Inhoudsopgave:
- Definitie - Wat betekent Continuous Controls Monitoring (CCM)?
- Techopedia verklaart Continuous Controls Monitoring (CCM)
Definitie - Wat betekent Continuous Controls Monitoring (CCM)?
Continuous controls monitoring (CCM) verwijst naar het gebruik van geautomatiseerde tools en verschillende technologieën om de continue monitoring van financiële transacties en andere soorten transactionele applicaties te waarborgen om de kosten voor audits te verlagen. CCM helpt bedrijfsverliezen te verminderen door effectieve continue auditmechanismen te gebruiken en controle te houden op verschillende aspecten van de betrokken applicaties. Het wordt meestal beschouwd als onderdeel van voortdurende audits waarbij een aantal geautomatiseerde procedures de interne controles bewaken. Sommige van de controles die worden bewaakt door CCM omvatten autorisaties, toegang, systeemconfiguraties en bedrijfsprocesinstellingen.
Techopedia verklaart Continuous Controls Monitoring (CCM)
Continue controle monitoring is naar voren gekomen als een manier om de efficiëntie van bedrijfstoepassingen te verbeteren, samen met de andere componenten van continue auditing zoals continue data assurance en continue risico monitoring en evaluatie. De geautomatiseerde procedures van CCM zijn verantwoordelijk voor het opsporen van eventuele afwijkingen in de functionaliteit van de interne controles. CCM wordt ook gebruikt om de beveiligingscontroles in het systeem te testen om ongeautoriseerde toegang en gegevensbeschadiging te voorkomen.
CCM werkt met data assurance-technieken om de data-integriteit van de betrokken applicaties te waarborgen. CCM speelt een belangrijke rol bij het voorkomen of beperken van potentiële verliezen door het gebruik van een risicovol bedrijfsmodel en helpt een krachtige regulerende activiteit in het systeem te behouden. Het bespaart ook geld door de nalevingskosten, handmatige monitoringkosten en kosten als gevolg van verliezen te verlagen.
CCM kan samen met continue controle worden opgenomen als onderdeel van de interne auditfunctie van een organisatie om de beheersing van bedrijfsprocessen te verbeteren.
CCM is zeer belangrijk voor enterprise resource planning-systemen omdat het mogelijk maakt om te voldoen aan de verplichtingen van governance, risico en compliance (GRC).
CCM kan eenvoudig worden geïmplementeerd op gestructureerde gegevens. Het kan gebruik maken van controlemetrieken om de status van een systeem te bewaken en te evalueren. Het test in principe de bedieningselementen om te bepalen of ze correct werken. CCM onderzoekt elke transactie en beoordeelt de gegevenselementen die aan een transactie zijn gekoppeld. De beoordelingen worden uitgevoerd door de transactiegegevens te vergelijken met de gegevenstabellen die het toegestane bereik en het soort acties definiëren dat voor de transactie is toegestaan. Elke vorm van controle-inbreuk, fout of afwijking die wordt gedetecteerd, wordt opgeslagen in een database of gerapporteerd.
Hoewel de eerste installatie van CCM kostbaar kan lijken voor kleinere organisaties, wordt het gebruik van CCM goed herkend bij zowel interne als externe audits en vermindert het ook de totale kosten van audits.