Pular para o conteúdo
TrustMosaic

Núcleo de GRC

MeshControl

Matriz de riscos e controles, autoavaliação dos donos e testes de desenho e efetividade, com a evidência no mesmo lugar.

Se os seus controles ainda funcionam assim

  • Matriz de controles numa planilha que ninguém atualiza?Processo muda, controle muda, e a matriz continua descrevendo como era dois anos atrás.
  • Teste refeito do zero todo ano?Amostra, roteiro e conclusão ficam em arquivos soltos, e o próximo ciclo começa sem histórico.
  • Evidência do dono do controle chegando por e-mail?Ninguém sabe se o arquivo é do período certo nem quem aprovou.
  • Deficiência sem classificação e sem plano?A falha aparece no relatório, mas não tem dono, prazo nem ligação com o risco que deixou descoberto.

O que o MeshControl faz

  • Matriz de riscos e controles

    Controles ligados aos processos e aos riscos que mitigam, com tipo, frequência, dono e evidência esperada.

  • Autoavaliação dos donos

    Campanhas periódicas em que cada dono declara se o controle operou e anexa a evidência.

  • Testes de desenho e efetividade

    Roteiro de teste, amostra, exceções e conclusão registrados no próprio controle.

  • Classificação de deficiências

    Deficiência, deficiência significativa ou fraqueza material, com plano de ação e ligação ao risco.

  • Controles de TI

    Controles gerais de TI e controles automatizados testados junto com o MeshTechAudit.

  • Reaproveitamento pela auditoria

    O teste feito pela segunda linha fica disponível para a auditoria interna, com a mesma evidência.

Teste de efetividade

O teste fica no controle, com amostra e conclusão.

Quem testa registra o roteiro, a amostra e cada exceção. A conclusão atualiza o controle e o risco ligado, e o próximo ciclo começa a partir do último teste.

Autoavaliação

Quem executa o controle responde por ele.

Cada dono recebe só os controles dele, responde se operaram no período e anexa a evidência. O que não foi respondido aparece antes do prazo.

Telas ilustrativas, com dados fictícios.

Estrutura reconhecida por auditores

Matriz e classificação de deficiências alinhadas ao COSO 2013 e às práticas de SOX 404, com controles de TI no padrão COBIT.

A IA sugere, quem testa decide

A Mesh Intelligence sugere controles para riscos sem cobertura e rascunha o roteiro de teste a partir de testes anteriores. Nada muda na matriz sem aprovação.

Encaixa com

  • MeshRiskMatriz de riscos viva, ligada aos controles que a mitigam e aos achados que a contestam.
  • MeshTechAuditAuditoria de TI e ITGC: acessos, mudanças, operações e continuidade de sistemas.
  • MeshComplyObrigações de cada regulador mapeadas e combinadas. Quando duas normas se sobrepõem, vale a soma das exigências.
  • MeshPulseAuditoria e monitoramento contínuo: regras sobre a população completa de transações, com exceções virando achados.
  • MeshInterviewEntrevistas e walkthroughs transcritos e organizados. A partir deles, a Mesh Intelligence propõe controles, riscos, fluxos e achados para os outros módulos, e o auditor decide o que entra. Entrevistas forenses ficam isoladas desde a origem.

Perguntas de quem cuida dos controles

Posso importar a matriz que já tenho?

Sim. A matriz atual entra por planilha num modelo fornecido na implantação, e os vínculos com riscos e processos são conferidos antes de valer.

Os donos dos controles precisam de licença?

Não. Quem só responde autoavaliações e envia evidências entra como respondente, sem custo de usuário.

Serve para SOX?

Sim. A classificação de deficiências e os testes de desenho e efetividade seguem a estrutura usada em SOX 404.

Veja o MeshControl com um caso do seu setor

Quem conduz a demo é o fundador, com sete anos de auditoria interna e externa.

Os módulos são contratados separadamente. A plataforma vem com todos eles.