Рашэнні
Платформа выдаткаў для банкаў, страхавання і лізінгу, гатовая да аўдыту: незмяняльны аўдытарскі след, падзел абавязкаў і ўнутрыгрупавыя разлікі.
Супастаўленне выпіскі па карце з выдаткамі ў праграме Masraff. Людзі, кампаніі і сумы з'яўляюцца прыкладнымі данымі.
У банках, страхавых і факторынгавых кампаніях кіраванне выдаткамі — гэта не столькі пра суму асобнага артыкула выдаткаў, колькі пра тое, ці можна праверыць шлях, які прывёў да гэтай сумы. Працэсы выдаткаў, якія адпавядаюць патрабаванням банкаўскага рэгулятара, падзел абавязкаў, прынцып «чатырох вачэй» і патрабаванні да трансфертнага цэнаўтварэння ўнутры групы дадаюць узровень складанасці, які звычайнае праграмнае забеспячэнне для выдаткаў не ахоплівае. Masraff зводзіць кіраванне выдаткамі ў фінансавых установах да адзінага гатовага да аўдыту патоку: кожнае дзеянне фіксуецца з указаннем карыстальніка, прылады і адзнакі часу; матрыца зацвярджэння будуецца паводле логікі нагляду за банкаўскім і фондавым рынкам; перамяшчэнні выдаткаў паміж кампаніямі групы праходзяць праз сістэму.
Інфраструктура адпаведнасці
Бяспека дадзеных, доступ на аснове роляў і нязменны ўзровень запісу, якіх чакаюць падраздзяленні адпаведнасці ў банках і страхавых кампаніях, працуюць па змаўчанні ў кожным патоку выдаткаў.
Аўдыторскі след
Кожнае дзеянне запісваецца ў пастаянны журнал з карыстальнікам, прыладай і часавой адзнакай. Каманды ўнутранага аўдыту выканнваюць адфільтраваныя запыты, а ланцужок доказаў для знешняга аўдыту экспартуецца адным клікам.
Кіраванне ідэнтычнасццю
Уваход у адзін клік праз Azure AD, Okta і SAML; шаблоны роляў, якія адпавядаюць прынцыпу чатырох вачэй для падраздзяленняў ўнутранага аўдыту, адпаведнасці і рызыкі, узгадняюцца з карпаратыўным кіраваннем ідэнтычнасцу.
Бясплатны пробны перыяд
Крэдытная карта не патрэбна!
Магчымасці
Кожнае дзеянне запісваецца з часавай меткай, карыстальнікам і прыладай. Неабмежаваны рэтраспектыўны агляд.
Матрыца паўнамоцтваў у адпаведнасці з патрабаваннямі BDDK/SPK. Спецыяльныя шаблоны роляў для ўнутранага аўдыту, комплаенсу і рызык-менеджменту.
Пераводы выдаткаў паміж банкамі, страхавымі і фінансавымі кампаніямі аўтаматычна катэгарызуюцца, правілы трансфертнага цэнаўтварэння прымяняюцца праз сістэму.
У рэгуляваных фінансавых установах магчымасць аўдыту — гэта не функцыя, а ўмова работы. Masraff захоўвае кожнае дзеянне з выдаткамі (стварэнне, рэдагаванне, зацвярджэнне, адхіленне, перамяшчэнне) у пастаянным запісе з ідэнтыфікатарам карыстальніка, звесткамі пра IP/прыладу і адзнакай часу. Магчымы неабмежаваны рэтраспектыўны аналіз; каманды ўнутранага і знешняга аўдыту выконваюць фільтраваныя запыты з адной панэлі. Запісы аўдытарскага следу немагчыма выдаліць ці змяніць заднім чыслом — менавіта гэта складае доказную аснову, якую патрабуе большасць рэгулятараў.
У банкаўскіх, страхавых і лізінгавых аперацыях той, хто запытвае выдатак, і той, хто яго зацвярджае, ні ў якім выпадку не могуць быць адной асобай. Перадавы рухавік зацвярджэння Masraff будуе парогі лімітаў у залежнасці ад узроўню карыстальніка, маршрутызацыю паводле катэгорыі і арганізацыйнай адзінкі, прынцып «чатырох вачэй» і правілы дэлегавання паўнамоцтваў. Для падраздзяленняў унутранага аўдыту, комплаенсу і рызык-менеджменту вызначаюцца асобныя шаблоны роляў; адзін карыстальнік можа быць звязаны толькі з адной з роляў — запыту, зацвярджэння ці бухгалтарскага ўліку.
Тыповыя сцэнарыі для фінансавых устаноў:
У холдынгавых структурах выдаткі, якія дзеляцца паміж банкаўскімі, страхавымі, лізінгавымі кампаніямі і кампаніямі па кіраванні актывамі, падпарадкоўваюцца правілам трансфертнага цэнаўтварэння. Masraff аўтаматычна разбівае адзін выдатак паміж некалькімі юрыдычнымі асобамі паводле загадзя вызначаных прапорцый; выдаткі на ІТ, юрыдычныя і цэнтральныя функцыі пераносяцца на кампаніі групы паводле зададзеных правілаў. Кожны перанос фіксуецца ў фармаце, прыдатным для адсочвання ў дакументацыі па трансфертным цэнаўтварэнні; калі рыхтуецца справаздачны файл па трансфертным цэнаўтварэнні, абгрунтаванне кожнага размеркавання счытваецца непасрэдна з сістэмы.
Аб'ём персанальных даных, які апрацоўваюць фінансавыя ўстановы, патрабуе, каб патрабаванні заканадаўства аб абароне персанальных даных распаўсюджваліся і на паток выдаткаў. Ролевы доступ у Masraff адкрывае прагляд персанальных даных толькі ўпаўнаважаным карыстальнікам; кожны прагляд трапляе ў аўдытарскі след. У тэрмінах захоўвання даных, запытах на выдаленне і справаздачнасці па інвентарызацыі даных месца даных пра выдаткі застаецца дакладна вызначаным.
Masraff падключаецца да ERP- і бухгалтарскіх сістэм, якія шырока выкарыстоўваюцца ў фінансавых установах, праз стандартныя канектары:
План рахункаў, цэнтры выдаткаў і коды пастаўшчыкоў супастаўляюцца адзін раз; усе наступныя выдаткі трапляюць у ERP як чыстыя даныя яшчэ да закрыцця месяца. Сцэнарыі падзелу ПДВ, утрымання ПДВ і невылічальных выдаткаў апрацоўваюцца ўнутры сістэмы з улікам мясцовых падатковых патрабаванняў.
Звяжыцеся з намі, каб вашы каманды ўнутранага аўдыту і комплаенсу ўбачылі дэма-асяроддзе, якое працуе на Masraff.
Частыя пытанні
Masraff запісвае кожнае дзеянне з выдаткамі (унясенне, рэдагаванне, зацвярджэнне, адхіленне, перадача) у нязменны журнал аўдыту разам з ідэнтычнасцю карыстальніка, інфармацыяй пра прыладу/IP і часавой адзнакай. Матрыца зацвярджэння будуецца на аснове парогаў па ўзроўнях, маршрутызацыі па катэгорыях/арганізацыях і прынцыпу чатырох вачэй; падраздзяленням унутранага аўдыту і адпаведнасці можа быць прадастаўлены толькі доступ для прагляду. Гэтая структура непасрэдна з сістэмы задавальняе патрабаванні ланцужка доказаў, якія часта запытваюцца пры праверках BDDK і SPK.
Па змаўчанні журнал аўдыту захоуваецца бестэрмінова і не можа быць выдалены ніводным карыстальнікам. Тэрмін заховання і палітыка архівавання могуць наладжвацца для кожнага ўлікавага запісу ў адпаведнасці з унутранымі працэдурамі BDDK і KVKK арганізацыі. Доступ заснаваны на ролях: падраздзяленні ўнутранага аўдыту, адпаведнасці і рызыкі бачаць увесь журнал, а карыстальнікі выдаткаў бачаць толькі свае ўласныя дзеянні; кожны прагляд таксама фіксуецца ў журнале.
У ролевай мадэлі Masraff ролі Карыстальнік (заяўнік), Зацвярджальнік, Бухгалтэрыя і Менеджэр падзелены. Адзін карыстальнік не можа адначасова выступаць заяўнікам і зацвярджальнікам у адным і тым жа патоку выдаткаў. Дзякуючы структуры парогаў на аснове грэйда, зацвярджэнні аўтаматычна перанакіроўваюцца на больш высокі ўзровень пры перавышэнні ліміту менеджэра; ролі ўнутранага аўдыту і адпаведнасці наглядаюць за ўсім патокам без права стварэння запісаў або зацвярджэння.
Так. Masraff працуе з IdP, якія падтрымліваюць SAML 2.0, уключаючы Azure Active Directory (Entra ID), Google Workspace, Okta і CyberArk. Двухфактарная аўтэнтыфікацыя (2FA) можа быць дададзена да ўсіх метадаў ўваходу. Забеспячэнне карыстальнікаў і супастаўленне груп сінхранізуюцца праз IdP; доступ супрацоўнікаў, якія звольніліся, зачыняецца адначасова з карпаратыўным кіраваннем ідэнтычнасцу.
Masraff падтрымлівае структуру з некалькіх юрыдычных асоб пад адным ўліковым запісам. Банкаўскія, страхавыя кампаніі і кампаніі па кіраванні актывамі ствараюцца як асобныя юрыдычныя асобы; план рахункаў, цэнтр выдаткаў і матрыца зацвярджэння кожнай з іх застаюцца ізаляванымі. Правілы кампазітнага размеркавання аўтаматычна размяркоўваюць выдаткі цэнтральных функцый, такіх як ІТ або юрыдычны аддзел, паміж кампаніямі групы па загадзя вызначаных прапорцыях, і кожнае размеркаванне фіксуецца ў фармаце, прыдатным для выкарыстання ў справаздачы аб трансфертным цэнаўтварэнні.
Па змаўчанні Masraff працуе на рэгіянальнай воблачнай інфраструктуры; для фінансавых устаноў, размешчаных у Турыі, рэзідэнцыя дадзеных у Турыі з'яўляецца апцыянальнай. Прыватная воблака і выдзеленая ўстаноўка разглядаюцца на этапе кантакту для ўстаноў, якія рэгулююцца BDDK. Адпаведнасць KVKK дапаўняецца доступам на аснове роляў, журналам аўдыту, працэдурамі выдалення/захоўвання дадзеных і справаздачнасццю па інвентарызацыі дадзеных; кожны доступ да персанальных дадзеных фіксуецца ў журнале аўдыту.
Звязаныя прадукты, паслугі, рашэнні і інтэграцыі
Бясплатны пробны перыяд
Пачніце 7-дзённую бясплатную спробу. Крэдытная карта не патрэбна.
Крэдытная карта не патрэбна!
