Управление внутренним контролем |
Модуль ICM (Internal Control Management) предназначен для автоматизации процесса управления планами тестирования пространства контролей организации, а также ведения реестра недостатков контрольных процедур, выявленных в результате проверок СВК.
Планы тестирования контрольной среды:
- ведение реестра планов тестирования контролей,
- классификация планов тестирования,
- периодичность тестирования,
- методика, применяемая для тестирования,
- связь с рабочими документами для внутреннего аудита (план тестирования может выступать предметом исследования в рамках аудита).
Автоматизированное тестирование контролей:
- возможность настройки регулярного автоматизированного тестирования контрольной среды,
- возможность использования данных из внешних систем-источников IT-инфраструктуры организации.
Результаты тестирования контролей:
- классификация полученных результатов,
- возможность определения параллельной оценки результата тестирования со стороны внутреннего аудита,
- связь с мероприятиями по устранению выявленных недостатков контрольной среды.
Мероприятия по управлению эффективностью контроля:
- ведение реестра мероприятий по улучшению контрольной среды,
- связь с источниками возникновения негативных оценок контролей,
- участие в последующей переаттестации контроля.
Отчетность и панели мониторинга:
- внутренняя отчетность в соответствии с установленными политиками организации,
- настройка специализированных для модуля панелей мониторинга.
Для получения дополнительной информации обратитесь в «Квадриум».
|