Frente: Risk & Audit

Risk & Audit. Proteção que não engessa o negócio.

Gestão de riscos corporativos, auditoria interna e compliance (SOX, COBIT, SAP GRC), sócio com vivência Big Four e ambientes regulados pesados.

  • Atende em PT/EN/ES
  • Belo Horizonte · remoto
Da necessidade ao resultado
01O que entregamos
02Quando faz sentido contratar a V2W
Entender o negócio. Desenhar a solução. Acompanhar a operação.
Conheça a solução

O que entregamos

01

Estrutura de gestão de riscos corporativos (ERM)

Mapeamento, classificação, donos, mitigação e indicadores, alinhado a ISO 31000 e COSO ERM.

02

Implementação e remediação SOX (404)

Mapeamento de processos, identificação de controles-chave, testes de design e operação, remediação.

03

Auditoria interna sob demanda

Trabalhos pontuais, terceirizados ou co-source, em áreas específicas (TI, financeiro, operações, contratos).

04

IT Governance (COBIT, SAP GRC)

Estrutura, segregação de funções (SoD), gestão de identidades, controles de acesso a ERP.

05

Programa de compliance LGPD/SOX/ESG

Política, treinamento, monitoramento contínuo e remediação.

Conheça a solução

Quando faz sentido contratar a V2W

01

Preparando IPO ou listagem internacional

SOX 404 implementado e testado antes da SEC olhar.

02

Adquirido por fundo que exige governança apertada

Pós-aquisição, novo controlador quer trilha e controles formalizados em meses, não anos.

03

Big Four levantou pontos críticos em auditoria

Remediação estruturada antes do próximo ciclo.

04

Crescimento rápido sem rigor proporcional

Empresa cresceu, processos não acompanharam, risco operacional aumenta sem ser visto.

Antes de começar

Perguntas frequentes

Vocês fazem auditoria externa?

Não. Somos consultoria de compliance, riscos e auditoria interna. Não há conflito com Big Four externo, frequentemente trabalhamos em paralelo.

Atendem fintechs e startups reguladas?

Sim. BACEN, SUSEP, CVM, B3, temos vivência. Pra fintech early-stage, mapeamos só o essencial pra captar e crescer.

Quanto tempo dura uma implantação SOX?

6 a 18 meses, dependendo do tamanho e maturidade. Fazemos por onda, controles mais críticos primeiro.

SAP GRC é obrigatório?

Não. Avaliamos a real necessidade. Empresas SAP grandes geralmente precisam. Outras conseguem com ferramentas mais leves.

Próximo passo

Quer transformar compliance em vantagem?

Conversa inicial consultiva, sem custo. Vamos entender seu contexto antes de qualquer proposta.

Falar pelo WhatsApp ↗

Usaremos os dados para responder ao seu contato e registrá-lo no CRM. Política de privacidade.