AplicabilidadeDetermine quais atividades, entidades e limites trazem um dever para o escopo
Pesquise a atividade, entidade, local e limites que definem o escopo de uma obrigação. Separe um requisito aplicável de uma prática útil ou de uma regra que aborda uma situação diferente.
ControlesTraduza obrigação em perguntas para design de controles
Pergunte o que um controle precisaria abordar, quais registros poderiam demonstrar sua operação e quais exceções merecem atenção. Use o resultado para informar o design formal do controle.
PolíticasExplique o propósito regulatório por trás da instrução
Desenvolva uma linguagem de política que conecte o comportamento do dia a dia ao seu propósito regulatório. Mantenha a fonte de apoio e as próprias escolhas de implementação da empresa distinguíveis.
TerceirosInvestigue responsabilidades remanescentes na terceirização
Explore os deveres que uma empresa retém quando terceiriza, distribui, importa ou nomeia um intermediário. Elabore perguntas de due diligence em torno da atividade e das evidências que o fornecedor pode fornecer.
Verificação de controlesPrepare os requisitos e registros para verificar os controles
Organize um problema em requisito, processo, registros disponíveis e perguntas não resolvidas. Crie uma lista de verificação de entrevista ou revisão para a pessoa que avalia como o controle funciona.
EscalaçãoExplique o problema e a decisão que uma escalação precisa
Transforme uma questão regulatória densa em um resumo para jurídico, risco, auditoria ou liderança. Explique por que o problema é importante, o que está estabelecido e qual decisão ou contribuição de especialista é necessária.