Solução GRC

Em Portugal, somos representantes exclusivos da solução GRC Perinity. Trata-se de uma ferramenta tecnológica modular, com a maior base de clientes instalada no Brasil, desenvolvida para planejar e gerenciar as atividades das áreas de Auditoria Interna, Riscos Corporativos, Controlos Internos, GDPR, ESG, entre outras.

Anos de História

0 +

Profissionais Dedicados

0 +

Setores da Econômia

0 +

Usuários pelo mundo

0 +

Módulo de Auditoria Interna

Perfeita adequação dos diferentes processos de auditoria, pelo fato da solução atender os procedimentos preconizado no IPPF;
Garantia da Segurança da Informação de toda auditoria, possibilitando acesso às informações somente através de login e senha por parte de auditores e auditados;
Follow-up eletrônico, previamente parametrizado, prevendo todos os tipos de eventos na auditoria, gerando sinergia de comunicação entre os atores envolvidos e possibilitando o escalonamento;
Ganho de tempo em diversas etapas do trabalho de auditoria, como no reaproveitamento de programas de trabalho, descritivos de pontos e planos de ação, planejamento anuais ou plurianuais e controles, follow-up e emissão de relatórios de forma automática;
Auditoria baseada em riscos, utilizando como subsídio os riscos já mapeados e tratados dentro da estrutura da empresa, permitindo a consolidação de todas as informações em um único sistema, fazendo não somente as correlações necessárias, mas também facilitando o trabalho em campo;
Maior agilidade na comunicação entre auditores e auditados, disseminação das informações oriundas dos testes realizados, possibilitando providências em menor espaço de tempo, inclusive durante a execução dos trabalhos. As manifestações podem ser feitas mesmo sem o término da auditoria, dando dinamismo maior na execução das tarefas, proporcionando grande ganho operacional, comparado ao trabalho manual ou feito através de outras plataformas;
Possibilidade de criação de painéis (dashboards) personalizados para cada usuário, permitindo visualizar somente os pontos de maior importância.

Módulo de Riscos Corporativos

A interface colaborativa da nossa Plataforma GRC permite a interação simples de outros usuários e gestores, melhorando a qualidade da informação, além de permitir a automação de notificações, reduzindo o tempo de resposta das atividades;
Gerencie seus riscos, defina sua metodologia, estabeleça e teste efetividade de seus controles, automatize processos, tudo de forma centralizada em uma única plataforma, simples e segura;
O tratamento dos riscos pode ser priorizado conforme o resultado de sua avaliação, feita conforme os critérios de cada empresa, que podem ser parametrizados na nossa plataforma. Uma vez avaliados, os riscos são expostos em uma Matriz de Calor, com uma fácil identificação dos riscos mais críticos e menos críticos, facilitando desta maneira a priorização do tratamento;
Padronização da metodologia, reduzindo equívocos e a subjetividade de cada profissional;
Base centralizada, garantindo a segurança e a confiabilidade da informação;
Automatização e monitoramento dos controles, planos de ação e testes dos controles, reduzindo perda de prazos e uma desnecessária exposição ao risco;
Otimização do tempo de resposta na ocorrência de um risco, reduzindo perdas corporativas;
Matriz de riscos personalizada e dinâmica para facilitar o tratamento dos riscos, conforme análise criticidade e trazer mais assertividade;
Automação das cobranças e follow-ups, melhorando o relacionamento entre as áreas e o tempo de resposta;
Rápido envolvimento de todos os stakeholders impactando na cultura de riscos da empresa e reduzindo eventos desta natureza.

Módulo de Controles Internos

Plena harmonia entre os elementos de identificação (mapeamento) dos Riscos, avaliação e ambiente de Controles Internos, garantindo o registro e a formalização do processo de estabelecimento dos controles, avaliação da efetividade, testes e a apuração do risco residual, para providências de forma cíclica e programada;
Utilização dos Controles como meio de melhoria contínua e adequação constante nos processos organizacionais, trazendo valor em amplos aspectos, reduzindo fraudes, aumentando a segurança, garantindo a mitigação dos riscos e gerando valor. É importante ressaltar que tudo isso é feito através de processo registrado, calculado, permitindo a inserção de evidências e formalizando todas as atividades de controle;
Rastreabilidade completa, possibilitando guardar todas as versões de execuções dos controles com suas evidências (arquivos anexos), através de acesso ao Histórico e logs. Garantia de acompanhamento dos controles e suas modificações ao longo do tempo
Atendimento ao regulamento Internacional de Sarbanes e Oxley (SOX), possibilitando inclusive a criação de grupos de ciência e aprovação (Sign-off );
Permite atribuição de controles para tratamento dos elementos causadores, das materializações dos riscos (Fator de Risco).

Módulo de Compliance

Possibilita a criação de arcabouço legal de forma prática, inserindo dentro do mesmo ambiente, normativos internos e regulamentos externos, podendo separá-los em tipos e modalidades, como Políticas, Normas, Procedimentos, Leis, Instruções Normativas, entre outras, e associá-las à fluxos de aprovação interna (Workflow) e posteriormente com atividades de conformidade legal, auditorias e riscos;
Permite a geração de indicadores que informem dados sobre tarefas regulatórias cumpridas e/ou pendentes de execução, possibilitando gestão das atividades relacionadas aos órgãos reguladores;
Reduz o custo operacional de forma natural com a boa gestão das atividades regulatórias, associadas aos órgãos reguladores, uma vez que o devido cumprimento dos prazos legais estabelecidos, evitam multas, juros e outros problemas de conformidade, que acarretam em despesas financeiras muitas vezes desnecessárias;
Garante através da execução dos testes de conformidade, uma maior proximidade com os colaboradores das diversas áreas da empresa, mostrando a importância do atendimento e cumprimento das obrigações e tarefas legais (externas e/ou internas), gerando inclusive um fluxo de avaliação desse atendimento, guardando evidências e gerando providências como planos de ação.