Califix Compliance · Modelo de Prevenção do Delito PRO
O Modelo de Prevenção do Delito. Gerido de ponta a ponta.
A Califix permite às áreas de Compliance gerir todo o ciclo de vida do Modelo de Prevenção do Delito: riscos, controles, responsáveis, atividades, evidências, incidentes, planos de ação e melhoria contínua.
Uma operação de Compliance contínua, rastreável e baseada em riscos.
Prevention. Operated. Monitored. Evidenced.
Modelo de Prevenção
Exemplo
Modelo de Prevenção
Estado do modeloOperacional
- Controles operacionais
- 92%
- Riscos relevantes
- 14
- Controles ativos
- 37
- Ações pendentes
- 8
Riscos relevantes
- Favorecimento em comprasCrítico
- Pagamentos indevidosAlto
- Terceiro sem due diligenceMédio
Controles
Monitoramento
- Revisão de terceiros críticosEm curso
- Matriz de riscos do trimestreProgramada
- Validação de evidênciasA vencer
- Achados
- 4
- Evidências
- 96%
- Incidentes
- 2
- Responsáveis
- 18
Um Modelo de Prevenção não termina quando é implementado.
O verdadeiro desafio começa depois da implementação.
A área de Compliance precisa manter o mapa de riscos atualizado, verificar controles, executar atividades, gerir responsáveis, monitorar resultados, documentar evidências, administrar achados e demonstrar que o modelo está funcionando no tempo.
A Califix transforma o Modelo de Prevenção do Delito em uma operação contínua.
Desenhar o modelo é só o começo. Operá-lo é o que gera rastreabilidade.
Todo o ciclo de vida do Modelo. Em uma só plataforma.
01
Desenhar
Definição de alcance, estrutura, processos e componentes do modelo.
02
Identificar
Levantamento de processos, atividades, terceiros e cenários relevantes.
03
Avaliar
Avaliação e priorização de riscos.
04
Controlar
Definição e gestão de controles preventivos e detectivos.
05
Operar
Execução de atividades, revisões, tarefas e monitoramento.
06
Evidenciar
Registro e centralização de evidência.
07
Detectar
Gestão de alertas, achados e incidentes.
08
Corrigir
Planos de ação, responsáveis, datas e acompanhamento.
09
Melhorar
Revisão periódica e atualização do modelo.
O Modelo evolui junto com a organização.
Desenhar → Identificar → Avaliar → Controlar → Operar → Evidenciar → Detectar → Corrigir → Melhorar
Tudo começa por saber onde estão os riscos.
Identifique, avalie e priorize os riscos de compliance para concentrar os recursos onde eles realmente são necessários.
Matriz de riscos
Probabilidade
- Compras
- Comercial
- Logística
- Finanças
- Pessoas
| Processo | Risco | Probabilidade | Impacto | Nível | Residual | Responsável | Estado |
|---|---|---|---|---|---|---|---|
| Compras | Favorecimento de fornecedor | Alta | Alto | Crítico | Médio | J. Morales | Aberto |
| Comercial | Pagamentos indevidos | Média | Alto | Alto | Baixo | A. Ruiz | Controlado |
| Logística | Terceiro sem due diligence | Média | Médio | Médio | Baixo | C. Vega | Em revisão |
| Finanças | Registro contábil irregular | Baixa | Alto | Médio | Baixo | L. Soto | Controlado |
- Crítico
Compras
Favorecimento de fornecedor
Alta · Alto · Médio · J. Morales · Aberto
- Alto
Comercial
Pagamentos indevidos
Média · Alto · Baixo · A. Ruiz · Controlado
- Médio
Logística
Terceiro sem due diligence
Média · Médio · Baixo · C. Vega · Em revisão
- Médio
Finanças
Registro contábil irregular
Baixa · Alto · Baixo · L. Soto · Controlado
Transforme riscos em controles que podem ser geridos.
- Risco
- Controle
- Responsável
- Atividade
- Evidência
- Resultado
Due diligence de terceiros críticos
- Objetivo
- Verificar terceiros críticos antes de contratar.
- Responsável
- Encarregado de Prevenção
- Frequência
- Mensal
- Estado
- Executado
- Evidência
- Relatório DD-041
- Resultado
- Conforme
- Última execução
- 12 mar
- Próxima execução
- 12 abr
Um controle não vale por existir em uma política. Vale por poder ser executado, monitorado e evidenciado.
O Modelo vive na operação diária.
A Califix transforma as obrigações do modelo em atividades concretas que podem ser atribuídas, executadas e monitoradas.
Executar controle
M. Peña18 marEncerradaConformeDD-041
Revisar processo
A. Ruiz21 marEm cursoParcialREV-12
Validar evidência
C. Vega22 marPendente—A carregar
Atualizar matriz
J. Morales28 marProgramada——
Revisar terceiro
L. Soto02 abrEm cursoObservadoTER-088
Analisar achado
M. Peña04 abrAbertaEm análiseHAL-019
Gerir plano de ação
A. Ruiz18 abrEm acompanhamentoNo prazoPA-007
Realizar monitoramento
C. Vega30 abrProgramada——
Documentar resultado
L. Soto02 maiPendente—A registrar
O Modelo está realmente funcionando?
Tenha uma visão contínua do estado do Modelo e detecte a tempo onde ele precisa de atenção.
Controles executados
128
No trimestre
Controles vencidos
6
Exigem execução
Atividades pendentes
11
Atribuídas
Riscos críticos
3
Em acompanhamento
Achados abertos
4
Com responsável
Ações corretivas
8
2 críticas
Evolução
+6 pts
Versus trimestre anterior
Quando algo ocorre, o modelo precisa saber responder.
- Detecção
- Registro
- Classificação
- Investigação
- Ação
- Evidência
- Encerramento
- Tipo de incidente
- Achado de controle
- Data
- 04 mar
- Processo
- Compras
- Risco associado
- Favorecimento de fornecedor
- Responsável
- Encarregado de Prevenção
- Severidade
- Alta
- Estado
- Em investigação
- Medidas adotadas
- Suspensão do processo e plano de ação
- Evidência
- ACT-118
- Histórico
- 3 eventos registrados
Centralize a gestão de incidentes, achados e ações corretivas sem perder rastreabilidade.
Cada achado deve se transformar em uma ação.
Acompanhe até que cada ação esteja realmente resolvida.
- 01
Achado
Controle de due diligence executado fora do prazo.
- 02
Ação corretiva
Reexecutar a revisão e ajustar a frequência.
- 03
Responsável
Gerência de Compliance
- 04
Data objetivo
30 abr
- 05
Evidência
Pendente de carga
- 06
Validação
Aberta
- 07
Encerramento
Em acompanhamento
Demonstre que o Modelo funciona.
A área de Compliance deve poder demonstrar não apenas que existe um Modelo de Prevenção, mas também como ele é gerido, quais controles são executados, quais achados são identificados e quais ações são tomadas.
01
Controle executado
Due diligence
02
Responsável
M. Peña
03
Data
18 mar
04
Resultado
Conforme
05
Evidência
Relatório DD-041
06
Validação
Validado
Cada atividade deixa um rastro.
O seu Modelo deve evoluir junto com a sua organização.
Quando o negócio muda, muda a exposição ao risco. A Califix permite manter o Modelo atualizado e rastreável.
Processos
Um canal de vendas digital entra no alcance do modelo.
Riscos
Nova exposição em intermediários comerciais.
Controles
Inclui-se uma revisão trimestral de terceiros críticos.
Responsáveis
O controle da matriz passa para Risk Management.
Terceiros
Entrada de um operador logístico no mapa de riscos.
Normativa interna
Atualização do código de ética e da versão vigente.
Estrutura organizacional
Uma nova gerência regional entra no alcance.
Toda a operação de Compliance, em uma só vista.
Modelo de Prevenção
Exemplo
- Controles operacionais
- 92%
- Riscos relevantes
- 14
- Controles ativos
- 37
- Ações pendentes
- 8
- Evidências disponíveis
- 96%
- Achados abertos
- 4
Risk Exposure
- Compras86
- Comercial72
- Logística54
- Finanças41
- Pessoas28
Control Effectiveness
92%
Evidence Coverage
96%
Evolution over Time
Monitoring Status
- Executados82%
- Em curso11%
- Vencidos7%
Open Actions
- Ajustar frequência de terceiros30 abr
- Encerrar achado de compras18 abr
- Reatribuir controle regional02 mai
Em segundos sei qual é o estado do Modelo.
Informação operacional para Compliance. Informação executiva para a direção.
Transforme a operação do Modelo em informação útil para quem toma decisões.
Compliance
Detalhe de riscos, controles, atividades, achados e evidência.
- Riscos no mapa
- 14 relevantes
- Controles com responsável
- 37
- Atividades do mês
- 11 abertas
- Achados com evidência
- 4
Management
Resumo para quem decide.
- Riscos principais
- 3 críticos
- Estado do modelo
- Operacional
- Exposições
- Compras e terceiros
- Achados
- 4 abertos
- Ações críticas
- 2
- Evolução
- +6 pts no trimestre
O Modelo de Prevenção não deveria viver isolado.
Uma mesma plataforma para gerir os distintos riscos e obrigações que afetam a organização.
- Modelo de Prevenção
- Gestão de Riscos
- Terceiros
- Conflito de Interesses
- Proteção de Dados
- Evidência
- Compliance
Desenhado para áreas de Compliance que precisam de controle real.
Especialmente desenhado para organizações em que o Modelo deve permanecer operacional, atualizado e demonstrável durante todo o seu ciclo de vida.
Encarregados de Prevenção de Delitos
Operam o modelo, atribuem controles e demonstram a sua execução.
Chief Compliance Officers
Veem o estado do modelo e priorizam as exposições.
Gerências Jurídicas
Acompanham achados, ações e a evidência associada.
Auditoria Interna
Reconstroem o que foi executado, quem fez e com que respaldo.
Risk Management
Conectam riscos, controles e risco residual no mesmo mapa.
Diretorias e Management
Recebem o estado do modelo sem entrar no detalhe operacional.
Mais do que um Modelo documentado. Um Modelo operacional.
Gestão tradicional
- Documentos
- Excel
- E-mails
- Reuniões
- Acompanhamento manual
- Evidência dispersa
- Revisões periódicas
Califix
- Risk Management
- Controls
- Workflows
- Monitoring
- Evidence
- Audit Trail
- Action Plans
- Executive Dashboard
A diferença não é ter um Modelo. É poder gerenciá-lo.
Uma plataforma para profissionalizar a operação de Compliance.
Tecnologia para que Compliance passe de administrar documentos a gerir uma operação.
01
Plataforma
Tecnologia para centralizar toda a gestão.
02
Risco
Priorização e visão sobre as principais exposições.
03
Operação
Workflows, atividades, responsáveis e acompanhamento.
04
Evidência
Rastreabilidade da gestão e respaldo das atividades realizadas.
O seu Modelo de Prevenção não pode ficar em um documento.
Leve-o para a operação com a Califix e gerencie riscos, controles, monitoramento, evidência e melhoria contínua a partir de uma só plataforma.
Califix Compliance
Modelo de Prevenção do Delito PRO
Prevention. Operated. Monitored. Evidenced.