Monitorização contínua dos controlos

Abstract

Atualmente, existem cada vez mais regulamentos e obrigações legais a serem aplicadas pelas organizações, que dependem da sua localização, indústria e geografia. Para verificar se estão a ser cumpridas as obrigações e regulamentos legais, a organização precisa de criar controlos e executar ativamente a revisão dos mesmos, resultando num aumento da carga de trabalho dos proprietários dos controlos. A solução de monitorização contínua de controlos emergiu da governação, risco e conformidade, ajudando a organização a reduzir a carga sobre os proprietários dos controlos, uma vez que não é preciso de fazer ativamente a revisão dos controlos. Esta solução permite aos proprietários dos controlos realizar mais atividades de valor acrescentado, ajudando a proporcionar melhorias significativas nos processos de negócio. A monitorização contínua de controlos pode ajudar a reduzir custos de conformidade e o risco de erros e fraudes involuntárias. Para a implementação desta solução foi utilizado o ServiceNow, que fornece uma plataforma de aplicação como um serviço (aPaaS – Application Platform-as-a-Service). O ServiceNow fornece uma solução moderna, fácil de utilizar e de gestão de serviços na nuvem, que permite às organizações automatizarem processos manuais e repetíveis, padronizarem a prestação de serviços e concentrarem se no negócio principal. O objetivo desta dissertação é avaliar se a plataforma ServiceNow consegue implementar a monitorização contínua de controlos, permitindo ter uma visão integrada e em tempo real dos riscos e controlos empresariais em todos os processos. O resultado final foi positivo e através dele foi possível ter em tempo real o grau de compliance de um caso de uso de Gestão de Mudança.

Currently, there are more and more regulations and legal obligations to be applied by organizations, which depend on their location, industry and geography. To verify that legal obligations and regulations are being met, the organisation needs to create controls and actively review them, resulting in an increase in the workload of the owners of the controls. The continuous control monitoring solution has emerged from governance, risk and compliance, helping the organisation to reduce the burden on control owners as there is no need to actively review controls. This solution enables control owners to perform more value-added activities, helping to deliver significant improvements in business processes. Continuous controls monitoring can help reduce compliance costs and the risk of unintentional errors and fraud. For the implementation of this solution, ServiceNow was used, which provides an application platform as a service (aPaaS). ServiceNow provides a modern, easy-to-use, cloud service management solution that enables organizations to automate manual and repeatable processes, standardize service delivery, and focus on the core business. The objective of this dissertation is to assess whether the ServiceNow platform can implement continuous monitoring of controls, enabling an integrated and real-time view of risks and business controls across all processes. The final result was positive and through it was possible to have in real time the compliance score of a Change Management use case.