unojojo

POLÍTICA DE GESTIÓN DE RIESGOS
1. Objetivo
1.1. Establecer las directrices y responsabilidades en la gestión de riesgos de Gerdau S.A.,
especialmente en lo relativo a la identificación y análisis de los riesgos que puedan afectar a la
empresa, así como establecer controles y procedimientos para monitoreo con el objeto de
prevenir su ocurrencia o minimizar su impacto.
2. Alcance
2.1. EsteDocumento Normativo se aplica a todos los Macroprocesos, Operaciones de Negocio y
empresas Gerdau.
3. Definiciones:
3.1. Riesgos son factores o eventos inciertos que pueden causar impactos negativos que dificulten o
imposibiliten el cumplimiento de los objetivos de la Empresa.
3.2. Riesgos de negocio son los asociados a la estrategia de la compañía (ambiente político y social,
mercado,competidores, fusiones y adquisiciones, disponibilidad de materias primas), a sus
finanzas (ambiente económico, generación de caja, endeudamiento, aplicación y captación de
recursos financieros, mercado de capitales, variación cambiaria), compliance (cumplimiento de
leyes y reglamentos), a la imagen y reputación y a la operación (tecnología, modelo de gestión,
cultura empresaria, capacitación ysucesión de recursos humanos).
3.3. Riesgos operativos son los que resultan de la inadecuación o falla de los procesos internos,
personas o ambiente de tecnología que puedan dificultar o impedir el cumplimiento de los
objetivos de la empresa. Dichos riesgos están asociados tanto al proceso industrial como a la
gestión de áreas administrativas, como marketing y ventas, suministros, logística, saludy
seguridad ocupacional, medio ambiente, tecnología de la información, gestión de personas y
relaciones sindicales.
3.4. Comité Executivo Gerdau: en adelante designado CEG.
3.5. Gerdau Business System: en adelante designado GBS.
3.6. Comité de Riesgos: comité cuya composición es determinada por el CEG, en adelante designado
Comité.
3.7. Canal de Ética: herramienta para informar desvíoséticos y aclarar dudas relacionadas con el tema.
A los denunciantes se les asegura el anonimato, el tratamiento confidencial del incidente y la
inexistencia de represalias.
4. Directrices
4.1. La empresa identifica y trata los riesgos de negocio y operativos con el objeto de asegurar el
cumplimiento de las metas establecidas en su planificación estratégica.
POLÍTICA DE GESTIÓN DE RIESGOS
4.2.Los riesgos se identifican y evalúan de acuerdo con la probabilidad de ocurrencia y su impacto en
el negocio, inclusive, en la imagen de la empresa. Cada decisión tomada considera los beneficios,
los aspectos negativos y los riesgos relacionados, midiendo la relación entre impacto y mitigación.
4.2.1.Con relación específica a los riesgos financieros, la empresa observa las siguientesdirectrices:
4.2.1.1.Define anualmente el perfil consolidado de riesgos de la empresa y sus controladas
directas e indirectas a través de los direccionadores estratégicos y de orientación
general, y asegura la efectividad del sistema de control de riesgos.
4.2.1.2.En la contratación de derivados, no efectúa apuestas direccionales ni transacciones
especulativas.
4.2.1.3.Establece anualmente límites deexposición por institución financiera y por lo menos
trimestralmente sigue las fluctuaciones.
4.3. Por delegación del CEG, el Comité sigue temas relevantes, listados a continuación:
4.3.1.Estado de las evaluaciones sobre los controles resultantes de la Ley Sarbanes Oxley.
4.3.2.Principales trabajos de auditoría sobre riesgos operativos.
4.3.3.Estadísticas de ética y temas relevantes deCompliance.
4.3.4.Principales incidentes registrados en el Canal de Ética respetados el anonimato y la
confidencialidad.
4.3.5.Riesgos ambientales, como destino de residuos y áreas potencialmente impactadas.
4.3.6.Riesgos de seguridad empresaria, como los riesgos de pérdida patrimonial para la
empresa, así como para la seguridad física de los Colaboradores en las diversas localidades
en que...