Решения
Платформа за разходи за банки, застрахователи и лизинг, готова за регулаторни проверки: одитна следа, разделение на отговорностите и трансферни цени.
Редове от извлечение по карта, съпоставени с разходи, в приложението Masraff. Хората, компаниите и сумите са примерни данни.
При банки, застрахователни и факторинг компании управлението на разходите се отнася по-малко до сумата на отделния разход и повече до това дали пътят, довел до тази сума, подлежи на одит. Изискванията за регулаторно съответствие, разделението на отговорностите, принципът на четирите очи и вътрешногруповото трансферно ценообразуване добавят слой сложност, който класическите софтуери за разходи не покриват. Masraff свежда управлението на разходите във финансовите институции до един-единствен, готов за одит поток: всяко действие се записва с потребител, устройство и времеви печат; матрицата за одобрение е изградена според логиката на банковия и капиталовия надзор; трансферите на разходи между дружествата от групата протичат през системата.
Инфраструктура за съответствие
Сигурността на данните, достъпът, базиран на роли, и слоят от неизменяеми записи, които звената за съответствие в банковия и застрахователния сектор очакват, работят по подразбиране във всеки разходен поток.
Одитна следа
Всяко действие се записва в постоянен журнал с потребител, устройство и времеви печат. Екипите за вътрешен одит изпълняват филтрирани заявки, а за външен одит веригата от доказателства се експортира с едно кликване.
Управление на самоличността
Влизане с едно кликване чрез Azure AD, Okta и SAML; шаблоните за роли, съответстващи на принципа на четирите очи за звената за вътрешен одит, съответствие и риск, се съгласуват с корпоративното управление на самоличността.
Безплатен пробен период
Не се изисква кредитна карта!
Възможности
Всяко действие се записва с времеви печат + потребител + устройство. Неограничен ретроспективен преглед.
Матрица за оторизация, съобразена с изискванията на BDDK/SPK. Специализирани шаблони за роли за вътрешен одит, съответствие и риск.
Трансферите на разходи между банкови, застрахователни и финансови компании се категоризират автоматично, а правилата за трансферно ценообразуване се прилагат чрез системата.
Във финансовите институции, подлежащи на регулация, одитируемостта не е функция, а условие за съществуване. Masraff записва трайно всяко действие по разход (създаване, редактиране, одобрение, отказ, трансфер) заедно със самоличността на потребителя, информацията за IP/устройството и времевия печат. Възможни са неограничени ретроспективни проверки; екипите за вътрешен и външен одит изпълняват филтрирани заявки от една конзола. Записите в одитния дневник не могат да бъдат изтрити или променени със задна дата — това е основата на доказателствената верига, която регулаторите често изискват.
В банковите, застрахователните и лизинговите операции лицето, което заявява разхода, и лицето, което го одобрява, не могат на нито един етап да бъдат едно и също. Усъвършенстваният механизъм за одобрение на Masraff изгражда лимити според нивото на потребителя, насочване по категория и организационна единица, прилагане на принципа на четирите очи и правила за делегиране на права. За звената за вътрешен одит, съответствие и риск се дефинират отделни ролеви шаблони; един потребител може да бъде свързан само с една от ролите — заявител, одобряващ или счетоводство.
Типични сценарии за финансови услуги:
В холдинговите структури разходите, споделяни между банкови, застрахователни, лизингови и управляващи активи дружества, подлежат на правилата за трансферно ценообразуване. Masraff автоматично разпределя един разход между няколко юридически лица по предварително зададени коефициенти; разходите на ИТ, правните и централните функции се прехвърлят към дружествата от групата по зададена логика. Всяко прехвърляне се записва във формат, проследим в досието за трансферно ценообразуване; когато се изготвя годишният отчет за трансферно ценообразуване, обосновката на всяко разпределение се чете директно от системата.
Обемът лични данни, които финансовите институции обработват, налага изискванията за защита на личните данни да се прилагат и в потока на разходите. Ролевият достъп в Masraff отваря преглеждането на лични данни само за оторизирани потребители; всяко преглеждане се отразява в одитния дневник. Мястото на данните за разходите остава ясно при сроковете за съхранение на данни, заявките за изтриване и отчитането на регистъра на данните.
Masraff се свързва чрез стандартни конектори с ERP и счетоводните системи, които финансовите институции използват най-често:
Сметкопланът, разходните центрове и кодовете на доставчиците се съпоставят еднократно; всички последващи разходи постъпват в ERP като чисти данни преди месечното приключване. Сценариите за разделяне на ДДС, удържане на ДДС при източника и данъчно непризнатите разходи се обработват в системата за институциите, опериращи на съответния пазар.
Свържете се с нас, за да видите демо среда на Masraff заедно с вашите екипи за вътрешен одит и съответствие.
Въпроси и отговори
Masraff записва всяко разходно действие (въвеждане, редактиране, одобрение, отказ, трансфер) в неизменяем одитен журнал заедно с идентичността на потребителя, информация за устройство/IP и времеви печат. Матрицата за одобрение се изгражда на база прагове по ниво, маршрутизация по категория/организация и принципа на четирите очи; на звената за вътрешен одит и съответствие може да се предостави само право за преглед. Тази структура покрива изискванията за верига от доказателства, често изисквани при одити на BDDK и SPK, директно от системата.
По подразбиране одитният журнал се пази безсрочно и не може да бъде изтрит от нито един потребител. Периодът на съхранение и политиката за архивиране могат да се конфигурират на ниво акаунт съгласно вътрешните процедури на организацията за BDDK и KVKK. Достъпът е базиран на роли: звената за вътрешен одит, съответствие и риск виждат целия журнал, а потребителите на разходи виждат само собствените си действия; всеки преглед също се записва.
В ролевия модел на Masraff ролите Потребител (заявител), Одобряващ, Счетоводство и Мениджър са разделени. Един потребител не може да се появи едновременно като заявител и одобряващ в един и същ разходен поток. Чрез структура от прагове, базирана на степен (grade), одобренията автоматично се пренасочват към по-високо ниво, когато надвишат лимита на мениджъра; ролите за вътрешен одит и съответствие наблюдават целия поток без правомощия за създаване на записи или одобряване.
Да. Masraff работи с IdP, поддържащи SAML 2.0, включително Azure Active Directory (Entra ID), Google Workspace, Okta и CyberArk. Върху всички методи за вход може да се добави двуфакторна автентикация (2FA). Осигуряването на потребители и съпоставянето на групи се синхронизира чрез IdP; достъпът на напускащ персонал се затваря едновременно с корпоративното управление на самоличността.
Masraff поддържа структура с множество юридически лица под един акаунт. Банка, застраховане, лизинг и компании за управление на активи се създават като отделни юридически лица; сметкопланът, разходният център и матрицата за одобрение на всяка от тях се поддържат изолирани. Правилата за композитно разпределение автоматично разпределят разходите на централни функции, като ИТ или правни услуги, към груповите компании по предварително зададени пропорции, а всяко разпределение се записва във формат, използваем в отчет за трансферно ценообразуване.
По подразбиране Masraff работи в регионална облачна инфраструктура; за финансови институции, базирани в Турция, местоположението на данните в Турция е опционално. Частен облак и специализирана инсталация се обсъждат в контактна фаза за институции, регулирани от BDDK. Съответствието с KVKK се допълва от достъп, базиран на роли, одитен журнал, процедури за изтриване/съхранение на данни и отчитане на инвентаризацията на данни; всеки достъп до лични данни се записва в одитния журнал.
Свързани продукти, услуги, решения и интеграции
Безплатен пробен период
Започнете 7-дневния си безплатен пробен период. Не се изисква кредитна карта.
Не се изисква кредитна карта!
