Adequação, Compliance e Governança

A boa governança incentiva a transparência, proteção e fortalecimento do negócio. Podemos apoiá-lo a implementar um Programa de Governança e Compliance para garantir que a sua empresa esteja em conformidade com as leis e regulamentações vigentes.

Compliance

Em um ambiente cada vez mais regulado, a exigência por transparência faz com que as empresas tenham que obter um nível de governança corporativa mais elevado, a fim cumprir com as obrigações legais e atendimentos regulatórios.

Atuamos na combinação dos elementos das principais leis, nacionais e internacionais, relacionadas à temática, como a Lei Anticorrupção Brasileira, n. 12.846 e decreto n. 11.129 regulamentador, FCPA (Foreign Corrupt Practices Act), além dos manuais dispostos pela CGU (Controladoria Geral da União), ISO 37.001 (Antissuborno), ISO 37.301 (Sistema de Gestão de Compliance), ISO 19.600 (Anticorrupção).

Nossa abordagem pode apoiar sua empresa nos processos relacionados a Compliance e serviços que contemplam atividades e pilares de um Programa de Compliance

Como podemos ajudar?

Avaliação, desenho e implementação de estratégias para implantação e implementação de Programa de Compliance;
Revisão de Políticas e Procedimentos, fortalecendo o Programa de Compliance e a disseminação de ações éticas e de boa conduta;
Gestão do canal de denúncias, garantindo confidencialidade e as devidas tratativas para as denúncias recepcionadas;
Elaboração, revisão e aplicação de treinamentos Workshops sobre o Programa de Compliance, Código de Ética e Conduta, Políticas e Procedimentos, bem como a execução individualizada de Plano de Capacitação direcionado para particularidades das Empresas, com o objetivo de disseminar uma cultura de integridade.

Gestão de Riscos

As melhores práticas de gestão de riscos ajudam a administração em sua tomada de decisões e impulsionará ao alcance de objetivos estratégicos. Trabalhamos com os gestores e equipes para aprimorar todos os aspectos dos negócios.

Como podemos ajudar?

Diagnóstico, desenho e implementação de estratégias e estruturas de gestão de riscos corporativos;
Avaliação e desenho do apetite ao risco, de forma que as decisões estejam alinhadas ao nível de risco que a empresa está disposta a assumir;
Alinhamento da gestão de riscos com a estratégia e a performance das empresas;
Identificação e formalização do perfil de riscos da empresa;
Definição da metodologia para resposta aos riscos identificados

Auditoria Interna

A auditoria interna passou a ser mais valorizada e necessária pelo potencial das análises de dados e resultados que ela oferece. Atuamos com o compromisso de melhoria de desempenho da auditoria, avaliação de riscos, análise de controles e mapeamento de processos.

Como podemos ajudar?

Entendimento dos processos operacionais, com a avaliação do ambiente de controle e o uso das informações;
Propomos uma estratégia nas etapas de auditoria interna, que contemplam desde a avaliação de riscos e definição de escopo, até a execução dos trabalhos, com a geração de relatórios;
Demonstramos, visivelmente, os desvios e controles através de indicadores de performance (KPIs) e indicadores de riscos (KRI);
Estruturamos papéis e responsabilidades mais relevantes para o negócio e a alta administração;
Assessoramos, na análise dos resultados, com monitoramento contínuo.

Lei Geral de Proteção de Dados

A LGPD, sancionada em 14/08/2018 e publicada no Diário Oficial em 15/08/2018, coloca o Brasil no grupo de países que têm uma Lei Geral de Proteção de Dados Pessoais. Podemos apoiar Controladores e Operadores de dados pessoais a adequar seus processos para estarem em conformidade com a nova regulamentação.

A não adequação à lei pode acarretar um regime de cumprimento rigoroso, com penalidades que se iniciam com simples advertências, bloqueio de dados e podem chegar ao limite de até 2% da receita anual da empresa, até o teto de R$50 milhões por evento de infração.

Implementar a conformidade LGPD faz parte de um Programa de Governança, que contempla desenvolver a cultura de privacidade e gestão de incidentes.

Como podemos ajudar?

Revisão de Políticas e contratos da Empresa, em adequação à LGPD;
Mapeamento dos dados pessoais, ciclo de vida da informação, finalidades de uso e tempo de salvaguarda. O objetivo dessa etapa é identificar os riscos de privacidade no ciclo de vida das informações;
Desenvolvimento de Programa de Conformidade LGPD para implementar melhorias ao projeto, através de atividades de remediação;
Monitoramento contínuo, com o direto apoio do encarregado de proteção de dados e demais áreas responsáveis, para garantir que os riscos sejam tempestivamente identificados e tratados.