СВА/СВК

Годовой план аудита

• Автоматическое формирование плана на базе предыдущих результатов аудита с учетом реестра рисков, ранга объектов аудита, кадровых и финансовых ресурсов
• Процесс согласования, утверждение и корректировки планов аудита
• Ведение архива и истории изменений каждого плана аудита

Реестр объектов аудита

• Бизнес-процессы, бизнес-функции, информационные системы, проекты, подразделения
• Автоматическое ранжирование по заданным критериям
• История проверок, нарушений и корректирующих мероприятий

Реестр внутренних нормативных документов

• Ведение архива методических и иных документов по внутреннему аудиту
• Определения доступа к документам других подразделений

Ресурсный план аудита

• Автоматическое формирование ресурсного плана в рамках ежегодного аудита
• С учетом кадровых и финансовых для каждого мероприятия возможность задать норматив выполнения и специализацию исполнителей бюджет
• Определение дефицита/профицита ресурсов для годового планирования.

График проверок

• Автоматическое формирование графика проверок и мероприятий с разбивкой по подразделениям и работникам на основании утвержденного плана аудита
• Распределение плановой загрузки между работниками Службы внутреннего аудита
• Оповещений о наступлении/завершении очередных контрольных мероприятий с рассылкой уведомления на ответственных лиц

Аналитика и отчетность

• Выгрузка плана аудита в виде электронного документа в общепринятых форматах (PDF, XLSX, DOCX)
• Аналитика по ресурсному плану и графику проверок
• Построение аналитики по заданным критериям
• Выгрузка подготовленных аналитических данных по заданным критериям выборки

Программа проверки

• Автоматическое формирование программы проверки и согласование внутри СВА
• Отражение целей, объемов и сроков проведения проверки,
• Содержание этапов проверки, проверяемые подразделения и/или бизнес-процессы, оцениваемые риски,
• Распределение вопросов/задач программы проверки на всех членов рабочей группы
• Возможность назначения и согласования исполнителей на проверку
• Формирование уведомлений работникам СВА о включении их в состав аудиторских групп
• Автоматическое формирование распоряжения о проведении проверки и о внесении изменений в проверку

Оповещение о ключевых событиях

• Информирование подразделений о назначенной проверке
• Информирование об изменениях в проверке
• Назначение ответственных за взаимодействие с аудиторами
• Получение обратной связи от подразделений и ответственных лиц
• Оповещение отражается в системе и на электронную почту

Аналитика и отчетность

• Формирование отчетов по планируемой загрузке работников
• Построение аналитики по заданным критериям по программе проверки
• Выгрузка подготовленных аналитических данных по заданным критериям выборки

Проведение проверки

• Отражение результатов проведенной работы и статуса задач
• Отражение выявленных нарушений и недостатков
• Отражение выявленных рисков
• Учет фактического времени выполнения задач
• Контроль полноты ввода данных по проводимым контрольным мероприятиям

Взаимодействие в рамках проверки

• Запросы в подразделения с возможностью согласования перед отправкой
• Процесс обсуждения получения ответов в рамках назначенных запросов
• Оповещение в системе и на электронную почту о назначенных запросах
• Ведение и хранение рабочей документации
• Согласование и утверждение итоговых результатов контрольного мероприятия

Аналитика и отчетность

• Формирование отчетов по загрузке работников
• Автоматическое формирование внутренних промежуточных отчетов руководителя проверки на основании статусов выполнения задач
• Автоматическое формирование промежуточных отчетов в случае выявления существенных рисков, требующих немедленного реагирования

Итоги проверки

• Автоматический расчет оценок нарушений в зависимости от выбранных параметров
• Согласование итогов проверки внутри СВА и с проверяемыми подразделениями

Реестр нарушений и недостатков

• Ведение истории выявленных нарушений и недостатков в разрезе объектов аудита
• Отражение выводов и рекомендаций к выявленным нарушения и недостаткам

Реестр рисков

• Идентификация рисков по результатам проведенных контрольных мероприятий
• Назначение ответственных подразделений

Реестр мероприятий

• Ведение мероприятий по устранению выявленных нарушений по объектам аудита
• Ведение корректирующих мероприятий на основание выявленных недостатков
• Отражение объектом, сроков, предписаний и рекомендаций

Аналитика и отчетность

• Итоговой отчетности по установленным шаблонам Сводный акт с оценками, приложения с описанием недостатков, рисков, рекомендаций, предписание ответственным подразделениям с рекомендациями, краткая справка для руководства и иные отчеты
• Аналитика о выявленных нарушениях, степени выявленного риска, финансовых последствиях и иных факторах
• Общая статистика по исполнению задач
• Статистика по трудозатратам в разрезе направлений деятельности
• Сводный отчет по результатам деятельности СВА
• Отчет по мониторингу исполнения мероприятий.

Блок «Управление документами»

Отчеты и документы без написания кода:

• Создание формализованных документов с таблицами, стилями и графикой;

• Построение оперативной и управленческой отчетности;

• Представление документов в общеизвестные форматах *.PDF, *.DOC , *.XLS

Передача документов в письмах по заданию без участия пользователя

Блок «Управление ролями и доступами»

Ролевая модель без написания кода:

• Определение прав доступа на уровне бизнес-объектов

• Определение прав доступа на уровне полей бизнес-объекта

• Определения прав доступа на уровне сервисов

• Определения прав доступа на уровне документов

• Выделение комбинируемых и самодостаточных ролей

Блок «Управление безопасностью»

• Аудит действий пользователей

• Накопление истории изменения бизнес-объектов

• Мониторинг процессов системы

• Мониторинг сервисов с внешними системами

Блок «Управление пользовательским интерфейсом»

Создание интерфейса системы без написания кода:

• Создание пользовательских форм для сотрудника, роли, ситуации

• Логические и бизнес-проверки на корректность ввода данных

• Создание, изменение интерфейсных форм из интерфейса системы;

• Настройка поведения, действий, валидаций и правил на форме;

• Неограниченное количество форм для каждого объекта с индивидуальными настройками, доступами, наборами элементов, валидациями, правилами и действиями на форме;

• Создание, изменение списков бизнес-объектов;

• Группировка списков и настройка стилей отображения данных в списках;

• Неограниченное количество списков для каждого объекта с индивидуальными настройками, предустановленными фильтрами, стилями и доступами

Блок «Управление событиями»

Система оповещений без написания кода:

• Уведомления по электронной почте,

• Индикация данных в интерфейсе системе по настраиваемым условиям,

• Оповещение внутри системы по настраиваемым событиям

• Сигналы для внешних систем потребителей

Блок «Управление сервисами»

Обмена данными с внешними источниками без написания кода:

• Взаимодействие с внешними системам по протоколам RestAPI, SOAP,

• Инструмент разбора поступивших данных в систему

• Инструмент формирования передачи данных из системы

• Инструмент для работы с файловыми источниками

• Оркестровка внешними системами по событию

• Запуск по заданию без участия пользователя

• Создание песочниц из бизнес-данных для внешнего пользования