

risk2value® - audit & compliance Mit der risk2value® Edition "audit & compliance" wird der Einsatz von Policies im Unternehmen bewertbar. Interne Regelungen werden meist in verbaler Form in Dokumenten zusammengefasst und an Mitarbeiter weitergegeben. Mit dem Einsatz von risk2value® können diese Policies aber detailliert in einem Kriterienkatalog abgebildet und regelmäßig geprüft werden. So wird es möglich, zu überprüfen in welchen Unternehmensbereichen bezogen auf gewisse Policies noch Handlungsbedarf besteht, sodass diese auch gelebt werden. Analysieren wie gut Normen, Gesetze und Regeln gelebt werden Budgets für Compliance-Aktivitäten effizient einsetzen Aufwand der Mitarbeiter für Compliance reduzieren Awareness in Bezug auf Normen und Gesetze schaffen Dokumentation der Compliance um für Prüfungen/Audits vorbereitet zu sein Absichern des Managements durch Dokumentation des Umgangs mit Normen
Beispielhafte Einsatzgebiete für risk2value® "audit & compliance": Compliance Messung in Bezug auf die Umsetzung von Gesetzen und Auflagen in den verschiedenen Unternehmensbereichen Corporate Governance / IT-Governance Dokumentation und regelmäßige Prüfung der Umsetzung interner Unternehmens-Policies (wie z.B. einer Security Policy) Aufbau eines internen Kontrollsystems (IKS) um die definierten Prozesse regelmäßig intern zu auditieren |