DE
EN
FR
العربيةIl vostro controllo è descritto.
Ma è efficace?
Riducete il rischio, migliorate i processi.
Eseguite, documentate e valutate i vostri controlli in modo continuativo. Esistenza ed efficacia dimostrate.
- Controlli distribuiti automaticamente, con scadenza e promemoria
- La documentazione probante viene prodotta durante l'esecuzione, non a posteriori
- Efficacia documentata, pronti per l'audit in qualsiasi momento
Utilizzato dalle principali organizzazioni
Da una corsa affannosa annuale
a un funzionamento continuo dei controlli
Nella maggior parte delle organizzazioni, processi, rischi e controlli sono documentati. Ciò che le distingue è se i controlli funzionano davvero nella pratica quotidiana.
Un SCI che si risveglia in occasione della stagione
La matrice dei rischi e dei controlli vive in Excel e le evidenze arrivano per email. Poco prima dell'audit, tutto viene testato in blocco.
- Matrice dei controlli in Excel, evidenze per email
- I responsabili dei controlli non sanno cosa è dovuto e quando
- I test avvengono poco prima dell'audit, tutti insieme
- Le criticità vengono registrate ma non seguite fino alla chiusura
Un SCI che continua a funzionare tutto l'anno
I controlli vengono distribuiti, confermati e documentati automaticamente. L'efficacia si costruisce nel corso dell'anno, non a dicembre.
- Controlli distribuiti automaticamente, con scadenza e promemoria
- Evidenze allegate direttamente all'esecuzione del controllo
- Test e valutazioni dei controlli distribuiti nel corso dell'anno
- Criticità con azione, responsabile e scadenza
Tutto il vostro SCI,
in un unico luogo
Modellare, collegare, eseguire, valutare, testare e rendicontare. Scorra le sei viste.
Processi, rischi e controlli in un unico quadro
Processi di gestione, principali e di supporto modellati, con i ruoli suddivisi in corsie (swim lane). Rischi e controlli sono collocati direttamente sulla fase del processo.
- Gerarchia dei processi, dai processi di gestione a quelli di supporto
- Rischi indicati sulla fase del processo, non in un elenco separato
- Esportazione in PDF, approvazione e versione conservate sul processo
Ogni rischio con il proprio controllo
La matrice riunisce processo, rischio e controllo, con responsabile, frequenza e rilevanza. Disegno ed efficacia del controllo sono visibili in un'unica colonna.
- Raggruppamento per processo, con evidenza dei controlli chiave
- Frequenza dei controlli, dalla cadenza giornaliera a quella basata su eventi
- Adeguatezza ed efficacia visibili a colpo d'occhio
Il controllo raggiunge la persona giusta
La piattaforma distribuisce automaticamente i controlli in scadenza ai rispettivi responsabili e ricorda le scadenze. L'esecuzione viene confermata e documentata.
- Notifica automatica con collegamento all'attività
- Attività con scadenza, assegnazione e stato
- Evidenze e rilievi allegati all'attività
Adeguatezza ed efficacia, valutate
I controlli sono valutati periodicamente in termini di adeguatezza ed efficacia. Il cruscotto mostra dove si registrano le criticità, per processo e unità organizzativa.
- Controlli valutati per processo ed efficacia
- Filtro per unità organizzativa, categoria e processo
- Controlli chiave valutati separatamente
Efficacia testata, carenze documentate
Walkthrough, test di disegno e valutazione complessiva strutturati per ciascun controllo. Rilievi e raccomandazioni emergono durante il test, non in un secondo momento.
- Questionario di test ordinato per area e controllo
- Walkthrough, test di disegno e valutazione complessiva documentati
- Rilievi e raccomandazioni registrati direttamente
Risultati dei controlli per il pubblico giusto
Stato di esecuzione, adeguatezza ed efficacia in un unico cruscotto. Un quadro unico su cui possono fare affidamento sia la direzione sia l'organo di revisione.
- Stato di esecuzione suddiviso in aperto, in corso e completato
- Adeguatezza ed efficacia per periodo
- Rapporto SCI e matrice rischi-controlli come analisi già pronte
L'esistenza è obbligatoria.
L'efficacia paga.
Nell'ambito di una revisione ordinaria, il revisore verifica l'esistenza di un SCI (art. 728a cpv. 1 n. 3 CO, PS 890). Dimostrare anche l'efficacia va oltre questo obbligo, accorcia i tempi di audit e produce informazioni utilizzabili per il pilotaggio.
Più efficacia,
meno pressione di fine anno
Completo e al tempo stesso semplice. È questo che favorisce l'adozione e innalza la maturità.
Processo, rischio e controllo collegati
Ogni controllo è ancorato alla fase del processo e al rischio. Il collegamento può essere consultato, non deve essere ricostruito.
Operatività continua invece di una corsa di fine anno
I controlli vengono distribuiti e confermati automaticamente. L'efficacia si costruisce nel corso dell'anno.
Pronti per l'audit in ogni momento
Le evidenze vengono prodotte durante l'esecuzione. L'auditor trova ciò che serve senza settimane di ricerca.
Parte di un sistema GRC integrato
L'ICS condivide la stessa base con la gestione dei rischi, l'ISMS, il BCM, la compliance e l'audit interno.
Responsabili dei controlli coinvolti quotidianamente
Workflow e promemoria portano il controllo direttamente alla persona responsabile, senza solleciti via e-mail.
Maturità più elevata grazie agli standard
Basato su COSO: un approccio coerente e automatizzato per ogni processo e unità organizzativa.
Scopra la nostra soluzione SCI
in azione
In una demo personalizzata Le presentiamo la piattaforma SwissGRC® e mostriamo come processi, rischi, controlli ed evidenze lavorano insieme.
