Непрерывный мониторинг - Continuous monitoring
 | Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) (Узнайте, как и когда удалить этот шаблон сообщения)
|
Непрерывный мониторинг это процесс и технологии используется для обнаружения соответствие и рисковать проблемы, связанные с организацией финансовый и операционная среда.[1] Финансовая и операционная среда состоит из людей, процессов и систем, работающих вместе для поддержки эффективных и результативных операций. Для решения риски внутри этих компонентов. Посредством непрерывного мониторинга операций и средств контроля слабые или плохо спроектированные или внедренные средства контроля могут быть исправлены или заменены, тем самым улучшив профиль операционного риска организации. Инвесторы, правительства, общественность и другие заинтересованные стороны продолжают повышать свои требования к более эффективному корпоративному управлению и бизнесу. прозрачность.
История
Непрерывный мониторинг можно проследить до его корней в традиционных процессах аудита. Он идет дальше традиционного периодического аудита моментальных снимков, вводя постоянный мониторинг транзакций и средств контроля, так что слабые или плохо спроектированные или реализованные средства контроля могут быть исправлены или заменены раньше, чем позже.
Обзор
Эффективный корпоративный управление требует, чтобы директора и высшее руководство наблюдали за организацией с более широкой и глубокой перспективы, чем в прошлом. Организации должны продемонстрировать, что они не только прибыльны, но и этичны, соблюдают множество правил и стремятся к обеспечению устойчивости.
Чтобы быть эффективными, те, кто вовлечен в процесс управления организацией, должны иметь общее представление о том, где организация была, где она находится и куда может и должна двигаться. Этот общий взгляд на предприятие также должен включать рассмотрение глобальной, национальной и местной экономики, сильных и слабых сторон культуры организации и подходов организации к управлению рисками.
Управление рисками
Управление рисками включает в себя действия, выходящие за рамки разработки и распространения политик и процедур на высоком уровне. Сюда входит понимание необходимости (и применение) как качественных, так и количественных суждений на уровне управления и операционной деятельности на регулярной основе (включая наличие эффективной системы внутреннего контроля). В Закон Сарбейнса-Оксли 2002 г. [2] создали требования нового и более высокого уровня к организациям для создания эффективных механизмов внутреннего контроля и обеспечения соответствия на постоянной основе.
По мере того как организации приступили к внедрению программ соответствия, они узнали, что должны придумывать новые методы для поддержания этого соответствия. Непрерывный мониторинг - часть решения. Это может быть ключевым компонентом выполнения количественной оценки в рамках общего управления рисками предприятия.
Непрерывный мониторинг - это процесс и технология, используемые для выявления вопросов соответствия и рисков, связанных с финансовой и операционной деятельностью организации. Он активно выявляет, количественно оценивает и сообщает о сбоях управления, таких как дублирование записей о поставщиках или клиентах, повторяющиеся платежи и транзакции, выходящие за рамки утвержденных параметров. Побочным продуктом постоянного мониторинга является выявление возможностей для улучшения операционных процессов.
Потенциальные преимущества
Своевременное выявление проблем или слабых мест и быстрые корректирующие действия могут помочь снизить стоимость любых необходимых периодических финансовых, нормативных и операционных обзоров до разумного уровня. Исследование Financial Executives International (FEI), проведенное в марте 2005 г., показало, что проверка и обеспечение соблюдения требований в течение первого года может стоить в среднем 4,36 миллиона долларов для компании. Закон Сарбейнса-Оксли Раздел 404.[3]Непрерывный мониторинг обычно включает решения, которые касаются трех операционных дисциплин, известных как
- непрерывный аудит
- непрерывный контроль контроля
- непрерывная проверка транзакций
Системы непрерывного мониторинга могут проверять 100% транзакций и данных, обрабатываемых в различных приложениях и базах данных. Системы непрерывного мониторинга могут проверять несоответствия, дублирование, ошибки, нарушения политик, недостающие утверждения, неполные данные, ошибки долларового или объемного лимита или другие возможные сбои во внутреннем контроле. Тестирование может проводиться для таких процессов, как расчет заработной платы, обработка заказов на продажу, обработка закупок и кредиторской задолженности, включая командировочные и развлекательные расходы, закупочные карты и складские операции.
Рекомендации
- ^ Инициатива по трансформации совместной целевой группы (2010 г.). «SP 800-37 Ред. 1. Руководство по применению структуры управления рисками к федеральным информационным системам: подход на основе жизненного цикла безопасности». Гейтерсбург, Мэриленд, США. Цитировать журнал требует
| журнал =(Помогите) - ^ "Закон Сарбейнса-Оксли 2002 г.". Soxlaw.com. Получено 2012-08-07.
- ^ "Закон Сарбейнса-Оксли Раздел 404. Закон Сарбейнса-Оксли 404 стал проще". Soxlaw.com. Архивировано из оригинал на 2012-08-06. Получено 2012-08-07.