Une méthode sécurisée pour exécuter les tests de contrôle et la surveillance en continu pour les équipes d'audit et de gestion des risques dans les opérations financières
Le travail d'audit et de gestion des risques englobe des systèmes qui n'ont jamais été conçus pour partager des données, et il englobe désormais des agents IA qui n'ont jamais été conçus avec une piste d'audit. Alteryx connecte ce travail de bout en bout, s'intègre à la stack que vous utilisez déjà et maintient la cohérence de la logique de test, humaine ou déclenchée par l'IA, d'un cycle à l'autre.
Le travail d'audit passe de la détection à la clôture sans perdre le suivi.
Le même test produit le même résultat à chaque exécution, qu'il soit lancé par une personne ou par un agent IA.
Chez T-Mobile, le transfert des tests de contrôle SOX vers des workflows Alteryx gérés permet à l'équipe d'économiser environ 100 heures par mois, les éléments de preuve étant saisis à mesure que chaque test s'exécute.
L'écosystème de données inclut désormais les agents IA et copilotes que vos équipes ont commencé à connecter : Alteryx régit ce que chacun d'eux peut atteindre.
Une fois que la logique de test et de surveillance s'exécute dans Alteryx One, les équipes d'audit et de gestion des risques passent moins de temps à rassembler des éléments de preuve et plus de temps à analyser ce qu'ils démontrent réellement.
Une fois que la logique de test est intégrée dans le workflow, les équipes d'audit vérifient des populations entières au lieu d'échantillons, lorsque l'assertion le permet. L'équipe, et non l'auditeur, détecte les problèmes en premier.
Chez Aleatica, le transfert des contrôles d'achats vers des tests Alteryx sur la population complète a permis à l'équipe d'audit interne d'évaluer 100 % des transactions et de détecter les exceptions qu'un échantillon aurait manquées.
Les connaissances en matière de tests qui résidaient dans la tête d'un auditeur deviennent un workflow que toute l'équipe exécute de la même manière. Lorsque cette personne s'en va, la logique reste en place et continue de s'exécuter.
Lorsque chaque testeur applique les mêmes critères, une réussite aura toujours la même signification, peu importe qui a exécuté le test. Les équipes de direction bénéficient d'une vue fiable de l'état des contrôles au lieu de plusieurs vues contradictoires.
Chez Godrej Industries, la normalisation des extractions de données d'audit sur Alteryx a réduit le temps d'analyse de 60 % et a transformé des audits d'une semaine en opérations de 10 minutes seulement.
La surveillance en continu des signaux permet d'identifier les transactions qui méritent d'être examinées de plus près pendant que le cycle est encore ouvert, avant les tests de fin d'année. C'est l'être humain qui décide de la signification d'un signal détecté et qui assume la responsabilité de chaque conclusion qui en découle.
Les conclusions d'audit et les résultats des contrôles atterrissent directement dans les outils que l'équipe utilise déjà pour son travail au quotidien. La même logique gérée alimente le résumé trimestriel destiné au conseil d'administration et le fichier de travail que les réviseurs ouvrent chaque jour.
Un workflow éprouvé sur un contrôle peut passer au suivant sans reconstruction complète. L'audit interne continue d'ajouter des contrôles au rythme où de nouveaux risques apparaissent, sans tout recommencer à chaque fois.
Les responsables d'audit interne, les responsables des contrôles SOX et les analystes des risques exécutent cela chaque jour.
Alteryx One exécute l'analytique à l'échelle de l'entreprise, avec les contrôles, la conformité et la piste d'audit que l'équipe finance est tenue de maintenir.
Les tests cessent d'être quelque chose que l'équipe cherche de prouver après coup. La méthodologie reste valable quelle que soit la personne qui l'exécute, les preuves sont déjà là où elles doivent être et la couverture augmente sans qu'il soit nécessaire de reconstruire le processus à partir de zéro. Cela laisse à l'équipe plus de temps pour faire preuve de jugement et moins de temps pour le réassemblage.
Alteryx nous a permis d'automatiser des processus et des rapports qui impliquaient beaucoup de temps et de ressources. Dans le même temps, nous avons supprimé les erreurs engendrées par l'interaction humaine et permis à nos ressources de se consacrer à des fonctions plus stratégiques, grâce à l'élimination des tâches manuelles. »
Jon Ander Navarro, Internal Audit, Risk and Compliance Director
Merlin Properties
Lisez l'article completLa norme pour une IA digne de confiance dans la finance, c'est le cadre VURA (Visible, Understandable, Repeatable, Auditable), autrement dit : visible, compréhensible, reproductible, auditable. Chaque fonction financière l'applique au quotidien.
Visible : tout le monde peut voir comment un résultat a été produit. Compréhensible : un auditeur qui n'a pas conçu la logique peut tout de même la suivre. Reproductible : les mêmes données d'entrée produisent systématiquement la même réponse. Auditable : les éléments probants sont en place avant même que quelqu'un les demande.
Les équipes d'audit, de gestion des risques et de conformité peuvent découvrir ce modèle appliqué directement dans ces kits de démarrage prêts pour l'IA : des workflows préconçus qui permettent de démarrer plus rapidement sans passer par la case du canevas vide :
Alteryx ne remplace pas votre plateforme GRC ou de gestion des audits : cette solution prépare les données et les justificatifs sur lesquels cette votre s'appuie. En se connectant aux données des ERP, des livres auxiliaires et des applications, le système teste les résultats par rapport à une logique gérée et fournit des données structurées et validées avant qu'elles ne parviennent à votre système GRC. La plateforme continue de suivre l'état d'avancement et d'héberger votre programme d'audit. Ce qui y arrive est complet et cohérent, et non pas des données brutes en attente de nettoyage.
Lorsque l'assertion de contrôle le permet, oui. Alteryx peut tester des populations complètes au lieu d'un échantillon. Ce n'est pas automatique pour tous les contrôles ; cela dépend du fait que la logique sous-jacente et les données prennent en charge une couverture complète. Les équipes d'audit décident quels contrôles remplissent les conditions, et cette évaluation intervient avant l'exécution du workflow. La couverture s'étend un contrôle à la fois, à mesure que davantage d'entre eux remplissent les conditions.
Non. Alteryx exécute la logique de test que votre équipe conçoit et approuve. Le système ne définit pas les critères, ne juge pas les résultats et ne tire pas de conclusions de lui-même. Chaque règle, chaque seuil et chaque détermination de réussite/d'échec reflète une décision que votre équipe a déjà prise et qu'elle peut expliquer. La cohérence et la vitesse changent. La responsabilité du jugement reste exactement là où se trouvait. Le workflow est suffisamment transparent pour qu'un examinateur extérieur à votre équipe puisse voir exactement comment un résultat a été produit.
Un signalement déclenche une enquête. Il ne s'agit pas d'une conclusion en soi. Alteryx met en évidence la transaction ou le modèle qui a dépassé un seuil défini par votre équipe, le classe par ordre de risque et l'achemine vers la personne responsable de ce contrôle. Cette personne décide de sa signification, de son importance et de la suite des événements. Le workflow restreint les domaines sur lesquels l'attention se porte, et la conclusion reste du ressort de l'équipe.
Aucun contenu de vos programmes de test n'a besoin d'être abandonné pour vous lancer. Alteryx peut s'exécuter parallèlement aux tests basés sur des échantillons pour les contrôles qui ne remplissent pas encore les conditions requises pour une couverture complète, tout en prenant en charge les contrôles pour lesquels les données gérées rendent les tests sur une population entière réalistes. Les équipes commencent généralement par un contrôle, et non par une refonte complète du programme, puis étendent la couverture à mesure que les workflows font leurs preuves. La logique existante de classement des risques et d'échantillonnage peut guider la création d'un workflow, au lieu d'être totalement remplacée dès le premier jour.
