Definição de estruturas de comitês e implantação de Comitês de Riscos e Auditoria.

Elaboração de políticas e demais documentos corporativos.

Redesenho de funções corporativas, incluindo papéis e responsabilidades.

Apoio na preparação para IPOs.

Redefinição de alçadas e processos para tomada de decisão.

Execução de due-diligences com foco em riscos, controles internos e compliance.

Modelos de reporte para Diretoria Executiva, Comitês e Conselho de Administração.

Definição de Entity Level Controls (Ex: SOX).

Serviços de Auditoria Interna: 

• Implantação ou redesenho da função.

• Execução de trabalhos de Auditoria Interna (co-sourcing).

• Treinamentos para a equipe de Auditoria Interna.

Implantação de metodologias, processos e ferramentas para gestão integrada de riscos.

Risk Assessment: mapeamento e priorização dos riscos corporativos e estratégicos como melhores práticas ou abertura de capital.

Elaboração ou revisão da RAS - Risk Appetite Statement.

Treinamentos para as equipes de gestão de riscos.

Risco de crédito: construção ou revisão de modelos, parâmetros de medição da  inadimplência, provisões, metodologias, processos e relatórios gerenciais.

Risco de mercado e de liquidez: desenho de modelos de VaR, fluxo de caixa, indicadores de liquidez, revisão de processos e controles de Tesouraria e relatórios gerenciais.

Risco operacional e controles internos: definição ou revisão da metodologia, mapeamento de processos, identificação e teste de controles internos, construção de planos de ação, modelos de relatórios gerenciais, construção da base de perdas operacionais e KRIs - indicadores chave de risco.

Construção ou revisão de modelos de teste de estresse e capital econômico.

Definição de metodologia para gerenciamento do risco de terceiros.

Diagnóstico de aderência a requisitos regulatórios (Ex: BACEN, IFRS, ANATEL).

Definição e execução de planos de ação para remediação de gaps regulatórios.

Apoio na preparação de documentos e apresentações para Órgãos Reguladores.

Desenho e implantação de processos, controles, metodologias, documentação e demais requisitos para atendimento a LGPD, SOX, IFRS 9 e 15.

Serviços de Compliance:

• Implantação da função de Compliance Regulatório.

• Apoio na implantação ou revisão do programa de integridade e anticorrupção.

• Estruturação de programas de prevenção a fraudes.

• Implantação e operação de canal de denúncias e linha ética.

• Implantação de solução para mapeamento automatizado de requisitos regulatórios.

Mapeamento, testes ou remediação dos controles gerais de tecnologia da informação.

Analytics assessment e desenvolvimento de roadmap de implementação de ambiente analítico.

Desenho e implantação de soluções para geração automatizada de relatórios para Diretoria Executiva e Conselho de Administração.

Implantação de metodologias, processos e ferramentas para gerenciamento dos riscos de tecnologia da informação.

Implantação de sistemas de GRC - Governance, Risk and Compliance, Auditoria Interna.

Avaliação e redesenho dos controles de segurança da informação.

Implantação ou desenvolvimento de melhorias no programa de privacidade, incluindo implantação de sistema para atendimento da LGPD.

Construção, revisão ou implantação dos processos de BCM - Business Continuity Management.

Construção, revisão ou implantação dos processos de IAM - Identity and Access Management.

Implantação de robôs para automação de atividades operacionais (RPA).