Kontrolladministration

Hur hanterar vi IT-risker och kontroller för bättre verksamhetsstyrning

Beslutsområdet Kontrolladministration konsoliderar information från olika initiativ för att följa regler och uppfylla myndighetskrav. Informationen kommer vanligtvis från tre håll:

  • Mjukvara som används för att uppfylla myndighetskrav. Med denna kan IT-avdelningen kan säkerställa att åtgärder vidtas och att de är ändamålsenliga.
  • Information från kontroller av t ex säkerheten, åtkomlighet, hantering av incidenter och problem. Vid sådana kontroller granskas stora datavolymer och avsteg från gängse tillvägagångssätt signaleras.
  • Metadata. Företag har oftast manuella interna kontroller. Ungefär två tredjedelar av dessa är för att upptäcka problem istället för att förebygga dem. Vid ”detektivkontroller” granskas transaktionslistor både i detaljerad och sammanfattad form. Då krävs en tydlig revisionskedja som länkar informationskällan till de definitioner och affärsregler som ska appliceras. Att bevaka och analysera vilken metadata som styr vilka rapporter och vem som har tillgång till den skapar en mer tillförlitlig kontrollfunktion.

Som ett hjälpmedel för den analysen kan du med beslutsområdet Kontrolladministration ange planeringsmål och styrkortsnyckeltal för följande områden inom verksamhetsstyrning:

  • Uppfyllelse av regelverket (%)
  • Kostnader för att följa regelverk (kr)
  • Brister i underlag (#)
  • Uppfyllelse av myndighetskrav (%)
  • Kontroller och undantag (#)
  • Externa revisionskostnader och outsourcade interna revisionskostnader (kr)

Med ett system för verksamhetsstyrning kan du analysera målen och nyckeltalen i flera dimensioner:

  • Typ av mjukvaruapplikation
  • Infrastrukturmiljö
  • Ägare och frekvens av kontroller
  • Konto
  • Kontrollprocesser för IT
  • Transaktionsstatus

Använda beslutsområdet Kontrolladministration

Beslutsområdet Kontrolladministration låter dig ställa frågor som:

  • Kontroller: Minskar antalet manuella kontroller av en viss applikation, eller ökar de och kräver mer resurser?
  • Uppfyllande av regelverk: Finns det en ambition hos kontrollägarna att följa regelverket?
  • Externa revisionskostnader: Ser vi en ökning i externa avgifter för ett visst konto när vi minskar de interna resurserna? Vilken är den totala kostnaden?
 
Verksamhetsstyrning för IT Sidor: 1 2 3 4 5 6
 
Jag är intresserad av bättre verksamhetsstyrning—nästa steg [engelska] »
 
Försäljningskontakt: