Что такое непрерывный контроль контроля (см3)? - определение из техопедии

Определение - Что означает мониторинг непрерывного контроля (СКК)?

Непрерывный контроль контроля (CCM) относится к использованию автоматизированных инструментов и различных технологий для обеспечения непрерывного мониторинга финансовых транзакций и других типов транзакционных приложений для снижения затрат, связанных с аудитами. CCM помогает снизить потери бизнеса, используя эффективные механизмы непрерывного аудита и контролируя мониторинг различных аспектов участвующих приложений. В основном это считается частью непрерывного аудита, где набор автоматизированных процедур контролирует внутренний контроль. Некоторые из элементов управления, отслеживаемых CCM, включают авторизации, доступ, конфигурации системы и параметры бизнес-процессов.

Techopedia объясняет мониторинг непрерывного контроля (СКК)

Непрерывный контроль контроля появился как способ повышения эффективности корпоративных приложений наряду с другими компонентами непрерывного аудита, такими как непрерывное обеспечение данных и постоянный мониторинг и оценка рисков. Автоматизированные процедуры СКК отвечают за обнаружение любых аномалий в функциональности внутреннего контроля. CCM также используется для проверки средств контроля безопасности, установленных в системе, для предотвращения несанкционированного доступа и повреждения данных.

CCM работает с методами обеспечения достоверности данных, чтобы обеспечить целостность данных соответствующих приложений. СКК играет важную роль в предотвращении или уменьшении потенциальных потерь от использования рискованной бизнес-модели и помогает поддерживать мощную регулятивную деятельность в системе. Это также экономит деньги за счет снижения затрат на соблюдение нормативных требований, затрат на ручной мониторинг и затрат, понесенных в связи с потерями.

CCM наряду с непрерывным аудитом может быть включен как часть функции внутреннего аудита организации, чтобы улучшить контроль над бизнес-процессами.

CCM очень важен для систем планирования ресурсов предприятия, поскольку позволяет выполнять обязательства по управлению, рискам и соответствию (GRC).

СКК может быть легко реализован на структурированных данных. Он может использовать контрольные показатели для мониторинга и оценки состояния системы. Он в основном проверяет элементы управления, чтобы определить, правильно ли они работают. CCM проверяет каждую транзакцию и просматривает элементы данных, связанные с транзакцией. Проверка выполняется путем сравнения данных транзакции с таблицами данных, которые определяют допустимый диапазон и вид действий, разрешенных для транзакции. Обнаруженные нарушения управления, ошибки или аномалии сохраняются в базе данных или сообщаются.

Хотя первоначальная установка CCM может показаться дорогостоящей для небольших организаций, использование CCM хорошо известно как во внутренних, так и во внешних аудитах, а также снижает общую стоимость аудита.