risk management

风险管理系统

内部和外部众多风险获得可视性和控制是当今公司的首要任务之一。随着监管命令和日益活跃股东的近期突变，许多组织越来越敏感地识别其业务的风险领域，无论是财务、业务、信息技术（IT）、品牌还是名誉有关的风险。公司正在寻求系统地识别措施，优先顺序处理并响应所有类型的商业风险，然后在组织的战略和优先顺序基础上管理任何风险。

MetricStream为记录和评估风险、定义控制、管理评估和审计，识别问题及执行建议和补救计划，提供集成的和灵活的框架。风险管理系统包括功能强大的风险分析和监测工具，例如，可配置的风险计算器和风险热图。 风险评估和分析

MetricStream风险管理系统提供了一个集中的风险框架，以记录和管理组织所面临的所有风险。基于结构化的方法和算法，它支持风险评估和计算，使组织的风险状况一目了然，并使管理人员优先考虑可以获得最佳的风险/回报结果的应对战略。 控制设计与评估

一旦确定主要风险和优先次序，MetricStream利用全美反舞弊性财务报告委员会发起组织的（COSO）框架，使公司能够定义控件集，减轻风险。该解决方案还允许相关的和程序文件作为附件以供参考。可以设计评估计划，以评估和确保控制的有效性，并分根据角色和职责分配给业主。

整个组织中的风险人员和流程业主可以管理风险评估程序，以确保旨在缓和风险的控制有效性。该系统支持基于预定标准和清单的评估，并具有一个计分、制表和报告结果的机制。

所有评估的存储库，具有一个简单的搜索功能，确保用户可以查看一个特定的控制是否已被测试，评估的结果，以及是否需要任何补救行动计划。 内部审计

MetricStream风险管理提供与内部审计管理的无缝集成，以流线化组织中审计管理进程。它提供灵活性来管理大范围的与审计有关的活动，数据和程序，以支持风险管理。它支持所有审计的类型，包括内部审计、经营审计、IT审计、供应商审核和质量审核。

该解决方案提供管理整个审计生命周期连续的功能，包括审计计划和调度，标准审计计划和清单的制定，实地数据收集，审计报告和建议的制定，被审单位对审计建议的评审，审计建议和和补救管理和实施。

高级功能，如内置的补救工作流程，时间跟踪，基于电子邮件的通知和警告，风险评估方法学，以及在远程站点进行脱机功能，使机构能够实时有效地实施行业审计执行的最佳做法，并确保审计过程与风险及合规管理系统的一体化。 问题管理与补救

对于从评估和审计程序，或从任何外部事件，诸如损失时间，或“擦肩而过”所引起的问题，风险管理系统提供了与问题管理和补救管理模块的无缝集成。一旦问题确定，记载的和优先顺序处理的调查和补救系统机制，被下层工作流程和协作引擎触发。

该解决方案支持自动触发警报，并将调查和补救行动的任务分配，通知适当的人员。这些问题仍然保持开放，直到这个行动计划被实施和成果的有效性被验证。管理人员可以跟踪问题的状态，根据机构风险管理程序，它们会自动地从一个阶段进入到下一个阶段。 风险监测

执行仪表板提供企业范围的可视性，让风险管理流程一目了然，强调需要在风险热图中解决的问题。该解决方案有能力在图形表上跟踪风险概貌，控制权，评估计划，整治状况等，且可以在全球范围访问和显示实时信息。深入能力提供了一种简便的方式来存取在更精细的细节水平上的数据。

除了预先配置的标准风险报告，该系统通过使利益相关者配置特设或计划的报告，通过各种参数查看衡量指标，例如，通过流程，通过业务部门，通过状态等，提供了极大的灵活性。每季度和每月趋势分析随着深入能力进入到每个报告和仪表板，看到底层的细节，使风险管理人员和过程业主保持与当地实际情况和风险管理程序进展的紧密联系。事件的自动化警报，例如异常和故障，消除任何突袭式审计并使该进程可预测。