Framework integrado de
gerenciamento de riscos empresarial
O Regdrive oferece um sistema fortemente baseado nas propostas do Committee of Sponsoring Organizations of the Treadway Commission (COSO), disponibilizando uma estrutura integrada para uma eficiente gestão dos controles internos das instituições.
Gerenciamento de riscos
Identifique e registre os riscos inerentes ao seu negócio. Avalie a probabilidade de o risco ocorrer e o impacto nas operações, sob aspectos quantitativos, caso o problema ocorra. Esteja ciente do grau de exposição da empresa aos riscos envolvidos.
Controles internos
Registre os controles realizados de modo efetivo para reduzir ou gerenciar melhor os riscos identificados. Classifique os controles como detectivos, preventivos, automáticos ou manuais, organizados conforme definição pelos componentes e princípios do COSO.
testes e monitoramentos
Certifique-se sobre a adequação e efetividade dos controles internos através de avaliações e testes periódicos ou pontuais ao longo do tempo. Monitore os resultados para definir ações corretivas ou novos controles necessários para redução dos riscos.
relatórios e conclusões
Tenha uma visão geral sobre os riscos, controles e testes para produzir melhores indicadores estratégicos e para aumentar a eficiência operacional através da redução da exposição da empresa. Tome decisões estratégicas embasadas em informações.
Gestão de riscos inerentes
É possível registrar os diversos tipos de riscos: mercado, crédito,
liquidez, operacional, legal, imagem, tecnológico etc. Além disso, é possível
cadastrar diferentes tipos de impacto de modo a permitir uma avaliação de risco que
considere os cenários sob diferentes visões.
A probabilidade também pode
ser associada a diversos cenários que podem ser definidos e avaliados
individualmente. O sistema calcula automaticamente o risco inerente quando o impacto
e probabilidade forem definidos.
Controles e risco residual
É possível cadastrar controles a serem considerados em toda avaliação de risco e controles específicos para um único risco avaliado. O sistema calcula o grau de controle através das avaliações realizadas. O risco residual é calculado automaticamente quando o risco inerente e a avaliação de controle forem definidos. Também é possível definir diretamente sem considerar o detalhamento na definição do risco.
Monitoramento dos controles
O sistema permite o registro de programações de monitoramento e testes dos controles. Planos de ações decorrentes dos resultados também podem ser relacionados ao risco avaliado.
Relatórios
A plataforma dispõe de diversos relatórios e gráficos para avaliação dos riscos e controles registrados no sistema. É possível estruturar o risco de modo a avaliar riscos consolidados por macroprocessos, processos e atividades. Também é possível acompanhar a evolução dos resultados ao longo do tempo de modo a medir a efetividade dos controles.
Sistema completo para implementação dos controles internos