Автоматизация внутреннего аудита,
контроля и оценки рисков (АВАКОР)

Бизнес-приложение «Управление внутренним аудитом» позволяет автоматизировать процессы внутреннего аудита со следующими возможностями:

• ведение модели аудита (БП, подразделения, риски и их взаимосвязи);
• планирование деятельности ВА;
• планирование и проведение проверок с возможностью детализации объекта проверки и сбора результатов в автоматическом режиме, с учетом требуемой детализации и агрегации данных.
• управление персоналом (ресурсное управление);
• управление мероприятиями:
  • разработка плана мероприятий бизнесом,
  • двухсторонний контроль выполнения плана мероприятий,
  • ведение единого реестра мероприятий.

Бизнес-приложение «Управление рисками» предназначено для автоматизации процесса управления рисками со следующими возможностями:

Подсистема «Управления рисками»

• систематизация данных по выявленным рискам, их оценке;
• проведение первоначальной оценки рисков и оценки остаточного риска;
• ведение карточки риска, с возможностью неограниченного количества используемых атрибутов риска;
• ведение корпоративного реестра рисков;
• создание карты рисков;
• установление порога критичности/существенности риска с возможностью автоматической классификации рисков по существенности;
  (подробнее)

• установление риск-аппетита Группы и дивизионов/предприятий с возможностью автоматической оценки превышения совокупной оценкой рисков;
• формирование и поддержка Карты гарантий;
• формирование и поддержание матрицы риски-контроли;
• ведение реестров рисков, ранжирование рисков по заранее настроенному алгоритму;
• мониторинг динамики оценки риска и переоценки рисков;
• формирование в автоматическом режиме предложений по проверкам для плана проверок на основании данных реестра рисков в автоматическом режиме на основании настроенного алгоритма;
• ведение реестра мероприятий по снижению рисков с возможностью контроля сроков и статуса выполнения мероприятий;
• контроль выполнения мероприятий по снижению рисков;
• мониторинг KRI (с возможностью уведомления в случае превышения критичного значения KRI);
• формирование необходимых отчетов в режиме реального времени;
• определение связи между риском и конкретным нарушением, выявленным на конкретной проверке;
• определение связи между риском и зарегистрированным инцидентом;
• ведение истории оценки и переоценки рисков и проводимых в связи с каждым из них мероприятий.

Подсистема «Управление инцидентами»

• cистематизация данных по инцидентам;
• cоздание и ведение карточки инцидентов с возможностью расширяемого перечня атрибутов;
• ведение справочников конфигураций и элементов, связанных с инцидентом;
• ведение способов разрешения инцидентов;
• проведение классификации и идентификации инцидентов;
• регистрация результатов проведения расследований;
  (подробнее)

• формирование и использование различных моделей работы с инцидентами;
• контроль выполнения работ по инциденту с возможностью оповещения в системе и по электронной почте участников процесса;
• автоматический контроль взаимодействия по инциденту;
• формирование показателей оценки инцидентов;
• мониторинг выполнения рекомендаций по устранению инцидентов;
• формирование в автоматическом режиме предложений по проверкам для плана проверок на основании данных реестра инцидентов в автоматическом режиме на основании настроенного алгоритма;
• формирование необходимых отчетов в режиме реального времени;
• определение связи между инцидентом и риском, выявленным в рамках данного инцидента.

Бизнес-приложение «Управление внутренним контролем» предназначено для автоматизации внутреннего контроля со следующими возможностями:

• определение рисков и контролей;
• формирование и отслеживание взаимодействий БП, блоков, рисков, контролей;
• проведение оценки рисков;
• документирование процессов по ВК;
• формирование плана проверок служб ВК;
• планирование и проведение проверок ВК, в том числе и самоконтроля;
• мониторинг устранения выявленных нарушений;
• формирование аналитической отчетности.

Бизнес-приложение «Комплаенс-контроль» предназначено для автоматизации комплаенс-контроля со следующими возможностями:

• анализ воздействия рисков на деятельность компании;
• планирование и проведение проверок комплаенс-контроля;
• контроль и выявление связанных и аффилированных с сотрудником компании лиц;
• интеграция с поисковыми системами;
• модуль проверки договорной деятельности;
• модуль анализа и оценки.