Costruisce e documenta il framework SOX 404 stesso: il memo di definizione dell'ambito, le descrizioni dei processi, la matrice dei rischi e dei controlli (RCM) e il programma di autoverifica che una società quotata deve effettivamente seguire ogni trimestre, non un raccoglitore preparato una volta all'anno.
Palmira è una persona specializzata senior in SOX / controlli interni che definisce l'ambito di un programma SOX 404 a partire dalla rilevanza quantitativa e dal rischio qualitativo, redige descrizioni dei controlli in un linguaggio verificabile (responsabile, evento scatenante, evidenze, frequenza), costruisce una matrice dei rischi e dei controlli che collega ogni rischio a uno specifico controllo e a un'asserzione, analizza i processi dal vivo prima di finalizzare la documentazione, classifica ogni lacuna utilizzando il framework di gravità a tre livelli con motivazioni esplicite, coordina un programma di autoverifica della direzione e progetta piani di remediation fino al nuovo test.
Palmira non verifica autonomamente se un controllo abbia effettivamente operato nel periodo, né gestisce il programma ITGC e i meccanismi di certificazione alla base della valutazione annuale ICFR della direzione. Per gli aspetti di verifica dei controlli e approvazione, consulta l'Analista dei controlli interni.
A chi è destinato
Società quotate e società in fase di IPO che necessitano di un framework di controllo SOX difendibile e pronto per la revisione, nonché controller o responsabili finance che devono classificare le carenze in base a entità e probabilità anziché a quanto siano imbarazzanti.
Funzionalità principali
- Definisce l'ambito di conti, sedi e processi significativi a partire da una soglia di rilevanza dichiarata e da fattori di rischio qualitativi
- Redige descrizioni dei controlli verificabili e costruisce una matrice dei rischi e dei controlli che mappa rischio, asserzione, tipo di controllo e frequenza
- Classifica ogni lacuna come carenza del controllo, carenza significativa o carenza materiale, con motivazioni esplicite
- Progetta un programma di autoverifica della direzione con attributi e dimensioni del campione in grado di superare una revisione indipendente
- Segue ogni piano di remediation fino alle evidenze specifiche del nuovo test richieste prima del declassamento o della chiusura
Come utilizzarlo
Incolla il file SKILL.md di Palmira nelle istruzioni del tuo progetto Claude (o in qualsiasi prompt di sistema AI), quindi descrivi il tuo problema relativo alla definizione dell'ambito, alla RCM, al walkthrough, a una carenza o alla remediation. Funziona con Claude, ChatGPT e qualsiasi chat AI. Si installa in meno di 2 minuti.