INTRODUÇÃO
Na sequência da aprovação da Estratégia Nacional Anticorrupção 2020-2024, foi instituído, através do Decreto-Lei n.º 109-E/2021 de 9 de dezembro, o Mecanismo Nacional Anticorrupção (“MENAC”) e o Regime Geral de Prevenção da Corrupção (“RGPC”).
Em cumprimento do referido diploma, pautando a sua atividade por elevados padrões de responsabilidade e ética profissionais, e regendo-se pelos princípios da integridade, transparência, honestidade, lealdade, rigor e boa-fé, o GRUPO VILA NOVA CARNEIRO - grupo de empresas detido e participado pela Vila Nova Carneiro, S.A. (doravante, “VNC”) - elaborou o presente Plano de Prevenção de Riscos de Corrupção e Infrações Conexas (doravante designado por “PPR”), o qual abrange toda a organização e atividade da VNC.

1. OBJETIVOS
O presente PPR tem como objetivo a identificação e gestão de riscos de corrupção e infrações conexas da VNC e assenta nos seguintes pilares:
a) Identificação e sistematização dos requisitos legais e regulamentares externos e internos;
b) Adoção e implementação de um PPR que contenha a identificação, análise e classificação dos riscos e das situações que possam expor a VNC a atos de corrupção e infrações conexas;
c) Planeamento e desenvolvimento de atividades de controlo e mitigação dos riscos identificados, incluindo medidas preventivas e corretivas que permitam reduzir a probabilidade de ocorrência e o impacto desses riscos;
d) Monitorização da execução do PPR.

A identificação e avaliação de riscos de corrupção e infrações conexas é realizada de forma periódica ou sempre que se verifiquem eventos que conduzam a alterações significativas no contexto legal e normativo ou no contexto organizacional.
A VNC assegura que o PPR é do conhecimento dos seus Colaboradores, procedendo à sua publicação no seu website.

2. ESTRUTURA DA ORGANIZAÇÃO
Atualmente, o Grupo Vila Nova Carneiro é composto pelas seguintes entidades:
• COFEMEL – Sociedade de Vestuário, S.A.;
• Vilanova Accessories, S.A.;
• Vila Nova Carneiro, S.A.;
• VNC Capital, SGPS, S.A.

3. METODOLOGIA DE GESTÃO E AVALIAÇÃO DE RISCO
A metodologia de identificação, análise e classificação dos riscos e das situações que possam expor a VNC a atos de corrupção e infrações conexas, alinhada com os requisitos listados no Decreto-Lei n.º 109-E/2021, de 9 de dezembro, considerou:
a) A área de atividade da VNC e o consequente risco de prática de atos de corrupção e infrações conexas;
b) A probabilidade de ocorrência e o impacto previsível de cada situação, de forma a permitir a graduação dos riscos;
c) Medidas preventivas e corretivas que permitam reduzir a probabilidade de ocorrência e o impacto dos riscos e situações identificados;
d) Nas situações de risco elevado ou máximo, as medidas de prevenção mais exaustivas, sendo prioritária a respetiva execução;
e) A designação do Responsável Geral pela Execução, para controlo e revisão do PPR, tendo, para o efeito, sido designado o Responsável pelo Cumprimento Normativo.

3.1. Área de risco
Tendo presentes os objetivos e âmbito de aplicação deste PPR, bem como a missão da VNC e as atividades levadas a cabo pelos seus trabalhadores, importa compreender o grau de risco e a probabilidade de ocorrência de um evento futuro de corrupção ou infração conexa, tendo em vista a sua prevenção e mitigação.

Para tal, a construção do presente PPR seguiu a seguinte metodologia:
• Identificação dos riscos;
• Avaliação dos riscos;
• Identificação dos controlos para a mitigação dos riscos;
• Identificação dos responsáveis pela monitorização dos controlos;
• Definição do plano de ação para acompanhamento dos riscos e respetivas medidas de mitigação.

No que concerne à identificação dos riscos são definidas as circunstâncias e/ou atividades suscetíveis de potenciar situações irregulares, designadamente:
• Processamento de pagamentos inadequados a parceiros ou entidades subcontratadas;
• Atribuição de ofertas/ presentes/ donativos/ patrocínios relacionados com a adjudicação de um contrato ou em troca de benefício ou vantagem;
• Pagamento ou faturação de um serviço fictício ou favorecimento a um fornecedor ou cliente em troca de uma vantagem indevida;
• Pagamento (ou promessa de pagamento) a um agente público (ou similar) para obter tratamento preferencial;
• Fraude na obtenção ou desvio de subsídio;
• Aquisição/construção e/ou licenciamento de bens ou serviços que excedem as necessidades reais ou com preços sobredimensionados por contrapartida de vantagem/benefício;
• No contexto de gestão de stocks, aquisição ou desvio de bens por contrapartida de vantagem/benefício;
• Utilização/ divulgação de informação privilegiada e/ou confidencial por contrapartida de vantagem/benefício;
• Favoritismo na contratação (de RH) em troca de uma vantagem indevida;
• Processamento salarial/ de honorários indevido por contrapartida de vantagem/benefício.

Na avaliação de risco, cada uma das situações identificadas é avaliada de acordo com o impacto e probabilidade de ocorrência.

3.2. Matriz de avaliação de riscos
Após a identificação do risco, o mesmo é avaliado quanto à sua probabilidade de ocorrência e ao impacto, de acordo com as tabelas seguintes:

Assim, o nível de risco inerente é obtido através da aplicação dos níveis de probabilidade de ocorrência e impacto para cada um dos riscos identificados.
Por último, atendendo à classificação do risco elencado, avalia-se o controlo interno, de acordo com a tabela seguinte:

3.3. Mecanismos de controlo
Para os riscos identificados está implementado um conjunto de medidas que visa quer a redução da probabilidade da sua ocorrência, quer o grau do seu impacto.

A par destas medidas, importa, ainda, salientar que a VNC dispõe de um conjunto de mecanismos e políticas internas, nas quais estão vertidos os princípios e valores fundamentais do Grupo e que enfatizam a sua posição no combate intransigente à corrupção e infrações conexas, nomeadamente:
• Código de Conduta;
• Canal de Denúncias;
• Normas de Utilização do Canal de Denúncias;
• Programas de formação;
• Entre outros.

3.4. Matriz de Riscos e Controlos
A Matriz de Riscos e Controlos (MRC) apresentada infra identifica um conjunto de riscos na atividade da VNC, os quais foram analisados quanto à sua probabilidade de ocorrência e impacto. Ademais, e para cada um desses riscos, são também identificados os respetivos controlos de mitigação, as políticas de prevenção aplicáveis, bem como as medidas de mitigação existentes.

Tendo em consideração os principais processos/áreas suscetíveis de envolver a ocorrência de fenómenos de corrupção e práticas conexas e os principais fatores de risco, foi realizada a avaliação do nível de criticidade de cada risco tendo em consideração a sua classificação em termos de probabilidade de ocorrência e o seu impacto.

A avaliação foi realizada considerando:
a) O risco inerente (risco antes da aplicação de qualquer tipo de controlo);
b) O nível de controlo existente na organização (medidas preventivas, medidas corretivas, medidas de mitigação existentes);
c) O risco residual (risco após aplicação dos controlos existentes na organização).

4. ACOMPANHAMENTO, AVALIAÇÃO E MONITORIZAÇÃO DO PPR
O Conselho de Administração da VNC nomeou um Responsável pelo Cumprimento Normativo, com vista à monitorização e controlo da execução do Programa de Cumprimento Normativo bem como da sua revisão, sem prejuízo das competências legalmente conferidas a outros órgãos ou colaboradores da VNC.
O cargo de Responsável pelo Cumprimento Normativo é exercido por um elemento da direção superior ou equiparado da VNC. No âmbito das respetivas funções, o Responsável pelo Cumprimento Normativo dispõe de acesso à informação interna e aos recursos técnicos e humanos necessários, dispondo de autoridade para solicitar informações dos diversos departamentos das empresas atuando com independência e autonomia decisórias.
Neste sentido, a monitorização do PPR é assegurada através de testes periódicos aos controlos, da implementação e de registos de evidência da execução dos mesmos.

Adicionalmente, e nos termos previstos nas alíneas a) e b) do n.º 4 do artigo 6.º do Decreto-Lei n.º 109-E/2021, de 9 de dezembro, a execução do PPR está sujeita a outros controlos, designadamente:
• A elaboração, no mês de outubro, de um relatório de avaliação intercalar nas situações identificadas com risco alto;
• A elaboração, no mês de abril do ano seguinte a que respeita a execução, do relatório de avaliação anual, o qual deve conter, nomeadamente, a quantificação do grau de implementação das medidas preventivas e corretivas identificadas, bem como a previsão da sua plena implementação.

O PPR é revisto a cada três anos ou sempre que se opere uma alteração nas atribuições ou na estrutura orgânica ou societária da VNC, que justifique a sua revisão.

5. DISPOSIÇÕES FINAIS
O PPR da VNC, conforme dispõe o n.º 6 do artigo 6.º do Decreto-Lei n.º 109-E/2021 de 9 de dezembro, será disponibilizado no prazo de 10 dias contados desde a sua implementação e respetivas revisões ou elaboração.