GRC Solutions

🧑‍🏫 Zapraszamy na naszego bloga eksperckiego, w którym przybliżymy funkcjonowanie standardowych reguł biznesowych oraz źródeł danych, pozwalających na budowę środowiska kontrolnego w . Zapraszamy do lektury📌

SAP Process Control 10.1/12.0 – najlepsze praktyki SAP, reguły do monitorowania procesów biznesowych cz.1 - GRC Advisory SAP Process Control zarówno w definicji, jak i w praktyce jest zcentralizowanym systemem kontroli procesów biznesowych, uwzględniającym ryzyka i wymogi zgodności w organizacji. Prawidłowo zdefiniowane i zaimplementowane kontrole w narzędziu istotnie wpływają na poprawę wydajności i efekty...

Wsparcie audytu- Sarbanes- Oxley (SOx) Act - GRC Advisory Globalny lider w produkcji żywności, będący częścią grupy planującej IPO na giełdzie w Nowym Jorku USA, podjął decyzję o współpracy z ekspertami GRC Advisory w zakresie realizacji prac związanych z uzyskaniem zgodności z wymaganiami ustawy Sarbanes – Oxley (SOx) Act w polskim o...

🆕W najnowszym Newsletterze oprócz informacji na temat trendów, praktyk rynkowych i wydarzeń mających wpływ na obszar przedstawiamy problematykę i konsekwencje nadawania za w , które generują strat finansowych i wizerunkowych, któremu w szybki i prosty sposób można zapobiec, a które zmaterializowało się w dużej amerykańskiej firmie. Przedstawiamy również zaangażowanie naszego , który dla naszych znakomitych Klientów przeprowadził z sukcesem projekty:
✅ Wsparcia w upgardzie do wersji 12.0 dla globalnego lidera w branży przetwórstwa kakao i produkcji czekolady,
✅ Budowy zintegrowanego systemu kontroli dla obszarów (IT General Controls) oraz (Internal Controls Financial Reporting) przy wsparciu SAP Process Control.
https://tiny.pl/7jbw4
--------------
🆕 In the latest newsletter, in addition to information on trends, market practices and events affecting the SAP Security area, we present the problem of granting too broad access for SAP users. In practice, such activities result in the risk of financial and image losses, which can be prevented in a quick and simple way, and which has materialized in a large American company. We also present the commitment of our GRC Team, which successfully delivered the following projects for our outstanding clients:
✅ SAP GRC upgrade support to version 12.0 for a global leader in the cocoa processing and chocolate production industry,
✅ Building an integrated control system for ITGC (IT General Controls) and ICFR (Internal Controls Financial Reporting) with the support of SAP Process Control.

Newsletter Q III 2020 - GRC Advisory W najnowszym Newsletterze dość nietypowo. Mianowicie chcielibyśmy Państwa wyczulić na właściwy, adekwatny do pełnionej roli, rozdział obowiązków osób zatrudnionych w organizacji. Osiągnięcie ładu w architekturze uprawnień to nie jest duży wysiłek, szczególnie jeżeli zaangażujemy...

📢❗️ Zbyt to realne dla Twojego biznesu❗️ cyt.

Tak❕Powtarzamy to jak 'mantrę' niezmiennie od ponad 🔟 lat i na pewno będziemy ją powtarzać tak długo, aż będziemy mieli pewność, że zrobiliśmy wszystko, aby zwiększyć świadomość kadry kierowniczej w tym zakresie. I chociaż świadomość i potrzeba zapewnienia bezpieczeństwa uprawnień i prawidłowego rozdziału obowiązków rośnie, to jednak decyzje o podjęciu kroków w tym zakresie zapadają późno (po audycie), a nawet za późno (gdy ktoś już skorzystał ze zbyt szerokich uprawnień).
Przykłady niewłaściwego wykorzystania uprawnień nie krążą w intrenecie jak hit-newsy, co jest zrozumiałe, gdyż dotyczą wrażliwych sfer działania biznesów.

Zachęcamy do lektury artykułu, opisującego fraud nadzorcy infrastruktury w dużej amerykańskiej firmie transportowej, który mając uprawnienia do zatwierdzania jednorazowych płatności dla firm podwykonawczych wyprowadził ponad 2.1 mln 💲. Jak do tego doszło? Otóż ten pracownik (lat 63) wykonywał codzienne obowiązki, zatwierdzając podwykonawcom drobne płatności, do momentu pewnego odkrycia . Odkrycie polegało na tym, że część podwykonawców współpracujących z pracodawcą nierzetelnego nadzorcy infrastruktury jest fałszywych, a zatwierdzane przez niego przelewy trafiają na jego konto.

Takim oszustwom można zapobiegać na etapie planowania i wdrażania do śledzenia prawidłowej budowy uprawnień.

Jako Advisory specjalizujemy się w dziedzinie (w tym ,) bazując na swojej szerokiej wiedzy, doświadczeniu i znajomości i pomagamy w bezpiecznym rozwoju biznesu naszych klientów, aby zwiększyć szansę na uniknięcie takiej sytuacji w Twojej w firmie.

NJ Transit Supervisor Gets 5 Years In Prison For Siphoning $2.1M From Employer A former NJ Transit supervisor will spend five years in prison after siphoning $2.1 million out of the transportation agency, authorities said. Richard E. Schade, 63, of Lumberton, set up four fake companies and approved payments to...