GRC (governança, riscos e compliance)

Atuamos na implementação das áreas de GRC (gestão de riscos, compliance, controles internos, auditoria interna, escritório de processos) e na melhoria/revisão dos processos existentes. Desenvolvemos e/ou revisamos:

  • Gestão de riscos/controles internos: Metodologia de gestão de riscos, critérios quantitativos e qualitativos, perfil e dicionário de riscos, matriz de riscos e controles, indicadores de riscos, limites de riscos, mapeamento dos riscos e controles dos processos, desenho e aplicação de testes de controles, relatórios de resultados e monitoramento de planos de ação.
  • Compliance: Programa de compliance, políticas de compliance, código de ética e conduta, canal de denúncia, processo para captação de normas de órgãos reguladores, monitoramento de demandas regulatórias, testes de conformidade.
  • Auditoria interna: Processos internos da sua empresa, com intuito de identificar as oportunidades de melhorias, deficiências de controles e/ou aderências às normas internas e regulatórias.
  • Escritório de processos: Documentação corporativa (regimentos, políticas, normas, procedimentos, instruções de trabalho e formulários), fluxogramas AS IS e TO BE, indicadores de performance (KPIs), relatório de recomendações, treinamentos e automação de processos.