Como o compliance faz o mapeamento de uma empresa

e não existe mistério é técnica tá Como é que você faz um mapeamento de uma empresa vamos lá ó E aí chegou para a empresa imagina que você me contratou hoje profissional tenho que ir a minha empresa eu quero entender o que são as quais são os riscos Socorro quero ver o que que você pode melhorar aqui para mim tá que que você a primeira conversa que a gente vai fazer então explica o que que vocês fazem foi um negócio de vocês que que o produto para vocês entregam Qual o serviço que vocês pressa o

quê que tá no teu contrato social como é que você trabalha né pois os seus principais processos isso tudo Eu estou entendendo o contexto da tua empresa né O que que você produz o que que você entrega para o produto coloco a prestação de serviços e aí a gente vai identificar Quais são os seus processos de negócio pé diferença do processo negócio é processo de apoio do acessório processo de negócio ou todos os processos que de fato estão envolvidos com a entrega no teu produto o teu serviço processo acessórios aqui contratação de pessoas contratações podia

pedir que fornecedor pagamento de fornecedor pagamento de imposto contabilidade aqui que ser tudo ele suporta a tua operação as não é processo bom então vamos lá começa maquiando Em geral os processos de negócio a menos que a sua demanda seria diferente disso deve que envolve o teu negócio a gente nós somos uma produtora de vídeo Então tá bom como é que começa a produção em vídeo é para a primeira etapa do processo de produção de vídeo aí você vai começar a contar como é que a pessoa nesse processo E literalmente a gente vai começar a

maquiar aí fluxogra mar Por que que a gente usa fluxograma poderia ser texto corrido poderia mas pouco sobre a minha te dar uma visão né gráfica de como aquele teu processo transcorre E se ele tá muito grande você tem muita caixinha seria redundante então o fluxograma ele te ajuda a visualizar o teu processo né a gente tampa o teu processo aí a gente vai falar olha teu processo hoje que você me falou aqui a teu primeiro processo de negócio que a produção de conteúdo ele tá aqui tem nesse início E esse sim e a gente

vai chegar no fim O que é a entrega do produto edital do vídeo editado o meu produto final desde a elaboração conteúdo até entrega até o processamento desse dessa informação ou produto final é é o produto vídeo pronto a gente vai correr todas essas etapas aqui aí pode ser que em determinado momento do processo ela só lhe SNES etapa que eu tô vendo que o vídeo Maker ele pega o cartão de memória e ele leva para casa se fosse saltado e ele perder esse cartão de memória qual o risco que isso representa na toalhinha de

negócio usa vou perder o trabalho de uma semana então talvez antes vale a pena a gente inclui etapa nesse teu processo aqui de que antes dele sair no estúdio para fazer essa edição no Home Office dele ele tinha que ele gera uma cópia local desse material também então já vai incluir aqui uma etapa para eliminar o risco de você perder esse material um transformar esse processo então é esse mapeamento que você começa a fazer em e siga os gaps que podem que existem no teu processo atual que podem significar você não chegar ao produto final

daquele processo e a gente passa por todos os processos de negócio e os processos acessórios da empresa Então esse esse é um tempo tem uma análise que você faz você eliminar possibilidade várias né o trabalho de concursos internos É isso aí você linha na risco operacional que o risco operacional essa possibilidade de fraude falha humana falha de sistema uma tudo isso está dentro de um bicho que dá para operação não funcionará a maneira correta então você analisa o processo sempre pensando o quê que pode dar errado aqui que pode resultar em um chegar no produto

final é e depois disso você cria se você entende que aquele processo tem um nível de risco considerado o teu negócio você cria um cronograma de testes em cima daquele controle para garantir que aquilo ali tá funcionar porque imagine o seguinte você chegou para o teu e eu não pode tirar esse cartão de memória daqui da empresa sem ter feito um backup do material também ok ok como é que você garante que ele tá fazendo isso no dia a dia tá passando ali em uma semana duas semanas temas é o teste de controle Então você

tem uma um segundo o funcionário que uma vez por mês ou uma vez por semana isso aí fazer tudo depender da quantidade de execução de aquele processo você tem esse de diárias será semanal Será que agradecer isso existem métricas para você estabelecer você vai ter um outro funcionário que vai lá checar para ver se todos os dias teve backup de arquivos dentro da dentro da tua página parte que você determinou que aquele dia que tinha que ser sol é você eu coloquei o controle tá funcionando tá sendo executado e continua cumprindo a função dele de

eliminar o risco de perda desse material por conta de evento externo e por aí vai é todo esse movimento que você faz isso dentro de processo propriamente dito e quando você com um olhar de cúmplice você olha e vamos supor que esse processo aqui é um processo que existe uma regulação por trás existe uma legislação por trás em que você tem que cumprir determinadas etapas vamos supor que é um conteúdo que com direitos autorais ali dentro que você tem alguma Norma que exija que você notifique algum órgão por conta dos direitos autorais estão ali ganhar

Então você vai mapear esse processo é flora a gente é obrigado a registrar direito autoral eu não tô vendo ele uma etapa desse processo essa é essa atividade é esse também um outro um olhar um outro olhar de visto também que você tem eh eh nível de risco e complexidade de um processo e O Executor dele então imagina o seguinte você a gente matei o processo negócio mapeamos 10 aí eu vou te perguntar tá bom quais deles aqui são mais importantes para eficiência do teu negócio aí a produção de conteúdo é a publicação Ok então

vamos ver quem são os executores desse processo quem são as pessoas que participam desse processo E aí muito é muito como você ver processo de alto risco sendo executados por pessoas muito Júnior e processo de baixo risco se executados por pessoas mais caras com a empresa esse da Lola sem processo super complexo super preocupante para o teu negócio que a ser executada pelo teu analista junior que é um cara barato e você tá sendo termo do processo que é super simples que me oferece grandes riscos Assim caso ele não seja executado na sua perna e

torcendo executar como para caro e aí você entra no que a gente chama de custeio ABC né que você começa a colocar o custo daquele processo ela vem com o processo caro para caramba porque O Executor dele é muito cara hora homem ali é muito caro esse também uma outra mais então são todos fatias que você faz de análise de risco de corpo unidade operacional que vai depender do nível de maturidade que a empresa tem vai ter empresa que você vai conseguir fazer até a parte de costelas custeio ABC porque ela já vai ter maturidade

É nesse ponto de análise vai ter empresa que você vai ter que parar nos primeiros clientes porque nem aquilo ali ela vai conseguir respirar e apresentar para tapar Todas aquelas arestas tentar você não tem mental sistema uma melhoria em cima segurança de acesso por exemplo para mim te ligar E aí