規制の変化を先取りするコンプライアンス体制
Archer は、金融機関に対し、債務、管理体制、リスクを統合的に把握できるビューを提供し、コンプライアンスが市場の動向に遅れを取らないようにします。
1,500社以上の企業から信頼されています · 70カ国以上 · SOC 2 · ISO 27001
-
1,500+
48カ国にわたる顧客
-
50%
フォーチュン500にランクインする企業の顧客のうち
-
65%
定量化に一層力を入れている組織について
-
15,000+
Archerリスクコミュニティのメンバー
コンプライアンスはあくまで最低基準に過ぎません。実際のリスクは、それよりもはるかに深いところにあります。
規制の変更は、リスク要因の一つに過ぎません。ベンダーリスク、統制上の不備、業務上の不具合などがこれと相まってリスクを増大させていますが、多くの金融機関では、依然としてこれらをそれぞれ別々のシステムで管理しており、統合的な把握ができていません。
-
DORA、バーゼル、AML規則などの要件は絶えず変化している
-
ベンダーおよびサードパーティのリスクは拡大し続けている
-
業務リスク、損失事案、および統制上の不備が追跡されていない
-
たった1回のサービス停止や情報漏洩でも、企業の評判に深刻な打撃を与える可能性があります
企業向けに構築され、スピードを追求して設計された
Archerは、あらゆる規模の企業にエンタープライズレベルの機能を提供します。
規制変更管理
SECやFINRAからDORAに至るまで、180の管轄区域にわたる8,000件以上の規制情報源を監視し、貴社の事業に適用されるものを特定します。
あらゆる種類のリスクを網羅
オペレーショナル・リスク、コンプライアンス、監査、テクノロジーなど、あらゆる機能分野にわたるプロセスを推進する。
定量的な知見
リスクデータを、エクスポージャーを金額で可視化する、取締役会に提示可能な分析結果へと変換します。
リスク管理チームの実務に即して構築された、AIを活用したGRCソリューション
Archerは、GRCチームやビジネスユーザーのニーズに応えるべく特別に設計されています。
1
単なる効率化だけでなく、試験官のために設計された
すべての義務、管理措置、および証拠の経緯を、その規制上の根拠まで遡って関連付け、チームが監査官からのいかなる主張に対しても、経緯を一から再構築することなく反論できるようにします。
2
1つのプラットフォーム、複数のシステムではない
規制遵守、サードパーティ・リスク、オペレーショナル・リスク、ITセキュリティを1つのシステムで統合し、ベンダーに関する問題や管理上の不備が、決して個別に管理されることのないようにします。
3
単なる語学力だけでなく、コンプライアンスについても研修を受けています
2017年以降、規制関連コンテンツの専門家によって精査されたデータを用いて学習されたAIを活用し、特定分野のコンプライアンスに関する質問の26～94％を誤答すると推定される汎用AIに頼るのではなく。
4
すべての回答の背後には、人がいます
AIによる出力がチームに届く前に、毎回「エキスパート・イン・ザ・ループ」によるレビューを実施し、検証されていないアサーションが審査担当者に届くことがないようにします。
5
ヒートマップではなく、ドル建てのリスク
色分けされたグラフではなく、金銭的な観点からリスクを定量化し、コンプライアンス違反が実際に金融機関にどのようなコストをもたらすかを具体的な数値で示します。
6
DORAおよびSECによるAI審査を控えて
DORAの合同審査チームとSECのAIタスクフォースが、各企業のAIガバナンス体制の検証を開始したことを受け、すべての出力結果についてトレーサビリティの確保と人間による審査を徹底する。
アーチャーはお客様にどのようなお役に立てるでしょうか？
規制変更管理
規制リスクの監視と対応
FINRA、SEC、OCCなどによるあらゆる規制上の義務を、特定から是正に至るまで、1つのシステムで追跡し、各段階における責任の所在を明確にします。Archerは、各義務をそれを満たす統制およびポリシーに紐付けるため、ステータスは常に最新の状態に保たれ、規制当局に対しても説明責任を果たすことができます。
サードパーティ、IT／サイバーセキュリティ、およびレジリエンス
サイバー脅威から身を守る
さまざまな機能部門での取り組みを単一の「システム・オブ・レコード」に集約し、データを共有して統合されたプロセスを可能にします。Archerは、業務全体にわたる一貫性のある戦略の実現に向けて、各部門の取り組みを調整するお手伝いをいたします。
継続的な統制の保証
効率的かつ効果的なコンプライアンス・テスト
スケジュールに基づいて、あるいは継続的に統制のテストを実施し、不具合が発生した瞬間にフラグを立て、是正措置を自動的に手配します。経営陣は、ある時点のスナップショットではなく、統制の健全性をリアルタイムで把握できます。Archerは、統制テストを自動化し、AIを活用した継続的な評価を促進します。
上記で使用されている画像は、実際の製品のスクリーンショットではありません。
規制対象機関向けに特別に設計されたコンプライアンス体制
Archerは、リスク管理およびコンプライアンス機能全体にわたる統合的な戦略の実現を可能にします。
-
試験対策の効率化
一元化されたエビデンス管理とコンプライアンス文書の自動化により、試験準備時間を最大40％短縮できます。
-
規制当局による指摘を防ぐ
リアルタイムのモニタリングとリスク評価により、検査官が発見する前にコンプライアンス上の不備を特定することができます。
-
不要なツールを排除する
断片化したコンプライアンスソリューションを単一の統合プラットフォームに置き換え、ITコストを削減しましょう。
-
規制報告書を即座に提出する
数日ではなく、わずか数分で、監査対応可能なボードレベルのコンプライアンスレポートを作成できます。
-
コンプライアンスを継続的に維持する
BSA、AML、GLBA、ストレステストの要件など、さまざまな規制枠組みにおいて、年間を通じて監査対応態勢を維持してください。
-
再構築せずに拡張する
一貫性のある統制と文書化を維持しつつ、新たな事業分野、子会社、および規制管轄区域を追加する。
Archerと一般的なツールの比較
Archer GRCが、汎用ツールやカスタム開発のエンタープライズソリューションと比べてどのような位置づけにあるかをご覧ください。
その他のGRCツール
活動を始めたばかりのチーム向けの基本プラン。
以下がセット内容です
-
プリセットのフレームワーク
-
カスタム権限
-
カスタムインフラストラクチャ
アーチャーGRC
リアルタイムでの可視化と管理を必要とするチーム向けに設計されています。
以下がセット内容です
-
あらかじめ作成されたリスクテンプレート
-
ネイティブ連携（200以上）
-
証拠の自動収集
-
フレームワーク間の制御マッピング
-
リアルタイムの経営陣向けダッシュボード
-
AIを活用したリスクスコアリング
-
マルチテナント型SaaSの導入
DIYコンプライアンス
スプレッドシート、共有ドライブ、そして暗黙の知識。
以下がセット内容です
-
手動追跡
-
カスタムインフラストラクチャ
-
カスタム更新
当社の事例紹介をご覧ください
イースタン・バンク、アーチャーを活用してビジネスプロセスを推進し、コンプライアンスを効率化
- 事例を見る：
- ケーススタディを見る： バノルテ銀行、Archerを活用してリスクの正確な把握を実現
- ケーススタディを見る： Intuitive Surgical社、リスク管理の自律化に向けた取り組みの一環としてArcher SaaSへ移行
- ケーススタディを見る： 金融サービス機関のための事業継続性
1,500を超える組織がArcher®を導入しており、その中にはフォーチュン500企業の半数や、世界トップ50の銀行のうち37行が含まれています。それらのチームがどのような課題に直面し、何を構築し、何が変わったのかをご覧ください。
イースタン・バンク、アーチャーを活用してビジネスプロセスを推進し、コンプライアンスを効率化
バノルテ銀行、Archerを活用してリスクの正確な把握を実現
Intuitive Surgical社は、リスク管理の強化に向けた取り組みの一環として、Archer SaaSへの移行を行いました。
金融サービス機関における事業継続力
リスクを担うチームから信頼されている
アーチャー・エボルブ導入後に何が変化したか――リスク、コンプライアンス、監査の責任者たちが語る。
当社は、企業のリスク管理およびコンプライアンスプロセスの改善と変革を推進する上で中核となるGRCソフトウェアプラットフォームの必要性を認識しました。
Archerは「真実の源」であり、私たちにとって有益な監査証跡を作成してくれます。保険会社として、私たちはあらゆる政府機関から監査を受けています。今では、「これが私たちのリポジトリです。ぜひご確認ください」と自信を持って言えるようになりました。
リスクの集計は、組織内でリスクがどこに存在しているかを把握し、取締役会や経営陣に対してより明確な情報を提供するという点で、当社にとって重要な課題です。
Turkcellでは、Archerを社内の主要なGRCツールとして活用しています。これにより、透明性が高く安全なガバナンスの枠組みが構築されています。
アーチャーは、物事を大まかな概念ではなく、数字や具体的な事実にまで突き詰める能力を私たちに与えてくれます。これは、直感や感覚ではなく、事実に基づいた経営です。
さまざまなアプリケーションをすべて連携させるため、すべての情報が一か所に集約されていることから、それらの相互参照や連携を活用して、より適切なビジネス上の意思決定を行うことができます。
よく寄せられる質問
アーチャーを採用する前に、金融サービスのコンプライアンスおよびリスク担当チームが抱く疑問に対する率直な回答。
Archerは、180以上の管轄区域にわたる8,000以上の情報源を監視し、AIを活用して、貴機関に関連する規制の更新情報のみを抽出します。
はい。Archerでは、義務事項をポリシーや統制措置に紐づけることで、「一度のテストで複数の要件を満たす」というアプローチを実現します。つまり、統制措置を一度評価するだけで、複数の規制要件を同時に満たすことができます。
はい。Archerは、オペレーショナルリスク、サイバーセキュリティ、サードパーティリスク、および事業継続管理の各機能を企業全体のリスク状況に統合するため、リスクの全体像を包括的に把握することができます。
Archerのレジリエンスおよびインシデント管理モジュールは、インシデントの追跡、対応計画、事業継続管理を一元化し、金融サービス業界で新たに導入されるレジリエンスに関する規制要件に対応します。
はい。Archerには、定量的なリスク評価ツール、シナリオ分析、および自動分析機能が搭載されており、リスクの定量化や「もし～なら」という仮定シナリオの検証を支援し、より適切な意思決定を行うことができます。
