Главная / Продукты и сервисы ИТ-холдинга Т1 /
Позволяет выполнять широкий спектр задач в сфере риск-менеджмента и комплаенса — от управления операционными рисками до контроля обработки персональных данных. Помогает координировать работу подразделений в компании, упрощает сбор и аналитику данных.
Ключевые функции
Инвентаризация процессов обработки персональных данных
Управление ПД*, выявление и оценка рисков, контроль доступа, консолидация разрозненных источников данных
Управление операционными рисками
Ведение базы событий реализации ОР**, регистрация потерь и возмещений, мониторинг мер, направленных на снижение негативного влияния ОР
Управление устойчивым развитием
Введение реестра ключевых показателей устойчивого развития, контроль за исполнением мероприятий, направленных на решение экологических, социальных и управленческих проблем
Обеспечение непрерывности бизнеса
Полный цикл управления непрерывностью бизнеса — от оценки и выявления ключевых бизнес-процессов до мониторинга и тестирования планов
*ОР — операционный риски
*ПД — персональные данные
Ключевые преимущества
Администрирование: контроль сроков и статусов исполнения задач
Аудируемость: хранение истории изменений справочников, документов и задач
Отчётность: доступ к данным системы для построения отчётов
Модульность: состав модулей может меняться в зависимости от целей и задач
Готовность к работе: удобный набор инструментов, преднастроенные процессы согласования
Разграничение полномочий: гибкая ролевая модель позволяет ограничивать доступ на уровне объектов
Справочники: иерархическая структура корпоративных справочников
Модули платформы
- Управление операционными рисками
- Управление внутренним аудитом
- Управление рисками и внутренними контролями
- Управление процессами по обработке персональных данных
- Управление устойчивым развитием
Эффекты внедрения
Снижение трудозатрат на проведение аудита
Повышение качества данных о рисках и событиях реализации риска
Контроль лимитов рисков
Своевременная митигация высоковероятных рисков
Соответствие регуляторным требованиям
Кейс
ОАЗИС для ритейла: автоматизация контроля и аудита X5 Group на российской GRC-платформе
Задачи
Импортозамещение текущего решения по управлению внутренним аудитом и переход на российское ПО
Автоматизизация процессов управления рисками, внутренними контролями и функцией комплаенса
Расширение функции автоматизации, включение в неё всех основных процессов, создание необходимой документации
Решение
В блоке «Внутренний аудит» осуществлена автоматизация планирования проведения проверок (само проведение проверок, трекинг устранения недостатков и формирование отчётности по результатам проверок)
В блоке «Риски» автоматизировано ведение реестра рисков, оценка рисков и фиксация факторов потенциальных последствий, а также плана митигации выявленных рисков
В блоке «Комплаенс» автоматизирована функция ведения комплаенс-рисков и проведения регулярных опросов владельцев бизнес-процессов на предмет выявления и оценки комплаенс-рисков во всей компании, а также функция формирования отчётности
Результат
Автоматизация аудита
Снижение человеческого фактора
Соответствие законодательству
Улучшение планирования
ОАЗИС для ритейла: автоматизация контроля и аудита X5 Group на российской GRC-платформе
