Aller au contenu
TrustMosaic

GRC étendu

MeshPulse

La surveillance continue des données d'exploitation, avec des règles de test qui s'exécutent seules et des exceptions qui arrivent à qui doit agir.

Si votre surveillance fonctionne encore ainsi

  • Un test par échantillon une fois par an ?Le problème survient en mars et il est découvert en novembre.
  • Un script d'audit continu qui tourne sur le poste de quelqu'un ?Quand la personne part en congés, la surveillance s'arrête.
  • Des exceptions dans un tableur que personne ne traite ?La règle trouve le problème, mais il n'y a ni file, ni responsable, ni échéance.
  • Une surveillance séparée des risques et des contrôles ?L'indicateur se dégrade et le risque reste au même niveau dans le registre.

Ce que fait MeshPulse

  • Des règles sur 100 % des données

    Des tests qui portent sur toute la population, pas sur un échantillon.

  • Connexion aux sources

    Lecture de l'ERP, des RH et d'autres systèmes par connecteurs ou chargement de fichiers.

  • File d'exceptions

    Chaque exception avec responsable, échéance et justification, jusqu'à son traitement.

  • Indicateurs de risque

    Les résultats alimentent les indicateurs de MeshRisk et le test des contrôles dans MeshControl.

  • Historique par règle

    Combien d'exceptions, qui les a traitées et en combien de temps, par période.

  • Bibliothèque de règles

    Des modèles prêts et ajustables pour les paiements, les achats, la paie et les accès.

File d'exceptions

L'exception arrive à qui peut la résoudre.

Chaque exception part vers le responsable du processus avec une échéance. Il justifie ou corrige, et l'audit voit le traitement sans demander de rapport.

Lien avec risques et contrôles

Le test continu devient une preuve du contrôle.

Le résultat de chaque règle est disponible comme preuve sur le contrôle lié et comme indicateur sur le risque. Personne ne refait le test à la main.

Écrans illustratifs, avec des données fictives.

L'audit continu tel que le décrit l'IIA

Surveillance continue par la direction et audit continu par la troisième ligne, avec la même règle et des rôles séparés, comme dans les Normes internationales d'audit interne.

L'IA suggère, l'analyste décide

Mesh Intelligence suggère des règles à partir des risques du registre et regroupe les exceptions similaires. Aucune règle n'entre en production sans validation.

S'articule avec

  • MeshControlConception, test et efficacité des contrôles internes, reliés aux risques qu'ils atténuent.
  • MeshAuditDu plan annuel au suivi : programmes, papiers de travail, constats et plans d'action dans un seul flux, avec des profils réglementaires comme BACEN et ANS.
  • MeshRiskUne matrice des risques vivante, reliée aux contrôles qui les atténuent et aux constats qui les remettent en cause.

Questions des équipes de surveillance

Comment les données arrivent-elles ?

Par des connecteurs aux systèmes existants ou par chargement planifié de fichiers. Les données restent au Brésil, isolées par client.

Faut-il savoir programmer pour créer des règles ?

Non. Les règles de la bibliothèque s'ajustent par paramètres. Des règles propres peuvent être écrites en SQL par qui le maîtrise.

Qui voit les exceptions ?

Le responsable du processus voit ses exceptions. L'audit et les risques voient l'ensemble, avec le traitement.

Voir MeshPulse avec un cas de votre secteur

La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.

Les modules se souscrivent séparément. La plateforme est livrée avec tous.