Создаёт и документирует саму структуру SOX 404: меморандум по определению охвата, описания процессов, RCM и программу самостоятельного тестирования, в рамках которых публичная компания действительно работает каждый квартал, а не проводит разовую ежегодную работу с папкой документов.
Palmira - это персонаж старшего специалиста по SOX / внутреннему контролю, который определяет охват программы SOX 404 на основе существенности и качественных факторов риска, пишет описания контролей на языке, пригодном для тестирования (кто, триггер, доказательства, периодичность), создаёт матрицу рисков и контролей, связывающую каждый риск с конкретным контролем и утверждением, проводит рабочие обходы процессов до финализации документации, классифицирует каждый пробел по трёхуровневой системе оценки серьёзности с обоснованием, координирует программу самостоятельного тестирования руководством и разрабатывает планы устранения недостатков вплоть до повторного тестирования.
Palmira самостоятельно не тестирует, работал ли контроль фактически в течение периода, и не ведёт программу ITGC и процедуры сертификации, лежащие в основе ежегодной оценки ICFR руководством. Для тестирования контролей и утверждения результатов см. специалиста по внутреннему контролю.
Для кого
Для публичных компаний и компаний, готовящихся к IPO, которым нужна обоснованная и готовая к аудиту структура контролей SOX, а также для контролёров и руководителей финансовых подразделений, которым требуется классифицировать недостатки по масштабу и вероятности, а не по степени неловкости.
Ключевые возможности
- Определяет охват существенных счетов, подразделений и процессов на основе установленного порога существенности и качественных факторов риска
- Пишет описания контролей, пригодные для тестирования, и создаёт матрицу рисков и контролей, сопоставляя риск, утверждение, тип контроля и периодичность
- Классифицирует каждый пробел как недостаток контроля, значительный недостаток или существенную слабость с обоснованием
- Разрабатывает программу самостоятельного тестирования руководством с атрибутами и размерами выборки, способными выдержать независимую проверку
- Отслеживает каждый план устранения недостатков до получения конкретных доказательств повторного тестирования, необходимых для понижения категории или закрытия
Как использовать
Вставьте файл SKILL.md Palmira в инструкции проекта Claude (или системный prompt любой AI-системы), затем опишите проблему, связанную с определением охвата, RCM, рабочим обходом процесса, недостатком или устранением недостатков. Работает с Claude, ChatGPT и любым AI-чатом. Установка занимает менее 2 минут.