Controles Internos COSO — design, documentação, testes e remediação do sistema de controles
Sistema de controles internos estruturado no COSO Internal Control – Integrated Framework (5 componentes, 17 princípios), pronto para auditorias externas, ICFR/SOX e, quando aplicável, ICSR.
Desenhamos e documentamos processos e controles, testamos design/operating effectiveness, fechamos gaps com PMO de remediação e entregamos evidências completas (RCMs, IPE/key reports, walkthroughs e reperformance).
Por que agora:
→ Exigência crescente por evidência rastreável (ICFR/SOX, auditorias externas).
→ Guia COSO 2023 para ICSR amplia o escopo além do financeiro.
→ Padronização e automação reduzem custo recorrente de compliance e risco operacional.
O que entregamos (pacote “audit-ready”)
• Diagnóstico COSO (5×17): gap assessment por componente, matriz risco-processo e quick wins.
• Design & Documentação: narrativas/fluxos, RCMs por asserção, owners, frequência e evidências requeridas.
• Testes de Controles: walkthroughs, amostragens, reperformance e ITGC (acessos, mudanças, operações).
• Plano de Remediação (PMO): ações, prazos, marcos e retestes até “verde”.
• ICFR/SOX & ICSR (quando aplicável): alinhamento ao PCAOB AS 2201, mapeamento de IPE/key reports e guia COSO 2023.
Como funciona
Kickoff com escopo e materialidade → mapeamento e RCMs → testes de design/operating → plano de remediação → retestes e estabilização. Ciclo em sprints, checkpoints e comunicação executiva.
Escopo típico
• O2C, P2P, R2R, Tesouraria, Estoques/Ativo Fixo, Receita/Preço, Impostos.
• ITGC e controles de aplicativos.
• ICSR (quando houver reporte de sustentabilidade).
Entregáveis
• Relatório executivo de maturidade.
• RCMs por processo/asserção.
• Programas de teste.
• Matriz de achados.
• Plano de remediação (PMO).
• Dossiê de evidências (walkthroughs, amostras, tie-outs).
Por que nos escolher
→ COSO de ponta a ponta (finanças e sustentabilidade).
→ Evidência realmente audit-ready.
→ Remediação governada por PMO até “verde”.
→ Automação pragmática (GRC/relatórios-chave) para reduzir esforço e risco.
Perguntas frequentes (FAQ)
