Mòdul

GRC

Cada control, amb l’evidència que el sosté

Govern, risc i compliment deixen de viure en un full de càlcul que algú actualitza la setmana abans de l’auditoria.

Començar la prova de concepte

El problema

La conformitat declarada no és conformitat

Un percentatge que surt d’una autoavaluació no resisteix una inspecció. El que resisteix és un control avaluat, amb la seva evidència datada i la signatura de qui la va aprovar.

Capacitats

Sis capacitats, sis artefactes

Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.

  • Abast per unitat

    Quins marcs s’apliquen a quina part de l’organització. Un grup amb filials no avalua el mateix a totes.

    Artefacte: 13 marcs de fàbrica

  • Declaració d’aplicabilitat

    Control a control, què s’aplica i què no, amb la justificació de l’exclusió. Publicable com a SoA.

    Artefacte: SoA publicada

  • Evidència per control

    L’estat real de cada control queda unit al document que l’avala, a les troballes que l’afecten i a la persona que el va aprovar.

    Artefacte: Evidència per control

  • Mancances i maduresa

    Mancances obertes i maduresa mesurada sobre controls realment avaluats, amb el denominador a la vista.

    Artefacte: Mapa de mancances

  • Riscos i excepcions

    Registre de riscos contra l’apetit definit. Les excepcions les aprova un tercer i caduquen en una data concreta.

    Artefacte: Excepció amb data

  • Campanyes d’atestació

    El responsable del control el segella amb la seva signatura a cada campanya. L’informe de posició per al comitè surt d’aquí.

    Artefacte: Control amb atestació

Conformitat per marc, mesurada sobre els controls avaluats, no sobre el total declarat. Dades de demostració.
Conformitat per marc, mesurada sobre els controls avaluats, no sobre el total declarat. Dades de demostració.

Prova de concepte

Prova-ho amb les teves pròpies auditories

Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.

  • Entorn dedicat i aïllat, llest en 48 hores
  • Importem els resultats dels teus escàners i el teu històric
  • Acompanyament tècnic durant tota la prova