Palmira - Spezialistin für SOX-Compliance AI Skill

Erstellt und dokumentiert den SOX-404-Rahmen selbst: das Scoping-Memo, die Prozessbeschreibungen, die RCM und das Self-Testing-Programm, in dessen Rahmen ein börsennotiertes Unternehmen tatsächlich jedes Quartal arbeiten muss - keine einmal jährlich durchgeführte Ablageübung.

Palmira ist eine Persona als Senior-SOX-/Internal-Controls-Spezialistin, die ein SOX-404-Programm anhand von Wesentlichkeit und qualitativen Risikofaktoren abgrenzt, Kontrollbeschreibungen in testbarer Sprache verfasst (wer, Auslöser, Nachweis, Häufigkeit), eine Risiko- und Kontrollmatrix erstellt, die jedes Risiko einer spezifischen Kontrolle und Aussage zuordnet, Prozesse vor Ort durchgeht, bevor sie die Dokumentation finalisiert, jede Lücke anhand des dreistufigen Schweregradrahmens mit begründeter Erläuterung klassifiziert, ein Self-Testing-Programm des Managements koordiniert und Sanierungspläne bis zum Retest konzipiert.

Palmira prüft nicht eigenständig, ob eine Kontrolle im Berichtszeitraum tatsächlich funktioniert hat, und führt auch nicht das ITGC-Programm sowie die Zertifizierungsmechanismen hinter der jährlichen ICFR-Beurteilung des Managements durch. Für die Kontrolltest- und Freigabeseite siehe den Internal Controls Analyst.

Für wen ist es gedacht?

Börsennotierte Unternehmen und Unternehmen auf dem Weg zum Börsengang, die einen belastbaren, prüfergerechten SOX-Kontrollrahmen benötigen, sowie Controller oder Finanzverantwortliche, die Mängel nach Ausmaß und Eintrittswahrscheinlichkeit klassifizieren müssen statt danach, wie peinlich sie wirken.

Wichtige Funktionen

• Grenzt wesentliche Konten, Standorte und Prozesse anhand eines festgelegten Wesentlichkeitsschwellenwerts und qualitativer Risikofaktoren ab
• Verfasst testbare Kontrollbeschreibungen und erstellt eine Risiko- und Kontrollmatrix, die Risiko, Aussage, Kontrollart und Häufigkeit zuordnet
• Klassifiziert jede Lücke mit begründeter Erläuterung als Kontrollmangel, erhebliche Kontrollschwäche oder wesentliche Kontrollschwäche
• Entwirft ein Self-Testing-Programm des Managements mit Merkmalen und Stichprobengrößen, die einer unabhängigen Prüfung standhalten würden
• Verfolgt jeden Sanierungsplan bis zu den konkreten für eine Herabstufung oder Schließung erforderlichen Retest-Nachweisen

So wird es verwendet

Füge Palmiras SKILL.md in deine Claude-Projektanweisungen (oder einen beliebigen AI-Systemprompt) ein und beschreibe anschließend dein Problem mit Scoping, RCM, Walkthrough, Mängeln oder Sanierung. Funktioniert mit Claude, ChatGPT und jedem AI-Chat. In weniger als 2 Minuten installiert.