Contrôle Continu
La surveillance permanente des contrôles (Continuous Controls Monitoring ou CCM) et la vérification constante sont au premier plan de l’innovation en termes de processus d'entreprise : ces aspects sont la préoccupation de tout cadre dirigeant désireux de maîtriser les événements. La surveillance permanente offre l’assurance nécessaire que les gens, les processus et les systèmes fonctionnent selon des seuils d’indicateurs de performances ou de risque stratégiques et opérationnels clés. Elle garantit à la direction et aux propriétaires des processus que l’entreprise est consciente en permanence de ses risques clés et des failles potentielles de sa mise en conformité.
BWise rapproche deux univers : comment la gouvernance et la gestion des risques et de la conformité vient s’intégrer à la surveillance permanente des contrôles
Le système de gestion d’audit, de contrôle interne ou du risque permet à l’organisation de mettre en œuvre ses contrôles internes et de mesurer les risques qui l’affectent dans sa totalité. Les systèmes et processus peuvent être déchiffrés et les données analysées afin de signaler les anomalies au personnel. L’audit, la mise en conformité et la gestion du risque peuvent être améliorés grâce à certaines technologies telles qu’une plateforme de gouvernance et de gestion des risques et de la conformité. La collecte automatisée des données adéquates ainsi que l’analyse automatique de ces informations a lieu grâce aux techniques de surveillance permanente des contrôles. Les deux systèmes sont essentiels aux entreprises d’aujourd’hui. Jusqu’à présent, l’univers de la surveillance permanente des contrôles et celui de la GRC d’entreprise sont hermétiques, les fournisseurs se spécialisant dans l’un ou l’autre de ces domaines. Il semble évident que la meilleure solution serait de réunir ces deux spécialités. C’est exactement ce que réalise BWise.
Une surveillance en temps réel des contrôles (internes)
Une fois dotée d’une solution de CCM, l’organisation est rapidement et constamment assurée de l’efficacité et de l’efficience de ses contrôles internes ou de ses mesures d’action en matière de risque. Les contrôles relatifs à la conformité aux obligations réglementaires peuvent également être l’objet d’une surveillance constante, de même que la ligne d’activité ou les contrôles opérationnels. L’utilisation de BWise CCM permet la capture des carences et des failles de contrôle en temps utile, qu’il s’agisse de contrôles d’ordre opérationnel ou réglementaire.
Avantages de BWise Contrôle Continu
- BWise CCM offre un processus intégral, qui part de l’identification des risques et passe par la documentation, la surveillance des risques et des contrôles, la vérification et la détection de problèmes
- La solution possède la capacité unique d’inclure des techniques de surveillance manuelle et automatisée en une même plateforme. Les risques et les contrôles peuvent faire l’objet d’une surveillance manuelle (par exemple, les contrôles informels ou les processus non automatisés), être partiellement automatisés à travers la collecte, l’analyse et l’attestation de données, ou complètement automatisés avec flux de travail et détection de problèmes
- Elle permet de produire des preuves vérifiables pour les auditeurs internes comme externes
- Des règles de surveillance standardisées
- Une détection continue des carences et des failles
- L’entreposage d’un historique des données d’efficacité de contrôle
- L’utilisation de l’analyse de données pour améliorer les processus
- L’intégration naturelle de BWise CCM à la plateforme BWise GRC
Pour en savoir plus, téléchargez notre fiche produit « Continuous Monitoring ».
