Tre tenants, en gemensam uppföljningsprocess
En statlig utvecklingsbank med en stark internrevision
En central utvecklingsbank i Tyskland, med mer än 800 anställda, och en av de större regionala utvecklingsinstitutionerna i landet. Som reglerat kreditinstitut verkar banken under omfattande tillsyn, präglad av bankregelverket, riskhanteringskraven och de tyska MaRisk-kraven. Internrevisionen har en särskild roll i den miljön: som oberoende granskningsfunktion bedömer den hur ändamålsenliga och effektiva processerna för styrning, risk och kontroll är inom samtliga affärs- och utvecklingsområden.
Så samlade en statlig utvecklingsbank tre funktioner i ett och samma revisionssystem.
Ett system för alla tre funktionerna, utan att data och behörigheter flyter ihop. Internrevision, ISM och Compliance behövde arbeta var för sig, men ändå dela samma uppföljning.
Två avdelningar utan verktyg för uppföljning
ISM och Compliance dokumenterade sina granskningar och åtgärder utan särskilt systemstöd. Ingen av avdelningarna hade något tillförlitligt sätt att följa överenskomna åtgärder hela vägen till avslut. Internrevisionen hade däremot arbetat i EE i flera år.
En installation, tre tenanter
Internrevisionen hade förlitat sig på EE i flera år. På deras rekommendation tog ISM och Compliance in verktyget i sina egna verksamheter. Att skilja miljöerna från varandra krävde en begränsad insats och gjordes tillsammans med alla tre avdelningarna. Först slog teamet fast vilka data och konfigurationer som skulle hållas åtskilda och vilka som skulle delas. Utifrån det satte utvecklarna och administratörerna upp de tre miljöerna.
En gemensam uppföljning för alla tre områdena
Idag skapas och dokumenteras granskningar och åtgärder i EE, från början till slut. De tre miljöerna delar en gemensam uppföljning. Där ser varje granskad enhet sina åtgärder samlade på ett ställe, oavsett miljö – inom ramen för sina behörigheter.