Veja o que aconteceu neste trimestre; sem um registo, não há como justificar
A Archer fornece aos responsáveis pela auditoria interna um registo estruturado de cada controlo e de cada teste, em vez de registos em texto livre que não podem ser reconstruídos no âmbito de uma revisão externa.
Mais de 1 500 empresas confiam em nós · 50 % das empresas da Fortune 500 · 10 áreas de soluções de risco interligadas
-
1,500+
Clientes em 48 países
-
50%
Entre os clientes da Fortune 500
-
65%
Das organizações que se empenham mais na quantificação
-
15,000+
Membros da comunidade de risco Archer
Um registo estruturado de cada ação de controlo que testar
A maioria das equipas de auditoria trabalha com registos de texto livre que não podem ser submetidos a amostragem nem justificados em caso de revisão. O Archer substitui isso por um registo estruturado, para que as provas se mantenham válidas quando um revisor externo perguntar como se chegou a um determinado resultado.
-
Amostra e teste a partir de um registo estruturado
-
Rastrear cada resultado até à sua fonte de evidência
-
Planear auditorias a partir de um único sistema interligado
-
Apresente conclusões que a sua equipa possa defender
Tudo o que a auditoria interna precisa
A Archer oferece planeamento de auditorias, provas estruturadas e relatórios de conclusões, sem complicações.
Planeamento da auditoria
Planeie e defina o âmbito das auditorias a partir de um único sistema integrado, com as decisões relativas à cobertura visíveis antes do início do trabalho no terreno.
Evidência estruturada
Todas as ações de controlo são registadas numa estrutura coerente, para que a amostragem e os ensaios não dependam de registos em texto livre.
Conclusões fundamentadas
Cada conclusão tem por base dados concretos, pelo que as questões levantadas pela direção não deixam a sua equipa em apuros.
Seis razões que se sobrepõem aos registos de texto livre e às folhas de cálculo
O Archer substitui os processos de auditoria improvisados por fluxos de trabalho interligados nos quais a sua equipa e a comissão de auditoria podem confiar.
1
Planeamento da auditoria
Planear, definir o âmbito e agendar auditorias a partir de um único sistema integrado, com as decisões relativas à cobertura visíveis para toda a equipa.
2
Testes estruturados
Verifique os controlos com base num registo consistente e estruturado, em vez de reconstruir o contexto a partir de um registo de texto livre.
3
Gestão de provas
Cada elemento de prova está associado ao controlo e ao teste a que se refere, para que nada se perca na transição entre sistemas.
4
Resultados e relatórios
Apresente os resultados dos relatórios diretamente a partir do sistema de registo, sendo que cada reclamação é rastreável até às provas subjacentes.
5
Visibilidade em tempo real
Os painéis em tempo real apresentam, num relance, o estado e a cobertura da auditoria à sua equipa e ao seu comité de auditoria.
6
Comprovado em grande escala
Concebido especificamente para grandes empresas sujeitas a regulamentação que executam programas de auditoria complexos e que envolvem várias entidades.
Descubra como o Archer funciona em todos os cenários de auditoria interna
Planeamento e definição do âmbito da auditoria
Mantém a cobertura da auditoria sempre atualizada.
Um plano de auditoria elaborado uma vez por ano já está desatualizado quando o trabalho no terreno começa. O Archer mantém o seu universo de auditoria atualizado, para que o planeamento comece a partir de onde o risco realmente se encontra, e não da lista do ano passado
Testes e gestão de provas
Associa as evidências a cada teste de controlo
Um registo em texto livre com notas de ensaio não se sustenta bem quando um revisor começa a fazer perguntas. O Archer associa cada elemento de prova ao controlo e ao ensaio que este sustenta, pelo que a amostragem resiste à revisão
Resultados e relatórios
Atribui as conclusões às respetivas provas
Os relatórios de conclusões elaborados manualmente demoram a ser elaborados e são difíceis de justificar quando um pedido de indemnização é contestado. O Archer apresenta as conclusões diretamente a partir do sistema de registo, sendo que cada pedido de indemnização pode ser rastreado até às respetivas provas
Testes contínuos
Os indicadores assinalam as falhas à medida que estas ocorrem
A amostragem anual significa que as falhas de controlo passam frequentemente despercebidas durante meses, até serem detetadas na auditoria seguinte. O Archer realiza testes de forma contínua e sinaliza as falhas em tempo real, e não apenas uma vez por ano
Acompanhamento da resolução de problemas
Acompanha as correções até estas serem verificadas
As falhas que são encerradas sem verificação têm a tendência de reaparecer no pior momento possível. O Archer acompanha todas as falhas, desde a identificação até à correção, e nada é encerrado até que a correção seja comprovada
Governança da IA e registo de auditoria
Regista todas as decisões tomadas pela IA
Quando um auditor pergunta como foi tomada uma decisão baseada em IA, «não temos a certeza» não é uma resposta aceitável. O Archer mantém um registo estruturado de todas as decisões e intervenções manuais da IA, disponível sempre que for necessário
As imagens apresentadas acima não são capturas de ecrã reais do produto.
O que a sua equipa de auditoria ganha
O Archer permite-lhe passar de registos em texto livre para um programa de auditoria estruturado e defensável.
-
Planeado, não improvisado
As decisões relativas à cobertura são transparentes e justificáveis antes do início do trabalho de campo.
-
Estruturado, não em texto livre
A amostragem e os ensaios resistem à análise porque a estrutura é sempre consistente.
-
Comprovável com base nas provas
Um desafio lançado pela direção não deixa a sua equipa a correr de um lado para o outro à procura de documentação de apoio.
-
Um sistema interligado
Planifique auditorias, faça a gestão das provas e comunique as conclusões sem ter de alternar entre ferramentas.
-
Sempre pronto para uma auditoria
As visualizações do estado em tempo real mantêm a sua equipa e a comissão de auditoria continuamente informadas.
-
Concebido para programas complexos
Os programas de auditoria que abrangem várias entidades e várias jurisdições são implementados sem necessidade de desenvolvimento personalizado.
Como o Archer se compara às ferramentas genéricas
Veja como as funcionalidades específicas para auditorias fazem a diferença em comparação com soluções pontuais e folhas de cálculo.
Ferramentas pontuais genéricas
Cobertura básica para casos de utilização única, sem contexto de auditoria.
Eis o que vais receber
-
Cobertura de uma única estrutura
-
Recolha manual de provas
-
Fluxos de trabalho genéricos
Arqueiro
Concebido para equipas de auditoria interna que executam programas com base em fundamentos sólidos.
Eis o que vais receber
-
Catálogo unificado de obrigações
-
Mapeamento de controlos entre frameworks
-
Recolha automatizada de provas
-
Ciclo de vida das políticas no mesmo sistema
-
Painéis em tempo real, baseados em funções
Conformidade «faça você mesmo»
Folhas de cálculo e registos de texto livre que não conseguem adaptar-se ao crescimento.
Eis o que vais receber
-
Rastreamento manual
-
Provas fragmentadas
-
Sem registo de auditoria
Explore os nossos estudos de caso
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
- Ver estudo de caso:
- Ver estudo de caso: O Banco Banorte obtém uma visão precisa do risco com a Archer
- Ver estudo de caso: A Intuitive Surgical migrou para o Archer SaaS no âmbito do seu percurso rumo a uma gestão de riscos mais eficaz
- Ver estudo de caso: Resiliência operacional para instituições de serviços financeiros
Mais de 1 500 organizações utilizam o Archer®, incluindo metade das empresas da Fortune 500 e 37 dos 50 maiores bancos mundiais. Veja quais foram os desafios que as suas equipas enfrentaram, o que criaram e o que mudou.
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
O Banco Banorte obtém uma visão precisa do risco com a Archer
A Intuitive Surgical migrou para o Archer SaaS no âmbito da sua trajetória rumo a uma gestão de riscos mais eficaz
Resiliência operacional para instituições de serviços financeiros
Conta com a confiança das equipas que assumem o risco
Os responsáveis pelas áreas de risco, conformidade e auditoria falam sobre o que mudou após a implementação do Archer Evolv.
Reconhecemos a necessidade de uma plataforma de software de GRC que fosse fundamental para a nossa capacidade de melhorar e transformar os nossos processos de gestão de risco e conformidade empresarial.
O Archer é a fonte da verdade e proporciona-nos um bom registo de auditoria. Como companhia de seguros, somos auditados por todas as entidades governamentais. Agora podemos dizer: «Aqui está o nosso repositório, vejam só.»
A agregação de riscos é um aspeto fundamental para nós, para identificarmos onde se situam os nossos riscos dentro da organização e para proporcionar uma maior visibilidade aos conselhos de administração e aos executivos.
A Turkcell está a utilizar o Archer como principal ferramenta de GRC na empresa. Esta ferramenta proporciona-nos um quadro de governação transparente e seguro.
O Archer permite-nos resumir as coisas a números e detalhes concretos, em vez de generalidades. Trata-se de uma gestão baseada em factos, em oposição à intuição ou ao pressentimento.
Interliga todas as diferentes aplicações, pelo que pode utilizar essas referências cruzadas e ligações para tomar melhores decisões empresariais, uma vez que tem tudo num único local.
As perguntas mais frequentes dos responsáveis pela auditoria interna
Respostas diretas sobre como o Archer substitui os registos de texto livre por registos de auditoria estruturados e comprováveis.
O Archer associa todos os controlos, testes e elementos de prova num único registo estruturado, de modo a que as conclusões possam ser rastreadas até à sua origem, em vez de ficarem registadas num registo separado de texto livre.
Sim. Os registos estruturados facilitam a amostragem e os ensaios, uma vez que todas as ações de controlo seguem o mesmo formato coerente.
O Archer integra-se nativamente com os sistemas empresariais mais comuns, pelo que não é necessário voltar a introduzir manualmente as provas de auditoria provenientes de outras ferramentas.
