Konsistente, prüfbereite Nachweise für Audit-, Risiko- und Compliance-Teams mit Alteryx One
Eine kontrollierte Möglichkeit zur Durchführung von Kontrolltests und kontinuierlicher Überwachung für Audit- und Risikoteams im Finanzbereich
Eine kontrollierte Möglichkeit zur Durchführung von Kontrolltests und kontinuierlicher Überwachung für Audit- und Risikoteams im Finanzbereich
Audit- und Risikoaufgaben erstrecken sich über Systeme, die nie dafür entwickelt wurden, Daten miteinander zu teilen – und inzwischen auch über KI-Agenten, die von vornherein nicht mit einem Prüfpfad ausgestattet sind. Alteryx verbindet diese Aufgaben End-to-End, fügt sich in Ihre bestehende Systemlandschaft ein und stellt sicher, dass die Testlogik – unabhängig davon, ob sie von Menschen oder KI-Agenten ausgelöst wird – von einem Zyklus zum nächsten konsistent bleibt.
Audit-Aufgaben führen von der Feststellung bis zur Behebung, ohne dass die Nachvollziehbarkeit verloren geht.
Derselbe Test liefert bei jeder Ausführung dasselbe Ergebnis – ganz gleich, ob ein Mensch ihn startet oder ein KI-Agent.
Bei T-Mobile spart die Verlagerung von SOX-Kontrolltests auf geregelte Alteryx Workflows dem Team schätzungsweise 100 Stunden pro Monat, wobei die Nachweise bei der Durchführung jedes Tests erfasst werden.
Das Datenökosystem umfasst inzwischen auch die KI-Agenten und Copiloten, die Ihre Teams zunehmend integrieren – Alteryx steuert, worauf sie zugreifen können.
Sobald die Logik für Tests und Monitoring in Alteryx One ausgeführt wird, verbringen Audit- und Risikoteams weniger Zeit damit, Nachweise zusammenzustellen, und mehr Zeit damit, zu untersuchen, was diese tatsächlich zeigen.
Sobald die Testlogik in den Workflow integriert ist, prüfen Audit-Teams die Gesamtpopulation statt Stichproben, sofern dies aufgrund der jeweiligen Prüfungsaussage möglich ist. So erkennt das Team Probleme zuerst und nicht erst der oder die Auditor:in.
Bei Aleatica konnte das interne Audit-Team durch die Umstellung der Einkaufskontrollen auf Tests der Gesamtpopulation mit Alteryx 100 % der Transaktionen prüfen und dabei Ausnahmen erkennen, die bei einer Stichprobenprüfung unentdeckt geblieben wären.
Das Wissen über die Testmethodik, das bisher im Kopf eines einzelnen Auditors steckte, wird zu einem Workflow, den das gesamte Team auf die gleiche Weise ausführt. Wenn diese Person das Unternehmen verlässt, bleibt die Logik erhalten und wird weiterhin ausgeführt.
Wenn jede/r Tester:in dieselben Kriterien anwendet, bedeutet ein erfolgreicher Test für jeden das Gleiche, unabhängig davon, wer ihn durchgeführt hat. Die Führungsebene erhält so ein einheitliches, verlässliches Bild vom Status der Kontrollen statt mehrerer widersprüchlicher Einschätzungen.
Bei Godrej Industries verkürzte die Standardisierung von Audit-Datenabrufen mit Alteryx die Analysezeit um 60 % und verkürzte wochenlange Audits auf zehn Minuten.
Die kontinuierliche Signalüberwachung kennzeichnet Transaktionen, die einer genaueren Prüfung bedürfen, solange der Zyklus noch läuft, und damit noch vor den Tests zum Jahresende. Die Entscheidung darüber, was ein gekennzeichnetes Signal bedeutet, treffen die zuständigen Personen, die auch für jede daraus resultierende Schlussfolgerung verantwortlich sind.
Prüfungs- und Kontrollergebnisse fließen direkt in die Tools ein, die das Team bereits für seine tägliche Arbeit nutzt. Dieselbe verbindliche Logik speist sowohl die vierteljährliche Zusammenfassung für den Vorstand als auch die Arbeitsdatei, die von den Prüfer:innen täglich geöffnet wird.
Ein Workflow, der sich an einer Kontrolle bewährt hat, lässt sich auf die nächste Kontrolle erweitern, ohne ihn vollständig neu aufbauen zu müssen. Die interne Revision kann neue Kontrollen in dem Tempo hinzufügen, in dem neue Risiken entstehen, ohne jedes Mal von vorn beginnen zu müssen.
Interne Audit-Geschäftsführer, SOX-Kontrolleigentümer und Risikoanalysten führen dies täglich aus.
Alteryx One ermöglicht Analysen im Unternehmensmaßstab unter Einhaltung der Vorgaben für Kontrollen, Compliance und Prüfpfade, die für den Finanzbereich unerlässlich sind.
Tests sind nicht länger etwas, das das Team im Nachhinein unter Zeitdruck nachweisen muss. Die Testmethodik bleibt unabhängig davon bestehen, wer sie durchführt, die Nachweise sind bereits dort, wo sie benötigt werden, und der Umfang der Tests lässt sich erweitern, ohne den Prozess von Grund auf neu aufzubauen. So bleibt dem Team mehr Zeit für die eigentliche Bewertung und weniger für die mühsame Zusammenstellung der Ergebnisse.
Alteryx hat es uns ermöglicht, Prozesse und Berichte zu automatisieren, die für uns zuvor einen erheblichen Zeit- und Ressourcenaufwand bedeutet haben. Gleichzeitig konnten wir durch menschliche Interaktion verursachte Fehler beseitigen und durch den Wegfall manueller Arbeit Ressourcen für wichtigere Aufgaben freimachen.“
Jon Ander Navarro, Internal Audit, Risk and Compliance Director
Merlin Properties
Lesen Sie den vollständigen AnwenderberichtDer Standard für vertrauenswürdige KI im Finanzbereich ist VURA: sichtbar, verständlich, wiederholbar, prüfbar - Visible, Understandable, Repeatable und Auditable. Jede Finanzfunktion setzt ihn in ihrer eigenen Arbeit um.
Sichtbar bedeutet, dass jeder nachvollziehen kann, wie ein Ergebnis zustande gekommen ist. Verständlich bedeutet, dass auch ein/e Prüfer:in, die/der die Logik nicht selbst erstellt hat, sie nachvollziehen kann. Wiederholbar bedeutet, dass bei denselben Eingaben in jedem Zyklus dasselbe Ergebnis entsteht. Prüfbar bedeutet, dass die entsprechenden Nachweise bereits vorliegen, bevor jemand danach fragt.
Audit-, Risiko- und Compliance-Teams können die Anwendung dieses Muster direkt in diesen KI-fähigen Starter-Kits erleben – vorgefertigten Workflows, mit denen sie nicht bei null anfangen müssen und schneller loslegen können:
Alteryx ersetzt nicht Ihre GRC- oder Audit-Management-Plattform – es bereitet die Daten und Nachweise auf, auf die sich diese Plattform stützt. Durch die Verbindung mit ERP-, Nebenbuch- und Anwendungsdaten werden die Ergebnisse anhand einer verwalteten Logik getestet und strukturierte, validierte Daten ausgegeben, noch bevor diese Ihr GRC-System erreichen. Die Plattform verfolgt nach wie vor den Status und hostet Ihr Audit-Programm. Was dort ankommt, ist vollständig und konsistent – es handelt sich nicht um Rohdaten, die erst noch bereinigt werden müssen.
Sofern die Kontrollaussage dies zulässt, ja. Alteryx kann vollständige Grundgesamtheiten anstelle von Stichproben prüfen. Dies geschieht nicht automatisch für jede Kontrolle. Es hängt davon ab, ob die zugrundeliegende Logik und die Datenlage eine vollständige Abdeckung ermöglichen. Audit-Teams entscheiden, welche Kontrollen dafür infrage kommen, und diese Entscheidung fällt bereits vor der Ausführung des Workflows. Der Umfang der Abdeckung wächst schrittweise, je mehr Kontrollen die Voraussetzungen erfüllen.
Nein. Alteryx führt lediglich die Prüflogik aus, die Ihr Team entworfen und freigegeben hat. Das System legt weder Kriterien fest noch bewertet es Ergebnisse oder zieht eigenständig Schlussfolgerungen. Jede Regel, jeder Schwellenwert und jede Bestimmung von Erfolg oder Misserfolg spiegelt eine Entscheidung wider, die Ihr Team bereits getroffen hat und erklären kann. Konsistenz und Geschwindigkeit der Prüfung, doch die Verantwortung für die Bewertung verbleibt unverändert bei Ihnen. Der Workflow ist so transparent gestaltet, dass auch Prüfer:innen außerhalb Ihres Teams genau nachvollziehen können, wie ein Ergebnis zustande gekommen ist.
Ein gekennzeichnetes Signal stößt eine Untersuchung an, es ist für sich genommen noch kein Befund. Alteryx identifiziert die Transaktion oder das Muster, bei dem ein von Ihrem Team definierter Schwellenwert überschritten wurde, bewertet das Risiko und leitet den Vorgang an die für die Kontrolle verantwortliche Person weiter. Sie entscheidet über die Bedeutung des Vorfalls, dessen Wesentlichkeit und die weiteren Schritte. Der Workflow lenkt die Aufmerksamkeit gezielt auf relevante Bereiche – die abschließende Beurteilung obliegt jedoch weiterhin dem Team.
Für den Anfang muss nichts von Ihren Testprogrammen verworfen werden. Alteryx kann parallel zu stichprobenbasierten Tests für Kontrollen ausgeführt werden, die noch nicht für eine vollständige Abdeckung qualifiziert sind, während gleichzeitig die Kontrollen übernommen werden, bei denen verwaltete Daten vollständige Tests der Grundgesamtheit realistisch machen. Teams beginnen in der Regel mit einer Kontrolle anstelle einer vollständigen Umgestaltung des Programms und erweitern die Abdeckung, sobald sich die Workflows bewähren. Bestehende Risiko-Ranking- und Stichprobenlogiken können in den Aufbau eines Workflows einfließen, anstatt vom ersten Tag an vollständig ersetzt zu werden.