GRC extendido
MeshPulse
Monitoreo continuo de datos de la operación, con reglas de prueba que se ejecutan solas y excepciones que llegan a quien debe actuar.
- MeshPulse
- Reglas de monitoreo
| Regla | Excepciones |
|---|---|
| Pago sin pedido aprobado | 0Aprobado |
| Proveedor con socio en común con un empleado | 2Atención |
| Pago duplicado (mismo valor, proveedor y fecha) | 1Pendiente |
| Acceso activo de un desvinculado | 3Rechazado |
Si su monitoreo todavía funciona así
- ¿Prueba por muestra una vez al año?El problema ocurre en marzo y se descubre en noviembre.
- ¿Script de auditoría continua corriendo en la máquina de alguien?Cuando la persona sale de vacaciones, el monitoreo se detiene.
- ¿Excepciones en una planilla que nadie trata?La regla encuentra el problema, pero no hay cola, dueño ni plazo.
- ¿Monitoreo separado de los riesgos y controles?El indicador empeora y el riesgo sigue con el mismo nivel en el registro.
Qué hace MeshPulse
Reglas sobre el 100% de los datos
Pruebas que se ejecutan sobre toda la base, no sobre una muestra.
Conexión con las fuentes
Lectura de ERP, RR. HH. y otros sistemas por conectores o carga de archivos.
Cola de excepciones
Cada excepción con dueño, plazo y justificación, hasta que se trata.
Indicadores de riesgo
Los resultados alimentan los indicadores de MeshRisk y la prueba de los controles en MeshControl.
Historial por regla
Cuántas excepciones, quién las trató y cuánto tardó, por período.
Biblioteca de reglas
Modelos listos para pagos, compras, nómina y accesos, ajustables.
La excepción llega a quien puede resolverla.
Cada excepción va al dueño del proceso con plazo. Él justifica o corrige, y la auditoría ve el tratamiento sin pedir informes.
- MeshPulse
- Excepciones
- Pago duplicado
- Pagos
- PG-90233 · PG-90241
- Proveedor
- Contábil Delta
- Valor
- R$ 18.400,00
- Fecha
- 12/03
- Respuesta
- Pago revertido el 14/03, comprobante adjunto
La prueba continua se convierte en evidencia del control.
El resultado de cada regla queda disponible como evidencia en el control vinculado y como indicador en el riesgo. Nadie rehace la prueba a mano.
- MeshPulse
- Pago sin pedido aprobado
- Control
- CTR-052 Bloqueo de pago sin pedido aprobado
- Riesgo
- R-012 Fraude en pagos a proveedores
Pantallas ilustrativas, con datos ficticios.
Auditoría continua como la describe el IIA
Monitoreo continuo por la gestión y auditoría continua por la tercera línea, con la misma regla y roles separados, como en las Normas Globales de Auditoría Interna.
La IA sugiere, el analista decide
Mesh Intelligence sugiere reglas a partir de los riesgos del registro y agrupa excepciones parecidas. Ninguna regla entra en producción sin aprobación.
Encaja con
- MeshControlDiseño, prueba y efectividad de los controles internos, vinculados a los riesgos que mitigan.
- MeshAuditDel plan anual al seguimiento: programas, papeles de trabajo, hallazgos y planes de acción en un solo flujo, con perfiles regulatorios como BACEN y ANS.
- MeshRiskMatriz de riesgos viva, vinculada a los controles que los mitigan y a los hallazgos que los cuestionan.
Preguntas de quien monitorea
¿Cómo llegan los datos?
Por conectores con los sistemas existentes o por carga programada de archivos. Los datos quedan en Brasil, aislados por cliente.
¿Necesito saber programar para crear reglas?
No. Las reglas de la biblioteca se ajustan por parámetros. Las reglas propias pueden escribirse en SQL por quien sepa.
¿Quién ve las excepciones?
El dueño del proceso ve sus excepciones. Auditoría y riesgos ven el conjunto, con el tratamiento.
Vea MeshPulse con un caso de su sector
Quien conduce la demo es el fundador, con siete años de auditoría interna y externa.
Los módulos se contratan por separado. La plataforma viene con todos ellos.