Consultoría de Negocios
Compliance,
Gestión de Riesgos
y Gobernanza
Nuestra misión
-
MISIÓN
Apoyar a las empresas en la construcción y el fortalecimiento de sus prácticas de Gobernanza, Gestión de Riesgos y Compliance a través de una consultoría cercana, pragmática y orientada a los negocios, traduciendo la complejidad regulatoria en acciones concretas que generen valor, confianza y ventaja competitiva.
-
VISIÓN
Ser reconocidos como la principal alianza estratégica en GRC, impulsando la madurez de nuestros clientes con soluciones prácticas, integradas y alineadas con los objetivos de negocio, contribuyendo a un ambiente corporativo más ético, resiliente y sostenible.
-
VALORES
Alianza con propósito
Trabajamos codo a codo con nuestros clientes, comprendiendo sus retos y objetivos para construir soluciones que realmente tengan sentido.
Practicidad con inteligencia
Traducimos la complejidad en acciones simples, efectivas y aplicables, sin perder profundidad técnica y estratégica.
Enfoque en el negocio
Cada recomendación está diseñada para generar un impacto real, alineada con la cultura, los objetivos y el contexto de cada organización.
Integridad inquebrantable
Sostenemos nuestras acciones con ética, transparencia y responsabilidad, fomentando la confianza en cada relación.
Excelencia con flexibilidad
Buscamos el más elevado estándar de entrega, adaptando nuestro abordaje a las necesidades específicas de cada cliente.
Aprendizaje continuo
Evolucionamos con el mercado, con nuestros clientes y con cada experiencia, porque GRC también se trata de anticiparse al futuro.
MISIÓN
Apoyar a las empresas en la construcción y el fortalecimiento de sus prácticas de Gobernanza, Gestión de Riesgos y Compliance a través de una consultoría cercana, pragmática y orientada a los negocios, traduciendo la complejidad regulatoria en acciones concretas que generen valor, confianza y ventaja competitiva.
VISIÓN
Ser reconocidos como la principal alianza estratégica en GRC, impulsando la madurez de nuestros clientes con soluciones prácticas, integradas y alineadas con los objetivos de negocio, contribuyendo a un ambiente corporativo más ético, resiliente y sostenible.
VALORES
Alianza con propósito
Trabajamos codo a codo con nuestros clientes, comprendiendo sus retos y objetivos para construir soluciones que realmente tengan sentido.
Practicidad con inteligencia
Traducimos la complejidad en acciones simples, efectivas y aplicables, sin perder profundidad técnica y estratégica.
Enfoque en el negocio
Cada recomendación está diseñada para generar un impacto real, alineada con la cultura, los objetivos y el contexto de cada organización.
Integridad inquebrantable
Sostenemos nuestras acciones con ética, transparencia y responsabilidad, fomentando la confianza en cada relación.
Excelencia con flexibilidad
Buscamos el más elevado estándar de entrega, adaptando nuestro abordaje a las necesidades específicas de cada cliente.
Aprendizaje continuo
Evolucionamos con el mercado, con nuestros clientes y con cada experiencia, porque GRC también se trata de anticiparse al futuro.
Soluciones

Compliance
Ayudamos a las empresas a estructurar, fortalecer y mantener programas de Compliance eficaces y alineados con la legislación y las...
Compliance
Ayudamos a las empresas a estructurar, fortalecer y mantener programas de Compliance eficaces y alineados con la legislación y las mejores prácticas del mercado. Nuestras soluciones incluyen:
Diagnóstico de madurez
Una evaluación integral de la función de Compliance basada en sus pilares esenciales, resultando en un plan de acción personalizado.
Mapeo y evaluación de riesgos
Identificación de los riesgos desde una perspectiva de Compliance y definición de estrategias de mitigación.
Implementación de programas de Compliance
Desarrollo de políticas, procedimientos y estrategias de comunicación, revisión y actualización.
Garantía de Compliance y debida diligencia
Pruebas de adherencia y evaluación de contrapartes con abordaje basado en el riesgo.
Capacitación y entrenamientos
Planes de entrenamiento personalizados, presenciales o a distancia, adaptados al sector y perfil de la empresa.
Preparación para las certificaciones
Apoyo a iniciativas como Pro-Ética y preauditorías ISO 37001.
Compliance como servicio (CaaS)
Apoyo continuo al funcionamiento de la función de Compliance.

Investigaciones internas
Recursos suficientes para las investigaciones de ámbito comportamental, así como para aquellas involucrando fraudes corporativos o cualquier incumplimiento procedimental/procesal. Conducción...
Investigaciones internas
Recursos suficientes para las investigaciones de ámbito comportamental, así como para aquellas involucrando fraudes corporativos o cualquier incumplimiento procedimental/procesal.
Conducción de investigaciones de forma discreta, respetuosa y humanizada, contando con la experiencia de especialistas en comportamiento y conductas humanas en el ambiente corporativo.
Metodología investigativa con atención a la cadena de custodia y metodología para generar y preservar pruebas judicialmente lícitas, con trazabilidad y seguridad en la conducción y gestión de actividades relacionadas con la producción de pruebas en investigaciones internas para apurar denuncias de posibles violaciones del Código de Conducta y de las Políticas Internas, leyes o reglamentos aplicables a la empresa.
Línea de ética PMO como servicio
Gestión del canal de ética, así como mentoría sobre las etapas del trabajo que implican investigaciones internas.
Revisión de los indicadores de rendimiento, el SLA de denuncias y de plan de comunicación y participación con el canal.
Evaluación de la gobernanza del canal, así como de las estrategias de divulgación y del nivel de participación vis a vis plan de comunicación y entrenamiento del programa de compliance. Apoyo en la revisión o implementación de una matriz de consecuencias.
Apoyo y ejecución de todas las etapas de los trabajos relacionados con investigaciones internas.
Apoyo integral: selección, análisis preliminar del relato, solicitud de documentos e información mínima para iniciar el trabajo, planificación de las etapas y estrategia de apuración (preparación del memorándum de planificación), análisis documental, preparación de guiones y realización de entrevistas de comprensión y confrontación, preparación y presentación de un informe que incluya la indicación de medidas de mitigación y puntos de atención descubiertos incidentalmente.

Prevención del blanqueo de capitales (PBC)
Mercados y sistemas financieros al rededor del mundo cada vez más conectados, además de un ambiente regulatorio extremamente desafiador. La...
Prevención del blanqueo de capitales (PBC)
Mercados y sistemas financieros al rededor del mundo cada vez más conectados, además de un ambiente regulatorio extremamente desafiador. La revisión del proceso de Prevención del Blanqueo de Capitales (PBC) proporciona a nuestros clientes un diagnóstico preciso de la situación actual y un plan de acción eficaz para la corrección de posibles deficiencias.
Revisión del proceso PBC
- Monitoreo de transacciones: análisis de herramientas, evaluación de parámetros de análisis y alertas.
- Proceso de reporte interno para SAR (Informe de Actividad Sospechosa).
- Proceso de reporte reglamentario de SAR.
- UCI – Unidad de Control Interno: definición de proceso y gobernanza.
- Oficial de Información sobre Blanqueo de Capitales (MLRO): definición, funciones y conflictos de interés.

Riesgos y controles internos
Revisión e implementación de controles Elaboración y revisión de matrices de riesgo (estratégicos y/u operativos) y controles ITGC (Controles generales...
Riesgos y controles internos
- Revisión e implementación de controles
- Elaboración y revisión de matrices de riesgo (estratégicos y/u operativos) y controles
- ITGC (Controles generales de tecnología de la información)
- SoX
- Elaboración, revisión y optimización de matrices de riesgo y control.
- Elaboración, revisión y optimización de planes de prueba.
- Elaboración de plan de direccionamiento y resolución de fragilidades de los controles (Deficiencia Significativa / Debilidad Material)

Privacidad de datos | LGPD*
Evaluación y adecuación: mapeo de escenarios y consultoría integral de adecuación, llevando a cabo todo el proceso de principio a...
Privacidad de datos | LGPD*
- Evaluación y adecuación: mapeo de escenarios y consultoría integral de adecuación, llevando a cabo todo el proceso de principio a fin.
- Cursos de capacitación: entrenamiento amplio para gestores y empleados sobre temas relacionados con la privacidad de datos y la Ley General de Protección de Datos Personales (LGPD) de Brasil.
- Capacitación y apoyo para la auto adecuación: Metodología de auto adecuación LGPD con curso en línea y soporte técnico.
- Contenidos e inserciones lúdicas: cómics animados y revistas empresas para educar y concienciar sobre la importancia de la privacidad de los datos y de la LGPD.
- Asistente virtual (IA): Un agente virtual con acceso a una vasta base de datos de informaciones sobre temas relacionados con la LGPD, alimentada por fuentes de datos públicas e interacciones de usuarios en un ambiente seguro, cuyo desarrollo y propiedad pertenecen a un aliado, que responde cualquier cuestionamiento sobre el tema LGPD.
* En alianza con una consultoría especializada en el tema.

ESG
Evaluación ESG para identificar el nivel de madurez de la empresa en diversos temas y pilares (Cambio Climático, Gestión Ambiental,...
ESG
- Evaluación ESG para identificar el nivel de madurez de la empresa en diversos temas y pilares (Cambio Climático, Gestión Ambiental,
- Salud y Seguridad, Diversidad e Inclusión, Gobierno Corporativo, Comunicación, etc.).
- Estudio de materialidad a partir del análisis de riesgos y la participación de las principales partes interesadas.
- Elaboración del programa ESG con objetivos, identificación de procesos clave, KPIs y planes de acción.
- Integración del ESG al programa de compliance.
- Gestión ESG en la cadena de suministro.
Nuestros socios
Alexandre Mendonça
Máster en Gestión de Negocios (IBMEC) y título de posgrado en Ciencias Ambientales (NADC/UFRJ).
Licenciado en Matemáticas (FAHUPE) y Diplomado en Biología (Universidad Veiga de Almeida).
Más de 30 años de experiencia, en Brasil y en el extranjero, en Compliance, Gobernanza de TI, ESG y Privacidad de Datos, y con actuaciones en los siguientes segmentos:
- Telecomunicaciones
- Comercio electrónico
- B2C
- Empresas de capital abierto en bolsa en Brasil y Estados Unidos
Catarina Rattes
Licenciada en Derecho (UFRJ), con un LL.M. en Derecho Corporativo y Mercados de Capitales (Ibmec) y un Máster en Psicología (UCP).
Certificada como Auditora Líder e Implementadora de la norma ISO 37001 y especialista en la implementación y gestión de Gobernanza Corporativa por IBGC.
Más de 15 años de experiencia dentro de la impresa y como consultora externa, incluyendo periodos en las Big 4 y un despacho de abogados, prestando servicios a empresas de diversos tamaños y sectores de actuación.
Profesora invitada en cursos de posgrado en instituciones educativas de renombre.
- Infraestructura
- Telecomunicaciones
- Sector de la salud
- Mercado de seguros
- Startups y Scale-Ups
Marcus Braga
Licenciado en Administración de Empresas (UFF), con especialización en Ingeniería Económico-Financiera (UFF).
Máster en Mercados Financieros y Fondos de Inversión (Barcelona Business School) y formación en AML (Centro de Estudios Financieros – UDIMA Madrid). CCSA – Certificación de Autoevaluación de Control.
Más de 20 años de experiencia liderando departamentos de Compliance, Gestión de Riesgos y Controles Internos en Brasil y la Unión Europea, incluyendo experiencia en las Big 4 y con actuaciones en los siguientes segmentos:
- Instituciones financieras
- Bancos de inversión
- Gestión de activos
- Transferencia de dinero (Remesa)
- Servicios financieros
- Telecomunicaciones
- Juegos y apuestas
- Tecnologías financieras
- Empresas de capital abierto en Brasil y Estados Unidos
Mariana Cruz
Licenciada en Ciencias Contables (UCAM) y título de postgrado en Marketing y Negocios (FGV).
Especialista en Gobernanza Corporativa y Compliance por IBGC. Certificación en Privacidad y Protección de Datos por Data Privacy Brazil.
Más de 15 años de experiencia en GRC, con enfoque en controles internos, procesos, privacidad y compliance, en empresas en Brasil y en el extranjero, habiendo trabajado en firmas de auditoría externa y con actuación en los siguientes segmentos:
- Telecomunicaciones
- Entretenimiento
- Deporte
- Transporte marítimo, logística y petróleo y gas
- Empresas de capital abierto en Brasil y Estados Unidos.






