Oddělení interního auditu směřují k vyšší produktivitě pomocí moderních technologií Jiří Přibyslavský, SAP Analytics
2
3
4
5
Databáze znalostí pro audit Analytika a data mining Risk assessment a Automatické kontroly SAP Fraud Management SAP Enterprise Threat Detection SAP Audit Management SAP Access Control SAP Risk Management Odhalování nestandardů a podvodů SAP Predictive Analytics Kybernetické útoky Plán a realizace auditu Řízení neslučitelných pravomocí SAP Process Control Sdílení knihovny rizikv Pokročilá analytika Zdrojová data Sdílení procesních kontrol ERP CRM Excel OLAP DWH Database Unstructured data 6
Manuální zadání podnětu auditorem 7
Real-time audit Expertní pravidlo a detekční metoda Expertní pravidlo Suma přijatých plateb Dodavatel Suma přijatých plateb za období 12 měsíců je vyšší než 15 mil. CZK 15 mil. CZK Žádný komentář 8
Příklady oblastí expertních pravidel Claim Vendor & Service Provider Payments Customer Accounting Purchasing Invoices Travel Expenses Nesrovnalosti v nahlášených pojistných událostech / ztrátách Identifikovatce podvodné osoby Ověření, zda je nárok v souvislosti s plněním či jinou pohledávkou Časté změny v datech dodavatele Dodavatel se nachází v rizikové zemi Rozdělování (smurfing) příchozích plateb (split invoices) Nesrovnalosti v platbách dodavatelům Zákazník se nachází v rizikové zemi Bankovní účet a adresa v rozdílných zemích List Screening (e.g. PEP lists- Politically exposed person) Účetní doklady zpracované v neobvyklých či mimořádných termínech Konflikt zájmů Nesrovnalosti v objednávkách Nesrovnalosti ve fakturách Vyhledávání dle klíčových slov Nesrovnalosti v cestovních příkazech a nákladech 9
Kalibrace detekční metody 10
Alerty 11
Analýza případu Případ 3302 Případ 12
Zhodnocení rizik 13
Rozhodnutí o případu Případ 3302 14
Spuštění auditu Metody, zdroje a znalosti, dokumentace 15
Management auditu 16
Příklad dashboardu kontrolních činností 17
Oblasti benefitů pro auditní oddělení Oblast Risk Assessment and Monitoring Planning and Scheduling Knowledge Management Audit Execution and Documentation Resource Management Analytics and Data Mining Reporting and Issue Tracking Benefit Propojení nálezů a rizik, lepší zacílení auditů Optimální realizace auditů z hlediska dostupnosti Získávání, organizace, vyhledávání a sdílení znalostí Automatizace dokumentace a workflow Optimální realizace auditů z hlediska dostupnosti zdrojů a znalostí Realizace pokročilých úloh Automatický reporting a sledování nápravných opatření 18
Děkuji za pozornost Jiří Přibyslavský SAP Analytics Presales SAP ČR, spol. s r.o. Budova BBC Beta Vyskočilova 1481/4 140 00 Praha M +420 604 976 220 E jiri.pribyslavsky@sap.com
No part of this publication may be reproduced or transmitted in any form or for any purpose without the express permission of SAP SE or an SAP affiliate company. SAP and other SAP products and services mentioned herein as well as their respective logos are trademarks or registered trademarks of SAP SE (or an SAP affiliate company) in Germany and other countries. Please see http://global12.sap.com/corporate-en/legal/copyright/index.epx for additional trademark information and notices. Some software products marketed by SAP SE and its distributors contain proprietary software components of other software vendors. National product specifications may vary. These materials are provided by SAP SE or an SAP affiliate company for informational purposes only, without representation or warranty of any kind, and SAP SE or its affiliated companies shall not be liable for errors or omissions with respect to the materials. The only warranties for SAP SE or SAP affiliate company products and services are those that are set forth in the express warranty statements accompanying such products and services, if any. Nothing herein should be construed as constituting an additional warranty. In particular, SAP SE or its affiliated companies have no obligation to pursue any course of business outlined in this document or any related presentation, or to develop or release any functionality mentioned therein. This document, or any related presentation, and SAP SE s or its affiliated companies strategy and possible future developments, products, and/or platform directions and functionality are all subject to change and may be changed by SAP SE or its affiliated companies at any time for any reason without notice. The information in this document is not a commitment, promise, or legal obligation to deliver any material, code, or functionality. All forwardlooking statements are subject to various risks and uncertainties that could cause actual results to differ materially from expectations. Readers are cautioned not to place undue reliance on these forward-looking statements, which speak only as of their dates, and they should not be relied upon in making purchasing decisions. 20