SAP GRC PROCESS CONTROL

GRC Process Control ile neleri başarmak istiyoruz ?

* Otomatik tetiklenecek iş akışlarının konfigüre edilmesi ile sürekli izleme ortamı sağlamak ve süreç sahiplerini doğru reaksiyonları gösterebilmeleri için doğru zamanda bilgilendirmek* SAP ve SAP dışı sistemlerimizi aynı yapıyı paylaşan ve aynı dili kullanan tek bir kontrol ortamına bağlamak* Tüm regülasyonlara ait uyumluluk aktivitelerinin tek bir platformdan izlenebilmesi* Kolay tanımlanabilir bir kontrol takip sisteminin kurulması. Bu sayede güncellenen ya da yükümlü olduğumuz yeni regülasyonlar için IT maliyetlerinde düşüş sağlamak

Ne gibi kazanımlar sağlayabiliriz ?

* Kontrol süreçlerinin baştan sona otomatize edilmesi sayesinde daha az iç ve dış denetim maliyeti* Kontrol eksikliğinden ya da regülasyonlara uyumsuzluktan kaynaklanan ihlallerin önüne geçerek maddi ve manevi yaptırımları engellemek* Kurum içerisinde tek bir kontrol yaklaşımının benimsenmesi ile standardize edilmiş ve şeffaf bir kontrol ortamının oluşturulması* Gerçek zamanlı denetim ve kontroller ile suistimal riskinin azaltılması

Neden bir süreç kontrol uygulamasına ihtiyacımız var ?

* Yöneticiler, hissedarlar ve denetçiler süreç kontrollerine ilişkin prosedürlere ve bu prosedürlere olan uyumun sağlanmasını talep etmektedir.* Finans departmanı ve yöneticiler iç denetim ve kontrol aktivitelerine ilişkin zaman ve kaynak maliyetini azaltmak istiyor.* Son dönemde karşılaştığımız problemler sebebiyle, operasyonel seviyede daha hassas bir kontrol yapısı kurmamız gerektiğini gördük.* Hali hazırdaki kontrol prosedürümüz tüm departmanlar ile entegre edilemiyor* Kontrollere ilişkin yapılan iyileştirmelere ilişkin bir takip ya da iyileştirmelerin etkinliğini ölçen bir mekanizmamız yok* İç ve dış denetimlerde zaman ve maddi maliyetlerimiz her geçen sene daha da artıyor* Yurt ici ve yurt dışı iştiraklerimizde her geçen gün yeni bir regülasyona uyumlu olduğumuzu kanıtlamamız gerekiyor. Uyumluluk süreçleri işimizin bir parçası haline gelmeli

BÖLÜM III : SÜREÇ KONTROLLERİ İÇİN NEDEN BİR GRC UYGULAMASINA GEREK DUYUYORUZ

artius