Şirketlere standartlara, düzenlemelere ve uyum gereksinimlerinin karşılandığını garantileyerek iş süreçlerini planlayabilme imkanı veren tam ve kapsamlı uyum yönetim sürecidir.
Artan sayıda düzenleyici gereksinimler ve uyum prosedürleri ile, şirketler şimdi operasyonel prosedürlerin kanunlara ve yönetmeliklere uygun olduğunu garantilemek için artan işyükü ile yüzleşmek durumundadır. Bu şirketlerin çoğu çoklu düzenleyici uyum prosedürleriyle ve bütün uyum gereksinimlerinin zamanında ve tam olarak sağlandığını garantilenmesi ile mücadele etmek zorundadır.
Bu problemin çözümü Compliance Activity Manager (CAM)’ın biçiminde şekillenmiştir. Tüm sektörlerden şirketler atanmış zaman çizelgelerinde, iş süreçlerinin standart, düzenleme ve uyum gereksinimlerine basit ve etkili olarak uyumlu olduğundan emin olmak için planlama imkanına sahiptir. Casewise Portal’in parçası olarak, CAM bu uyum çözümünü daha etkin kılar. CAM görev bazlı işbirlikçi uyum izleme olanağı sayesinde aktiviteleri uyum prosedürleri etrafında programlayarak, denetleme süreci boyunca geribesleme sağlar.
Compliance Cartography
CAM, Casewise’ın ‘Compliance Cartography’i çözümünün bir parçası olarak farklı uyum ve düzenleme gereksinimlerini görsel hale getirir ve aralarındaki örtüşmeleri gösterir. Ek olarak bu gereksinimler, ITIL, Cobit ve eTOM gibi En iyi Uyum modellerine bağlanmıştır. Bu yolla, CAM çoklu standartların uygulama maliyetini azaltmaya yardımcı olmak için varolan süreçleri ve denetleme sorularını yeniden kullanarak örtüşmeyi yönetir.
CAM çözümleri, çoklu uyum (ve proje) takımlarını işbirlik içinde çalışmaları ve bir model içinde varolan (iş ve uyum gereksinimlerini) süreçleri ve diğer nesneleri yeniden kullanmalarına imkan verir. CAM’a giriş noktası, veri depolayıcısı olan Corporate Exchange’e gerçek zamanlı bağlı olan Casewise Portal’dir. Bu şekilde kullanıcı nesneleri ilişkilendirme ve nesne ekleme, düzenleme, silme ve güncelleme işlemlerini güvenlik mekanizmaları tarafından korunan bir ortamda gerçekleştirir. Sonuç olarak, proje takımının bütün üyeleri güncellemelerden haberdar olacak şekilde bilgileri hızla ve kolaylıkla güncelleyebilir.
CAM Casewise’ı dört adımda destekler : Ne, Nasıl, Neden ve Ne zaman
Uyum yada ISO onay belgesi kazanmak için şirket tarafından NE yapılmalıdır?
Bu ilk aşama, şirketin ne tür gereksinimleri olacağını ve Standartlar ve Düzenlemelere bağlı kalmak ve uygunlukların düzeltilmesi amacıyla hangi kontrol hedeflerinin ve süreçlerinin gerektiğini tanımlar.
Uyum gereksinimlerine NASIL erişebilir ve karşılayabiliriz ?
İkinci aşama, greksinimleri karşılayacak şekilde, süreç ortamını ve tüm analitik etkileyenlerini kapsayacak şekilde Casewise yaklaşımı ile modellemektir. Bir şirket kendi süreçlerini modelleyebilir yada Casewise’ın önceden inşa edilmiş modellerini uyarlayarak çalışmalarını gerçekleştirebilir. Portal, bir kullanıcıya süreç bilgisini kurum içinde yayınlama ve yayma imkanı verir. Süreçler bu şekilde dokümante edilir ve daha sonra takip edilmesi gereken bütün önemli bileşenleri ile ilgili prosedürlere aktarma imkanı sunulur.
Gereken denetleme kontrollerini NEDEN ve nereye eklemeliyiz?
Üçüncü aşama, süreçlerin sürekli denetlendiğini ve kontrol edildiğini garantileme gereksinimini vurgular.
Kontrolleri ve değerlendirme sonuçlarını NE ZAMAN onaylamalıyız?
Final aşaması, bütün kontrollerin ve denetleme sorularının değerlendirildğini ve gereken zaman aralığında doğru olarak yanıtlandığını garantilemek için görüntüleme ve programlama imkanı verir. Bu iş akışı, raporlama ve analiz için Corporate Modeler veritabanında izlenir ve saklanır.
Analizlerin ve modellemenin hızlandırılması
CAM, Casewise GRCA (Yönetim, Risk & Uyum Hızlandırıcı)’ yı sadece uyum, standartlar ve düzenleme gereksinimleri arasındaki bağlantıların analizlerini sağlayarak değil aynı zamanda şirketin bu konuda çalışan takımları arasındaki uyum ve işbirliğini de artırarak uyumluluk sürecini hızlandırır.
Genel olarak sorumlulukları uyumluluğu sağlamak olan çalışanlar, zaman yada kaynak açısından sıkışıklık yaratabilecek şekilde yazılı kurallar yada politika dokümantasyonları arasında çalışırlar. CAM, bu kısıtı, süreçleri tüm yönleri ile görsel hale getirip hiyerarşik dağılımla görüntüleyerek minimize eder. Bu, süreçlere, denetim sorularına ve kontrollere olan bağlantıların anlık analizlerini kolaylaştırır.
Modeller, düzenleyici uyum rejimleri ve SOX, MIFID, Solvency 2, Basel II, FDA, HIPAA, ISO 9001, ISO 20000, ISO 27001, ISO 19770, OASIS, vs..içeren ISO standartlarının kütüphanesi için oluşturuldu . Her düzenleyici uyum ve ISO standartının oluşturulmasıyla, modeller ayrıca Corporate Modeler depolayıcısı içinde gruplanmıştır. Bu, uyum yöneticisine analitik yapıyı ve tekrarları keşfetme imkanı verir. Gereksinimleri depolamak ve çoklu uyumlar karşısında tekrarları elimine etmek birleştirme ve en üst seviye etkinlik ile sonuçlanır. Ayrıca daha hızlı ve daha kapsamlı uyumluluk ile sonuçlanır. |