Riscos e controles internos · LGPD
Risco que ninguém mapeou não tem dono. E risco sem dono vira prejuízo.
Fraude, vazamento de dados, dependência de uma pessoa e falha de processo afetam caixa, reputação e continuidade.
O trabalho da Quartz Governança organiza a matriz de riscos, os controles internos, as políticas e a adequação à LGPD, para que cada risco relevante tenha dono, prazo e evidência.
LGPD
Sua empresa sabe onde estão os dados que trata?
A LGPD (Lei 13.709/2018) prevê multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração. Quem mapeia antes, decide; quem espera, reage.
Riscos que só existem na cabeça do dono
Sem matriz, ninguém sabe quais riscos tratar primeiro nem quem responde por eles.
Uma pessoa faz tudo
Quem compra também aprova e paga. Sem segregação de funções, o erro e a fraude passam sem ninguém ver.
Dados pessoais sem mapa
Cadastros, planilhas e sistemas com dados de clientes e funcionários sem base legal registrada.
Como funciona
Do diagnóstico ao plano de tratamento.
Trabalho feito junto com as áreas da empresa e, quando necessário, com advogados e contadores parceiros.
Matriz de riscos
Riscos estratégicos, operacionais, financeiros e de conformidade avaliados por probabilidade e impacto.
Controles internos
Controles desenhados para os riscos prioritários, com segregação de funções e alçadas.
- Controles
- Alçadas
Políticas e LGPD
Políticas essenciais, mapeamento de dados pessoais e plano de adequação à LGPD.
Auditoria interna
Testes periódicos dos controles, com achados, responsáveis e prazos reportados à gestão.
O que a empresa ganha
A empresa sai com:
- Matriz de riscos com dono para cada risco relevante
- Controles internos e alçadas documentados
- Plano de adequação à LGPD em andamento
- Rotina de auditoria interna com evidências
Outras soluções
Veja também.
Governança corporativa
Papéis de sócios, conselho e diretoria, alçadas, regimentos e indicadores lidos todo mês.
Ver detalhes Pessoa jurídicaConselho consultivo
Implantação do conselho, conselheiros independentes, secretaria e atas que viram decisão.
Ver detalhes Pessoa jurídicaCompliance e integridade
Programa de integridade, código de conduta, canal de denúncias e treinamentos.
Ver detalhesDúvidas
Perguntas frequentes.
Vocês substituem a auditoria externa?
Não. O trabalho é de gestão de riscos e controles internos. A auditoria externa e a contabilidade responsável seguem com as suas atribuições.
A LGPD vale para empresa pequena?
Vale para qualquer empresa que trata dados pessoais. A ANPD prevê regras simplificadas para agentes de pequeno porte, mas não os dispensa da lei.
Com que frequência a matriz é revista?
No mínimo uma vez por ano, e sempre que houver mudança relevante no negócio, como nova unidade, novo produto ou incidente.
Vamos estruturar a governança da sua empresa?
Uma conversa inicial para entender o momento do seu negócio e mostrar onde decisões, riscos e responsabilidades ainda estão sem regra hoje.
Atendimento online para todo o Brasil · Resposta em horário comercial