Política de Gestão de Riscos

1. Objetivo

Esta Política de Gestão de Riscos tem como objetivo estabelecer diretrizes para a identificação, avaliação, tratamento, monitoramento e revisão dos riscos aos quais a Accithus IP Ltda está exposta, de modo a apoiar a tomada de decisão, preservar a continuidade dos negócios e fortalecer a governança corporativa.

2. Abrangência

Esta Política aplica-se a todos os administradores, colaboradores, parceiros, fornecedores e prestadores de serviços da Accithus, no que couber, bem como às atividades e processos relevantes da empresa.

3. Princípios

A gestão de riscos da Accithus é orientada pelos seguintes princípios:

• Proporcionalidade ao porte, natureza e complexidade das operações
• Abordagem preventiva
• Responsabilidade compartilhada
• Integração com os processos de governança e compliance
• Melhoria contínua

4. Conceito de risco

Para fins desta Política, considera-se risco a possibilidade de ocorrência de eventos que possam impactar negativamente os objetivos estratégicos, operacionais, financeiros, regulatórios ou reputacionais da Accithus.

5. Categorias de riscos

Sem prejuízo de outras classificações, a Accithus considera, entre outros, os seguintes tipos de riscos:

• Risco operacional
• Risco regulatório e legal
• Risco de compliance
• Risco de lavagem de dinheiro, financiamento do terrorismo e fraude
• Risco tecnológico e cibernético
• Risco de segurança da informação e privacidade de dados
• Risco reputacional
• Risco de terceiros e parceiros

6. Processo de gestão de riscos

A gestão de riscos da Accithus compreende, de forma contínua e proporcional:

• a) Identificação — Mapeamento dos riscos relevantes associados às atividades, processos, produtos, serviços e relações com terceiros
• b) Avaliação — Análise qualitativa dos riscos identificados, considerando sua probabilidade de ocorrência e potencial impacto
• c) Tratamento — Definição de medidas adequadas para mitigar, controlar, transferir ou aceitar os riscos, conforme o caso
• d) Monitoramento — Acompanhamento periódico dos riscos e da efetividade dos controles adotados
• e) Revisão — Reavaliação periódica da exposição a riscos, especialmente diante de mudanças regulatórias, operacionais ou estratégicas

7. Governança e responsabilidades

A gestão de riscos da Accithus é supervisionada pela Alta Administração, com apoio das áreas responsáveis, incluindo Compliance, Tecnologia da Informação e demais áreas envolvidas, conforme a natureza do risco.

Todos os colaboradores e parceiros devem atuar de forma diligente, comunicando situações que possam representar riscos relevantes à empresa.

8. Integração com outras políticas

Esta Política de Gestão de Riscos se complementa e se integra com:

• A Política de Prevenção à Lavagem de Dinheiro, ao Financiamento do Terrorismo e à Fraude (PLD/FT)
• A Política de Segurança Cibernética
• A Política de Segurança da Informação e Privacidade de Dados
• O Código de Ética e Conduta
• Demais políticas internas da Accithus

9. Comunicação e cultura de riscos

A Accithus incentiva a disseminação da cultura de gestão de riscos, promovendo a conscientização sobre a importância da identificação e do tratamento adequado dos riscos inerentes às suas atividades.

10. Vigência e revisão

Esta Política entra em vigor na data de sua aprovação e será revisada periodicamente, ou sempre que houver mudanças relevantes no ambiente regulatório, operacional ou estratégico da empresa.