QGRC

QDMS, yönetim sistemleri süreçlerinizde kişiye bağımlılığı ortadan kaldırıp, sistem yaklaşımı ile size farklı ve öncü olabilmenin kapılarını açıyor

QGRC YÖNETİMİ

QGRC Yönetimi, Internal Control Institute (ICI) tarafından sağlanan yönetişim, iç kontrol, risk yönetimi ve iç denetim metodolojisi ile birlikte sunulan, ISO 31000 standartları ile uyumlu kapsamlı bir çözüm paketidir.

Yönetişim, Risk ve Uyum süreçlerinin tek bir platform üzerinden yönetilmesini sağlayan akıllı İç Kontrol ve Kurumsal Risk Yönetim uygulamasıdır. Bu sistem, şirketlerin yasal düzenlemelere uyumunu sağlamak, riskleri yönetmek ve kurumsal yönetim süreçlerini daha etkili bir şekilde yürütmek amacıyla geliştirilmiştir. Özellikle regülasyonlara tabi olan sektörlerde, büyük ölçekli şirketlerde ve karmaşık organizasyon yapısına sahip firmalarda yaygın olarak kullanılır.

Eylem Planlama / Risk Bildirimi

Politika ve Prosodürler

Süreç ve Süreç Risk Yönetimi

İç ve Dış Denetimler

https://systek.com.tr/wp-content/uploads/2021/06/img-floater-8.png
https://systek.com.tr/wp-content/uploads/2021/06/img-floater-3.png
https://systek.com.tr/wp-content/uploads/2024/06/grc1.png

QGRC Şirketlere Sağladığı Faydalar

  • Yönetişim, risk yönetimi ve uyum süreçlerini tek bir sistemde merkezileştirerek siloları ortadan kaldırır ve departmanlar arasında işbirliği sağlar.
  • Kurumlarda birbirinden bağımsız, kopuk ve veri alışverişi oldukça zor olan iç kontrol, risk yönetimi ve süreç yönetimi gibi süreçleri entegre hale getirerek, bütünleşik bir GRC yönetimi sağlar.
  • Süreçleri yöneten ve süreçlerde çalışanların daha verimli ve odaklı çalışmalarına imkan sunar.
  • Dış düzenlemeler ile iç politika ve prosedürlerini takibi, revizyonu ve yönetimini kolaylaştırır.
  • Risk yönetiminin şirket içinde proaktif olarak uygulanmasını ve yönetimini sağlar.
  • Q-GRC, karar vericilere gerçek zamanlı veriler ve kapsamlı analitik araçlar sunarak hızlı bir şekilde doğru kararlar almalarını sağlar. Dinamik risk ısı haritaları, süreç raporları, kontrol raporları, risk kök sebep- sonuç analizleri, uyumluluk gösterge tabloları, iç denetim bulguları/aksiyon takipleri ve yönetişim performans ölçümleri gibi özelliklerle yöneticiler kurumsal sağlığın bütünsel bir görünümünü elde edebilir, potansiyel riskleri öngörebilir ve stratejileri proaktif olarak ayarlayabilir.
  • ERP geçiş projelerinde kavramsal tasarım ve ana veri yönetimine ilişkin bir tasarım aracı olarak işlev sağlar. ERP danışmanlık maliyetlerini azaltır, kavramsal tasarım çalışmalarının etkinliğini artırır.

QGRC’nin Size Kazandırdıkları

  • Gömülü Know-How, Metodoloji ve Araç Desteği
  • Gerçek Zamanlı Veri ve Analitik ile Geliştirilmiş Karar Alma
  • Süreç Optimizasyonu ile Maliyet Verimliliği
  • Tutarlı Mevzuat Uyumluluğu ve Değişikliklere Daha Hızlı Adaptasyon
  • Proaktif Risk Yönetimi
  • Geliştirilmiş Raporlama Yetenekleri
  • Kullanıcı Dostu Arayüz ve Özelleştirilebilirlik
  • Belirsizlik Karşısında Esneklik
  • Artan Organizasyonel Çeviklik
  • Uyumluluk ve Risk Farkındalığı Kültürü Oluşturma
  • ERP Projelerine Geçiş veya Revizyonlarda Katkı
  • Mobil Uygulama
  • Çoklu Dil Desteği

İç Kontrol Sistemine İlişkin Zorunluluk

Kamu İdareleri: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu’na göre zorunludur.

Bankalar ve Finans Kuruluşları: Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) tarafından belirlenen iç kontrol ve risk yönetimi prensiplerine uymakla yükümlüdür.

Sigorta Şirketleri: Sigorta ve Reasürans Şirketlerinin Kuruluş ve Faaliyet Esasları Hakkında Yönetmelik gereği iç kontrol ve risk yönetimi süreçlerini oluşturmak ve uygulamakla yükümlüdürler.

Borsa İstanbul (BIST) Kotuna Kote Şirketler: Sermaye Piyasası Kurulu’nun (SPK) düzenlemelerine ve BIST İç Denetim, Risk Yönetimi ve İç Kontrol Rehberi’ne uygun olarak iç kontrol ve risk yönetimi süreçlerini oluşturmak ve uygulamakla yükümlüdürler.

Kalite
Yönetişim
Risk Yönetimi
Uyumluluk

İç Kontrol Sistemine İlişkin Uluslararası Diğer Standartlar

ISO 31000  Kurumsal Risk Yönetim Sistemi

COSO Bütünleşik İç Kontrol Çerçevesi

COSO Kurumsal Risk Yönetimi Çerçevesi

İç Denetçiler Enstitüsü (IIA) Standartları

Sarbanies Oxley (SOX) İç Denetim Standartları

QGRC (Quality, Governance, Risk, and Compliance) Modülleri

Politika ve Prosedürler

Doküman yönetimine ait hazırlama, revizyon, iptal, gözden geçirme, kontrol, onay gibi tüm süreçlerin dijital ortamda yönetilmesini sağlar. Standartların gerekliliklerini karşıladığı için denetim süreçleri kolay yönetilir.

  • Politika, prosedür ve diğer doküman tipleriniz için klasör ağaç yapınızı oluşturabilirsiniz ve klasör bazında erişim ve işlem yetkisi tanımlayabilirsiniz.
  • Toplu aktarım özelliği sayesinde tüm dokümanlarınızı hızlı ve kolay bir şekilde tüm bilgileri ile birlikte aktarabilirsiniz.
  • Klasör veya doküman özelinde yetkilendirmeler ile rol veya kullanıcı gruplarına görüntüleme,yazdırma,hazırlama,revizyon ve iptal yetkileri tanımlayabilirsiniz. Bu sayede kullanıcılar sadece yetkili oldukları dokümanlar üzerinde işlem yapabilirler.
  • Ortak süreçlere ait dokümanlarınız için görüş isteyebilirsiniz. Verilen görüşlere göre son düzenlemeleri yapıp dokümanlarınızı kontrol veya onaya gönderebilirsiniz.
  • Dokümanlarınızı onay sürecinden önce kontrole gönderebilirsiniz. Bu sayede yayınlanmadan önce sistem üzerinde gerekli kontrollerinizi sağlayabilirsiniz.
  • Kontrol ve onay süreci tamamlanan dokümanlarınız son onay sonrası yayınlanır ve kullanıcılara sistem üzerinden “Okunması Gereken Dokümanlar” olarak görev oluşur. Yayınlanan dokümanlar için sistem tarafından otomatik mail gönderilir.
  • Okunması gereken dokümanlarınız için kullanıcılardan “Okudum,kabul ediyorum.” Onayı alabilirsiniz ya da anket paylaşarak okuyup okumadığını kolaylıkla takip edebilirsiniz.
  • Hızlı doküman arama özelliği sayesinde ister webten ister mobilden doküman adına veya koduna göre arama yapabilirsiniz. Dilerseniz doküman içinde arama özelliğini kullanarak ilgilş dokümanlara erişebilirsiniz.
  • Denetimlerde önemli bir adım olan Doküman Master Listenizi sistemden tek bir menü aracılığıyla otomatik bir şekilde oluşturabilirsiniz.
  • Dokümanlarınıza ait gelişmiş raporlama özelliği sayesinde istediğiniz veriyi hızlıca raporlayabilirsiniz. Ayrıca Dashboardlar menüsü üzerinden zengin grafikler oluşturabilir ve istediğiniz formatta çıktı alabilirsiniz.
  • Klasörlerinize yerleştireceğiniz doküman şablonları ile güncel revizyonlarını, tarihlerini, dokümanlarınızın onaycılarını, logolarını otomatik bir şekilde dokümanlarınıza bastırabilirsiniz.
  • Revizyon işlemleri için her dokümanınıza veya klasörünüze özel gözden geçirme periyotları tanımlayarak, periyodu gelmiş dokümanlarınızın gözden geçirilmesi için ilgili doküman sahibine görev düşürülmesini sağlayabilirsiniz.
  • Dokümanlarınızı birbiri ile referans doküman olarak tanımlamanız durumunda, herhangi bir doküman revize olduğunda referans dokümanlarının sahiplerine de sistem üzerinden bildirim gönderilmektedir.
  • Dokümanlarınız için kontrollü kopya özelliğini kullanabilirsiniz. Bu sayede yayınlanan dokümanlar için kontrollü kopya sorumlularına görev oluşmasını sağlayıp, mail ile de bilgilendirme yapılmasını sağlayabilirsiniz. Ayrıca raporlar menüsü üzerinden kontrollü kopya süreçlerini kolaylıkla takip edebilirsiniz.
  • Doküman editör özelliği sayesinde dokümanlarınızı uygulama arayüzünde hazırlayabilir, revize edebilir veya iptal edebilirsiniz.
  • Mobil uygulama ile çalışanlarınızın anlık dokümanlara erişimini sağlayabilir, yöneticileriniz için de görüş, kontrol veya onay süreçlerini yönetmelerini sağlayabilirsiniz.
Eylem Planlama

İç Denetim, risk yönetimi, risk bildirimi ve standartlardan kaynaklı planlanan eylem faaliyetlerinin tanımlanıp takip edilmesini ve bir termine bağlı olarak gerçekleştirilmesini sağlar.

  • Periyodik veya tekrar eden eylemler planlayabilirsiniz. Bu sayede sistem tarafından eylemler zamanı geldiğinde otomatik açılarak mail ile bilgilendirme yapmaktadır.
  • Gizli eylem özelliği bulunmaktadır. Bu sayede sadece ilgili kullanıcılar tarafından görüntülenmesi sağlanmaktadır.
  • İlişkili eylem özelliği bulunmaktadır. Bu sayede alınan eylem sonucuna göre diğer eylem gerçekleştirilmesi sağlanmaktadır.
  • Eylemler için tamamlanma yüzdesi görüntülenmektedir. Bu sayede termin tarihi öncesi yapılan eylemlerin tamamlanma yüzdesi sistem üzerinden kolaylıkla takip edilmektedir.
  • Geciken işler için sistem tarafından eylem gerçekleştirecek kişiye hatırlatma yapılmaktadır. Gerçekleştirilmesi durumunda sistem üstlere de gecikme bildirimi yapmaktadır.
  • İç denetimde ortaya çıkan uygunsuzluklar için direk eylem planlaması yapılabilmektedir.
  • Risk seviyesi yüksek çıkan riskler için direk riske bağlı eylem planlaması yapılabilmektedir.
  • Risk bildirimi üzerinden alınması gereken eylemler direk Risk Bildirim modülü üzerinden bildirime bağlı planlanabilmektedir.
  • İhtiyaca göre eylemler için açma ve kapama onayı kullanılmaktadır. Bu sayede alınan eylemlerin doğruluğunu ve yeterliliğinin kontrolleri sağlanabilmektedir.
  • Mobil üzerinden eylem planlanabilir, yapacak kişi tarafından kolaylıkla gerçekleştirilebilir varsa fotograf vs ekleyebilir. Tamamlanan eylemler için yöneticiler tarafından anlık onaylar verilebilir.
  • Gelişmiş eylem raporları sayesinde istediğiniz kriterlerde raporlama yapabilirsiniz. Ayrıca Dashboardlar menüsü üzerinden zengin grafikler oluşturabilir ve istediğiniz formatta çıktı alabilirsiniz.
Süreç Yönetimi

Bir organizasyonun iş süreçlerini tanımlama, analiz etme, optimize etme ve sürekli iyileştirme sürecidir. Bu yönetim yaklaşımı, verimliliği artırarak maliyetleri düşürür, kaliteyi iyileştirir ve uyumluluğu sağlar. Ayrıca süreçlerin şeffaf ve izlenebilir olmasını sağlayarak sorunların hızlı çözülmesine ve sürekli iyileştirme fırsatlarının ortaya çıkmasına katkıda bulunur. Bu sayede, işletmelerin stratejik hedeflerine ulaşmasına, kaynaklarını daha verimli kullanmasına ve müşteri memnuniyetini artırmasına yardımcı olur.

  • Süreç yönetimi altyapısını kurum kültürüne göre oluşturabilirsiniz
  • Kişi bazlı yetkilendirme sayesinde kullanıcıların süreçler üzerindeki yetkilerini tanımlayabilirsiniz. (Modelleme, revize etme, onaylama, görüntüleme, eski revizyonlara erişebilme)
  • Rol bazlı tanımlama ile süreç sürdürülebilirliğini sağlayabilirsiniz.
  • Modellenmiş süreçler sayesinde mükerrer yapılan işlemleri ortaya çıkartarak işgücü, zaman ve maliyet kaybını azaltabilirsiniz.
  • Süreç etkileşim şemaları ile yapılan değişimlerin sonuç öngörüsünü elde edebilirsiniz.
  • Organizasyon birimleri bazında ilişkili iş süreçlerini uçtan uca modelleyerek ekip çalışmalarını destekleyebilirsiniz
  • Mevcut ve Olası Süreç (As-is ve to-be) modellemeleriniz ile beraber yapılması gereken değişiklik ve eylem planlarınızı oluşturabilirsiniz.
  • İç Kontrol standartlarının beklentisi olan süreç modelleri üzerinden risk haritalarını oluşturabilirsiniz.
  • Süreç ve aktivite bazında risk tespiti ve ilişkilendirmelerinizi yapabilirsiniz.
  • Risk tespit ettiğiniz faaliyetlerinize kontrol noktaları tanımlayarak risklerin süreçlerinizi etkilemesinin önüne geçebilirsiniz.
  • Süreç ve aktivitelerinize bağlı girdi-çıktıları tanımlayarak süreç bütünlüğünü oluşturabilirsiniz.
  • Süreç ve aktivite bazında kaynak tanımlaması yapabilir, kaynaklarınızın iş yüklerini raporlayabilirsiniz.
  • Olası bir kaynak değişikliğinde etkilenen süreçlerinizi tespit ederek iyileştirici eylemlerinizi planlayabilir ve takibini sağlayabilirsiniz.
  • İş sürekliliğini etkileyen tüm süreç paydaşlarınızı tanımlayarak iş sürekliliğinin kesintiye uğramasını engelleyebilirsiniz.
  • Kullanıcı dostu ara yüzü ile görsel algı gücünü uç kullanıcılarınız için arttırabilirsiniz
  • Değişen şartlara uyum için gerekli revizyonları sistem üzerinden kullanıcı bazlı yetkilendirme ile gerçekleştirebilir, ilgili kullanıcılara sistem üzerinden otomatik olarak dağıtılmasını sağlayabilirsiniz.
  • Süreç etki ve olgunluk değerlendirmeleri ile süreç önceliklendirme analiz raporlarını oluşturabilirsiniz.
  • Süreç ve aktivite bazında görev ve sorumlulukları otomatik olarak raporlayabilirsiniz.
  • Versiyon yönetimi sayesinde süreçlerin tüm revizyonlarını sistemde saklayabilirsiniz
  • Versiyonlar arası karşılaştırma yapabilirsiniz.
  • Süreçler üzerinde anlık veri takiplerini takip edebilirsiniz
  • Mevcutta var olan süreçlerinizi sisteme aktarabilirsiniz. (Visio, BPM gibi belirli formatlarda)
  • Süreç kartlarınızı organizasyon yapınıza göre tasarlayabilirsiniz. Bu sayede süreç kartınızdan ilişkili süreçlerinizi, süreçlerinize ait politika ve prosedürlerinizi, ilgili eylemlerinizi, risklerinizi ve kontrollerinizi görüntüleyebilirsiniz.
Süreç Risk Yönetimi

Bir organizasyonun karşılaşabileceği riskleri belirleme, değerlendirme, izleme ve bu risklere yönelik önlemler almasını sağlar. Bu sayede işletmeler, süreçlerinde meydana gelebilecek olumsuz durumları minimize etmeye, süreçlerin kesintisiz ve verimli bir şekilde çalışmasını sağlamaya yönelik stratejiler geliştirir.

  • Sistem içeriğinde risk taksonomisi hazır gelmektedir.
  • Süreç bazlı risk değerlendirmesi yapılarak risk senaryosu, potansiyel tehdit,potansiyel kayıp ve yapısal risk seviyesine göre kalıntı risk seviyesi otomatik hesaplanmaktadır. Buna bağlı risk yönetim stratejisi otomatik belirlenmektedir.
  • Ek bir uzmanlık ve çaba gerektirmeden kolaylıkla yönetilebilmektedir.
  • Kurum yapısına uygun implemente edilebilmektedir.
  • İhtiyaca göre kontrol veya onay hiyerarşisi kullanılabilmektedir.
  • Risk seviyesine bağlı direk eylem planlaması yapılabilmektedir.
  • Süreç adımlarında sistem tarafından mail ile bilgilendirme yapılmaktadır. Ayrıca geciken işler için sistem tarafından kullanıcılara ve üst amirlere otomatik hatırlatma yapılmaktadır.
  • Gözden geçirme özelliği bulunmaktadır. Bu sayede belirli periyotlarla sistem otomatik hatırlatma yaparak gözden geçirme görevi oluşturmaktadır.
  • Revizyon özelliği bulunmaktadır. Bu sayede geçmiş revizyon bilgileri sistem tarafından tutulmaktadır ve revizyonlar arası karşılaştırma ve raporlama yapılabilmektedir.
  • Gelişmiş raporlar sayesinde istediğiniz kriterlerde raporlama yapabilirsiniz. Raporlar üzerinde süreçleri, süreçlere bağlı riskleri, risklere bağlı eylem ve kontrollerinizi görüntüleyebilirsiniz. Ayrıca Dashboardlar menüsü üzerinden zengin grafikler oluşturabilir ve istediğiniz formatta çıktı alabilirsiniz.
  • Form bazında erişim ve işlem yetkisi tanımlanabilmektedir. Bu sayede kullanıcılar sadece yetkileri dahilinde riskleri görüntüleyebilir, tanımlayabilir,revize edebilir,onaylayabilir veya eylem planlayabilirler.
  • Mobil üzerinden anlık risk tanımlaması yapılabilmektedir ve varsa riske bağlı görseller eklenebilmektedir. Onay ve kontrol süreçlerini de mobilden kolaylıkla yönetebilirsiniz.
Risk Bildirimi

Bir organizasyon içinde meydana gelen olayların, kazaların veya beklenmeyen durumların hızlı ve etkili bir şekilde raporlanmasını, izlenmesini ve yönetilmesini sağlar. Bu sayede olayların kayıt altına alınması ve gerekli aksiyonların alınması sağlanır.

 

  • Sistem içeriğinde olay bildirim formu hazır gelmektedir.
  • Ek bir uzmanlık ve çaba gerektirmeden kolaylıkla yönetilebilmektedir.
  • Kurum yapısına uygun implemente edilebilmektedir.
  • İhtiyaca göre kontrol veya onay hiyerarşisi kullanılabilmektedir.
  • Olay bildirimine bağlı direk eylem planlaması yapılabilmektedir.
  • Süreç adımlarında sistem tarafından mail ile bilgilendirme yapılmaktadır. Ayrıca geciken işler için sistem tarafından kullanıcılara ve üst amirlere otomatik hatırlatma yapılmaktadır.
  • Gelişmiş raporlar sayesinde istediğiniz kriterlerde raporlama yapabilirsiniz. Ayrıca Dashboardlar menüsü üzerinden zengin grafikler oluşturabilir ve istediğiniz formatta çıktı alabilirsiniz.
  • Olay bildirimlerine bağlı erişim ve işlem yetkisi tanımlanabilmektedir. Bu sayede kullanıcılar sadece yetkileri dahilinde Olay bildirimi yapabilir, görüntüleyebilir, onaylayabilir veya eylem planlayabilirler.
  • Mobil üzerinden anlık olay bildirimi yapılabilmektedir ve varsa olaya ait görseller eklenebilmektedir. Onay ve kontrol süreçlerini de mobilden kolaylıkla yönetebilirsiniz.
İç Denetim

Bir organizasyonun faaliyetlerini, süreçlerini, risk yönetimini, iç kontrollerini ve yönetim sistemlerini değerlendirmek ve geliştirmek amacıyla kullanılmaktadır. Bu sayede organizasyonun hedeflerine ulaşması, faaliyetlerin etkinliği ve verimliliği artırması, mali bilgilerin doğruluğunun sağlaması ve bunun yanı sıra yasalara, düzenlemelere ve iç politikalara uyumu temin etmesi amaçlanır.

  • Risk seviyesine göre süreç bazlı denetim yapılmaktadır.
  • Denetim evreni ve denetim planları birbiriyle ilişkilidir.
  • Zengin rapor içeriği bulunmaktadır. Eylem raporu ve denetim tarihçesi raporu bulunmaktadır.
  • Kurum içi veya dışı denetçi tanımlanabilmektedir.
  • Sistem tarafından mail ile bilgilendirme otomatik olarak yapılmaktadır. Ayrıca geciken işler için sistem hatırlatma maili göndermektedir.
  • Puanlı,puansız, seçenekli sorular tanımlanabilmektedir. Ayrıca soru özelinde kontrollerle ilişkilendirme yapılmaktadır.
https://systek.com.tr/wp-content/uploads/2024/06/systek-yarim-mavi.png
https://systek.com.tr/wp-content/uploads/2021/06/img-floater-3.png
https://systek.com.tr/wp-content/uploads/2021/06/img-floater-1.png