Recursos de ZenGRC

Gestão de Auditoria (5)

Tipos de auditoria: Defina diferentes tipos de auditorias, como regulares, ad-hoc ou específicas do setor.
Regras de validação: Fornecer regras que podem ser usadas para validar auditorias com base em critérios predefinidos.
Modelos & Formulários: Forneça modelos e formulários de auditoria prontos para uso para vários processos e indústrias.
Listas: Os auditores podem usar listas de verificação para vários processos, tanto online quanto offline.
Trilha de auditoria: Exibe todas as alterações feitas durante as auditorias, incluindo detalhes como nome de usuário, carimbo de data/hora ou tipo de alteração.

Biblioteca de conteúdo: Crie e mantenha uma biblioteca de conteúdo normativo para fins de conformidade.
Atualizações: Capacidade de manter o conteúdo regulatório e os documentos atualizados.
Planos de Ação: Definir e implementar planos de ação corretivos e preventivos para mudança regulatória.
Testes: Inclua modelos e ferramentas para realizar testes internos que simulem controles regulatórios.
Análise de impacto: Estimar o impacto de mudanças regulatórias nas operações da empresa.

Identificação de Riscos: Identificar vários fatores de risco, como o uso inadequado da tecnologia, fator humano ou riscos externos.
Classificação de Risco: Capacidade de classificar riscos com base no tipo de risco, gravidade e critérios personalizados.
Metodologia de Risco: Suporte a diversas metodologias e frameworks para gestão de riscos.
Monitoramento de Metas: Monitorar o desempenho da gestão de riscos em relação a metas e objetivos.

Pontuação de fornecedores: Os usuários podem atribuir pontuações aos fornecedores com base no risco estimado de fazer negócios com eles.
Revisão de Contratos: Revisar contratos e perfis de fornecedores para garantir a conformidade com regulamentos e políticas internas.
Desempenho do fornecedor: Acompanhe o desempenho do fornecedor usando dados do fornecedor, como um histórico de transações e contratos.
KPIs de fornecedores: Acompanhe os KPIs de risco do fornecedor, como o tempo que os fornecedores levam para responder a incidentes de segurança.

Planos de Recuperação: Capacidade de criar e comparar planos de recuperação usando modelos padrão prontos para uso.
Modelos de procedimento: Inclui uma biblioteca de procedimentos e modelos de plano padrão.
Gestão de Crises: Procedimentos para implementação de planos e ações de gerenciamento de crises.

Cursos Standard: Inclua cursos prontos para ética e compliance.
Conformidade Corporativa: Cursos que abordam questões de compliance corporativo, como conflitos de interesse.
Treinamento de segurança: Cursos padrão para funcionários que estão expostos a perigos potenciais, como materiais perigosos.
Certificações Regulatórias: Acompanhe as certificações obrigatórias impostas por instituições governamentais.

Integração: Fornece APIs e integrações padrão com outros sistemas de software.
Segurança e Privacidade: Está em conformidade com os regulamentos e normas de segurança e privacidade.
Acesso Móvel: Permite que os usuários acessem o software usando dispositivos móveis.
Flexibilidade: Facilita a configuração do software sem a necessidade de experiência técnica.

Implementação: Auxilia os customs em todas as fases do processo de implementação.
Treinamento & Aprendizagem: Fornece aos usuários de software cursos de treinamento e conteúdo de aprendizagem.
Suporte ao cliente: Fornece suporte ao cliente e técnico, diretamente ou através de parceiros.
Serviços profissionais: O fornecedor fornece serviços de consultoria, como reengenharia de processos de negócios.

Rastro de auditoria: Exibe todas as alterações feitas durante auditorias, incluindo detalhes como nome de usuário, carimbo de data/hora ou tipo de alteração em um repositório centralizado.
Recomendações: Coordenar e acompanhar as ações de remediação recomendadas.
Ferramentas de Colaboração: Facilita a colaboração entre equipes e partes interessadas por meio de espaços de trabalho compartilhados.
Integrações: Integra-se com plataformas de gestão de risco, ferramentas de GRC e outros sistemas.
Planejamento e Programação: Facilita a criação de planos de auditoria, cronogramas e lembretes.