COMPLIANCE MANAGEMENT
IN CERRIX
De organisatie is doorgaans blootgesteld aan een bepaalde hoeveelheid van verschillende reguleringen. Het voldoen aan de eisen van deze reguleringen vraagt om procedures en tools die helpen om compliance risico’s te identificeren. Ook moeten deze ondersteunend zijn in het vaststellen van de mate van voldoening aan de reguleringen. CERRIX helpt compliance medewerkers met deze taken.
- Compliance Risico’s: Net als bij ORM kunnen compliance risico’s op de zelfde manier behandeld worden. Hier wordt vaak de voorkeur aan gegeven, gezien de vraag naar een geïntegreerde aanpak van GRC. Compliance risico is het huidige en toekomstige risico voor inkomsten en/ of kapitaal, ontstaan door overtredingen of afwijkingen met: wetten, regels, regelgeving, voorgeschreven werkwijzen, intern beleid en procedures of ethische standaarden. Compliance risico’s ontstaan ook in situaties waar de wetten en regels die betrekking hebben op bepaalde organisaties dubbelzinnig of niet onderzocht zijn. In CERRIX wordt compliance risico gemitigeerd door middel van controls en anticiperende acties.
- Compliance controls: Compliance controls in CERRIX kunnen individueel worden gespecificeerd of met behulp van voorgedefinieerde control-sets. Voor sommige wetgeving (MIFID) kan CERRIX voorgedefinieerde controls aanleveren. Speciale aandacht voor principiële wetgeving is vereist. Wij gebruiken een bepaalde afgeleide methodologie om deze vorm van regulatie in de controls te vertalen.
- Het koppelen van wetgeving met de business: CERRIX kan worden gekoppeld aan real-time databases met informatie over de wetgeving. Deze sterke eigenschap stelt compliance medewerkers in staat om alle wetgeving bij te houden waaraan zij blootgesteld is. Hiervoor is CERRIX een partnerschap aangegaan met de uitgever: European Risk & Compliance Electronic Publishers. Zij bieden een real-time database aan met bijna alle Europese wetgeving.
(Zie ook www.ercep.com)
- Acties monitoren: Net als bij Audit, leggen compliance medewerkers “ metingen van verbeteringen” op, wanneer de compliance risico’s hierom vragen. De workflow ondersteuning in deze module helpt compliance medewerkers om de gemaakte progressie te monitoren.