Contexte
En tant que spécialiste de la mise en œuvre de la GRC, DSS a été chargé de mettre en œuvre les modules « Politique et conformité » et « Gestion des audits » pour une grande entreprise. Cette société collabore avec des cabinets d'audit renommés tels que Deloitte, KPMG, PwC et Ernst & Young. L'objectif principal était de réduire les coûts des audits et de la conformité en mettant en œuvre un système axé sur les processus qui automatise les tâches et fournit des rapports avancés.
Défi et objectif
L'entreprise était confrontée à un défi en matière de conformité et d'audit, car ces tâches devenaient chronophages et fastidieuses. Cela était dû à l'absence d'un système unique de référence et au fait que de nombreux clients devaient encore utiliser des feuilles de calcul Excel pour collecter et analyser les données. Il en résultait un manque de reporting, de visibilité et de processus. Notre solution consistait à fournir une plateforme centralisée qui permettrait aux parties prenantes de gérer les risques et d'assurer la conformité de manière efficace.
Résultats
Au début du projet, nous nous sommes concentrés sur la détermination des systèmes et des contrôles à intégrer en premier. Nos deux principaux clients, SOX Compliance Team et PCI, avaient des méthodes différentes pour évaluer la conformité de chaque système. SOX Compliance Team donnait la priorité à la gestion des audits, aux processus d'engagement, à la collecte de preuves et à la remédiation, tandis que PCI avait sa propre approche pour garantir la conformité. Pour remédier à cela, nous avons créé un processus personnalisé dans ServiceNow® qui s'intègre parfaitement à tous les autres modules GRC, permettant aux responsables de la conformité d'évaluer chaque contrôle.
Notre équipe a développé des tableaux de bord interactifs pour différents niveaux de gestion, offrant une visibilité claire à toutes les parties prenantes dans le domaine de la conformité. En outre, nous avons introduit des environnements spéciaux appelés « Workspaces », qui combinent l'ensemble des fonctionnalités de ServiceNow® et permettent aux clients d'accéder facilement aux données pertinentes sans avoir à effectuer de recherche sur l'ensemble de la plateforme. Afin de faciliter davantage l'intégration des utilisateurs, nous avons également mis en place une base de connaissances qui rationalise le processus et garantit sa rapidité et sa simplicité.
Afin de tirer le meilleur parti des différents systèmes, nous avons utilisé des intégrations pour échanger des données. Plus précisément, nous avons intégré le système d'alerte de SAP à ServiceNow®, ce qui nous a permis d'utiliser les processus sous-jacents de GRC. De plus, nous avons intégré Azure Data Lake, ce qui nous a permis d'envoyer les problèmes SOX directement à PowerBI et d'utiliser ses capacités de reporting.
Conclusion
En résumé, l'intégration des modules Policy and Compliance et Audit Management dans l'intégration SAP et Azure Data Lake a permis de créer un système centralisé qui a facilité le travail axé sur les processus, l'automatisation et le reporting avancé. Il en a résulté une source unique de vérité qui a réduit les frais d'audit et de conformité et amélioré la visibilité et les processus pour toutes les parties concernées.
Si vous cherchez à améliorer les processus GRC de votre organisation, notre équipe DSS d'experts en conseil ServiceNow peut vous aider dans l'analyse, la conception et la mise en œuvre de solutions prêtes à l'emploi et personnalisées. Pour en savoir plus sur nos services de conseil ServiceNow, cliquez ici.
