Auditrunner 旨在提供一個用戶友好、全面的低代碼軟件平臺,涵蓋內(nèi)部審計、風(fēng)險、合規(guī) (GRC) 和質(zhì)量管理的所有方面。
該架構(gòu)允許各種規(guī)模的組織將人員和系統(tǒng)相互連接,以無縫地設(shè)計和運(yùn)行 GRC 流程。 SOX、內(nèi)部審計和審計分析都可以在一個平臺上進(jìn)行管理。
它提供了一個文檔管理模塊,允許管理員在內(nèi)部團(tuán)隊之間創(chuàng)建和分發(fā)法規(guī)遵從性文檔,并維護(hù)自動審計跟蹤以跟蹤修訂或執(zhí)行的任務(wù)。
使用查詢分析器,可以進(jìn)行數(shù)據(jù)采樣、100% 人口測試、持續(xù)監(jiān)控、將數(shù)據(jù)與調(diào)查結(jié)果聯(lián)系起來以及與業(yè)務(wù)部門直接溝通。我們讓審計團(tuán)隊變得簡單。管理員無需管理查詢分析器或 AuditRunner 上的權(quán)限。
通過開放的 API 與第三方軟件集成以實(shí)現(xiàn)實(shí)時數(shù)據(jù)饋送。輸入您自己的腳本或要求我們?yōu)槟_發(fā)它們并在同一數(shù)據(jù)集上執(zhí)行無數(shù)次搜索以自動化控制測試。將結(jié)果放入自定義報告中并直接導(dǎo)出到 Excel 或 PowerBI。
AuditRunner 在設(shè)計時考慮了 COSO 框架,并已準(zhǔn)備好進(jìn)行基于 SOX、風(fēng)險和流程的審計。以風(fēng)險和控制矩陣的形式保存風(fēng)險和控制目錄,在一個平臺上保存影響和可能性標(biāo)準(zhǔn)評分,評估固有風(fēng)險和剩余風(fēng)險,創(chuàng)建熱圖并跟進(jìn)管理行動計劃。
我們在 15 年內(nèi)為 10 多個行業(yè)建立了 4000 多個業(yè)務(wù)流程的數(shù)字化技術(shù)。 Auditrunner 提供的模塊只是這些過程中的一部分。想想個別組織內(nèi)的可能性。
AuditRunner 在 G2 上獲得了審計、運(yùn)營風(fēng)險和質(zhì)量管理方面的高績效獎?wù)隆?
Auditrunner 被各個行業(yè)的公司使用,例如:
? 銀行、保險
? 金融服務(wù)
? 活力
? 生物技術(shù)
? 快速消費(fèi)品
? 制造業(yè)
? 非營利組織
? 零售
回應(yīng)
在當(dāng)今瞬息萬變、不斷變化的監(jiān)管環(huán)境中,使用一種能夠以響應(yīng)方式運(yùn)營的工具,這對遵守眾多不同的立法提出了挑戰(zhàn)。設(shè)計自己的平臺。
在一個平臺上管理所有 GRC 工作。做出更好的決定。
合作
將所有部門聚集在一起,無論他們位于何處。滿足整個用戶社區(qū)的需求。允許高管、流程用戶、管理員和 IT 團(tuán)隊之間輕松協(xié)作。
部署
基于云或本地,部署并在幾天內(nèi)開始使用。遷移現(xiàn)有數(shù)據(jù)并與 SAP、Oracle、Microsoft 365 等系統(tǒng)集成。
定制
適應(yīng)不斷發(fā)展的組織不斷變化的變化,并滿足每個部門的獨(dú)特業(yè)務(wù)需求。數(shù)周內(nèi)可以進(jìn)行量身定制的定制。我們提供的用戶定制的靈活性和易用性是無與倫比的。
規(guī)模
使用我們的模塊擴(kuò)展或跨越使用我們的模塊,以輕松應(yīng)對組織轉(zhuǎn)變、競爭威脅、行業(yè)創(chuàng)新和政府要求。
整合
將 AuditRunner 開放 API 與 Okta、Office、SAP、Google 等 3rd 方應(yīng)用程序集成...
AuditRunner 的功能包括風(fēng)險管理、業(yè)務(wù)流程管理、管理響應(yīng)行動計劃、流程編目、調(diào)查、會議管理、道德違規(guī)報告以及信息資產(chǎn)庫存控制和事件管理等。企業(yè)可以利用評估功能進(jìn)行分析并定義特定流程的風(fēng)險承受能力、認(rèn)可的認(rèn)證標(biāo)準(zhǔn)、審計標(biāo)準(zhǔn)、行動計劃和關(guān)鍵績效指標(biāo)。
它還允許團(tuán)隊對管理標(biāo)準(zhǔn)進(jìn)行編目,編寫監(jiān)管清單,并確保數(shù)據(jù)保護(hù)符合 GDPR 和 CCPA 法規(guī)。
以下 AuditRunner 模塊可以集成以管理所有 GRC 功能,也可以根據(jù)需要單獨(dú)獲取:
*內(nèi)部審計
在 AuditRunner 基于流程、以風(fēng)險為導(dǎo)向的內(nèi)部審計模塊上管理您的所有內(nèi)部審計活動。符合IIA標(biāo)準(zhǔn)。將審計活動與任何標(biāo)準(zhǔn)或法規(guī)聯(lián)系起來,避免重復(fù)審計。
*風(fēng)險管理
將風(fēng)險與控制點(diǎn)、認(rèn)可的認(rèn)證標(biāo)準(zhǔn)和管理法規(guī)以及信息庫存資產(chǎn)相關(guān)聯(lián)。允許通過 ISO 31000 認(rèn)證。
*內(nèi)部控制
為任何部門的任何過程定義控制,包括控制描述、控制目標(biāo)、關(guān)鍵控制、控制功能、自動化和頻率細(xì)節(jié)。符合 COSO 2013 框架。
*質(zhì)量保證
通過審核活動、糾正和預(yù)防措施以及登記客戶投訴來管理質(zhì)量認(rèn)證。
*合規(guī)審計
借助我們基于標(biāo)準(zhǔn)的審計架構(gòu),可以針對任何法規(guī)執(zhí)行審計活動,收集調(diào)查結(jié)果并自動生成自定義報告。
*監(jiān)管合規(guī)
編寫您的監(jiān)管清單,定義與風(fēng)險相關(guān)的義務(wù),并為業(yè)務(wù)部門分配行動計劃。
*數(shù)據(jù)保護(hù)合規(guī)性
確保遵守數(shù)據(jù)保護(hù)條例。
編制個人數(shù)據(jù)清單。制定數(shù)據(jù)泄露反應(yīng)計劃并管理數(shù)據(jù)銷毀策略。
*業(yè)務(wù)連續(xù)性合規(guī)
執(zhí)行業(yè)務(wù)影響分析并確保符合 ISO 22301 業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn)。
*信息資產(chǎn)清單
編制信息資產(chǎn)清單,確保符合 ISO 27001 信息安全管理標(biāo)準(zhǔn)。
*工藝目錄
編譯所有內(nèi)部公司流程以及相關(guān)文檔、流程圖和其他 GRC 元素。
*法規(guī)和標(biāo)準(zhǔn)目錄
編譯所有管理法規(guī)和標(biāo)準(zhǔn)以及相關(guān)文件、文獻(xiàn)和其他 GRC 元素。
*業(yè)務(wù)流程管理(BPM)建模
使用 BPMN2 符號對流程進(jìn)行建模,創(chuàng)建 RACI 和 SIPOC 矩陣,關(guān)聯(lián)風(fēng)險、控制、信息資產(chǎn)等屬性。
*文檔管理
使用高級文檔管理器和文本編輯器在單一平臺上創(chuàng)建、管理、修訂和分發(fā)所有內(nèi)部文檔。
*企業(yè)資料庫
自動審計跟蹤功能跟蹤平臺上所有任務(wù)和應(yīng)用程序的操作和時間詳細(xì)信息。使用修訂詳細(xì)信息編譯所有文檔。
*行動計劃跟進(jìn)
報告并跟蹤為所有 AuditRunner 模塊上的發(fā)現(xiàn)、不符合項(xiàng)、法規(guī)和手動條目創(chuàng)建的所有行動計劃的進(jìn)度。
*認(rèn)證管理
*會議管理
*培訓(xùn)與調(diào)查
*道德違規(guī)報告
*碳足跡計算器