Las certificaciones, un paso hacia la productividad Caso Práctico

1. Las certificaciones, un paso hacia la productividad Caso Práctico ITAÚ UNIBANCO HOLDING S.A. OCTUBRE 26, 2009 BOGOTÁ, COLOMBIA

2. Agenda • Itaú Unibanco – ¿Quiénes somos? • Itaú Unibanco – Estructura de Gobierno Corporativo • Principales adhesiones y Certificaciones • Cambios y Tendencias en Auditoria Interna • Características del Proceso de Certificación • Certificación de Auditoria Interna – Itaú Unibanco • 6.1 Implementación • 6.2 Resultados

3. 1 – Itaú Unibanco – ¿Quiénes somos? • El más grande conglomerado financiero privado del Hemisferio Sul; • Uno de los 20 bancos del mundo con capital superior a US$ 93 mil millones en valor de mercado; • Presencia en el exterior: Negocios en 12 países; Diversificados portafolios de productos y servicios; • Más grande proveedor financiero en expansión de las compañías brasileñas; • Mejor retención de talentos del sistema financiero brasileño. 2º Trim./09 Total de Activos (R$ millones) 596,387 Patrimonio Neto (R$ millones) 47,269 Recursos Administrados (R$ millones) 304,609 Número de Empleados (personas) 103,790 Sucursales + PAB’s (unidad) 4,905 Nº de Cajeros Electrón. (unidad) 30,661

4. 1 – Itaú Unibanco – ¿Quiénes somos?

5. 1 – Itaú Unibanco – ¿Quiénes somos? 20 Mayores Bancos del Mundo – Valor de Mercado (US$ millones) Fonte: Bloomberg

6. 2 – Itaú Unibanco – Estructura de Gobierno Corporativo Asamblea General de Accionistas Consejo Fiscal Consejo de Administración Comité de Auditoria Comité de Personas Comité de Nombramiento y Gobierno Corporativo Comité de Gestión de Riesgo y Capital Comité de Estrategia Consejo Consultivo Internacional Auditoria Interna Auditoria Externa Directorio Ejecutivo Comité de Divulgación y Negociación Comisión Superior de Auditoria y Gestión de Riesgos Operacionales Comisión Superior de Crédito Comisión Superior de Riesgos Comisión Superior de Tesorería Institucional Comisión Superior de Políticas Contables www.itauri.com.br Governança Corporativa > Administração

7. 3 - Principales adhesiones y Certificaciones de Itaú Unibanco • Dow Jones SustentabilityIndex • Pacto Global – Objetivos de Desarrollo del Milenio • Principios de Ecuador – International FinanceCorporation (IFC) • GRI – Global ReportInitiative • CarbonDisclosure Project – CDP • Greenhouse Gas Protocol – GHG Protocol • UNEP FinanceInititative – ONU • PRI – Principios para la Inversión Responsable – ONU • AA 1000 – AccountAbility • ISO 9001 – 155 productos y servicios certificados • SA-8000 – Adhesión formal en 2008 (1ª Certificación prevista para 2010) • International Professional Practices – TheInstitute of InternalAuditors (IIA).

8. 4 - Cambios y Tendencias en Auditoria Interna * • Evaluaciones de riesgos = objetivo primario • Cubrir todas las áreas de riesgos • Anticipar las necesidades del Comité de Auditoria y Alta Dirección • Identificar y comunicar las tendencias emergentes • Fortalecer la cubertura de los riesgos de tecnología, fraude y áreas estratégicas • Actuar de forma coordinada con otras funciones de riesgo y control (*)PriceWaterhouseCoopers Advisory Services – “Internal Audit 2012 “

9. 5 – Características del Proceso de Certificación The IIA – TheInstituteofInternalAuditors • Autoridad reconocida internacionalmente en Certificación Profesional, entrenamientos, padrones profesionales para Auditoria Interna. • Año de fundación: 1941 – Sede: Altamonte Springs – Fla – USA. • 120.000 miembros en 165 países • Itaú Unibanco • - 55 Auditores Certificados The IIA Certificaciones Auditorias Certificaciones Profesionales CIA – CertifiedInternal Auditor CCSA – Certification in ControlSelf-Assessment CFSA – Certified Financial Services Auditor CGAP – CertifiedGovernmentAuditing Professional • Atributos • - Desempeño • Ética

10. 5 – Características del Proceso de Certificación Certificación = Gestión de la Cualidad Auditoria Interna – Normas Internacionales para la Práctica Profesional Emisor de certificaciones: The IIA Propósito de las Normas 1. Definir principios básicos que representen el ejercicio de la auditoría interna tal como este deberíaser. 2. Proporcionar un marco para ejercer y promover un amplio rango de actividades de auditoría interna de valor agregado. 3. Establecer las bases para evaluar el desempeño de la auditoría interna. 4. Fomentar la mejora de los procesos y operaciones de la organización. 5. Incentivar el foco de actuación de la Auditoria Interna para la naturaleza esencial de su trabajo: evaluar riesgos, gobernanza y control.

11. 6 – Certificación de Auditoria Interna – Itaú Unibanco NORMAS SOBRE ATRIBUTOS Conformance with the IIA Standards – Summary

12. 6 – Certificación de Auditoria Interna – Itaú Unibanco NORMAS SOBRE DESEMPEÑO Conformance with the IIA Standards – Summary

13. 6 – Certificación de Auditoria Interna – Itaú Unibanco Proceso de Certificación • Inicio: 2004 – Establecido por el Comité de Auditoria; • Preparación;

14. 2 3 7 6 10 1 4 12 13 5 14 16 18 11 15 17 3 19 9 8 2 6 – Certificación de Auditoria Interna – Itaú Unibanco Histórico del Proyecto Diagnóstico Tabla de Standards IIA Identificación de GAPs Cronograma Definición de Proyectos y Frentes Prioridad de los Proyectos

15. 6 – Certificación de Auditoria Interna – Itaú Unibanco Proceso de Certificación • Inicio: 2004 – Establecido por el Comité de Auditoria; • Preparación; • Pilares para la Certificación.

16. 6 – Certificación de Auditoria Interna – Itaú Unibanco Auditoria Interna – Itaú Unibanco Pilares para la Certificación Estructura - Gobierno - Metodología -Procesos- Equipos - Personas- Recursos Tecnológicos - Sistemas - Certificación

17. 6 – Certificación de Auditoria Interna – Itaú Unibanco Proceso de Certificación • Inicio: 2004 – Establecido por el Comité de Auditoria; • Preparación; • Pilares para la Certificación; • Busca de la mejor Metodología.

18. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.1 – Implementaciones - Proceso de Auditoria Framework da Auditoria Interna Planeamiento de la Auditoría Ejecución Conclusión Planeamiento Estrategico Planeamiento Tatico Gobierno Seguimiento de los Ambientes Interno/Externo Ordenes de Servicio Standards The IIA e Circular HF-9 Mapa de Riesgo Definición del equipo Propuesta de atuación Mapa de asignación de Horas

19. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.1 – Implementaciones - Proceso de Auditoria Framework da Auditoría Interna Planeamiento da Auditoría Ejecución Conclusión Planeamiento del trabajo Trabajo de Campo Comunicación Governança Alineamiento del trabajo Levantamiento de las Informaciones Evaluación Global de Resultados de Testes Criterios de evaluación Informe 5 3 P Standards The IIA e Circular HF-9 Minuta Preparación de la atuación en campo Cadena de Valor Requisición de informaciones Resumo Discusión con el auditado Comunicación del Início del Trabajo Riegos Relevantes del Proceso muestras 6 Prubas 1 Punto de Auditoría Reunião de clausura 4 Requisición de las informaciones Ejecución Revisión del Objetivo Evaluación de Impacto Emisión de informe Reunión de apertura Programa de trabajo Análisis Minuta del Informe 2 H Supervisão do Trabalho Presentación para el DEA o CA Programa de Trabajo Peer Review Tollgates 1 2 3 4 5 6 P H Planeamiento Pruebas Puntos Informes Homologación

20. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.1 – Implementaciones - Proceso de Auditoria Framework da Auditoría Interna Planeamiento de la Auditoría Ejecución Conclusión Plan de Acción Follow-up Gobierno Seguimiento de plazos Evaluación Cobranza de atrasos Standards The IIA e Circular HF-9 Posicionamentos Prorrogaciones Aprovación / Rechazo Aprovación / Rechazos Bajas Validación de la implementación parcial / total

21. 6 – Certificación de Auditoria Interna – Itaú Unibanco Proceso de Certificación • Inicio: 2004 – Establecido por el Comité de Auditoria; • Preparación; • Pilares para la Certificación; • Busca de la mejor Metodología; • Desarrollo del Mapa para Evaluación de Riesgos

22. Mapa de Riesgos 1. UN 1 2. UN 5 3. UN 3 4. AF 2 5. UN 4 6. AF 8 ... 1 Extremo Relevancia 2 Alto 4 Medio 3 BAJXA MÉDIA ALTA Bajo 5 6 BAJA MÉDIA ALTA Exposición • 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.1 Implementaciones Planificación Estratégica – Mapa de Riesgos Analisis Principales “inputs” Unidades de Negocios (“Centros de Resultado”) Análisis Cuantitativa Informaciones Contables Relevancia Contable Informes Anuales Activo • AN 1 • AN 2 • AN 3 • AN n Demonstraciones contables y MD&A Pasivo Riesgo Residual Resultado Capital Económico Ambiente de Negocios Análisis Cualitativa Exposición a Riesgos Actividades Funcionales Riesgos inherentes Informes de auditoría Evaluación de controles y ambiente Conocimiento de negocios Mapa de Riesgos • AF 1 • AF 2 • AF 3 • AF n Tendencias Juicio de Auditoria Auditorías planeadas para el próximo periodo Propuestas de Actuación de Auditoría Interna

23. 6 – Certificación de Auditoria Interna – Itaú Unibanco Proceso de Certificación • Inicio: 2004 – Establecido por el Comité de Auditoria; • Preparación; • Pilares para la Certificación; • Busca de la mejor Metodología; • Desarrollo del mapa para Evaluación de Riesgos; • Empleo de la Cadena de Valor para evaluar el proceso de negocio

24. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.1 Implementaciones – Cadenade Valor – Visión General de las Áreas de Negocio Gestión de Estrategias y Políticas Gestión Procesos, Controles y Riesgos Desarrollo de Productos Procesos Fundamentales Apertura de Cuentas PLD Crédito Comercial (Sucursales) Procesos Críticos Tecnología de la Información Contraloría / Contable / Fiscal Soporte Operacional (Back Offices) Procesos de Soporte riesgo moderado riesgo elevado sin evaluación de riesgo

25. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultado de la Certificación • Fecha: mayo/2008; • 100% de conformidad.

26. 6 – Certificación de Auditoria Interna – Itaú Unibanco Fecha de la Certificación - Mayo/2008 Conformance with IIA Standards Conformance with the IIA Standards – Summary ATTRIBUTE STANDARDS

27. 6 – Certificación de Auditoria Interna – Itaú Unibanco • Fecha de la Certificación - Mayo/2008 Conformance with IIA Standards Conformance with the IIA Standards – Summary PERFORMANCE STANDARDS

28. 6 – Certificación de Auditoria Interna – Itaú Unibanco • Fecha de la Certificación - Mayo/2008 Conformance with IIA Standards PERFORMANCE STANDARDS

29. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultado de la Certificación • Fecha: mayo/2008; • 100% de conformidad; • Diversas innovaciones y “Lead Practices”.

30. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Innovaciones de la Auditoria Interna Itaú Unibanco 1. Consolidated Follow-up Process 2. Risk Assessment Process 3. IIA Standards Audit Checklist 4. Audit Report Peer Review 5. Internal Audit Knowledge Sharing 6. SOX Testing Oversight 7. Internal Quality Assurance and Improvement Program 8. Use of Automation

31. Gestión del Conocimiento • 6 – Certificación de Auditoria Interna – Itaú Unibanco • Mejoría de productividad por medio de la gestión de procesos que mejoran los ciclos del conocimiento de Auditoria Redes de Comunicación Base de Datos Herramientas de Captura Tecnología Básica de KM Herramientas Colaborativas

32. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Innovaciones de la Auditoria Interna Itaú Unibanco 1. Consolidated Follow-up Process 2. Risk Assessment Process 3. IIA Standards Audit Checklist 4. Audit Report Peer Review 5. Internal Audit Knowledge Sharing 6. SOX Testing Oversight 7. Internal Quality Assurance and Improvement Program 8. Use of Automation

33. 6 – Certificación de Auditoria Interna – Itaú Unibanco Herramientas de Auditoria Interna Portal de Auditoria Sistemade Auditoria(SIGA) Gestión del Conocimiento E-learning Manual de Auditoria Datamart

34. 6 – Certificación de Auditoria Interna – Itaú Unibanco Ganancias en Productividad • Cuantitativos • Cualitativos • Impactos en la eficiencia del proceso de auditoria • Mayor eficacia en la identificación y evaluación de riesgos

35. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Productividad= cobertura de las áreas de riesgos relevantes gestión cuantitativa de la producción + tempestividad Identificación y comunicación de riesgos y monitoreode soluciones gestión cualitativa de la producción

36. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Auditoria Interna XProductividad: Gestión cuantitativa de la producción • instalaciones = 7 países • cuadro de personal técnico = 341 • trabajos anuales = 900 • horas/trabajo anuales = 600 mil Cobertura de las áreas de riesgo relevante Gestión cualitativa de la producción • estructura y atributos • procesos operacionales: • planeamiento • ejecución • conclusión y FU • gestión de personas • gestión de recursos • gestión del conocimiento Eficacia en la identificación y comunicación de riesgos y monitoreo de soluciones

37. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Productividad Índice de Cumplimiento de la Planificación Meta

38. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Productividad Índice de horas técnicas empleadas Meta

39. 6 – Certificación de Auditoria Interna – Itaú Unibanco 6.2 - Resultados Productividad Planes de Acción con implementaciones validadas dentro del plazo Meta

40. ¿Preguntas? Wagner Roberto Pugliese, CIA,CCSA CRC 1SP105565/0-1 wagner.pugliese@itau-unibanco.com.br +55 (11) 5029-2530