GRC - 02 de junho de 2016
Autor: Sickeira | Publicado: 2016-06-10T15:54:00-03:00

O evento sobre governança, riscos e conformidade do primeiro dia foi o GRC, abaixo algumas fotos e citações interessantes. Houveram algumas mudanças na agenda do evento devido a ausencia de um dos palestrantes, no periodo da tarde.

Reposicionamento de Compliance na Estrutura Empresarial
Os desafios da implementação de controles internos, transparência e proteção à fonte de informação.
Flávio Rímoli da&nbsp;Construtora Camargo Corrêa



_"Na Camargo Correa o pendrive é proibido (por sistema)"

_"Compliance é inegociável"(foto acima)

_"Tone from the top - Exemplo que vem de cima"





Fazer o funcionário assinar advertencia (foto acima), como punição a alguma regra descumprida.
Existe um programa interno de incentivo à colaboração (PIIC), onde se fazem as denuncias de corrupção.
Foi dado como exemplo o caso da menina com o Uber, em que a mesma negociou com o motorista que ela pagaria direto pra ele, sem que a "corrida" fosse registrada e chamaria direto pelo celular.

Como criar e cultivar uma cultura de Compliance.
Victor Oliveira&nbsp;do&nbsp;Grupo 3 corações



_"Trust, but verify"


Compliance e os 3 Cs:
* Comunicação
*Confirmação
*Correção
Exemplo do Gandhi , Walk the Talk (charge abaixo)





A Importância de GRC para a transparência e sustentabilidade das organizações no Brasil.






Comentário do Coronel Roberval França (PM-SP) "Não ganha voto, mas faz perder voto", sobre a dificuldade de implementar a compliance em orgãos públicos.



GRC – Violações da segurança ou problemas de conformidade dentro da organização?
Dra. Camilla do Vale Jimene –Opice Blum, Bruno, Abrusio e Vainzof Advogados Associados




Antes de tudo, no direito, teletrabalho seria o equivalente a home office, como pode ser visto na timeline acima da lei 12551/2011. No slide apresentado acima temos os pontos que devem ser destacados das implementações de leis voltadas para a T.I..

Artigo 7º do Marco Civil é o que trata sobre a coleta de dados.




Alguns casos foram dados como exemplo (foto acima), obviamente sem detalhes para preservar a privacidade dos clientes.

Empresa de transportes que precisou entrar na justiça do trabalho contra o funcionário, sendo que o mesmo era responsável pelo T.I. e criou uma regra para receber uma cópia oculta de todos emails enviados por membros da diretoria, dando informações privilegiadas e o mesmo sempre que via algo relacionado a sua área de atuação já aparecia com a resolução do problema mesmo antes de ser pedido, o que lhe rendeu inclusive prêmios na categoria. Foi necessário entrar na justiça do trabalho para poder conseguir um mandato que o funcionário deveria ficar afastado do trabalho para serem efetuadas as investigações, que surgiram após um dos diretores receber um email de que a caixa de correio do destinatario (responsável da TI) estava cheia, mas o email deveria ir apenas para um outro diretor.

Industria automobilistica, mesmo sendo proibido tirar fotos na empresa, o celular é permitido, e um funcionário fingindo estar conversando pelo celular, tirou a foto de um protótipo e divulgou em uma rede social, a concorrente vendo a foto entrou em contato com este funcionário e o pagava para espionar.



A navegação na internet pela rede da empresa pode ser monitorada, desde que o funcionário tenha assinado um termo que esta ciente &nbsp;desta possibilidade.

Transformação Digital e Inovação Disruptiva.
Hélio Cordeiro – Grupo DARYUS













Empresa “Compliant” é empresa que cresce.&nbsp;
Implemente processos de compartilhamento e colaboração seguros para conteúdo de alto valor em sua empresa.
Claudio Yamashita – Intralinks