Entrevistas
Confira nossa entrevista especial com o convidado da dLocal
Bem-vindo à nossa série de entrevistas da Perinity!
Aqui, destacamos líderes e especialistas do mercado, compartilhando suas experiências e insights sobre governança, risco e conformidade. Cada entrevista oferece uma visão aprofundada dos desafios e sucessos nas diversas indústrias, ajudando você a entender melhor o cenário atual e as melhores práticas. Acompanhe nossas conversas para se inspirar e aprender com os principais nomes do setor.
Marcelo Miquelacio
GRC, Riscos, Controles Internos, Prevenção a Fraude e Segurança das informações/ Risk, Fraud, Internal Control, Operational Risks / Meios de pagamentos
Como foi o começo da sua carreira?
Eu iniciei minha carreira na verdade mais para arquitetura e engenharia civil, pois fiz um ensino médio técnico em desenho de arquitetura. A necessidade de trabalhar em empresas correlatas me fez ter o primeiro contato com gestão. Aos 19-20 anos, fui trabalhar em uma empresa de telecomunicações que necessitava dessa qualificação técnica. Ali, tomei gosto pela gestão de pessoas e decidi fazer administração. Em uma financeira, tive contato com Controladoria e Gestão de Riscos, e o Banco Central começou a lançar normas de gestão de riscos. Fui convidado para liderar as implementações de risco operacional, risco de liquidez e risco de crédito. Foi assim que, de forma acidental, entrei no mercado de gestão de riscos corporativos.
Como foi a jornada para obter a certificação CRMA do IIA e como ela contribui para o seu trabalho?
As certificações são fundamentais para um gestor de riscos. Sou certificado pelo CRMA e outras certificações específicas do mercado. Essas qualificações são essenciais para o desenvolvimento técnico e prático do profissional. A certificação CRMA do IIA, por exemplo, abrange auditoria e gestão de riscos, o que é crucial para a minha atuação no dia a dia, proporcionando uma visão holística e prática para abordar os desafios e as exigências do mercado.
Quais são os desafios na auditoria interna de uma empresa como a Norte Energia?
A área de energia elétrica é muito normatizada, com regulamentações fortes que regem desde a contabilidade até a operação. A auditoria interna deve garantir o cumprimento dessas normas, garantindo que a empresa esteja em conformidade com os regulamentos da ANEEL, por exemplo. Além disso, há o desafio de lidar com uma infraestrutura complexa, onde falhas podem impactar milhares de consumidores. A auditoria deve ser minuciosa e precisa para evitar interrupções e garantir a qualidade do serviço.
Qual o peso e a influência da tecnologia na evolução dos temas que você trabalha?
A tecnologia transformou completamente a gestão de riscos e auditoria interna. No passado, muitas dessas atividades eram realizadas em planilhas de Excel, o que era arriscado e ineficiente. Hoje, contamos com sistemas que garantem a integridade e atualização das informações, além de workflows que automatizam processos. Em prevenção a fraudes, por exemplo, tecnologias como biometria e tokenização são essenciais. A tecnologia permite uma gestão mais precisa, segura e eficiente.
Qual a diferença entre atuar com Auditoria, Riscos, Controles Internos e Compliance em diferentes setores?
Apesar de cada setor ter suas especificidades, os princípios básicos de gestão de riscos e auditoria são os mesmos. O que muda é a aplicação desses princípios conforme as necessidades e regulamentações de cada setor. Na energia elétrica, por exemplo, há uma forte regulamentação que facilita o trabalho da auditoria, pois há diretrizes claras a seguir. Já em outros setores, a abordagem pode ser mais flexível, mas sempre buscando a mitigação de riscos e a conformidade com as melhores práticas do mercado.
O que evoluiu satisfatoriamente em GRC ao longo dos seus 36 anos de carreira?
A evolução em GRC (Governança, Riscos e Compliance) foi significativa, principalmente com a separação e especialização das áreas de controle interno, auditoria e gestão de riscos. Hoje, temos uma visão mais estruturada e técnica desses temas, com modelos e metodologias bem definidos. A tecnologia também desempenhou um papel crucial, permitindo uma gestão mais eficiente e integrada. No entanto, ainda há desafios, como a necessidade de mostrar o valor agregado dessas áreas para a alta gestão e garantir o patrocínio necessário para a implementação e manutenção das práticas de GRC.
Entre em contato conosco
Rápido envolvimento de todos os stakeholders impactando na cultura de riscos da empresa e reduzindo eventos desta natureza.
*LGPD – É a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, é a legislação brasileira que regula as atividades de tratamento de dados pessoais e que também altera os artigos 7º e 16 do Marco Civil da Internet.
*DPO – Data Protection Officer garante, de forma independente, que uma organização aplica as leis que protegem os dados pessoais dos indivíduos. A designação, posição e tarefas de um DPO dentro de uma organização são descritas nos Artigos 37, 38 e 39 do Regulamento Geral de Proteção de Dados da União Europeia.
