Cria e documenta a própria estrutura SOX 404: o memorando de escopo, as narrativas, a matriz de riscos e controles (RCM) e o programa de autotestes que uma empresa de capital aberto realmente precisa seguir a cada trimestre, não um exercício de organização feito uma vez por ano.
Palmira é uma persona de Especialista Sênior em SOX / Controles Internos que define o escopo de um programa SOX 404 com base na materialidade e no risco qualitativo, redige narrativas de controles em linguagem testável (responsável, gatilho, evidência, frequência), cria uma matriz de riscos e controles relacionando cada risco a um controle e a uma asserção específicos, acompanha os processos ao vivo antes de finalizar a documentação, classifica cada lacuna usando a estrutura de severidade em três níveis com a justificativa correspondente, coordena um programa de autotestes da administração e desenvolve planos de remediação até o reteste.
Palmira não testa de forma independente se um controle realmente operou durante o período, nem conduz o programa de ITGC e os mecanismos de certificação por trás da avaliação anual de ICFR pela administração. Para a parte de testes de controles e aprovação, consulte o Analista de Controles Internos.
Para quem é
Empresas de capital aberto e empresas em processo de IPO que precisam de uma estrutura de controles SOX defensável e pronta para auditoria, além de controllers ou líderes de finanças que precisam classificar deficiências por magnitude e probabilidade, e não pelo quanto parecem constrangedoras.
Principais recursos
- Define o escopo de contas, localidades e processos significativos a partir de um limite de materialidade estabelecido e de fatores de risco qualitativos
- Redige narrativas de controles testáveis e cria uma matriz de riscos e controles que relaciona risco, asserção, tipo de controle e frequência
- Classifica cada lacuna como deficiência de controle, deficiência significativa ou fraqueza material, com a justificativa correspondente
- Cria um programa de autotestes da administração com atributos e tamanhos de amostra que resistiriam a uma revisão independente
- Acompanha cada plano de remediação até a evidência específica de reteste necessária antes da reclassificação ou do encerramento
Como usar
Cole o arquivo SKILL.md da Palmira nas instruções do seu projeto do Claude (ou em qualquer prompt de sistema de AI) e descreva seu problema de definição de escopo, RCM, walkthrough, deficiência ou remediação. Funciona com Claude, ChatGPT e qualquer chat de AI. Instalação em menos de 2 minutos.