GRC estendido
MeshPulse
Monitoramento contínuo de dados da operação, com regras de teste que rodam sozinhas e exceções que chegam a quem precisa agir.
- MeshPulse
- Regras de monitoramento
| Regra | Exceções |
|---|---|
| Pagamento sem pedido aprovado | 0Aprovado |
| Fornecedor com sócio em comum com funcionário | 2Atenção |
| Pagamento duplicado (mesmo valor, fornecedor e data) | 1Pendente |
| Acesso de desligado ativo | 3Rejeitado |
Se o seu monitoramento ainda funciona assim
- Teste feito por amostra uma vez por ano?O problema acontece em março e é descoberto em novembro.
- Script de auditoria contínua rodando na máquina de alguém?Quando a pessoa sai de férias, o monitoramento para.
- Exceção em planilha que ninguém trata?A regra encontra o problema, mas não existe fila, dono nem prazo.
- Monitoramento separado dos riscos e controles?O indicador piora e o risco continua com o mesmo nível no registro.
O que o MeshPulse faz
Regras sobre 100% dos dados
Testes que rodam sobre toda a base, não sobre amostra.
Conexão com as fontes
Leitura de ERP, RH e outros sistemas por conectores ou carga de arquivos.
Fila de exceções
Cada exceção com dono, prazo e justificativa, até ser tratada.
Indicadores de risco
Resultados alimentam os indicadores do MeshRisk e o teste dos controles no MeshControl.
Histórico por regra
Quantas exceções, quem tratou e quanto tempo levou, por período.
Biblioteca de regras
Modelos prontos para pagamentos, compras, folha e acessos, ajustáveis.
A exceção chega a quem pode resolver.
Cada exceção vai para o dono do processo com prazo. Ele justifica ou corrige, e a auditoria vê o tratamento sem pedir relatório.
- MeshPulse
- Exceções
- Pagamento duplicado
- Pagamentos
- PG-90233 · PG-90241
- Fornecedor
- Contábil Delta
- Valor
- R$ 18.400,00
- Data
- 12/03
- Resposta
- Pagamento estornado em 14/03, comprovante anexado
O teste contínuo vira evidência do controle.
O resultado de cada regra fica disponível como evidência no controle ligado e como indicador no risco. Ninguém refaz o teste à mão.
- MeshPulse
- Pagamento sem pedido aprovado
- Controle
- CTR-052 Bloqueio de pagamento sem pedido aprovado
- Risco
- R-012 Fraude em pagamentos a fornecedores
Telas ilustrativas, com dados fictícios.
Auditoria contínua como o IIA descreve
Monitoramento contínuo pela gestão e auditoria contínua pela terceira linha, com a mesma regra e papéis separados, como nas Normas Globais de Auditoria Interna.
A IA sugere, o analista decide
A Mesh Intelligence sugere regras a partir dos riscos do registro e agrupa exceções parecidas. Nenhuma regra entra em produção sem aprovação.
Encaixa com
- MeshControlDesenho, teste e efetividade dos controles internos, ligados aos riscos que mitigam.
- MeshAuditDo plano anual ao follow-up: programas, papéis de trabalho, achados e planos de ação num só fluxo, com perfis regulatórios como BACEN e ANS.
- MeshRiskMatriz de riscos viva, ligada aos controles que a mitigam e aos achados que a contestam.
Perguntas de quem monitora
Como os dados chegam?
Por conectores com os sistemas que já existem ou por carga agendada de arquivos. Os dados ficam no Brasil, isolados por cliente.
Preciso saber programar para criar regras?
Não. As regras da biblioteca são ajustadas por parâmetros. Regras próprias podem ser escritas em SQL por quem souber.
Quem vê as exceções?
O dono do processo vê as exceções dele. Auditoria e riscos veem o conjunto, com o tratamento.
Veja o MeshPulse com um caso do seu setor
Quem conduz a demo é o fundador, com sete anos de auditoria interna e externa.
Os módulos são contratados separadamente. A plataforma vem com todos eles.