A Giselity apoia organizações na estruturação, revisão e fortalecimento de governança, compliance, controles internos e prontidão regulatória, com abordagem proporcional ao porte, ao perfil de risco, ao nível de supervisão e ao estágio de maturidade institucional.
A atuação combina diagnóstico, organização de responsabilidades, revisão de políticas e procedimentos, estruturação de processos, desenho de controles, capacitação e apoio à geração de evidências, sempre com foco em consistência, rastreabilidade e sustentação técnica.
Nosso trabalho parte de uma premissa central: conformidade regulatória não se sustenta apenas pela existência de normas internas. Ela precisa estar refletida em governança clara, papéis definidos, controles aplicáveis, documentação adequada, evidências disponíveis e capacidade de resposta diante de fiscalizações, auditorias, revisões ou demandas de supervisão.
Esta frente é indicada para organizações que precisam reduzir fragilidades de governança, organizar responsabilidades, fortalecer controles, melhorar evidências e se preparar para exigências regulatórias ou de mercado.
Instituições financeiras dos segmentos S3 e S4Organizações sujeitas a exigências de governança, controles, compliance, documentação e reporte regulatório.
Entidades no perímetro da SUSEPOrganizações sujeitas à supervisão da SUSEP, incluindo sociedades cooperativas de seguros e estruturas vinculadas a operações de proteção patrimonial mutualista.
Cooperativas de créditoInstituições que precisam fortalecer governança, responsabilidades, controles, evidências e aderência regulatória de forma proporcional ao seu porte e complexidade.
Organizações que atuam com companhias abertas ou setores reguladosEmpresas que precisam aprimorar controles, informações, trilhas de evidência, governança e prontidão para exigências de clientes, auditorias, reguladores ou mercado.
Empresas em estruturação institucionalOrganizações que precisam criar uma base mínima e consistente de governança, compliance, controles, responsabilidades e documentação.
O pacote integrado reúne frentes complementares de estruturação institucional para organizações que precisam tratar, de forma coordenada, governança, conformidade, controles internos, PLD-FT, sustentabilidade e prontidão regulatória.
Ele é indicado quando a organização precisa de uma visão ampla e organizada do seu ambiente de conformidade, evitando iniciativas isoladas, documentos desconectados e controles sem evidência.
O pacote pode ser contratado de forma completa ou desmembrado em frentes individuais, conforme necessidade, maturidade, urgência regulatória e capacidade interna da organização.
Diagnóstico inicial de maturidadeAvaliação do estado atual da governança, compliance, controles, documentação, responsabilidades, evidências e principais lacunas regulatórias ou operacionais.
Mapeamento de exigências aplicáveisIdentificação das exigências normativas, regulatórias, contratuais ou de mercado aplicáveis à organização, com priorização conforme risco, urgência e impacto.
Responsabilidades e ritos de governançaDefinição de papéis, responsáveis, fóruns, alçadas, fluxos de aprovação, rotinas de acompanhamento e critérios de escalonamento.
Políticas e procedimentosElaboração, revisão ou aprimoramento de documentos internos para sustentar decisões, controles, evidências, responsabilidades e obrigações de conformidade.
Matriz de riscos e controlesEstruturação de riscos, controles, responsáveis, periodicidade, evidências, critérios de execução e formas de acompanhamento.
Evidências e rastreabilidade documentalOrganização de trilhas de evidência, registros, aprovações, documentos, comunicações e repositórios necessários para demonstrar funcionamento e aderência.
Capacitação das equipesTreinamentos práticos para que lideranças, áreas responsáveis e equipes compreendam os requisitos, executem controles e mantenham evidências adequadas.
Plano de ação e prioridadesDefinição de medidas de curto, médio e longo prazo, com responsáveis, prazos, critérios de conclusão, evidências esperadas e sequência recomendada de implementação.
As frentes individuais permitem contratar módulos específicos conforme a necessidade da organização, sem obrigatoriedade de adoção do pacote completo.
Compliance regulatórioMapeamento de exigências aplicáveis, revisão de políticas, obrigações, responsáveis, rotinas de acompanhamento, evidências e preparação para demandas de supervisão.
PLD-FTApoio à estruturação ou revisão de políticas, avaliação de riscos, controles, papéis, responsabilidades, documentação, treinamento e evidências de prevenção à lavagem de dinheiro e ao financiamento do terrorismo.
Controles internosIdentificação, desenho, documentação, revisão e acompanhamento de controles internos, com foco em clareza de responsabilidade, execução, evidência e monitoramento.
Governança e decisóriosDefinição de papéis, responsabilidades, alçadas, fóruns, fluxos decisórios, ritos de governança, registros e documentação das decisões relevantes.
Sustentabilidade e governança de informaçõesApoio à organização de bases informacionais, controles, responsabilidades, evidências e processos associados a reporte, sustentabilidade e divulgações relacionadas.
Prontidão regulatóriaOrganização documental, identificação de lacunas, preparação de evidências e apoio à estruturação de respostas para fiscalizações, auditorias, revisões, inspeções ou demandas de reguladores.
As entregas são selecionadas conforme escopo, urgência, perfil regulatório, informações disponíveis e maturidade da organização.
Diagnóstico de maturidadeDocumento executivo com avaliação do estado atual, lacunas, riscos, prioridades e recomendações de evolução.
Mapa de exigências regulatóriasLevantamento das exigências aplicáveis, com indicação de responsáveis, documentos, evidências, periodicidade e pontos de atenção.
Matriz de riscos e controlesEstruturação de riscos, controles, responsáveis, frequência, evidências, status e critérios de acompanhamento.
Plano de ação priorizadoRoteiro com ações, responsáveis, prazos, evidências esperadas, critérios de conclusão e sequência recomendada de implementação.
Políticas e procedimentosDocumentos internos revisados ou elaborados para orientar responsabilidades, fluxos, controles, registros e obrigações de conformidade.
Matriz de responsabilidadesDefinição clara de papéis, responsáveis, aprovadores, executores, revisores, instâncias de decisão e canais de escalonamento.
Calendário regulatórioOrganização de prazos, obrigações, remessas, comunicações, reportes, responsáveis e evidências de cumprimento.
Trilhas de evidênciasOrganização dos registros necessários para demonstrar execução de controles, decisões, aprovações, monitoramento e atendimento a exigências.
Materiais de capacitaçãoConteúdos para treinamento de equipes, lideranças e áreas responsáveis, com foco em aplicação prática, responsabilidades e evidências.
A Giselity atua como consultoria de gestão, governança, conformidade e controles, em caráter de apoio metodológico, técnico e organizacional.
A atuação da Giselity não substitui a administração, as áreas responsáveis, a auditoria independente, o jurídico, a contabilidade, a função de compliance interna, os órgãos de governança ou os responsáveis formais da organização.
A organização permanece responsável por suas decisões, aprovações, execução de controles, atendimento a obrigações regulatórias, envio de informações a reguladores, julgamento interno e manutenção das evidências.
A prestação do serviço não representa certificação, asseguração, auditoria independente ou conclusão formal sobre a efetividade do sistema de governança, compliance ou controles internos, salvo se houver contratação específica permitida pelas normas aplicáveis e conduzida sob escopo próprio.
Compartilhe o contexto da organização, o perfil regulatório, a urgência da demanda e as frentes prioritárias.
A Giselity poderá avaliar a necessidade e recomendar o formato mais adequado: pacote integrado, frente individual ou atuação em etapas.
Pacote integrado ou frente individual? A definição depende do estágio de maturidade, da urgência regulatória, da estrutura interna e do nível de evidência que a organização precisa alcançar.
Solicitar conversa