Pular para o conteúdo
TrustMosaic

Núcleo de GRC

MeshAudit

Gestão de auditoria interna do universo auditável ao papel de trabalho revisado, com programas, testes e evidências no mesmo lugar.

Se a sua auditoria ainda funciona assim

  • Plano numa planilha, papéis de trabalho em outra pasta?Ninguém sabe qual versão vale, e a cobertura do universo é uma estimativa.
  • Evidência chegando por e-mail?Sem rastro de quem enviou, quando e se o arquivo foi alterado depois.
  • Follow-up dependendo de lembrete manual?Plano de ação vencido só aparece quando alguém lembra de perguntar.
  • Relatório do comitê montado copiando e colando?Cada número exige conferência, e a origem se perde no caminho.

O que o MeshAudit faz

  • Universo auditável e plano anual

    Entidades, processos e sistemas com o risco e a última auditoria de cada um. O plano mostra a cobertura e registra, com justificativa, o que ficou de fora.

  • Programas e papéis de trabalho

    Programas salvos como modelo e reaplicados em novos trabalhos, com responsável em cada passo.

  • Testes com amostragem e conclusão

    Cada passo registra o tipo de teste, a amostra, o resultado e a conclusão: efetivo, parcialmente efetivo ou inefetivo.

  • Solicitação de evidências

    A área auditada recebe só o pedido dela e envia o arquivo no passo do programa, sem licença de usuário.

  • Revisão com duas assinaturas

    Quem prepara não revisa. O passo revisado fica travado, e destravar exige o supervisor e apaga as duas assinaturas.

  • Evidência com origem e hash

    Cada arquivo recebe hash no envio e guarda quem enviou e quando. A evidência aceita fica ligada ao passo do programa.

Revisão

O supervisor revisa onde o trabalho foi feito.

O passo do programa traz o teste, a amostra, o resultado e a conclusão. Quem preparou assina, outra pessoa revisa, e o passo revisado fica travado com as duas assinaturas.

Evidência

Cada arquivo diz de onde veio e como chegou.

O arquivo entra pelo pedido de evidência, recebe hash no envio e, depois de aceito pelo auditor, fica ligado ao passo do programa. Quem tem acesso ao trabalho vê quem enviou, quando e o hash registrado.

Telas ilustrativas, com dados fictícios.

Aderente às normas que você responde

Ciclo modelado nas Normas Globais de Auditoria Interna (IIA, 2024), com perfis regulatórios para BACEN (Res. CMN 4.879/2020) e ANS (RN 518/2022). Quando mais de um regulador se aplica, a plataforma soma as exigências.

A IA sugere, o auditor decide

A Mesh Intelligence propõe programas de trabalho a partir das auditorias anteriores e rascunha achados, vendo só o que o auditor pode ver. Nada entra no papel de trabalho sem aprovação, e cada sugestão aceita fica registrada.

Encaixa com

Perguntas de quem audita

Posso usar a metodologia da minha auditoria?

Sim. Programas, critérios de classificação de achados e matrizes de risco são configuráveis. A estrutura padrão segue as Normas Globais do IIA, e você ajusta ao manual da sua área.

A área auditada precisa de licença para enviar evidências?

Não. Quem responde a solicitações acessa só o pedido dele, sem custo de usuário. O auditor continua vendo tudo no papel de trabalho.

Veja o MeshAudit com um caso do seu setor

Quem conduz a demo é o fundador, com sete anos de auditoria interna e externa.

Os módulos são contratados separadamente. A plataforma vem com todos eles.