DFP 2023 de ITAU UNIBANCO HOLDING S.A.

Itaú Unibanco Holding S.A.Demonstrações contábeis individuais e consolidadas em 31 de dezembro de 2023 e relatório do auditor independente Relatório do auditor independente sobre as demonstrações contábeis individuais e consolidadasAo Conselho de Administração e AcionistasItaú Unibanco Holding S.A.OpiniãoExaminamos as demonstrações contábeis individuais do Itaú Unibanco Holding S.A. ("Banco"), que compreendem o balanço patrimonial em 31 de dezembro de 2023 e as respectivas demonstrações do resultado, do resultado abrangente, das mutações do patrimônio líquido e dos fluxos de caixa para o semestre e exercício findos nessa data, assim como as demonstrações contábeis consolidadas do Itaú Unibanco Holding S.A. e suas controladas ("Consolidado"), que compreendem o balanço patrimonial consolidado em 31 de dezembro de 2023 e as respectivas demonstrações consolidadas do resultado, do resultado abrangente, das mutações do patrimônio líquido e dos fluxos de caixa para o semestre e exercício findos nessa data, bem como as correspondentes notas explicativas, incluindo as políticas contábeis significativas e outras informações elucidativas.Em nossa opinião, as demonstrações contábeis acima referidas apresentam adequadamente, em todos os aspectos relevantes, a posição patrimonial e financeira do Itaú Unibanco Holding S.A. e do Itaú Unibanco Holding S.A. e suas controladas em 31 de dezembro de 2023, o desempenho de suas operações e os seus respectivos fluxos de caixa, bem como o desempenho consolidado de suas operações e os seus fluxos de caixa consolidados para o semestre e exercício findos nessa data, de acordo com as práticas contábeis adotadas no Brasil, aplicáveis às instituições autorizadas a funcionar pelo Banco Central do Brasil (BACEN).Base para opiniãoNossa auditoria foi conduzida de acordo com as normas brasileiras e internacionais de auditoria. Nossas responsabilidades, em conformidade com tais normas, estão descritas na seção a seguir, intitulada "Responsabilidades do auditor pela auditoria das demonstrações contábeis individuais e consolidadas". Somos independentes em relação ao Banco e suas controladas, de acordo com os princípios éticos relevantes previstos no Código de Ética Profissional do Contador e nas normas profissionais emitidas pelo Conselho Federal de Contabilidade, e cumprimos com as demais responsabilidades éticas conforme essas normas. Acreditamos que a evidência de auditoria obtida é suficiente e apropriada para fundamentar nossa opinião.Principais Assuntos de AuditoriaPrincipais Assuntos de Auditoria (PAA) são aqueles que, em nosso julgamento profissional, foram os mais significativos em nossa auditoria do semestre e exercício findos em 31 de dezembro de 2023. Esses assuntos foram tratados no contexto de nossa auditoria das demonstrações contábeis individuais e consolidadas como um todo e na formação de nossa opinião sobre essas demonstrações contábeis individuais e consolidadas e, portanto, não expressamos uma opinião separada sobre esses assuntos. Porque é um PAAComo o assunto foi conduzido em nossa auditoria Provisão para créditos de liquidação duvidosa (PDD) (Notas 2(b)IX e 6) A apuração do valor da provisão para créditos de liquidação duvidosa requer julgamento da administração. A identificação de situações de comprometimento do valor recuperável dos créditos e a determinação do valor da provisão para créditos de liquidação duvidosa envolve um processo com certas premissas e fatores, incluindo a avaliação de risco da contraparte, os valores estimados de recuperação e mensuração das garantias.O uso de diferentes técnicas e premissas de modelagem poderia resultar em estimativa de valor de recuperação diferente. Ademais, o gerenciamento de risco de crédito é complexo e dependente de base de dados completa e íntegra, incluindo as garantias e as renegociações por se tratarem de aspectos importantes na determinação da PDD. Ademais, a administração revisa regularmente os julgamentos e estimativas utilizados na determinação da PDD.Considerando o exposto acima, essa área manteve-se como foco em nossa auditoria.Nossos procedimentos de auditoria consideraram, entre outros:Teste do desenho e da efetividade dos principais controles para apuração da provisão para créditos de liquidação duvidosa, incluindo: (i) totalidade e integridade da base de dados (ii) modelos e premissas adotados pela administração na determinação do valor recuperável da carteira de créditos (iii) monitoramento e valorização das garantias (iv) identificação, aprovação e monitoramento das operações renegociadas e (v) processos estabelecidos pela administração para cumprimento das normas do Banco Central do Brasil e do Conselho Monetário Nacional relacionadas à constituição da PDD, bem como para as divulgações em notas explicativas.Para a PDD calculada individualmente, testamos as premissas relevantes adotadas para identificação da situação de perda do valor recuperável e consequente determinação dos ratings dos devedores, bem como as estimativas de recuperação de créditos vencidos.Para a PDD calculada numa base coletiva, testamos os modelos e critérios complementares, incluindo o processo de aprovação de modelos e de validação das principais premissas adotadas para determinação das estimativas de perdas e de recuperação.Para selecionadas entradas de dados para os modelos, quando disponíveis e em base de testes, comparamos determinados dados e premissas com informações de mercado.Consideramos que os critérios e premissas adotados pela administração na determinação e registro da provisão para créditos de liquidação duvidosa são apropriados e consistentes. Mensuração do valor justo dos instrumentos financeiros com pouca liquidez e/ou sem mercado ativo (Notas 2(b)V, 2(b)VI, 2(b)VIII, 5 e 17) A mensuração do valor justo de instrumentos financeiros com pouca liquidez e/ou sem mercado ativo é uma área que inclui subjetividade, uma vez que depende de técnicas de avaliação realizadas com base em modelos internos e que envolvem premissas da administração para sua valorização. Adicionalmente, o gerenciamento de risco de mercado é complexo, especialmente em momentos de alta volatilidade, bem como em situações onde os preços observáveis ou parâmetros de mercado não estão disponíveis. Esses instrumentos financeiros são substancialmente compostos por aplicações em títulos emitidos por empresas e por contratos de derivativos.Essa é uma área que permanece como foco em nossa auditoria, uma vez que o uso de diferentes técnicas de avaliação e premissas poderiam produzir estimativas de valor justo significativamente diferentes.Nossos procedimentos de auditoria consideraram, entre outros:Teste do desenho e da efetividade dos principais controles estabelecidos para valorização desses instrumentos financeiros, bem como da aprovação dos modelos e divulgações requeridas.Com o apoio de nossos especialistas, analisamos as principais metodologias de valorização desses instrumentos financeiros e as premissas significativas adotadas pela administração mediante a comparação com metodologias e premissas independentes. Executamos, em base amostral, recálculo da valorização de determinadas operações, bem como comparamos as premissas e metodologias utilizadas pela administração com nosso conhecimento sobre práticas de valorização usualmente adotadas e analisamos a consistência dessas metodologias com as aplicadas em períodos anteriores.Consideramos que os critérios e premissas adotados pela administração na mensuração do valor justo desses instrumentos financeiros são apropriados e consistentes com as divulgações em notas explicativas. Ambiente de tecnologia da informação O Banco e suas controladas são dependentes da sua estrutura de tecnologia para processamento de suas operações e consequente elaboração das demonstrações contábeis individuais e consolidadas. A tecnologia representa aspecto fundamental na evoluç ão dos negócios do Banco e suas controladas e nos últimos anos, foram feitos investimentos significativos de curto e longo prazos em sistemas e processos de tecnologia da informação.A estrutura de tecnologia, portanto, é composta por mais de um ambiente com processos distintos e controles segregados. Adicionalmente, parte substancial das equipes do Banco e suas subsidiárias continuam realizando suas atividades parcialmente de forma remota (home office), considerando os processos e infraestrutura de tecnologia para a manutenção da continuidade das operações.A não adequação do ambiente de controles gerais de tecnologia e de seus controles dependentes poderia acarretar em processamento incorreto de informações críticas utilizadas para a elaboração das demonstrações contábeis, bem como ocasionar riscos relacionados à segurança da informação e cybersecurity. Dessa forma, essa área continuou como foco de nossos trabalhos de auditoria.Como parte de nossos procedimentos de auditoria, com o auxílio de nossos especialistas, atualizamos nossa avaliação do ambiente de tecnologia da informação, incluindo os controles automatizados dos sistemas aplicativos relevantes para a elaboração das demonstrações contábeis individuais e consolidadas.Os procedimentos executados envolveram a combinação de testes do desenho e da efetividade dos principais controles relevantes, bem como a execução de testes relacionados com a segurança da informação, incluindo gestão de acessos, gestão de mudanças e monitoramento da capacidade de operação da infraestrutura de tecnologia.Os procedimentos de auditoria aplicados, resultaram em evidências apropriadas que foram consideradas na determinação da natureza, época e extensão dos demais procedimentos de auditoria. Provisões e passivos contingentes (Notas 2(b)XVII e 9)O Banco e suas controladas apresentam provisões e passivos contingentes decorrentes principalmente de processos judiciais e administrativos, inerentes ao curso normal dos seus negócios, movidos por terceiros, ex-empregados e órgãos públicos em ações cíveis, trabalhistas e de natureza fiscal e previdenciária.Normalmente os referidos processos são encerrados após um longo tempo e envolvem não só discussões acerca do mérito, mas também aspectos processuais complexos, de acordo com a legislação vigente. Além dos aspectos subjetivos na determinação da possibilidade de perda atribuída a cada processo, a evolução da jurisprudência sobre determinadas causas nem sempre é uniforme. Considerando a relevância dos valores e as incertezas e julgamentos envolvidos, como descrito acima, para a determinação e constituição da provisão e divulgações requeridas das provisões e dos passivos contingentes, continuamos considerando essa uma área de foco de auditoria.Confirmamos nosso entendimento e testamos o desenho e efetividade dos principais controles para identificação, avaliação, monitoramento, mensuração, registro e divulgação das provisões e dos passivos contingentes, incluindo a totalidade e integridade da base de dados. Testamos os modelos utilizados para quantificação dos processos judiciais massificados de natureza cível e trabalhista. Em nossos testes da avaliação do risco dos processos judiciais individualizados, para uma amostra de itens de natureza tributária, cível e trabalhista, utilizamos o apoio de nossos especialistas nas respectivas áreas, quando aplicável, de acordo com a natureza dos processos.Também, realizamos procedimentos de confirmação, em base de testes, junto aos advogados internos e externos responsáveis pelos processos.Consideramos que os critérios e premissas adotados pela administração para a determinação e constituição da provisão, bem como as divulgações efetuadas, são apropriados. Outros assuntosDemonstrações do valor adicionadoAs demonstrações individuais e consolidadas do valor adicionado (DVA) referentes ao semestre e exercício findos em 31 de dezembro de 2023, elaboradas sob a responsabilidade da administração e apresentadas como informação suplementar, foram submetidas a procedimentos de auditoria executados em conjunto com a auditoria das demonstrações contábeis do Banco. Para a formação de nossa opinião, avaliamos se essas demonstrações estão conciliadas com as demonstrações contábeis e registros contábeis, conforme aplicável, e se a sua forma e conteúdo estão de acordo com os critérios definidos no Pronunciamento Técnico CPC 09 - "Demonstração do Valor Adicionado". Em nossa opinião, essas demonstrações do valor adicionado foram adequadamente elaboradas, em todos os aspectos relevantes, segundo os critérios definidos nesse Pronunciamento Técnico e são consistentes em relação às demonstrações contábeis individuais e consolidadas tomadas em conjunto.Outras informações que acompanham as demonstrações contábeis individuais e consolidadas e o relatório do auditorA administração do Banco é responsável por essas outras informações que compreendem o Relatório da Administração e a Análise Gerencial da Operação.Nossa opinião sobre as demonstrações contábeis individuais e consolidadas não abrange o Relatório da Administração e a Análise Gerencial da Operação e não expressamos qualquer forma de conclusão de auditoria sobre esses relatórios.Em conexão com a auditoria das demonstrações contábeis individuais e consolidadas, nossa responsabilidade é a de ler o Relatório da Administração e a Análise Gerencial da Operação e, ao fazê-lo, considerar se esses relatórios estão, de forma relevante, inconsistentes com as demonstrações contábeis ou com nosso conhecimento obtido na auditoria ou, de outra forma, aparentam estar distorcidos de forma relevante. Se, com base no trabalho realizado, concluirmos que há distorção relevante no Relatório da Administração e/ou na Análise Gerencial da Operação, somos requeridos a comunicar esse fato. Não temos nada a relatar a este respeito.Responsabilidades da administração e da governança pelas demonstrações contábeis individuais e consolidadasA administração do Banco é responsável pela elaboração e adequada apresentação das demonstrações contábeis individuais e consolidadas de acordo com as práticas contábeis adotadas no Brasil, aplicáveis às instituições autorizadas a funcionar pelo Banco Central do Brasil (BACEN), e pelos controles internos que ela determinou como necessários para permitir a elaboração de demonstrações contábeis livres de distorção relevante, independentemente se causada por fraude ou erro.Na elaboração das demonstrações contábeis individuais e consolidadas, a administração é responsável pela avaliação da capacidade de o Banco e suas controladas, em seu conjunto, continuar operando, divulgando, quando aplicável, os assuntos relacionados com a sua continuidade operacional e o uso dessa base contábil na elaboração das demonstrações contábeis, a não ser que a administração pretenda liquidar o Banco e suas controladas, em seu conjunto, ou cessar suas operações, ou não tenha nenhuma alternativa realista para evitar o encerramento das operações.Os responsáveis pela governança do Banco são aqueles com responsabilidade pela supervisão do processo de elaboração das demonstrações contábeis. Responsabilidades do auditor pela auditoria das demonstrações contábeis individuais e consolidadasNossos objetivos são obter segurança razoável de que as demonstrações contábeis individuais e consolidadas, tomadas em conjunto, estão livres de distorção relevante, independentemente se causada por fraude ou erro, e emitir relatório de auditoria contendo nossa opinião. Segurança razoável é um alto nível de segurança, mas não uma garantia de que a auditoria realizada de acordo com as normas brasileiras e internacionais de auditoria sempre detectam as eventuais distorções relevantes existentes. As distorções podem ser decorrentes de fraude ou erro e são consideradas relevantes quando, individualmente ou em conjunto, possam influenciar, dentro de uma perspectiva razoável, as decisões econôm icas dos usuários tomadas com base nas referidas demonstrações contábeis.Como parte de uma auditoria realizada de acordo com as normas brasileiras e internacionais de auditoria, exercemos julgamento profissional e mantemos ceticismo profissional ao longo da auditoria. Além disso:Identificamos e avaliamos os riscos de distorção relevante nas demonstrações contábeis individuais e consolidadas, independentemente se causada por fraude ou erro, planejamos e executamos procedimentos de auditoria em resposta a tais riscos, bem como obtemos evidência de auditoria apropriada e suficiente para fundamentar nossa opinião. O risco de não detecção de distorção relevante resultante de fraude é maior do que o proveniente de erro, já que a fraude pode envolver o ato de burlar os controles internos, conluio, falsificação, omissão ou representações falsas intencionais.Obtemos entendimento dos controles internos relevantes para a auditoria para planejarmos procedimentos de auditoria apropriados às circunstâncias, mas não com o objetivo de expressarmos opinião sobre a eficácia dos controles internos do Banco e suas controladas.Avaliamos a adequação das políticas contábeis utilizadas e a razoabilidade das estimativas contábeis e respectivas divulgações feitas pela administração.Concluímos sobre a adequação do uso, pela administração, da base contábil de continuidade operacional e, com base nas evidências de auditoria obtidas, se existe incerteza relevante em relação a eventos ou condições que possam levantar dúvida significativa em relação à capacidade de continuidade operacional do Banco e suas controladas, em seu conjunto. Se concluirmos que existe incerteza relevante, devemos chamar atenção em nosso relatório de auditoria para as respectivas divulgações nas demonstrações contábeis individuais e consolidadas ou incluir modificação em nossa opinião, se as divulgações forem inadequadas. Nossas conclusões estão fundamentadas nas evidências de auditoria obtidas até a data de nosso relatório. Todavia, eventos ou condições futuras podem levar o Banco e suas controladas, em seu conjunto, a não mais se manter em continuidade operacional.Avaliamos a apresentação geral, a estrutura e o conteúdo das demonstrações contábeis individuais e consolidadas, inclusive as divulgações e se essas demonstrações contábeis representam as correspondentes transações e os eventos de maneira compatível com o objetivo de apresentação adequada.Obtemos evidência de auditoria apropriada e suficiente referente às informações financeiras das entidades ou atividades de negócio do grupo para expressar uma opinião sobre as demonstrações contábeis individuais e consolidadas. Somos responsáveis pela direção, supervisão e desempenho da auditoria do grupo e, consequentemente, pela opinião de auditoria. Comunicamo-nos com os responsáveis pela governança a respeito, entre outros aspectos, do alcance e da época dos trabalhos de auditoria planejados e das constatações significativas de auditoria, inclusive as deficiências significativas nos controles internos que, eventualmente, tenham sido identificadas durante nossos trabalhos.Fornecemos também aos responsáveis pela governança declaração de que cumprimos com as exigências éticas relevantes, incluindo os requisitos aplicáveis de independência, e comunicamos todos os eventuais relacionamentos ou assuntos que poderiam afetar, consideravelmente, nossa independência, incluindo, quando aplicável, as ações tomadas para eliminar ameaças à nossa independência ou salvaguardas aplicadas.Dos assuntos que foram objeto de comunicação com os responsáveis pela governança, determinamos aqueles que foram considerados como mais significativos na auditoria das demonstrações contábeis individuais e consolidadas de 31 de dezembro de 2023 e que, dessa maneira, constituem os Principais Assuntos de Auditoria. Descrevemos esses assuntos em nosso relatório de auditoria, a menos que lei ou regulamento tenha proibido divulgação pública do assunto, ou quando, em circunstâncias extremamente raras, determinarmos que o assunto não deve ser comunicado em nosso relatório porque as consequências adversas de tal comunicação podem, dentro de uma perspectiva razoável, superar os benefícios da comunicação para o interesse público.São Paulo, 5 de fevereiro de 2024PricewaterhouseCoopersAuditores Independentes Ltda.CRC 2SP000160/O-5Emerson Laerte da SilvaContador CRC 1SP171089/O-3 Itaú Unibanco Holding S.A. Demonstrações contábeis consolidadas em 31 de dezembro de 2023 e relatório do auditor independente Relatório do auditor independente sobre as demonstrações contábeis consolidadasAo Conselho de Administração e AcionistasItaú Unibanco Holding S.A.OpiniãoExaminamos as demonstrações contábeis consolidadas do Itaú Unibanco Holding S.A. ("Banco") e suas controladas, que compreendem o balanço patrimonial consolidado em 31 de dezembro de 2023 e as respectivas demonstrações consolidadas do resultado, do resultado abrangente, das mutações do patrimônio líquido e dos fluxos de caixa para o exercício findo nessa data, bem como as correspondentes notas explicativas, incluindo as políticas contábeis materiais e outras informações elucidativas.Em nossa opinião, as demonstrações contábeis consolidadas acima referidas apresentam adequadamente, em todos os aspectos relevantes, a posição patrimonial e financeira do Itaú Unibanco Holding S.A. e suas controladas em 31 de dezembro de 2023, o desempenho consolidado de suas operações e os seus fluxos de caixa consolidados para o exercício findo nessa data, de acordo com as normas internacionais de relatório financeiro (IFRS) emitidas pelo International Accounting Standards Board (IASB) (atualmente denominadas pela Fundação IFRS como "normas contábeis IFRS"). Base para opiniãoNossa auditoria foi conduzida de acordo com as normas brasileiras e internacionais de auditoria. Nossas responsabilidades, em conformidade com tais normas, estão descritas na seção intitulada "Responsabilidades do auditor pela auditoria das demonstrações contábeis consolidadas". Somos independentes em relação ao Banco e suas controladas, de acordo com os princípios éticos relevantes previstos no Código de Ética Profissional do Contador e nas normas profissionais emitidas pelo Conselho Federal de Contabilidade, e cumprimos com as demais responsabilidades éticas conforme essas normas. Acreditamos que a evidência de auditoria obtida é suficiente e apropriada para fundamentar nossa opinião.Principais Assuntos de AuditoriaPrincipais Assuntos de Auditoria (PAA) são aqueles que, em nosso julgamento profissional, foram os mais significativos em nossa auditoria do exercício findo em 31 de dezembro de 2023. Esses assuntos foram tratados no contexto de nossa auditoria das demonstrações contábeis consolidadas como um todo e na formação de nossa opinião sobre essas demonstrações contábeis consolidadas e, portanto, não expressamos uma opinião separada sobre esses assuntos. Porque é um PAAComo o assunto foi conduzido em nossa auditoria Mensuração de ativos e passivos financeiros e provisão para perda esperada em conformidade com o IFRS 9 - Financial Instruments (Notas 2(c)IV, 2(c)IV.I, 2(c)IV.III, 4 a 10 e 28) A provisão para perda esperada continuou como área de foco em nossa auditoria, uma vez que envolve julgamento da administração na determinação da provisão necessária mediante a aplicação de metodologia e processos que utilizam certas premissas, incluindo, entre outros, informações prospectivas e critérios para determinação de aumento ou redução significativa no risco de crédito.Ademais, a administração revisa regularmente os julgamentos e estimativas utilizados na determinação da provisão para perda esperada.Os instrumentos financeiros mensurados ao valor justo incluem determinadas operações com pouca liquidez e/ou sem mercado ativo, substancialmente compostos por aplicações em títulos emitidos por empresas e por contratos de deriva tivos. A mensuração do valor justo desses instrumentos financeiros é sujeita a subjetividade, uma vez que depende de técnicas de avaliação baseadas em modelos internos e que envolvem premissas da administração para sua valorização. Adicionalmente, o gerenciamento de risco de mercado é complexo, especialmente em momentos de alta volatilidade, bem como em situações onde os preços observáveis ou parâmetros de mercado não estão disponíveis.Esses assuntos continuaram como foco de nossa auditoria do exercício findo em 31 de dezembro de 2023 em função da relevância e do grau de subjetividade, como mencionado acima. Confirmamos nosso entendimento do processo de mensuração da provisão para perda esperada e dos ativos e passivos financeiros em conformidade com o IFRS 9.Em relação à metodologia de provisão para perda esperada, aplicamos determinados procedimentos de auditoria, substancialmente relacionados a: (i) análise das políticas contábeis da administração em comparação com os requisitos do IFRS 9 (ii) testes sobre os controles relacionados à mensuração da provisão para perda esperada que consideram base de dados, modelos e premissas adotadas pela administração (iii) testes dos modelos, incluindo o seu processo de aprovação e de validação de premissas adotadas para determinação das estimativas de perdas e de recuperação. Adicionalmente, realizamos testes sobre a documentação da administração relacionada às garantias, renegociações de crédito, avaliação de risco da contraparte, atrasos e outros aspectos que possam resultar em aumento significativo no risco de crédito, bem como a alocação das operações nos seus respectivos estágios conforme requisitos do IFRS 9 (iv) testes das entradas de dados para os modelos e, quando disponíveis, comparação de determinados dados e premissas com informações de mercado e (v) análise das divulgações realizadas pela administração nas demonstrações contábeis em atendimento aos requisitos do IFRS 7 - Financial Instruments: Disclosures e IFRS 9.Consideramos que os critérios e premissas adotados pela administração na determinação e registro da provisão para perda esperada são apropriados e consistentes, em todos os aspectos relevantes, no contexto das demonstrações contábeis consolidadas.Em relação a mensuração dos ativos e passivos financeiros, aplicamos os seguintes principais procedimentos de auditoria: (i) análise das políticas contábeis da administração em comparação com os requerimentos do IFRS 9 (ii) atualização do nosso entendimento sobre a metodologia de valorização desses instrumentos financeiros e as principais premissas adotadas pela administração, bem como a realização de comparação com metodologias e premissas independentes. Executamos, em base amostral, recálculo da valorização de determinadas operações e analisamos a consistência dessas metodologias com as aplicadas em períodos anteriores.Consideramos que os critérios e premissas adotados pela administração na mensuração desses instrumentos financeiros são apropriados e consistentes com as divulgações em notas explicativas. Ambiente de tecnologia da informação O Banco e suas controladas são dependentes da sua estrutura de tecnologia para processamento de suas operações e consequente elaboração das demonstrações contábeis. A tecnologia representa aspecto fundamental na evolução dos negócios do Banco e suas controladas e nos últimos anos, foram feitos investimentos significativos de curto e longo prazos em sistemas e processos de tecnologia da informação.A estrutura de tecnologia, portanto, é composta por mais de um ambiente com processos distintos e controles segregados. Adicionalmente, parte substancial das equipes do Banco e suas subsidiárias continuam realizando suas atividades parcialmente de forma remota (home office), considerando os processos e infraestrutura de tecnologia para a manutenção da continuidade das operações.A não adequação do ambiente de controles gerais de tecnologia e de seus controles dependentes poderia acarretar em processamento incorreto de informações críticas utilizadas para a elaboração das demonstrações contábeis, bem como ocasionar riscos relacionados à segurança da informação e cybersecurity. Dessa forma, essa área continuou como foco de nossos trabalhos de auditoria.Como parte de nossos procedimentos de auditoria, com o auxílio de nossos especialistas, atualizamos nossa avaliação do ambiente de tecnologia da informação, incluindo os controles automatizados dos sistemas aplicativos relevantes para a elaboração das demonstrações contábeis.Os procedimentos executados envolveram a combinação de testes do desenho e da efetividade dos principais controles relevantes, bem como a execução de testes relacionados com a segurança da informação, incluindo gestão de acesso, gestão de mudanças sistêmicas e monitoramento da capacidade de operação da infraestrutura de tecnologia.Os procedimentos de auditoria aplicados, resultaram em evidências apropriadas que foram consideradas na determinação da natureza, época e extensão dos demais procedimentos de auditoria. Provisões e passivos contingentes (Notas 2(c)XII e 29) O Banco e suas controladas apresentam provisões e passivos contingentes decorrentes principalmente de processos judiciais e administrativos, inerentes ao curso normal dos seus negócios, movidos por terceiros, ex-empregados e órgãos públicos em ações cíveis, trabalhistas e de natureza fiscal e previdenciária.Normalmente os referidos processos são encerrados após um longo tempo e envolvem não só discussões acerca do mérito, mas também aspectos processuais complexos, de acordo com a legislação vigente.Além dos aspectos subjetivos na determinação da possibilidade de perda atribuída a cada processo, a evolução da jurisprudência sobre determinadas causas nem sempre é uniforme. Considerando a relevância dos valores e as incertezas e julgamentos envolvidos, como descrito acima, para a determinação e constituição da provisão e divulgações requeridas das provisões e dos passivos contingentes, continuamos considerando essa uma área de foco de auditoria.Confirmamos nosso entendimento e testamos o desenho e efetividade dos principais controles para identificação, avaliação, monitoramento, mensuração, registro das provisões e divulgação dos passivos contingentes, incluindo a totalidade e integridade da base de dados. Testamos os modelos utilizados para quantificação dos processos judiciais massificados de natureza cível e trabalhista. Em nossos testes da avaliação do risco de processos judiciais individualizados, para uma amostra de itens, de natureza tributária, cível e trabalhista, utilizamos o apoio de nossos especialistas nas respectivas áreas, quando aplicável, de acordo com a natureza dos processos.Também, realizamos procedimentos de confirmação, em base de testes, junto aos advogados internos e externos responsáveis pelos processos.Consideramos que os critérios e premissas adotados pela administração para a determinação e constituição da provisão, bem como as divulgações efetuadas, são apropriados. Outros assuntos(1)Demonstração consolidada do Valor AdicionadoA demonstração consolidada do valor adicionado (DVA) referente ao exercício findo em 31 de dezembro de 2023, elaborada sob a responsabilidade da administração do Banco e apresentada como informação suplementar para fins de IFRS, foi submetida a procedimentos de auditoria executados em conjunto com a auditoria das demonstrações contábeis consolidadas do Banco. Para a formação de nossa opinião, avaliamos se essa demonstração está conciliada com as demonstrações contábeis consolidadas e registros contábeis, conforme aplicável, e se a sua forma e conteúdo estão de acordo com os critérios definidos no Pronunciamento Técnico CPC 09 - "Demonstração do Valor Adicionado". Em nossa opinião, essa demonstração do valor adicionado foi adequadamente elaborada, em todos os aspectos relevantes, segundo os critérios definidos nesse Pronuncia mento Técnico e é consistente em relação às demonstrações contábeis consolidadas tomadas em conjunto. (2)Conciliação do lucro líquido e do patrimônio líquido (Nota 33(a))A conciliação do lucro líquido e do patrimônio líquido das demonstrações contábeis individuais preparadas de acordo com as práticas contábeis aplicáveis às instituições autorizadas a funcionar pelo Banco Central do Brasil (BACEN) e das demonstrações contábeis consolidadas preparadas de acordo com as normas internacionais de relatório financeiro (IFRS) ("conciliação BACEN GAAP e IFRS"), referente ao exercício findo em 31 de dezembro de 2023, elaborada sob a responsabilidade da administração do Banco, conforme descrito na Nota 33(a), em atendimento às normas do BACEN, é apresentada como informação suplementar para fins do IFRS. Essa informação foi submetida a procedimentos de auditoria executados em conjunto com a auditoria das demonstrações contábeis consolidadas do Banco com o objetivo de expressarmos opinião se ela está conciliada com as demonstrações contábeis consolidadas e registros contábeis, conforme aplicável. Em nossa opinião, essa conciliação BACEN GAAP e IFRS foi adequadamente elaborada, em todos os aspectos relevantes e de forma consistente em relação às demonstrações contábeis consolidadas tomadas em conjunto.Outras informações que acompanham as demonstrações contábeis consolidadas e o relatório do auditorA administração do Banco é responsável por essas outras informações que compreendem o Relatório da Administração.Nossa opinião sobre as demonstrações contábeis consolidadas não abrange o Relatório da Administração e não expressamos qualquer forma de conclusão de auditoria sobre esse relatório. Em conexão com a auditoria das demonstrações contábeis consolidadas, nossa responsabilidade é a de ler o Relatório da Administração e, ao fazê-lo, considerar se esse relatório está, de forma relevante, inconsistente com as demonstrações contábeis consolidadas ou com nosso conhecimento obtido na auditoria ou, de outra forma, aparenta estar distorcido de forma relevante. Se, com base no trabalho realizado, concluirmos que há distorção relevante no Relatório da Administração, somos requeridos a comunicar esse fato. Não temos nada a relatar a este respeito.Responsabilidades da administração e da governança pelas demonstrações contábeis consolidadas A administração do Banco é responsável pela elaboração e adequada apresentação das demonstrações contábeis consolidadas de acordo com as normas internacionais de relatório financeiro (IFRS) emitidas pelo International Accounting Standards Board (IASB) (atualmente denominadas pela Fundação IFRS como "normas contábeis IFRS" ), e pelos controles internos que ela determinou como necessários para permitir a elaboração de demonstrações contábeis livres de distorção relevante, independentemente se causada por fraude ou erro.Na elaboração das demonstrações contábeis consolidadas, a administração é responsável pela avaliação da capacidade do Banco e suas controladas, em seu conjunto, continuar operando, divulgando, quando aplicável, os assuntos relacionados com a sua continuidade operacional e o uso dessa base contábil na elaboração das demonstrações contábeis, a não ser que a administração pretenda liquidar o Banco e suas controladas, em seu conjunto, ou cessar suas operações, ou não tenha nenhuma alternativa realista para evitar o encerramento das operações.Os responsáveis pela governança do Banco são aqueles com responsabilidade pela supervisão do processo de elaboração das demonstrações contábeis. Responsabilidades do auditor pela auditoria das demonstrações contábeis consolidadasNossos objetivos são obter segurança razoável de que as demonstrações contábeis consolidadas, tomadas em conjunto, estão livres de distorção relevante, independentemente se causada por fraude ou erro, e emitir relatório de auditoria contendo nossa opinião. Segurança razoável é um alto nível de segurança, mas não uma garantia de que a auditoria realizada de acordo com as normas brasileiras e internacionais de auditoria sempre detectam as eventuais distorções relevantes existentes. As distorções podem ser decorrentes de fraude ou erro e são consideradas relevantes quando, individualmente ou em conjunto, possam influenciar, dentro de uma perspectiva razoável, as decisões econômicas dos usuários tomadas com base nas referidas demonstrações contábeis.Como parte de uma auditoria realizada de acordo com as normas brasileiras e internacionais de auditoria, exercemos julgamento profissional e mantemos ceticismo profissional ao longo da auditoria. Além disso:Identificamos e avaliamos os riscos de distorção relevante nas demonstrações contábeis consolidadas, independentemente se causada por fraude ou erro, planejamos e executamos procedimentos de auditoria em resposta a tais riscos, bem como obtemos evidência de auditoria apropriada e suficiente para fundamentar nossa opinião. O risco de não detecção de distorção relevante resultante de fraude é maior do que o proveniente de erro, já que a fraude pode envolver o ato de burlar os controles internos, conluio, falsificação, omissão ou representações falsas intencionais.Obtemos entendimento dos controles internos relevantes para a auditoria para planejarmos procedimentos de auditoria apropriados às circunstâncias, mas não com o objetivo de expressarmos opinião sobre a eficácia dos controles internos do Banco e suas controladas.Avaliamos a adequação das políticas contábeis utilizadas e a razoabilidade das estimativas contábeis e respectivas divulgações feitas pela administração.Concluímos sobre a adequação do uso, pela administração, da base contábil de continuidade operacional e, com base nas evidências de auditoria obtidas, se existe incerteza relevante em relação a eventos ou condições que possam levantar dúvida significativa em relação à capacidade de continuidade operacional do Banco e suas controladas, em seu conjunto. Se concluirmos que existe incerteza relevante, devemos chamar atenção em nosso relatório de auditoria para as respectivas divulgações nas demonstrações contábeis consolidadas ou incluir modificação em nossa opinião, se as divulgações forem inadequadas. Nossas conclusões estão fundamentadas nas evidências de auditoria obtidas até a data de nosso relatório. Todavia, eventos ou condições futuras podem levar o Banco e suas controladas, em seu conjunto, a não mais se manter em continuidade operacional.Avaliamos a apresentação geral, a estrutura e o conteúdo das demonstrações contábeis consolidadas, inclusive as divulgações e se essas demonstrações contábeis representam as correspondentes transações e os eventos de maneira compatível com o objetivo de apresentação adequada.Obtemos evidência de auditoria apropriada e suficiente referente às informações financeiras das entidades ou atividades de negócio do grupo para expressar uma opinião sobre as demonstrações contábeis consolidadas. Somos responsáveis pela direção, supervisão e desempenho da auditoria do grupo e, consequentemente, pela opinião de auditoria.Comunicamo-nos com os responsáveis pela governança a respeito, entre outros aspectos, do alcance e da época dos trabalhos de auditoria planejados e das constatações significativas de auditoria, inclusive as deficiências significativas nos controles internos que eventualmente, tenham sido identificadas durante nossos trabalhos. Fornecemos também aos responsáveis pela governança declaração de que cumprimos com as exigências éticas relevantes, incluindo os requisitos aplicáveis de independência, e comunicamos todos os eventuais relacionamentos ou assuntos que poderiam afetar, consideravelmente, nossa independência, incluindo, quando aplicável, as ações tomadas para eliminar ameaças à nossa independência ou salvaguardas aplicadas.Dos assuntos que foram objeto de comunicação com os responsáveis pela governança, determinamos aqueles que foram considerados como mais sig nificativos na auditoria das demonstrações contábeis do exercício findo em 31 de dezembro de 2023 e que, dessa maneira, constituem os principais assuntos de auditoria. Descrevemos esses assuntos em nosso relatório de auditoria, a menos que lei ou regulamento tenha proibido divulgação pública do assunto, ou quando, em circunstâncias extremamente raras, determinarmos que o assunto não deve ser comunicado em nosso relatório porque as consequências adversas de tal comunicação podem, dentro de uma perspectiva razoável, superar os benefícios da comunicação para o interesse público.São Paulo, 5 de fevereiro de 2024PricewaterhouseCoopersAuditores Independentes Ltda.CRC 2SP000160/O-5Emerson Laerte da SilvaContador CRC 1SP171089/O-3