Модуль ICM (Internal Control Management) предназначен для автоматизации процесса управления планами тестирования пространства контролей организации, а также ведения реестра недостатков контрольных процедур, выявленных в результате проверок СВК.

Планы тестирования контрольной среды:

• ведение реестра планов тестирования контролей,
• классификация планов тестирования,
• периодичность тестирования,
• методика, применяемая для тестирования,
• связь с рабочими документами для внутреннего аудита (план тестирования может выступать предметом исследования в рамках аудита).

Автоматизированное тестирование контролей:

• возможность настройки регулярного автоматизированного тестирования контрольной среды,
• возможность использования данных из внешних систем-источников IT-инфраструктуры организации.

Результаты тестирования контролей:

• классификация полученных результатов,
• возможность определения параллельной оценки результата тестирования со стороны внутреннего аудита,
• связь с мероприятиями по устранению выявленных недостатков контрольной среды.

Мероприятия по управлению эффективностью контроля:

• ведение реестра мероприятий по улучшению контрольной среды,
• связь с источниками возникновения негативных оценок контролей,
• участие в последующей переаттестации контроля.

Отчетность и панели мониторинга:

• внутренняя отчетность в соответствии с установленными политиками организации,
• настройка специализированных для модуля панелей мониторинга.

Для получения дополнительной информации обратитесь в «Квадриум».