O documento descreve a solução AudiXpress, que permite a gestão integrada de auditoria, riscos, compliance e continuidade operacional. A solução é modular e pode se adaptar a diferentes modelos de negócios e requisitos de clientes. Ela ajuda empresas a melhorarem seus processos de governança e controles internos de acordo com regulamentações e normas.

1. AudiXpress

2. É uma solução de governança empresarial que possibilita de forma única e
integrada a gestão de auditoria, gestão de riscos, controles internos,
compliance, prevenção de combate as fraudes e continuidade de negócios. Sua
estrutura é aderente as normas internas ou externas, regulamentações, leis e
diversos frameworks.
Atende aos requisitos de instalação de acordo com a necessidade do cliente:
datacenter, cloud computing, infraestrutura própria, SaaS, outsourcing de
licenças, entre outros. Apresentado sob uma estrutura modular (conforme
demonstração abaixo), é extremamente flexível e dinâmica, podendo se
enquadrar em qualquer modelo de trabalho nos mais variados segmentos de
mercado, sendo que a diversidade de perfis dos nossos clientes comprova isso.
Essa estrutura demonstra escalabilidade e facilita a implementação em módulos
que funcionam de modo independente e/ou integrados.
Vale ressaltar que a solução é nacional e registrada no INPI.
AUDIXPRESS ENTERPRISE

3. AudiXpress Enterprise Auditoria
Com a promulgação da Lei Anticorrupção nunca se falou tanto em
governança corporativa, principalmente porque essa medida vem
atingindo empresas com a possibilidade de penas rígidas em casos de
envolvimento em atos ilícitos (lavagem de dinheiro, desvio de verba,
sonegação fiscal). E é neste cenário que a existência de controles
internos bem estruturados ganha protagonismo.
De grande utilidade para as empresas, o módulo Auditoria gerencia todas
as fases deste processo, contribuindo de maneira estratégica para a
preservação e geração de valor dos negócios. Vale lembrar que esse
módulo é executável em diversos modelos de mercado, além de
gerenciar TODAS as fases de uma auditoria, desde a carta de
compromisso ao resultado final.

4. O AudiXpress Enterprise Auditoria é aderente às auditorias internas, contínuas, operacionais, estruturais, de riscos, de
processos, contábeis, financeiras, entre outras, podendo ser integrado aos demais módulos da Solução. A aplicação oferece:
• Possibilidade do auditor sugerir riscos existentes na área auditada
• Classificação das autorias por categoria, tipo, prioridade e área de
aplicação
• Criação de pontos de autoria e planos de ação
• Automação do fluxo/processos de trabalho
• Coordena a interação entre auditor e auditado
• Armazenamento de evidências
• Controle automatizado dos processos de trabalhos (Workflow)
• Auditoria contínua baseada em indicadores e KPIs
• Planejamento, apontamento de custo e tempo, execução, revisão e
follow-up
• Replicação de trabalhos de auditoria para novas auditorias
• Envio automático de notificações por e-mail para os interessados
• Histórico de auditorias e papéis de trabalho
• Organização através de cronograma e definição de reuniões

5. Por mais que estejamos sempre tentando controlar os riscos nos negócios, a
imprevisibilidade é um fato na vida empresarial. Independente do segmento
ou tamanho de uma empresa, é impossível prever ameaças como um
incêndio, desastres, falhas ou simplesmente problemas comuns que podem
afetar ou até paralisar suas operações. A medida correta a se tomar para
minimizar seus impactos é ter um plano de contingência bem elaborado. Para
isso, o primeiro passo é considerar que a organização está sujeita a ameaças
concretas que possam comprometer a sua prosperidade ou a sua
sobrevivência.
Considerando o ambiente físico e a natureza do negócio, podemos classificar
as prováveis ameaças e então elaborar medidas práticas para uma rápida
recuperação dos pontos vitais, como sistemas e documentos, evitando longas
paralisações. Com a ajuda do AudiXpress Business Continuity Plan (BCP),
políticas de recuperação e um plano de contingência completo às
consequências de uma ameaça repentina certamente serão minimizadas.
AudiXpress Business Continuity
Plan (BCP)

6. AudiXpress Business Continuity Plan (BCP)
• Plano de contingência dos Processos de Negócio
• Disaster Recovery Plan ( Plano de recuperação de desastres)
• Avaliar os riscos para entender o nível de exposição a eventos que possam paralisar
as operações
• Desenhar a estrutura das áreas, equipes e os fluxos de escalonamento
• Diversos recursos para comunicação quando a contingência é acionada
• Mapeamento dos incidentes e procedimentos operacionais
• Teste dos planos elaborados
• BIA-Business Impact Analytsis (Análise de Impacto)
• Criação e aplicação de check-lists para realizar a análise de impacto
• Aderente à norma ABNT NBR 15999 e Matriz RACI

7. AudiXpress Compliance
Cada vez mais presente na mídia brasileira devido à escândalos de
corrupção, as atividades de compliance passaram a ganhar notoriedade em
grandes corporações. Mas o que se perde quando uma empresa não possui
um programa de compliance? Resposta simples: além de negócios, sua
empresa pode não transmitir a segurança que o mercado espera para poder
operar com você. A longevidade da sua companhia pode estar
comprometida.
Neste módulo, Murah AudiXpress Compliance, ética e transparência são as
palavras-chave para fortalecer os controles internos e contribuir para o
sucesso corporativo, garantindo que a empresa se manterá alinhada e em
conformidade com órgãos reguladores, políticas, decretos, portarias, normas
internas/externas e leis vigentes fortalecendo a ética e transparência.
Através de um moderno recurso de calendário de obrigações regulatórias, é
possível manter o controle eletrônico de todas as atividades, receber
notificações, beneficiando-se do que há de mais atual para gestão de
conformidade.

8. AudiXpress Compliance
• Alinhamento da organização com órgãos reguladores, normas, leis, regulamentos ou
melhores práticas de mercado
• Criação ou importação de normas internas, regulamentos e leis para a base do
sistema
• Elaboração e aplicação de questionários para o ambiente interno da empresa ou
para o ambiente externo, permitindo pesquisas, levantamentos, Due Diligence, entre
outras formas de realização de check-lists
• Parametrização de padrões e controle de exceções à normalidade
• Auxilia a organização na conformidade com órgãos reguladores e leis
• Agenda e Calendário de Eventos/Obrigações
• Abordagem junto a cadeia produtiva (fornecedores, parceiros, lojas, CDs, etc.)
A aplicação oferece:

9. AudiXpress Riscos e Controles
• Configuração das variáveis de risco: impacto, probabilidade, etc.
• Parametrização de diversas metodologias de análise de risco
• Classificação de riscos inerentes e residuais
• Construção de matrizes de risco específicas para cada critério e abordagem
• Mapeamento de riscos, criação de controles internos e realização de testes
• Controle de perdas e criação de planos de ação e acompanhamento
• Classificação de controles preventivos ou detectivos, manuais ou automáticos
• Controle e tratamento de sugestões e denúncias
Independente do mercado em que se atua, é fundamental que toda a empresa conheça e entenda os riscos a que está exposta. Para
isso, identificá-los, estabelecer e testar controles, além de elaborar planos de ação é fundamental para minimizar a exposição da
empresa.
AudiXpress Riscos e Controles é próprio para qualquer tipo de estrutura hierárquica ou cadeia de valores das empresas, podendo ser
estruturado de diversas maneiras, por áreas, macroprocessos, processos, atividades, ambientes e muitas outras possibilidades, sendo
aderente a diversos segmentos. Essa facilidade permite utilizar diversas metodologias de avaliação de risco, com critérios e
abordagens diferentes, conforme a necessidade de cada cliente, provando mais uma vez que todas as soluções da Murah são
customizáveis e extremamente flexíveis. O módulo oferece:

10. AudiXpress Auditoria Contínua e CCM
• Controles de folha de pagamento
• Monitoramento de valores transacionados financeiramente
• Monitoramento e controle dos processos de Compras e Suprimentos
• Análise de perfis e acessos às rotinas de TI
Auditoria Contínua é um procedimento automático, programado com parâmetros pré-definidos, para avaliar bases de dados de forma
contínua, a fim de identificar exceções e anomalias, indicadores de riscos, tendências e avaliar riscos e controles. Por ser uma rotina
automática e sistêmica, gera resultados simultaneamente ou recorrentemente, conforme planejado. Esses resultados são as evidências
e ao mesmo tempo os indicadores de auditoria e/ou monitoramento e controle contínuo.
Sua importância é grande na avaliação de processos, transações e sistemas diversos. Seu maior auxílio está relacionado à análise de
grandes volumes, onde se mostra muito eficiente na identificação e apontamento das exceções.
O AudiXpress Enterprise oferece uma das melhores ferramentas de extração e análise de dados, possibilitando auditoria e
monitoramento contínuo, facilitando os trabalhos mais complexos e realizando até mesmo aquelas apurações mais difíceis de se fazer.

11. AudiXpress Fraude
• Identificação de Fraude em Compras e Suprimentos
• Transações duvidosas
• Operações atípicas
• Desvio Padrão “Alto”
• Duplicidade de operações
• Acessos indevidos ou não autorizados
• Análise de devoluções e arredondamentos
• Análise de autorizações e evidências
Este módulo do AudiXpress tem a função de zelar pelo cumprimento das políticas de combate à fraude, atuando nos principais objetos
de controle que são executados, colhendo evidências dos trabalhos, registrando a ação de prevenção com as medidas adotadas,
cooperando na identificação das ações suspeitas, em ambiente propício às fraudes e na identificação e caracterização do perfil
fraudador, de acordo com cada modalidade de “business”. Algumas características básicas do módulo:

12. Obrigado!