Wdro\u017cenie AdaptiveGRC \u2013 Modu\u0142 Audytu Wewn\u0119trznego i Rekomendacji<\/strong><\/p>\n\n\n\n Historie sukcesu<\/strong><\/p>\n\n\n\n Studium przypadku Dzia\u0142u Audytu Wewn\u0119trznego w BGK<\/strong><\/strong><\/p>\n\n\n\n Bank Gospodarstwa Krajowego (BGK) to pa\u0144stwowy bank rozwoju, kt\u00f3rego misj\u0105 jest wspieranie spo\u0142eczno-gospodarczego rozwoju Polski, jak r\u00f3wnie\u017c pomoc sektorowi publicznemu w realizacji jego cel\u00f3w. Podobnie jak w ka\u017cdym innym banku, jednym z kluczowych dzia\u0142\u00f3w jest tutaj Dzia\u0142 Audytu Wewn\u0119trznego (DAW), kt\u00f3rego zadaniem jest dostarczanie obiektywnych opinii i informacji o Banku i jego sp\u00f3\u0142kach zale\u017cnych, niezale\u017cna ocena system\u00f3w kontroli wewn\u0119trznej,<\/a> a tak\u017ce pe\u0142nienie roli doradczej poprzez udzielanie rekomendacji na rzecz poprawy istniej\u0105cych proces\u00f3w kontrolnych i mechanizm\u00f3w oraz wprowadzanie nowych. Dodatkowo, DAW odpowiada za monitorowanie znanych ryzyk i efekt\u00f3w dzia\u0142a\u0144 koryguj\u0105cych podj\u0119tych w celu ich eliminacji oraz regularne raportowanie na ten temat do Zarz\u0105du, Komitetu Audytu i Rady Nadzorczej.<\/p>\n\n\n\n Po zako\u0144czeniu audytu, audytorzy formu\u0142uj\u0105 rekomendacje i przekazuj\u0105 je odpowiednim dzia\u0142om do wdro\u017cenia. S\u0105 r\u00f3wnie\u017c odpowiedzialni za monitorowanie tych wdro\u017ce\u0144 i dostarczanie aktualnych informacji o post\u0119pach Zarz\u0105dowi, jak r\u00f3wnie\u017c okresowe raporty o stanie do Komitetu Audytu i Rady Nadzorczej. Przed wdro\u017ceniem AdaptiveGRC te rekomendacje by\u0142y wprowadzane po ka\u017cdym audycie do arkusza Excela, kt\u00f3ry nast\u0119pnie by\u0142 wysy\u0142any do ka\u017cdego dzia\u0142u. W celu weryfikacji wdro\u017cenia tych rekomendacji, u\u017cywano komunikacji e-mail, a informacje, kt\u00f3re nios\u0142a o podj\u0119tych dzia\u0142aniach, wykonanej pracy i wyci\u0105gni\u0119tych wnioskach, by\u0142y nast\u0119pnie opisywane w oddzielnych dokumentach. Uzyskanie kompletnych informacji o post\u0119pach rekomendacji poaudytowych oznacza\u0142o r\u0119czne edytowanie arkusza Excela i wymaga\u0142o wsp\u00f3lnej edycji tego samego pliku, co nie zawsze by\u0142o mo\u017cliwe. Raporty dla zespo\u0142u wykonawczego by\u0142y tworzone r\u0119cznie, a na koniec okresu sprawozdawczego konieczne by\u0142o ponowne zweryfikowanie stanu realizacji ka\u017cdej rekomendacji i stworzenie kolejnego arkusza Excela, co znacznie zwi\u0119ksza\u0142o pracoch\u0142onno\u015b\u0107 procesu i by\u0142o niezwykle czasoch\u0142onne. Monitorowanie wdro\u017cenia rekomendacji stanowi\u0142o wyzwanie dla audytor\u00f3w, poniewa\u017c wymaga\u0142o \u017cmudnego i przed\u0142u\u017caj\u0105cego si\u0119 procesu pozyskiwania i ponownego przekazywania odpowiednich informacji o stanie za pomoc\u0105 serii e-maili i arkuszy kalkulacyjnych.<\/p>\n\n\n\n Bank zdecydowa\u0142 si\u0119 na wdro\u017cenie modu\u0142u Zarz\u0105dzania Audytem Wewn\u0119trznym i Rekomendacjami AdaptiveGRC, poniewa\u017c uzna\u0142 ten system za najbardziej odpowiedni dla swoich istniej\u0105cych wewn\u0119trznych proces\u00f3w w tej dziedzinie.<\/p>\n\n\n\n Aplikacja AdaptiveGRC umo\u017cliwia kompleksowe zarz\u0105dzanie wszystkimi audytami i rekomendacjami. Obejmuje to inicjowanie audyt\u00f3w, przekazywanie rekomendacji odpowiednim dzia\u0142om, monitorowanie, weryfikacj\u0119 i raportowanie.<\/p>\n\n\n\n Podstawowe funkcje systemu to:<\/strong><\/p>\n\n\n\nProfil<\/strong><\/h3>\n\n\n\n
Wyzwania<\/strong><\/h3>\n\n\n\n
Kluczowe korzy\u015bci:<\/strong><\/h3>\n\n\n\n
\n
Rozwi\u0105zanie<\/strong><\/h3>\n\n\n\n
G\u0142\u00f3wne cele wdro\u017cenia aplikacji to:<\/h3>\n\n\n\n
\n
Wa\u017cne funkcje modu\u0142u Zarz\u0105dzania Audytem Wewn\u0119trznym i Rekomendacjami AdaptiveGRC<\/strong><\/h3>\n\n\n\n