Todo o ciclo de GRC e auditoria interna.
Um sistema. Uma estrutura de defesa.
Risco, controle, apontamento, plano, teste e engagement de auditoria operam sobre um único modelo de dados — não três planilhas que brigam entre si. Com a Vallus IA em cada etapa e metodologia IIA, COSO ERM e ISO 31000 operacionalizada, não traduzida.
Uma engrenagem só — do risco ao parecer de auditoria.
Cada entidade conecta-se à seguinte por vínculos reais no banco, não por cópia entre abas. Clique em qualquer etapa para ver o que ela entrega.
Risco
· Identificação e avaliaçãoRegistro de riscos com avaliação inerente e residual atômica, matriz configurável 3×3 / 4×4 / 5×5, causas e consequências e justificativa por dimensão.
Nove módulos. Todos sobre o mesmo modelo de dados.
Escolha um módulo para ver o que ele entrega de fato — com a metodologia e os padrões que sustentam cada decisão.
Registro de Riscos
O coração do ciclo. Cada risco carrega avaliação inerente e residual de forma atômica, com validação two-way para a residual nunca superar a inerente.
Um copiloto que entende GRC — em cada etapa do ciclo.
Não é um chatbot lateral. A Vallus IA está embarcada em todo o fluxo, treinada na metodologia de quem opera GRC há duas décadas, e nunca propõe nada fora do seu universo de dados.
Sugere, revisa e classifica o risco; propõe a avaliação inerente.
Escreve o controle em 5W1H e indica a técnica de teste pela natureza.
Sugere plano de teste e redige a conclusão executiva a partir do resultado.
Deriva achados do resultado do teste e de controles ineficazes.
Monta o plano completo com sub-tarefas, responsáveis sugeridos e prazos.
Sugere objetivos, analisa escopo e despioriza testes redundantes.
Extrai e resume documentos; sugere normativos aplicáveis por embedding.
Fecha cada lacuna detectada propondo o controle ou plano que falta.
Um score proprietário de 0 a 100 — por risco, não no chute.
A Análise de Maturidade combina cinco dimensões positivas do ciclo e aplica penalidades por apontamentos abertos e controles ineficazes. É a métrica que transforma "estamos bem" em um número defensável diante do comitê e do regulador.
Pensado para fintechs reguladas pelo BCB — e para quem leva auditoria interna a sério.
BR-native operacional, não traduzido. As normas que o seu regulador cobra estão dentro do produto: em controles, evidências, fluxos e nos prompts da IA.
CMN 4.557
Estrutura de gerenciamento de risco para IFs e IPs. Risk Register, RAS e KRIs no padrão exigido pelo BCB.
BCB 4.893
Política de segurança cibernética e requisitos de contratação de nuvem operacionalizados em controles e evidências.
IIA Standards 2024
Plano anual baseado em risco, engagement, workflow de revisão 2340 e ciclo de achado → follow-up.
ISO 31000 · COSO ERM
Linguagem nativa do registro de riscos: avaliação inerente/residual, matriz e apetite.
LGPD by design
Isolamento por tenant, dados hospedados no Brasil e trilha auditável de acesso.
ISO 27001 · 27701
Pacote audit-ready no Enterprise. SOC 2 e SOX no roadmap de 12 meses.