3. Princípios
3.1 Risco Operacional
3.1.1 Violações de proteção e segurança de dados confidenciais, relacionados tanto aos dados de conta dos usuários finais quanto a outras informações transmitidas para realizar transações financeiras.
3.1.2 Erros na identificação e autenticação do usuário final.
3.1.3 Violações na autorização de transações financeiras.
3.1.4 Fraudes internas.
3.1.5 Fraudes externas.
3.1.6 Disputas trabalhistas e segurança insuficiente no local de trabalho.
3.1.7 Práticas inadequadas em relação aos usuários finais, produtos e serviços de pagamentos.
3.1.8 Danos a ativos físicos pertencentes ou utilizados pela Credesto.
3.1.9 Eventos que causam a suspensão das atividades de pagamento da Credesto ou a interrupção dos serviços de pagamento prestados.
3.1.10 Erros em sistemas, processos ou infraestrutura de tecnologia da informação.
3.1.11 Violações no cumprimento, prazos e gestão de atividades relacionadas a meios de pagamento.
3.2. Risco de Liquidez
3.2.1 No que diz respeito à gestão do risco de liquidez, a empresa Credesto:
3.2.1.1 Mantém um processo confiável para atualização dos níveis de liquidez, levando em consideração premissas financeiras apropriadas e projeções futuras com base no orçamento e nas atualizações de previsões.
3.2.1.2 Atualiza diariamente o fluxo de caixa, prevendo, pelo menos, para os próximos 180 (cento e oitenta) dias, a fim de determinar os níveis esperados de liquidez.
3.2.1.3 Adere às metas de liquidez de investimentos financeiros estabelecidas pelo padrão interno de investimentos financeiros.
3.2.1.4 Avalia a exposição ao risco de liquidez em novos ou alterados produtos e serviços.
3.2.1.5 Fornece informações sobre a gestão do risco de liquidez aos órgãos competentes na estrutura de gestão de riscos da Credesto para informação, avaliação e recomendações, incluindo a administração executiva e o conselho de administração na monitorização e tomada de decisões sobre a gestão de liquidez, alertando-os antecipadamente sobre possíveis quedas nos níveis de liquidez que possam afetar o cumprimento de obrigações e/ou o negócio da empresa.
3.2.1.6 Mantém um Plano de Reservas de Liquidez atualizado e aprovado nos órgãos corporativos competentes e pode ser ativado de acordo com as regras preestabelecidas no padrão interno de gestão de riscos de liquidez.
3.3. Risco de Mercado
3.3.1 No que diz respeito à gestão do risco de mercado, a empresa Credesto:
3.3.1.1 Mitiga o risco cambial decorrente de transações com cartões realizadas por estrangeiros no Brasil ou de criação de quaisquer obrigações em moeda estrangeira, não relacionadas a instrumentos financeiros derivativos ou outros instrumentos de proteção, por meio de operações financeiras específicas ou criação de ativos em moeda estrangeira, de acordo com os padrões internos de investimentos financeiros de sua liquidez.
3.3.1.2 Usa derivativos financeiros exclusivamente para hedge de exposições reais, vinculando-os obrigatoriamente a um ativo ou obrigação, sempre sem propósitos especulativos.
3.3.1.3 Monitora continuamente a marcação a mercado de derivativos financeiros, refletindo também as alterações correspondentes nos registros contábeis.
3.3.1.4 Submete os derivativos financeiros à avaliação dos critérios contábeis para sua categorização como hedge contábil, visando reduzir ou eliminar a volatilidade surgida no resultado contábil da empresa.
3.3.1.5 Realiza operações de financiamento e captação de recursos para atender às necessidades de capital circulante, investimentos e refinanciamento de dívidas existentes. Seus limites são anualmente aprovados pelo Conselho de Administração, de acordo com o Estatuto da Sociedade.
3.3.1.6 Avalia a exposição ao risco de mercado em produtos e serviços novos ou alterados.
3.3.1.7 Fornece informações sobre a gestão do risco de mercado aos órgãos competentes na estrutura de gestão de riscos da Credesto para informação, avaliação e recomendações, envolvendo a administração executiva e o Conselho de Administração no monitoramento e tomada de decisões sobre a gestão do risco de mercado, que possam afetar o cumprimento de obrigações e/ou o negócio da empresa.