成功的组织,采用风险管理和合规学科使用一个内部控制系统为业务流程定义和控制风险。本文主要关注的一个方面实现:如何自动安排内部控制,基于自定义的风险和控制框架。
管理风险与控制
业务流程管理、风险管理主要是一个广泛的管理规程,可以应用于几乎所有的行业。在实践中,司机等合规规定,导致在具体产业风险管理变得越来越成熟,如银行和保险。爱游戏电动老虎机
风险管理实现的关键技术开发的风险和控制框架,识别风险和相关的控制,解决这些风险。每个控件对应于一个任务地址与控制相关的风险。这些任务是工作的一部分风险管理:检查风险是否已经物化和决定是否采取纠正措施。
控制任务经常重复周期性地作为一个持续的风险管理过程的一部分。在这种方法中,每个控件定义了这些检查的频率。的结果,这是一个内部控制系统,定义了一个控制过程的一组控制执行。
使用一个内部控制系统
组织使用一个内部控制制度风险管理通常执行三个相关活动:
- 维护的风险和控制框架
- 定期安排内部控制
- 跟踪当前和过去的控制,他们的结果
的风险和控制框架是一个内部控制系统的核心,包括风险登记或确定的风险列表。业务流程建模时,您可以使用业务流程模型来识别和显示何时何地发生的风险。下一个级别的细节是确定每个风险的内部控制。
维护的风险和控制框架
内部控制定义为确定周期性任务和处理风险。每个控制通常指的是它有助于管理风险。在内部控制系统中,每个控制包括几个额外的属性:
- 频率,频率控制执行,如月度或季度
- 类型——一个分类相关的控件,如萨班斯-奥克斯利法案合规
- 所有者——负责定义控制的人
- 表演者——负责执行检查的人
- 评论家——人负责审核检查的结果
在实践中,你所需要的软件工具来管理这些信息,和实际进度的控制,可以跟踪控制执行。
这样的软件工具SAP Signavio进程管理器帮助您管理和控制风险的定义。您可以定义自定义属性和链接的风险,控制和过程模型。这种组合的定义框架和软件工具,捕捉这些定义可以维护一个最新的组织的风险和控制框架。下一步是工作流自动化。
定期安排内部控制
一个管理良好的内部控制制度定义控制和与他们确定风险,但不做任何事情本身。的好处来自于实际应用控制。逐月控制,这意味着调度任务的员工。
安排内部控制手动是容易出错且耗时的任务,这就是为什么成功的组织调度自动化。你可以使用工作流自动化自动安排内部控制如下。
- 使用控制中定义的风险和控制框架
- 开始为每个控件根据其定义的频率,如月
- 自动控制工作流任务分配给控制的角色,例如评论家
- 控制情况下任务受托人发送电子邮件通知
这个自动化的方法使流程更可靠,降低了调度的成本,不仅仅是因为工作流自动化状态更新。以及自动化的直接效益,Signavio流程治理提供了另一个重要好处:管理可见性。
跟踪控制
当你使用工作流自动化自动安排内部控制,软件的报告功能给经理他们需要的信息来完成他们的工作。这些报告总结当前和过去的控制情况下,如:
- 当前打开的控制情况下,确定尚未执行的任务
- 案件在执行前一个月,显示符合程序
- 控制问题被发现——输入情况下风险管理会议
最重要的是,灵活的报告允许风险经理选择自己的反馈机制。这个反馈是至关重要的输入为改善底层内部控制系统和整体风险管理的方法。
结论
风险管理是一个基本的管理技术在所有组织中,但并不是每个组织成功深入通过一个内部控制系统自动控制的好处。Signavio的流程转换套件使这成为可能,使用Signavio流程治理自动安排内部控制。自己试一试!注册为我们的天的免费试用。