Ter política, canal e treinamento no papel não é o mesmo que ter um programa que resiste à fiscalização. Auditamos o programa que você já tem, de compliance e/ou LGPD, e testamos a efetividade na prática, não só a existência. No fim, você recebe as não conformidades e um plano de correção priorizado por risco.
Você investiu em políticas e controles e precisa validar, com olhar de fora, se eles funcionam de verdade.
Cliente, matriz ou regulador pede uma auditoria independente do programa. Sem ela, você fica de fora.
Antes de encarar a auditoria de certificação, você quer saber onde estão as lacunas e corrigi-las.
O retrato da efetividade do programa, dimensão por dimensão.
Auditoria de papel confere se o documento existe. A nossa vai além: coloca cada controle à prova para ver se ele funciona no dia a dia da operação, com evidência que se sustenta diante de quem fiscaliza.
| Controle | Achado | Severidade |
|---|---|---|
| Canal de denúncias | Sem trilha de tratamento | Crítico |
| Due diligence de terceiros | Aplicada em parte da base | Alto |
| Treinamento anual | Sem registro de presença | Médio |
| Política antissuborno | Vigente e comunicada | Baixo |
Definimos escopo, critérios e cronograma. Você sabe exatamente o que será testado e como.
Colocamos controles, evidências e rotinas à prova, área por área, com amostragem e registro.
Consolidamos as não conformidades por severidade e desenhamos o plano de correção priorizado.
Acompanhamos a correção de cada ponto até o fechamento, com nova verificação de evidência.
A Carla Locatto audita sistemas de gestão de compliance por dentro, com o mesmo rigor de quem certifica. É esse olhar independente, sem viés de quem montou o programa, que revela onde a efetividade falha antes que a fiscalização revele.
Uma auditoria independente mostra onde o programa não se sustenta enquanto ainda dá para corrigir. Comece pelo plano de auditoria e receba o retrato honesto do que você tem.