Internal audit, risk en compliance

Controleer elke transactie, niet alleen de steekproef.

Process mining laat zien hoe een proces werkelijk verloopt, voor de hele populatie. Zo vind je overtredingen die een steekproef mist en lever je bewijs dat een auditor of toezichthouder kan nalopen.

Internal audit

Van steekproef naar volledige populatie.

Wij zijn begonnen in data-driven GRC. Die ervaring zit in hoe wij controles inrichten.

100% toetsing

Elke factuur, order of boeking langs dezelfde regels, in plaats van een willekeurige steekproef.

Functiescheiding

Zie waar dezelfde persoon een transactie aanmaakt en goedkeurt, of waar goedkeuring ontbreekt.

Continue monitoring

Controles draaien elke maand opnieuw, zodat je afwijkingen vindt terwijl ze nog te herstellen zijn.

Risk en compliance

Zie waar het proces afwijkt van het beleid.

Beleid beschrijft hoe het hoort. Process mining laat zien hoe het gaat, met de casussen erbij.

  • Bewijs dat je kunt delen: de afwijkende casussen, herleidbaar tot de bron.
  • Meetbaar of een maatregel werkt, aan de hand van de situatie voor en na.
  • Herhaalbaar voor de volgende audit, met dezelfde regels en dezelfde brondata.
  • Afgestemd op GRC: de uitkomsten sluiten aan op je bestaande risicoraamwerk.
Voorbeeldcontroles

Waar audit meestal mee begint.

Betalingen zonder goedkeuring

Betalingen waarvoor geen goedkeuring is vastgelegd, of waar die pas achteraf is gegeven.

Wijziging van bankgegevens

Leveranciers waarvan het rekeningnummer vlak voor een betaling is gewijzigd.

Dubbele facturen

Dezelfde factuur, of bijna dezelfde, die meer dan eens is geboekt of betaald.

Boekingen buiten kantooruren

Handmatige boekingen op ongebruikelijke momenten, of na de maandafsluiting.

Dit zijn voorbeelden van controles. Samen bepalen we welke regels bij jouw risico's en beleid passen.

Aanbevolen pakket

Continuous: controles die elke maand draaien.

Voor audit en compliance past het pakket Continuous het best: meerdere processen, doorlopende controles en actietracking.

Vraag een voorstel

  • Tot drie processen
  • Continue controlemonitoring
  • Extra analistuuren op afroep
  • Actietracking en licenties inbegrepen

Zie wat je proces echt doet.

Stuur ons een voorbeeldextract en je krijgt binnen een week drie afwijkingen terug, gratis en zonder verplichtingen.