基于ARCM企业风险管理.pptxVIP

13:30 – 14:45 pm 17th of October 2013 Sven Roeleven, VP Business Process Solutions ;简述;什么是GRC?;敏捷性，可扩展性，可用性;GRC的发展过程;下一代GRC关注可维护的平衡;简述;“Software AG 对GRC市场提供了一种创新的方式, 通过将风险管理与业务流程进行集成，并且实现自动化。” “由于重点聚焦于流程 , 因此Software AG能够提供一个集成的绩效和风险管理的平台，该平台能够实现：例如：基于风险的战略规划和监控风险对业务绩效的影响” “ARIS Connect, 为流程优化提供一个企业级的社交沟通平台, 能够基于团队协同工作，实现信息共享和风险评估” ; 目标，关键成功要素与KPI;;;GRC套件满足第四代趋势 ;简述;传统的GRC;实时的GRC;Incidents automatically imported and documented in ARIS Risk Compliance Manager. Incident Manager decides, what measures have to be taken.Incidents can be used for Loss Management and Risk Assessments.;Real-time Risk Analytics: Oil Gas;HCME 认为 J-SOX/SOX 合规工作的开展非常艰难: 内部控制通常是由审计驱动，导致内部员工的大量工作和高额外部咨询/审计费用。日立期望能够借助ARIS GRC转换为业务驱动的系统。;无论一个企业面临的合规指南有多么庞杂,每个企业 必须 开展如下工作: 复核每个授权文档。 确定IT对该特定文档的控制需求。 确定这些控制确实在该组织的范围内，信息也属于他们管辖。 实施合适的范围内控制。 执行一系列审计，确保该组织的合规级别。 ;The UCF is the first and largest independent initiative to map IT controls across international regulatory and compliance requirements, giving companies an integrated, cross-departmental view of IT governance. It indexes over 700 laws, regulations, standards, and guidelines, reducing over 59,000 citations to fewer than 6,500 harmonized controls and making authority documents actionable. The ARIS Solution for UCF includes integrated controls from all thirteen different IT areas. Each IT area deals with one area of policies, standards, and procedures. The UCF controls are mapped to over 59,000 citations from over 700 Authority Documents spanning: Standards organizations such as ISO, ITIL, and COBIT International government laws and regulations for countries and jurisdictions including Asia, the United States, Canada, the European Union and Africa. ;2. 可以审阅有IT管控要求的文档;ASR 资产管理是 ASR Nederland的一部分，它是荷兰的国有保险公司，大约有5,000名员工，为客户提供寿险、健康, 旅行和养老等不同的保险。ASR 资产管理专注于房地产投资，名下管理着40亿欧元的资产。;;Poste Italiane 跨多条业务线运营，包括邮政、银行、保险和金融服务。这家多元化的企业正在快速扩张并需要符合诸多不同的法律法规。 这正是传统基于每个分公司或每个不同办公室来进行简单测试的审计方法不奏效的原因。 ;中心参考点： 不会受到电子表格和数据库的侵扰。 所有信息都在一个能被轻松访问的审计证据系统中