Aller au contenu
TrustMosaic

Cœur GRC

MeshAudit

La gestion de l'audit interne, de l'univers d'audit au papier de travail revu, avec programmes, tests et preuves au même endroit.

Si votre audit fonctionne encore ainsi

  • Le plan dans un tableur, les papiers de travail dans un autre dossier ?Personne ne sait quelle version fait foi, et la couverture de l'univers d'audit est une estimation.
  • Des preuves qui arrivent par e-mail ?Aucune trace de qui les a envoyées, quand, ni si le fichier a été modifié ensuite.
  • Un suivi qui dépend de relances manuelles ?Un plan d'action en retard n'apparaît que lorsque quelqu'un pense à demander.
  • Un rapport au comité monté par copier-coller ?Chaque chiffre doit être vérifié, et l'origine se perd en route.

Ce que fait MeshAudit

  • Univers d'audit et plan annuel

    Entités, processus et systèmes avec le risque et le dernier audit de chacun. Le plan montre la couverture et enregistre, avec justification, ce qui est resté de côté.

  • Programmes et papiers de travail

    Des programmes enregistrés comme modèles et réappliqués à de nouvelles missions, avec un responsable à chaque étape.

  • Tests avec échantillonnage et conclusion

    Chaque étape enregistre le type de test, l'échantillon, le résultat et la conclusion : efficace, partiellement efficace ou inefficace.

  • Demandes de preuves

    Le domaine audité ne reçoit que sa demande et dépose le fichier dans l'étape du programme, sans licence utilisateur.

  • Revue avec deux signatures

    Qui prépare ne revoit pas. L'étape revue est verrouillée, et la déverrouiller exige le superviseur et efface les deux signatures.

  • Preuve avec origine et hash

    Chaque fichier reçoit un hash au dépôt et conserve qui l'a envoyé et quand. La preuve acceptée est liée à l'étape du programme.

Revue

Le superviseur revoit là où le travail a été fait.

L'étape du programme contient le test, l'échantillon, le résultat et la conclusion. Le préparateur signe, une autre personne revoit, et l'étape revue est verrouillée avec les deux signatures.

Preuve

Chaque fichier dit d'où il vient et comment il est arrivé.

Le fichier entre par la demande de preuve, reçoit un hash au dépôt et, une fois accepté par l'auditeur, est lié à l'étape du programme. Toute personne ayant accès à la mission voit qui l'a envoyé, quand, et le hash enregistré.

Écrans illustratifs, avec des données fictives.

Conforme aux normes auxquelles vous répondez

Un cycle modélisé sur les Normes internationales d'audit interne (IIA, 2024), avec des profils réglementaires pour la BACEN (Rés. CMN 4.879/2020) et l'ANS (RN 518/2022). Quand plusieurs régulateurs s'appliquent, la plateforme cumule leurs exigences.

L'IA suggère, l'auditeur décide

Mesh Intelligence propose des programmes de travail à partir des audits précédents et rédige des brouillons de constats, en ne voyant que ce que l'auditeur peut voir. Rien n'entre dans le papier de travail sans validation, et chaque suggestion acceptée est enregistrée.

S'articule avec

Questions des auditeurs

Puis-je utiliser la méthodologie de mon audit ?

Oui. Programmes, critères de cotation des constats et matrices de risques sont configurables. La structure par défaut suit les Normes internationales de l'IIA, et vous l'adaptez au manuel de votre service.

Le domaine audité a-t-il besoin d'une licence pour envoyer des preuves ?

Non. La personne qui répond à une demande n'accède qu'à cette demande, sans coût utilisateur. L'auditeur voit toujours tout dans le papier de travail.

Voir MeshAudit avec un cas de votre secteur

La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.

Les modules se souscrivent séparément. La plateforme est livrée avec tous.