Knowledge Consulting
Knowledge
Consulting
Servicios

SOX, ICFR y control interno con estándar internacional.

Acompañamos a tu organización en el diseño, documentación, testing y remediación de controles financieros clave — desde el diagnóstico inicial hasta la sustentación frente al auditor externo.

Solicitar diagnósticoVer servicios
¿Para quién?

Empresas que buscan elevar su control interno.

  • ✓Empresas en crecimiento que necesitan formalizar procesos financieros y operativos.
  • ✓Compañías con auditorías internas o externas cada vez más exigentes.
  • ✓Subsidiarias de grupos multinacionales sujetas a requerimientos SOX.
  • ✓Empresas que se preparan para financiamiento, emisión de deuda o un IPO.
  • ✓Organizaciones que requieren actualizar matrices de riesgos, flujogramas y narrativas.
  • ✓Gerencias financieras que buscan reducir observaciones de auditoría y reprocesos.
Portafolio

Servicios end-to-end de SOX / ICFR.

Cada servicio combina expertise técnico, metodología comprobada y entregables accionables.

01Servicio

SOX / ICFR Readiness Assessment

Evaluamos el nivel de preparación de la compañía frente a requerimientos de control interno sobre reporte financiero.

Incluye

  • ▸Diagnóstico de madurez del ambiente de control.
  • ▸Evaluación de brechas frente a COSO, SOX 404 y PCAOB.
  • ▸Roadmap de implementación SOX / ICFR.
02Servicio

Scoping SOX y Risk Assessment

Determinación de cuentas significativas, procesos relevantes, aserciones, riesgos de error material y controles clave.

Incluye

  • ▸Identificación de cuentas significativas.
  • ▸Mapeo de procesos relevantes.
  • ▸Evaluación de riesgos por aserción.
03Servicio

Documentación y Actualización de Procesos

Diseñamos y actualizamos procesos críticos mediante narrativas, flujogramas y matrices de responsabilidades.

Incluye

  • ▸Order to Cash / Revenue
  • ▸Purchase to Pay / AP
  • ▸Record to Report / Cierre
  • ▸Payroll, Inventarios y Activo Fijo.
04Servicio

Diseño / Actualización de Matrices RCM

Riesgos y controles por proceso, aserciones, tipo de control, frecuencia, owner, evidencia, IPE e IT dependency.

Incluye

  • ▸Identificación de riesgos de error material.
  • ▸Asignación de control owners y reviewers.
  • ▸Definición de evidencia mínima.
05Servicio

Diseño de Controles SOX / ICFR

Controles preventivos, detectivos, manuales, automáticos, IT-dependent, entity level controls y controles compensatorios.

Incluye

  • ▸Diseño de controles de nivel entidad (ELC).
  • ▸Controles Manuales preventivos y detectivos así como Automáticos e IT-dependent.
  • ▸Establecimiento de controles compensatorios.
06Servicio

Management Review Controls – MRC

Diseño y mejora de revisiones gerenciales con precisión, umbrales, criterios de investigación y evidencia robusta.

Incluye

  • ▸Definición de criterios de revisión.
  • ▸Umbrales de investigación de variaciones.
  • ▸Evaluación de competencia del reviewer.
07Servicio

IPE / Reportes Clave / EUC

Inventario de reportes, validación de completitud y exactitud, parámetros, filtros, data owners y hojas Excel críticas.

Incluye

  • ▸Inventario de reportes críticos (ERP, BI, Excel).
  • ▸Validación de completitud y exactitud (C&E).
  • ▸Evaluación de lógica de queries e interfaces.
08Servicio

Testing de Diseño e Implementación

Walkthroughs, evaluación de diseño, identificación de gaps y control deficiencies.

Incluye

  • ▸Ejecución de walkthroughs de diseño.
  • ▸Identificación temprana de deficiencias.
  • ▸Evaluación de la implementación operativa.
09Servicio

Testing de Efectividad Operativa

Pruebas de controles, muestreo, revisión de evidencia y evaluación de excepciones.

Incluye

  • ▸Definición de tamaños de muestra.
  • ▸Ejecución de test scripts.
  • ▸Evaluación de excepciones encontradas.
10Servicio

Remediation de Deficiencias

Root cause analysis, plan de remediación, rediseño de controles y retesting.

Incluye

  • ▸Análisis de causa raíz de fallas.
  • ▸Diseño de planes de acción correctiva.
  • ▸Acompañamiento en retesting.
11Servicio

SOX PMO / Co-sourcing

Gestión del programa SOX, coordinación con gerencias, auditoría interna y auditor externo.

Incluye

  • ▸Planificación anual del proyecto SOX.
  • ▸Seguimiento de evidencias mensuales/trimestrales.
  • ▸Preparación de comités ejecutivos.
12Servicio

Controles en ERP / Transformación Digital

Controles by design en implementaciones ERP, segregación de funciones (SoD), ITGC, ITAC, interfaces y automatización.

Incluye

  • ▸Evaluación de Segregación de Funciones (SoD).
  • ▸Controles generales de TI (ITGC) y de aplicación (ITAC).
  • ▸Controles en migración de datos.
13Servicio

Capacitación SOX / ICFR

Entrenamiento para dueños de proceso, control owners, revisores, gerencia y comité de auditoría.

Incluye

  • ▸Talleres prácticos para dueños de control.
  • ▸Capacitación sobre cultura de evidencia.
  • ▸Guías de concientización ejecutiva.
14Servicio

Controles sobre Cierre Financiero y Reporte

Cierre contable, consolidación, estimaciones, revelaciones, reportes gerenciales y reporting packages.

Incluye

  • ▸Evaluación de controles de cierre contable.
  • ▸Revisión de estimaciones y provisiones críticas.
  • ▸Control sobre el Reporting Package.
Metodología

Un enfoque estructurado en 4 fases.

Fase 101

Entendimiento y Diagnóstico

Levantamos información, entendemos el modelo de negocio e identificamos procesos relevantes.

Fase 202

Evaluación y Diseño

Identificamos riesgos, diseñamos/actualizan controles y definimos la evidencia mínima.

Fase 303

Validación e Implementación

Validamos con los dueños de proceso y acompañamos la implementación de mejoras.

Fase 404

Testing, Remediación y Reporting

Ejecutamos pruebas, corregimos excepciones y presentamos resultados a la alta gerencia.

Beneficios

Impacto medible para tu organización.

  • ✓Mayor confiabilidad y trazabilidad del reporte financiero.
  • ✓Reducción crítica de observaciones de auditoría interna y externa.
  • ✓Procesos más claros, estandarizados, escalables y sostenibles.
  • ✓Roles y responsabilidades perfectamente definidos (RACI).
  • ✓Controles clave mejor diseñados y documentados ante reguladores.
  • ✓Preparación total para requerimientos SOX, IPO o fondos internacionales.
  • ✓Mejor uso y validación de la información producida por la entidad (IPE).
  • ✓Disciplina rigurosa en cierre financiero, estimaciones y provisiones.
  • ✓Fortalecimiento integral de la cultura de control interno organizacional.
Agendar una reuniónConoce a Knowledge