O Internacional Control Enterprise (ICE) é destinado aos princípios de boas práticas em governança corporativa, permitindo que um grupo de usuários pertencentes a um comitê disciplinar controle atividades, ciclos ou processos, visando gerenciamento e avaliação na gestão de riscos corporativos.
A solução é baseada na metodologia de controles internos do Committee of Sponsoring Organizations of the Treadway Commission (COSO) e atende aos requerimentos das seções 302 e 404 da Lei Sarbanes-Oxley ( SOX ).
As funcionalidades do Protheus 10 padrão (ERP, CRM, BI e Verticais) somam 80 % dos requerimentos exigidos; se somados à utilização e resultados obtidos pelas funcionalidades do Internal Controle Enterprise-ICE, consolidam 100 % das exigências da Lei Sarbanes-Oxley (SOX).
Independente da Lei Sarbenes-Oxley (SOX), o sistema contempla as atividades voltadas ao planejamento de gestão de riscos corporativos, auxiliando o gestor de riscos (CRO-Chief Risk Officer) na extração e alcance dos melhores resultados possíveis, que serão revertidos em prevenção de perdas e maior contribuição para a lucratividade da empresa.
Com base na metodologia COSO, um sistema de controles internos deve apresentar os seguintes requisitos:
- Ambiente de controle.
- Avaliação de riscos.
- Atividades de controle.
- Informação e comunicação.
- Monitoramento.
Funções do ambiente de controle
- Criar comitê disciplinar.
- Definir questionário para catalogar atividades e processos internos.
- Identificar os fatores críticos de sucesso-FCS.
Funções da atividades de controle
- Desenhar fluxos dos processos (Integração com o Controle de Documentos).
- Identificar os pontos fracos; ou seja, pontos de atenção.
- Identificar os pontos fortes ; ou seja, potenciais de riscos.
- Avaliar os processos, originados de respostas negativas no ambiente de controle.
- Considerar o impacto e probabilidade de ocorrência de erros nos processos avaliados.
- Interpretar eventos potenciais de riscos.
- Elaborar matriz de impactos cruzados.
- Método Godet.
- Método Grumbach.
- Modelar cenários evolução dos riscos:
- Método Mosler.
- Método William T-Fine.
- Elaborar matriz de vulnerabilidade.
Funções da informação e comunicação
- Garantir a evidência de controle dos processos internos.
- Emitir gráficos e relatórios para apoio.
Funções do monitoramento
- Identificar a existência de auditorias periódicas.
- Demonstrações contábeis.
- Questionários e follow-up de auditorias.
O ICE também possibilita a integração com ferramentas para gerenciamento e controle de não-conformidades do Protheus 10.
Painel de Gestão
Disponibilização de informações importantes que agilizarão a tomada de decisões e as ações estratégicas da companhia. O principal é: