Reveleus GRC Framework
絶え間なく強化され続ける当局等からの規制行政を背景に、金融機関は業務プロセスやその手続きを評価し、情報の分析、行員・商品・ビジネスユニットのモニタリングを行うよう求められています。これらは、いずれも今日のGRC(ガバナンス・リスク・コンプライアンス)実現に必要不可欠な要素です。
従来、金融機関はこういった要求を個別に実現してきたので、結果として、投資の重複やビジネスユニット間でのデータ障壁が生じています。これでは、一元的にGRC(ガバナンス・リスク・コンプライアンス)に関する自らの状況を把握することができません。
当社ソリューション製品を核としたフレームワーク=Reveleus
GRC Frameworkは、全世界の金融機関に対しGRC(ガバナンス・リスク・コンプライアンス)に関する主要な情報を開示します。同時に、Reveleus
GRC Framework
はプロセスや手続きを効率化し、リスクを評価し、様々な業務全体に渡っての国内外のコンプライアンス遵守を徹底します。又、MiFID(金融商品市場指令)、愛国者法、RegNMS、Basel
II、SOX
(J-SOX)法など業界の必須なコンプライアンスを実現します。
実証済のフレームワーク
-
ガバナンス・リスク・コンプライアンス
Reveleus GRC
Frameworkは、業界で実証された一連の機能とテクノロジー・コンポーネントを提供します。又、これらは組織や業界における社内外の変化に対応していく上でも必須です。このGRC
Framework
は、当社ソリューション製品であるReveleus
やMantasの活用を通じて、業界で実証されてきました。
将来を見越した投資
Reveleus GRC
Frameworkは、業界のニーズに沿った形で、即座にそのまま使えるようなソリューションを提供し、業務上、緊急対応が必要とされるガバナンス・リスク・コンプライアンスのニーズを満たします。これらは全てオープン系で柔軟且つ業界標準型フレームワーク上で設計されており、又、これは常に変化するGRC
要件にも対応できるように設計されています。

Reveleus GRC Framework の主要コンポーネント
-
Reference Data Repository
により、組織は、その業務を、一連のプロセス、ビジネスユニット、製品、リソース、資産、システム並びにそれらの個々の関係に即したモデルに沿って運営することができるようになります。
-
Oversight Library
により、組織の独自方針、手続き、役割と責務、リスク選考度合い、規制、義務並びにそれらに付帯する要求事項を把握することができます。
-
リスク及びコントロールセルフアセスメント(RCSA)は、リスク評価用のテンプレートとスコアリングの仕組みを提供し、コンプライアンス遵守に必要な評価及び企業リスクを管理することができます。
-
Events Management
は、事象、リスクイベント及びそれらに関連する調査を特定・補足するテンプレートとスコアリングの仕組みを提供し、全社的な回復作業を試みます。
-
KRI
(主要リスク指標)は、全社的なリスク指標を特定・評価するためのテンプレートとスコアリングの仕組みを提供します。
-
Controls Testing
は、種々のコンプライアンス分野やプロセスに関連する管理事項を文書化し、仕様通り統制が効いているか否かをテストします。
-
Action Planning
は、種々の監査、コンプライアンス、法的及びリスクイベントに関する事項並びにその解決策を決定します。
-
先駆的な行動分析により、取引、支払、注文、不正な処理の実行やアクセス(例:マネーロンダリング、社内外のトレーダー・ブローカーによる違法取引又は不正行為)が検出されます。
Reveleusサイトのガバナンス・リスク・コンプライアンス(GRC)関連ページもあわせてご覧ください。
|