise envolve a participação de diferentes sócios, onde cada um possui um fluxo contendo papeis e responsabilidades dependendo do tipo de evento materializado. Além disso, pessoas críticas são mapeadas durante o processo anual de revisão dos documentos de continuidade de negócio. Vide resposta da questão IV.

GERENCIAMENTO DE RISCO. 8.1 A instituição tem área(s) própria(s) de gerenciamento de riscos? Caso não, contrata terceiros para desempenhar essa atividade? Descreva a experiência do contratado e a forma de supervisão. 7.1 Sim. A XP exerce o controle dos riscos de modo integrado e independente, preservando e valorizando o ambiente de decisões colegiadas. A estrutura de controle é compatível com a natureza de suas operações, complexidade dos seus produtos e serviços, atividades, processos, sistemas e a dimensão de sua exposição aos riscos. A estrutura de gerenciamento de riscos e capital é parte integrante da estrutura de governança e busca assegurar a existência de um processo efetivo para gerenciamento dos riscos e capital para a XP, de forma a proporcionar transparência e compreensão adequadas dos riscos existentes, emergentes, e garantindo uma perspectiva holística dos riscos inerentes e residuais do Conglomerado Prudencial XP. A estrutura de gerenciamento de riscos e de capital da XP está sob responsabilidade do CRO, o BTG Pactual possui áreas próprias qual se reporta diretamente à Diretoria Executiva e detêm a independência necessária para a gestão cumprimento de riscossuas funções. As áreas A Auditoria Interna também opera de riscos estão divididas em seis categorias:1. Risco maneira independente e é responsável pela supervisão da estrutura de Crédito2. ESG (Environment, Social and Governance)3. Risco de Liquidez4. Risco de Mercado5. Risco Operacional6. Risco Reputacional O BTG Pactual também possui um Comitê de Riscos, em linha com as exigências regulatórias, que tem como função assessorar o Conselho de Administração na supervisão a tolerância na tomada gerenciamento de riscos. 7.2 8.2 Informar qual sistema de controle de risco é adotado pela instituição. 7.3 8.3 A instituição tem comitê de gerenciamento de riscos? Em caso positivo, informar: I. periodicidade Periodicidade em que é realizado; II. áreas Áreas envolvidas e número de participantes; e III. se Se as decisões são formalizadas. I. O comitê de risco é realizado trimestralmente; II. Participam do comitê: Chief Risk Officer (CRO), Head de Risco Operacional, Head de Risco de Mercado, Head de Risco de Crédito, Head de ESG, Head de Segurança da Informação e Fraude e os Heads de Finance, as discussões são formalizadas em atas. 7.4 8.4 Anexar o PCN (plano de continuidade de negócios) adotado pela instituição, devendo informarinformando, no mínimo: I. se Se é auditado e em qual a periodicidade; II. se Se é validado/testado por área independente; III. localLocal, distância do ambiente principal e avaliação sobre o local; IV. processo Processo para gerenciamento de crise; e V. pessoas Pessoas de contato/árvore de decisão. ernal Use Only I.Confidencial.