Aller au contenu
TrustMosaic

Cœur GRC

MeshControl

Matrice des risques et des contrôles, autoévaluation des responsables et tests de conception et d'efficacité, avec la preuve au même endroit.

Si vos contrôles fonctionnent encore ainsi

  • Une matrice de contrôles dans un tableur que personne ne met à jour ?Le processus change, le contrôle change, et la matrice décrit encore la situation d'il y a deux ans.
  • Des tests refaits de zéro chaque année ?Échantillon, programme et conclusion restent dans des fichiers épars, et le cycle suivant démarre sans historique.
  • La preuve du responsable du contrôle arrive par e-mail ?Personne ne sait si le fichier est de la bonne période ni qui l'a approuvé.
  • Une déficience sans cotation et sans plan ?La défaillance apparaît dans le rapport, mais sans responsable, sans échéance ni lien avec le risque laissé à découvert.

Ce que fait MeshControl

  • Matrice des risques et des contrôles

    Des contrôles reliés aux processus et aux risques qu'ils atténuent, avec type, fréquence, responsable et preuve attendue.

  • Autoévaluation des responsables

    Des campagnes périodiques où chaque responsable déclare si le contrôle a fonctionné et joint la preuve.

  • Tests de conception et d'efficacité

    Programme de test, échantillon, exceptions et conclusion enregistrés sur le contrôle lui-même.

  • Cotation des déficiences

    Déficience, déficience significative ou faiblesse majeure, avec plan d'action et lien au risque.

  • Contrôles informatiques

    Contrôles généraux informatiques et contrôles automatisés testés avec MeshTechAudit.

  • Réutilisation par l'audit

    Le test réalisé par la deuxième ligne est disponible pour l'audit interne, avec la même preuve.

Test d'efficacité

Le test reste sur le contrôle, avec échantillon et conclusion.

Le testeur enregistre le programme, l'échantillon et chaque exception. La conclusion met à jour le contrôle et le risque lié, et le cycle suivant part du dernier test.

Autoévaluation

Qui exécute le contrôle en répond.

Chaque responsable ne reçoit que ses contrôles, indique s'ils ont fonctionné sur la période et joint la preuve. Ce qui n'a pas reçu de réponse apparaît avant l'échéance.

Écrans illustratifs, avec des données fictives.

Une structure reconnue par les auditeurs

Matrice et cotation des déficiences alignées sur COSO 2013 et les pratiques SOX 404, avec des contrôles informatiques selon COBIT.

L'IA suggère, le testeur décide

Mesh Intelligence suggère des contrôles pour les risques non couverts et rédige le programme de test à partir des tests précédents. Rien ne change dans la matrice sans validation.

S'articule avec

  • MeshRiskUne matrice des risques vivante, reliée aux contrôles qui les atténuent et aux constats qui les remettent en cause.
  • MeshTechAuditAudit informatique et ITGC : accès, changements, exploitation et continuité des systèmes.
  • MeshComplyLes obligations de chaque régulateur cartographiées et combinées. Quand deux normes se recoupent, c'est la somme des exigences qui s'applique.
  • MeshPulseAudit et surveillance en continu : des règles sur la population complète des transactions, les exceptions devenant des constats.
  • MeshInterviewEntretiens et walkthroughs transcrits et organisés. À partir d'eux, Mesh Intelligence propose contrôles, risques, flux et constats aux autres modules, et l'auditeur décide de ce qui entre. Les entretiens forensiques sont isolés dès l'origine.

Questions des responsables de contrôles

Puis-je importer ma matrice existante ?

Oui. Votre matrice actuelle est importée par tableur avec un modèle fourni au déploiement, et les liens avec risques et processus sont vérifiés avant de prendre effet.

Les responsables des contrôles ont-ils besoin d'une licence ?

Non. Qui ne fait que répondre aux autoévaluations et envoyer des preuves entre comme répondant, sans coût utilisateur.

Est-ce adapté à SOX ?

Oui. La cotation des déficiences et les tests de conception et d'efficacité suivent la structure utilisée pour SOX 404.

Voir MeshControl avec un cas de votre secteur

La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.

Les modules se souscrivent séparément. La plateforme est livrée avec tous.