Gestão de riscos e compliance no padrão de matriz e investidor

Gestão de riscos corporativos é o processo estruturado de identificar, avaliar e tratar os eventos que podem comprometer os objetivos da empresa, de fraude e erro contábil a falhas de TI e incidentes cibernéticos. Envolve controles internos, auditoria interna, políticas de governança e planos de resposta, testados e monitorados continuamente.

Precisa, na medida certa. No middle market, a auditoria interna não exige um departamento próprio: pode ser executada por um parceiro externo, com escopo focado nos processos de maior risco. É frequentemente o requisito que matrizes e investidores verificam primeiro.

A Lei Sarbanes-Oxley (SOX) é a legislação americana que exige controles internos sobre os relatórios financeiros de empresas listadas nos EUA. Subsidiárias brasileiras de grupos listados precisam manter e evidenciar esses controles localmente, e a PFM estrutura e testa esse ambiente no padrão que a auditoria da matriz espera.

Diagnóstico do ambiente de TI, revisão dos controles internos de tecnologia, testes de invasão, due diligence de TI, plano de tratamento e resposta a incidentes e política de segurança e continuidade de negócios, a defesa organizada de um dos riscos que mais cresce para empresas de qualquer porte.

Sim. A Lei Anticorrupção brasileira responsabiliza a empresa objetivamente por atos de seus representantes, independentemente do porte. Para subsidiárias, soma-se a exigência das políticas globais do grupo. Um programa proporcional ao risco protege a empresa e os administradores.

Depende do ponto de partida e do escopo, mas o desenho e a implementação dos controles prioritários costumam ocorrer em ciclos de meses, não de anos, começando pelos processos de maior risco. O diagnóstico inicial define o cronograma realista para a sua operação.