mevzutek GRC
Kontrol ortamı tek yerden yönetilir.
Yükümlülük, kurumsal risk, kontrol, izleme, bulgu, aksiyon ve kanıt tek kayıt tabanında. Her iş kolu aynı kayıtlara kendi merceğinden bakar.
Kontrol kaydı
Her kontrol üç soruya cevap verir.
Neden var?
Karşıladığı yükümlülükler ve azalttığı kurumsal riskler.
Nasıl uygulanıyor?
Sahibi, sıklığı, sistemi ve kanıt türü.
Çalışıyor mu?
İzleme yürütümleri, test sonuçları ve açık bulgular.
Kanıt bir kez yüklenir; iç kontrol, iç denetim ve risk aynı kanıt havuzunu görür.
Üç hat
Yönetişim, üç hattın ortak işi.
IIA'nın Üç Hat Modeli'nde her hattın rolü ayrıdır. mevzutek'te üç hat da aynı kayıtlar üzerinde çalışır; yönetim organı sonucu tek yerde görür.
Uyum yüzdesini, kabul edilen riskleri ve açık bulguları görür; risk kabulünü onaylar.
Riski sahiplenir ve yönetir
Kendi varlığının yükümlülük, risk ve bulgularını görür; kanıtı yükler, değerlendirmeye katılır, aksiyonu kapatır.
Çerçeveyi kurar, izler, sorgular
Yükümlülük ve risk envanterini yönetir, kontrolleri tasarlar ve test eder, uyum durumunu izler.
Bağımsız güvence verir
Risk bazlı planla, gerçek kayıtlardan örneklem alarak denetler; bulgularını ayrı izler ve yönetim organına raporlar.
Yönetim beyanı ve raporlar bu kayıtlardan derlenir.
Yıl
Yıl içinde ne zaman ne olur.
- Dönem başı
Risk değerlendirmesi açılır; sahipler olasılık ve etkiyi girer.
- Her çeyrek
Kontrol testleri yürür; kanıt iş biriminden gelir.
- Mevzuat değişince
Radar etkilenen kayıtları işaretler; sahibine gözden geçirme düşer.
- Yılda bir
İç denetim, örneklemi gerçek kayıtlardan seçer.
- Dönem sonu
Yönetim beyanı ve raporlar derlenir.
- Her gün
Talep, görev ve onay tek masada.
Raporlar
Yıl sonu raporu, yıl boyunca birikir.
Raporlar regülatörün beklediği biçimde şablon olarak gelir. İçerik dönem boyunca biriken değerlendirme, test, bulgu ve kanıttan derlenir; yorumu siz eklersiniz.
- Raporu ve dönemi seçinŞablon ve raporlanacak dönem.
- Kayıtlar derlenirEksik girdi varsa adım adım sorulur.
- Onaylayın, arşivleyinYorum, onay ve sürümlü arşiv.
Şablonlar, örneğin
Yönetim beyanıİç kontrol raporuDenetim komitesi raporuYK risk raporuUyum durumu raporuve diğerleriKurulum
Bulut
Çok kiracılı, yıllık lisans. İçerik paketleri ihtiyaca göre açılır.
On-prem
Kendi veri merkezinizde, süresiz lisansla. Güncellemeler yıllık yenilemeyle gelir.
Ekranlar
Uygulamadan görünümler.
Ekranlar ürünün tasarım dilinde hazırlanmış örneklerdir; veriler örnektir.
Kurumunuzun senaryosuyla görün.
Demoyu kurumunuzun türüne, varlıklarına ve tabi olduğu mevzuata göre kuralım.