�ݺ�ߣ

Narzędziownik
Compliance
Officera
Październik 2020 r.
Compliance: Kompleksowo. Strategicznie. Cyfrowo.

Agenda
1. Dlaczego Compliance potrzebuje
narzędzi?
2. Jakie procesy mierzą narzędzia
compliance?
3. Jak wybrać odpowiednie narzędzia
Compliance dla organizacji?
4. Jakie narzędzia Compliance oferuje
PwC?
Compliance: Kompleksowo. Strategicznie. Cyfrowo.

PwC
Dlaczego compliance
potrzebuje narzędzi?
1

Efektywny System Compliance
ma za zadanie zapobiegać
nieprawidłowościom oraz pokazywać
efektywność istniejących kontroli.
Dlaczego Compliance potrzebuje narzędzi?
4PwC | Akademia Compliance
➔ Szybsza identyfikacja problemów
procesowych i jakościowych
➔ Łatwiejsza komunikacja i prezentacja
danych
➔ Możliwość uzyskania szerokiego obrazu
➔ Możliwość wykrycia wąskich gardeł w
procesach
➔ Ułatwienie raportowania
➔ Automatyzacja procesów
Compliance
Program
Prevent Demonstrate
Penalties for
infringements
Effectiveness
of controls

PwC
Jakie procesy mierzą
narzędzia Compliance?
2

Narzędzia Compliance wg procesów
Zarządzanie dokumentami
Zarządzanie dostawcami
Kontrola działań
zapewniających zgodność
Biblioteka wymagań
Kalendarz zmian
regulacyjnych
Kalendarz raportowania do
organów regulacyjnych
Monitoring
procesów
Polityki, procedury,
rejestry
Przypisywanie zadań i
monitoring ich realizacji
Śledzenie wykonania
programów naprawczych Kontrole przepływów
finansowych
Baza dostawców
Baza umów
Due Diligence
Weryfikacja
dostawców
Zgodność z prawem
i regulacjami
Baza zgłoszonych
incydentów

Narzędzia Compliance wg rodzaju zgodności
• Istnieją różne ustawowe zasady i
terminy wskazujące determinanty
zgodności, które każda jednostka
gospodarcza musi przestrzegać w
określonym czasie, tj. tygodniowo,
miesięcznie, kwartalnie, co pół roku itp.
• Przykłady stanowią: deklaracje podatku
dochodowego, deklaracje TDS,
raportowanie przejrzystości w branży
farmaceutycznej, raportowanie konfliktu
interesów.
• Przykładowe narzędzia: kalendarze,
generatory e-sprawozdań, raportów,
pulpity z wbudowanymi alertami
• Każda regulacja ma pewien zestaw
zgodności, których należy
przestrzegać, niezależnie od
organizacji.
• Przepisy regulują zasady prowadzenia
na przykład: zasady prowadzenia ksiąg
rachunkowych, przestrzegania kodeksu
pracy, zasad BHP, RODO itp.
• Przykładowe narzędzia: biblioteki
wymagań, rejestry, platformy
szkoleniowe, pulpit Compliance
Officera, pulpit IOD
• Procedury te są rzadkie i są
uruchamiane wyłącznie w przypadku
wystąpienia zdarzenia.
• Przykładem może być incydent,
przeprowadzka do nowej lokalizacji,
zmiana nazwy itp., czyli wydarzenia
jednorazowe, jednak rzutujące na
funkcjonowanie całej organizacji.
• Przykładowe narzędzia: obsługa
incydentów i postępowań
wyjaśniających, bazy umów, bazy
dostawców i klientów
Zgodność bieżąca: Zgodność terminowa:
Zgodność wynikająca
z konkretnego wydarzenia:

Przyszłość technologii w zarządzaniu zgodnością
Wyraźnym trendem jest automatyzacja procesów biznesowych.
Czy taka sama idea przyświeca zarządzaniu ryzykiem i zgodnością?
Istnieje cienka granica między usprawnieniem procesów,
a ich zbytnim uproszczeniem. Równolegle z uproszczeniem
dokumentacji i automatyzacją procesów biznesowych,
organizacja powinna zadbać o odpowiednią kontrolę.
Przejście z manualnych akceptacji
i przechowywania danych w formie tradycyjnej lub w
rozproszonych plikach, na kontrole automatyczne i centralne
repozytoria, wymaga dbałości ze strony Compliance
Officera o efektywność automatycznych kontroli oraz
jakość danych.
FacilitatedAutomatedEmbedded
• Control enforcement
• BI/analytics
• GRC monitoring
• Control monitoring
• Process modeling
• Dashboards
• Manual assessments
• Workflow and alerts
• Aggregation
Business
performance
Business process
Documentation
GRCMaturity
FOCUS
Time
Technology
Przyszłość technologii GRC

PwC
Jak wybrać odpowiednie
narzędzia dla organizacji?
3

Najważniejsze pytania z perspektywy Compliance
Jakie jest Twoje największe wyzwanie w obszarze Compliance?
Jakie są największe wyzwania biznesowe, wymagające odpowiedniego działania? Jaki mają priorytet?
1. Jakie regulacje obowiązują organizację?
2. Jak specyficzne i zmienne jest środowisko regulacyjne?
3. Jaka jest struktura organizacji?
4. Ilu jest pracowników i w jakich rolach i jaką możliwością dostępu?
5. Jaki jest podział ról 1. i 2. linii obrony?
6. Jak często składane są raporty? Komu i przez kogo?
7. Jakie informacje powinny być ujęte w raportach?
8. Ile razy w przeciągu ostatnich 12 miesięcy wykryto naruszenie lub zagrożenie
zgodności?
9. Ile działań podejmuje się w celu zapewniania zgodności?
10.Jakim budżetem dysponuję? Jak jest rozłożony?
11.Jaka jest polityka bezpieczeństwa?
12.Jaka jest infrastruktura IT?

Najważniejsze oczekiwania z perspektywy Compliance
Jakie jest Twoje największe wyzwanie w obszarze Compliance?
Jakie elementy pracy powinny być uwzględnione w aplikacji, a jakie zautomatyzowane?
1. Zarządzanie przepływem zadań - workflow
2. Zarządzanie dostępami i uprawnieniami - granularność
3. Notyfikacje automatyczne i na życzenie
4. Powiązanie obiektów - krzyżowe referencje
5. Kategoryzacja obiektów
6. Wyszukiwanie i filtrowanie
7. Import/eksport danych
8. Raportowanie automatyczne i na życzenie
9. Stosowanie i modyfikacja słowników
10.Wizualizacja danych
11.Lokalizacja aplikacji i danych

PwC
Jakie narzędzia
Compliance oferuje PwC?
4

Lech Dąbrowski
+48 519 507 256
lech.x.dabrowski@pwc.com
Dziękujemy!
pwc.pl/compliance
Wojciech Szulc
+48 502 184 669
wojciech.szulc@pwc.com
Magdalena
Brzuszczyńska
+48 519 508 295
magdalena.brzuszczyńska@pwc.com
Katarzyna Marciszel
+48 519 507 560
katarzyna.marciszel@pwc.com

�ݺ�ߣ

Narzędziownik Compliance Officera

Recommended

More Related Content

Similar to Narzędziownik Compliance Officera (20)

More from PwC Polska (20)

Narzędziownik Compliance Officera