Advanced Network Technologies (ANT)

Что такое ARIS SOx Audit Manager
Для чего нужен ARIS SOx Audit Manager
Как работает ARIS SOx Audit Manager

Прокатившиеся по всему миру громкие скандалы, связанные с финансовой отчетностью, привели к росту давления акционеров на предприятия с целью существенно повысить качество управления рисками и внедрить систему внутреннего контроля за подготовкой финансовой отчетности. Закон Sarbanes-Oxley (SOx) предписывает предприятиям с проблемами в этих областях принять меры к их устранению. Сегодня обязательное требование при проведении таких работ - внедрение бизнес-процессов и их мониторинг с целью обеспечения гарантии эффективной работы системы внутреннего контроля. Используя ARIS SOx Audit Manager предприятие может добиться соответствия всем требованиям закона Sarbanes-Oxley и внедрить высококачественную систему внутреннего контроля.
С 2004 года закон Sarbanes-Oxley требует от всех предприятий, зарегистрированных на фондовой бирже США (US Stock Exchange) и от всех их дочерних компаний продемонстрировать эффективность системы внутреннего контроля при составлении финансовой отчетности. В будущем генеральные директоры и финансовые управляющие будут нести повышенную персональную ответственность за точность и полноту финансовой информации. Закон Sarbanes-Oxley требует описания, тестирования и мониторинга всей внутренней системы контроля за рисками, влияющими на качество финансовой отчетности. Сегодня предприятия сталкиваются с проблемой выполнения процессно-ориентированного аудита своих систем внутреннего контроля на предмет выявления недостатков и непрерывного улучшения этих систем. Программный продукт ARIS SOx Audit Manager поддерживает работу над этими задачами при помощи специальной аудиторской workflow-системы для непрерывного мониторинга и оптимизации системы внутреннего контроля. На основе описания внутренней системы контроля предприятия при помощи платформы управления бизнес-процессами ARIS, программный продукт ARIS SOx Audit Manager позволяет проводить процесcно-ориентированный мониторинг системы внутреннего контроля, таким образом гарантируя полное выполнение требований закона Sarbanes-Oxley.

Для чего нужен ARIS SOx Audit Manager

ARIS SOx Audit Manager - это web-продукт, работающий на основе ARIS - лидирующего на рынке решения по управлению бизнес-процессами. ARIS и SOx Audit Manager обеспечивают предприятие всей документацией, необходимой для прохождения сертификации на соответствие требованиям закона Sarbanes-Oxley. ARIS SOx Audit Manager охватывает весь жизненный цикл, описанный в законе Sarbanes-Oxley, - от документирования и тестирования до мониторинга системы внутреннего контроля.
Предприятия моделируют процессную документацию, требующуюся по закону Sarbanes-Oxley при помощи метода, специально спроектированного для этой цели. Кроме того, в ARIS можно определить ответственных за проведение тестирования и сами циклы тестирования, а также обеспечить точность тестов по контролю за бизнес-процессами, проводимых в ARIS SOx Audit Manager. Потом все относящиеся к делу данные импортируются из базы данных ARIS в ARIS SOx Audit Manager и готовятся для тестирования и мониторинга. Можно синхронизировать изменения в процессах в ARIS и ARIS SOx Audit Manager.
На основе подготовленных данных ARIS SOx Manager автоматически генерирует тесты и рассылает сообщения по e-mail с информацией, необходимой сотрудникам, отвечающим за проведение тестов. Каждый сотрудник, выполняющий тестирование, может просматривать информацию о всех проводимых тестах, включая установленные даты завершения тестов. Каждый тест может быть завершен со статусом "прошел успешно", "провалился", "невозможно осуществить" или "не протестировано". Все тесты и связанные с ними изменения описываются и регистрируются в ARIS SOx Manager.

На рисунке показана работа над выполнением теста в ARIS SOx Audit Manager. Указано время выполнения теста, ответственные за выполнение, текущее состояние по выполнению теста и т.д.

Как работает ARIS SOx Audit Manager

Одно из фундаментальных требований закона Sarbanes-Oxley заключается в том, что система внутреннего контроля должна быть привязана к процессам. Тесты в ARIS SOx Audit Manager привязываются к функциям процессов с рисками. В результате каждый сотрудник, отвечающий за проведение тестов, получает доступ к информации о процессах, имеющих отношение к тестам, путем простого щелчка мыши и снабжается информацией из закона Sarbanes-Oxley, связанной с этими тестами. Завершенность и качество выполняемых тестов оценивается другими пользователями в соответствии со свободно определяемой иерархией аудита.
ARIS SOx Audit Manager позволяет разрабатывать консолидированную документацию для всех проводимых тестов. Затем она утверждается генеральным директором или финансовым управляющим.
Выгоды и преимущества:

структурированный метод и интегрированная процедура;
широкие возможности для пользователей;
регистрация (ведение журнала) о всех выполняемых работах;
регистрация проводимых работ, контролирующих действий и документации с проведением проверок в процессе SOx-тестирования, а также всех изменений в самом ARIS SOx Audit Manager;
прозрачное архивирование всех тестируемых случаев;
всеобъемлющая функциональность по мониторингу и проведению анализов;
хранение основных данных только в ARIS, отсутствие необходимости поддерживать избыточные данные;
быстрое внедрение и поддержка системы управления благодаря синхронизации с ARIS;
обзор SOx тестов и их состояния, отсутствие необходимости сложной подготовки отчетов;
операционная поддержка необходимых тестов в процессах, существенных для выполнения требований закона Sarbanes-Oxley;
функциональность раннего предупреждения, раннее обнаружение серьезных ошибок и слабостей в системе внутреннего контроля;
легкость разработки документации для аудиторов;
значительное сокращение времени и затрат;
генеральный директор и финансовый управляющий могут подписать заявку на сертификацию по SOx с ясным пониманием существа дела.

Программный продукт ARIS SOx Audit Manager (работает с программным продуктом ARIS Toolset)

Программный продукт ARIS SOx Audit Manager
(работает с программным продуктом ARIS Toolset)