Analista de riscos e compliance

Escolaridade / Formação: Graduação em Administração, Economia, Ciências Contábeis, ou em Segurança da Informação + Pós- Graduação ou MBA completos, em áreas correlatas à atuação do cargo.

Conhecimentos Específicos: Domínio nas rotinas de Compliance, Controles Internos e / ou Governança Corporativa; NBR ISSO 31000 e COSO ERM; Programa de Integridade; Lei Anticorrupção nº 12.846/13. Vivência em sistemas de controle e monitoramento de demandas em riscos e auditoria.

Experiência na função.

• Atuar com proficiência na identificação, análise e avaliação dos riscos inerentes e residuais aos processos institucionais, recomendando medidas mitigatórias e estruturando planos de ação para tratamento dos riscos operacionais, regulatórios e reputacionais.
• Avaliar e monitorar a efetividade dos controles internos aplicáveis aos processos-chave da organização, propondo ajustes, desenhando controles compensatórios e testando sua eficácia com base em metodologias reconhecidas como COSO e ISO 31000.
• Elaborar, revisar e acompanhar a matriz de riscos corporativos e seus desdobramentos por unidade e processo, garantindo alinhamento com os objetivos estratégicos da instituição e com os princípios de accountability e prestação de contas.
• Promover a atualização, aplicação e disseminação das políticas institucionais, normas internas e códigos de conduta, assegurando sua conformidade com os marcos legais aplicáveis e as melhores práticas de governança, integridade e sustentabilidade.
• Desenvolver e aplicar instrumentos de avaliação de conformidade, tais como checklists, matrizes de risco, mapas de controles e indicadores-chave de riscos e compliance, produzindo relatórios gerenciais e pareceres técnicos para suporte à governança.
• Identificar e avaliar os controles utilizados para a mitigação dos riscos, mediante atualização, avaliação da matriz de riscos, com vistas a contribuir e recomendar controles para a segurança dos processos e projetos institucionais.
• Monitorar o cumprimento da legislação vigente, regulamentos setoriais e normativos internos, com foco na aderência dos processos institucionais às exigências de órgãos reguladores, fiscalizadores e de controle.
• Monitorar os riscos pertinentes ao negócio, assim como os controles de proteção de dados e segurança da informação, reportando em tempo hábil os riscos identificados, a fim de propor e direcionar a execução dos trabalhos da área, realizar teste de controles e acompanhar a implantação de recomendações.
• Assessorar tecnicamente a alta gestão, a Governança e as áreas operacionais em matérias de compliance, riscos e controles internos, subsidiando a tomada de decisão com dados estruturados e análises normativas.
• Atuar na condução, revisão e manutenção do Programa de Integridade da UBEC, incluindo plano de comunicação, treinamentos periódicos, prevenção de conflitos de interesse e estruturação de mecanismos de responsabilização.
• Apoiar a gestão o canal de denúncias institucional, promovendo sua efetividade, garantindo o tratamento ético e sigiloso das manifestações, conduzindo apurações preliminares e orientando medidas disciplinares e corretivas, conforme aplicável.
• Promover a cultura de controles internos e de gestão de riscos em todas as unidades da UBEC, por meio de campanhas, treinamentos, workshops e orientações técnicas, reforçando o compromisso com a legalidade, a integridade e a governança.
• Desenvolver relatórios técnicos e apresentações executivas com resultados de monitoramentos, avaliações de risco e status de conformidade, destinados à alta gestão e Governança da instituição.
• Acompanhar e consolidar a evolução das legislações aplicáveis ao setor educacional, terceiro setor, proteção de dados (LGPD), anticorrupção e outras que impactem as operações da UBEC, recomendando atualizações normativas e operacionais.
• Executar outras atribuições da mesma natureza e nível de complexidade, associadas ao ambiente organizacional.