Individuelle Datenverarbeitung (IDV) – Dokumentation, Kategorisierung und Steuerung IDV beinhaltet IT-Anwendungen wie bspw. Excel-Lösungen, die Sie als Endanwender oder Fachbereich eigenständig und entsprechend Ihren fachlichen Anforderungen erstellen und nutzen. Durch Daten-, Berechnungs- und Änderungsrisiken sowie Berichtsrelevanz ist Ihre IDV zunehmend im Fokus der Internen Revision, Ihrer Abschlussprüfer und der Aufsicht. Für Sie ergeben sich damit folgende Fragestellungen: (fachliche) Anforderungen Ihr Nutzen Die Softwarelösung „ECM – End User Computing Management“ unterstützt Sie bei wesentlichen Schritten zur Dokumentation, Kategorisierung und Steuerung Ihrer IDV. Wie dokumentieren Sie Ihre IDV-Lösungen und wie steuern Sie die Verwaltung der Versionen? Wie stellen Sie die Einhaltung prüfungsrelevanter Anforderungen an Ihre IDV sicher? Welche Richtlinien bestehen bei Ihnen zum Umgang mit IDV und wie gewährleisten Sie deren Einhaltung? Nutzung Umsetzung IDV Das zentrale Management Ihrer Abnahme IDV in ECM mit dezentralem Zugriff bietet Ihnen über die Erfüllung notwendiger dokumentatorischer Rahmenbedingungen hinaus Effizienzvorteile bspw. bei der Erfassung und Kategorisierung Ihres IDV-Inventars, dem Auffinden des Speicherorts Ihrer IDV und der Steuerung von Prüf- und Freigabeprozessen. In ECM können Sie zur Strukturierung Ihrer IDV-Anwendungen Kategorien einschließlich jeweils einzuhaltender (Mindest-)Anforderungen festlegen. Die Zuordnung einer einzelnen IDV zu einer Kategorie nehmen Sie in einem geführten Dialog anhand von Kritikalität (fachlich-inhaltliche Relevanz unter prüferischen Aspekten) und Komplexität (technische Risikoeinstufung) vor. Test ECM ermöglicht Ihnen die Speicherung von IDV-Softwareversionen mit Dokumentation, Testdaten, Testplänen, Testergebnissen, Anforderungen und Schulungsunterlagen. Alternativ können Sie auf Laufwerken befindliche Speicherorte dokumentieren. Die Historisierung der Daten und systemseitig definierte Arbeitsabläufe sorgen für Revisionsfähigkeit, Aufsichtskonformität und leichte Nachvollziehbarkeit von Eingaben und Änderungen in ECM. Ein flexibles Berechtigungssystem erlaubt Ihnen die Festlegung unterschiedlicher Sichten auf das System sowohl für die Geschäftsleitung, IT-Sicherheitsbeauftragte, IDV-Koordinatoren, Fachabteilungen und einzelne Mitarbeiter, als auch für die Interne Revision und Ihre Abschlussprüfer. ECM berücksichtigt wesentliche Vorgaben von Wirtschaftsprüfern und Aufsicht. Eine spezielle Kategorisierung von ECM erleichtert Data Loss- bzw. Data Leakage Prevention (DLP). ORC FPC RWC ECM DMC ICC IDV – den Überblick behalten Mittels eines Ampelsystems lässt sich in ECM etwaiger Handlungsbedarf bei Ihren IDV-Anwendungen auf einen Blick erkennen. Zur Umsetzungskontrolle wird für jede IDV ein Soll-Ist-Vergleich durchgeführt, aus dem ersichtlich ist, inwieweit die Anforderungen der zugehörigen Kategorie Mit ECM können Sie Ihre IDV-Anwendungen wie bspw. Excel-Lösungen weiter wie gewohnt nutzen. ECM hat für Sie darüber hinaus den Vorteil, dass es die Verwendung Ihrer IDV als eine Art „Assistenzsystem“ wesentlich sicherer und übersichtlicher macht. realisiert sind. Weitere Auswertungen können individuell erstellt werden und ermöglichen so u.a. die Überwachung nach Risiko- und Berichtsrelevanz. Die Erstellung von Auswertungen kann ad hoc erfolgen oder durch bestimmte Ereignisse bzw. zeitpunktabhängig ausgelöst werden. Gerne erläutern wir Ihnen, wie ECM Sie dabei unterstützen kann, den Überblick über Ihre IDV zu behalten und Ihre IDV-Anwendungen effizient zu steuern. Sicherheit durch Standardisierung und bewährte Technologie ECM basiert auf der bewährten Internettechnologie der interexa AG, die bei zahlreichen Unternehmen unterschiedlicher Größenordnungen in Deutschland, Österreich, der Schweiz und weiteren Ländern im Einsatz ist. Wichtige Eigenschaften sind ein an Ihre Anforderungen anpassbares, rollenbasiertes Berechtigungssystem, Revisionsfähigkeit, Workflow-Management, Erweiterbarkeit, vielfältige Reportingmöglichkeiten und leichte Modifizierbarkeit. Ihre Ansprechpartner interexa AG VÖB-Service GmbH Pascal Demaré 0 61 31 /1 44 07-29 [email protected] Wilhelm-Theodor-Römheld-Str. 30 55130 Mainz Dirk Schuster 02 28 /81 92-1 69 [email protected] Godesberger Allee 88 53175 Bonn
© Copyright 2024 ExpyDoc
