Solutions
Plateforme de dépenses conforme pour banques, assurances et leasing : journal d'audit traçable, séparation des tâches, prix de transfert intragroupe.
Lignes de relevé de carte rapprochées des dépenses dans l'application Masraff. Les personnes, entreprises et montants sont des données fictives.
Dans les banques, les compagnies d'assurance et les sociétés d'affacturage, la gestion des dépenses tient moins au montant d'une ligne de frais qu'au caractère auditable du chemin qui y a conduit. Les processus de dépenses conformes à la réglementation bancaire, la séparation des tâches, le principe des quatre yeux et les exigences de prix de transfert intragroupe ajoutent une couche de complexité que les logiciels de notes de frais classiques ne couvrent pas. Masraff réduit la gestion des dépenses des institutions financières à un flux unique prêt pour l'audit : chaque action est enregistrée avec l'utilisateur, l'appareil et l'horodatage ; la matrice d'approbation est construite selon la logique de supervision des autorités bancaires et des marchés financiers ; les transferts de dépenses entre sociétés du groupe transitent par le système.
Infrastructure de conformité
La sécurité des données, l'accès basé sur les rôles et la couche de journalisation immuable attendus par les services de conformité bancaire et d'assurance fonctionnent par défaut dans chaque flux de dépenses.
Piste d'audit
Chaque action est enregistrée dans un journal permanent avec l'utilisateur, l'appareil et l'horodatage. Les équipes d'audit interne exécutent des requêtes filtrées, et la chaîne de preuves pour l'audit externe est exportée en un clic.
Gestion des identités
Connexion en un clic via Azure AD, Okta et SAML ; les modèles de rôles conformes au principe des quatre yeux pour les unités d'audit interne, de conformité et de risque sont alignés sur la gestion des identités de l'entreprise.
Essai Gratuit
Aucune carte de crédit n'est nécessaire !
Capacités
Chaque action est enregistrée avec horodatage, utilisateur et appareil. Examen rétrospectif illimité.
Matrice d'autorisation conforme aux exigences BDDK/SPK. Modèles de rôles dédiés à l'audit interne, à la conformité et à la gestion des risques.
Les transferts de dépenses entre banques, assurances et sociétés financières sont catégorisés automatiquement, les règles de prix de transfert sont appliquées via le système.
Dans les institutions financières, l'auditabilité n'est pas une fonctionnalité mais une condition d'existence. Masraff inscrit chaque action sur une dépense (création, modification, approbation, rejet, transfert) dans un journal permanent, avec l'identité de l'utilisateur, les informations d'IP et d'appareil et l'horodatage. Les contrôles rétrospectifs sont possibles sans limite de profondeur ; les équipes d'audit interne et externe exécutent des requêtes filtrées depuis une console unique. Les entrées du journal d'audit ne peuvent être ni supprimées ni modifiées rétroactivement — c'est le fondement de la chaîne de preuve fréquemment exigée dans les rapports d'audit.
Dans les opérations bancaires, d'assurance et de leasing, celui qui « demande » une dépense et celui qui l'« approuve » ne peuvent à aucun moment être la même personne. Le moteur d'approbation avancé de Masraff met en place des seuils liés au niveau de l'utilisateur, un routage par catégorie et par entité organisationnelle, le principe des quatre yeux et des règles de délégation de pouvoir. Des modèles de rôles distincts sont définis pour les fonctions d'audit interne, de conformité et de risque ; un même utilisateur ne peut être associé qu'à un seul des rôles de demandeur, d'approbateur ou de comptable.
Scénarios typiques des services financiers :
Dans les structures de holding, les dépenses partagées entre les entités de banque, d'assurance, de leasing et de gestion d'actifs sont soumises aux règles de prix de transfert. Masraff répartit automatiquement une même dépense entre plusieurs entités juridiques selon des taux prédéfinis ; les coûts des fonctions informatiques, juridiques et centrales sont refacturés aux sociétés du groupe selon une logique de règles. Chaque refacturation est consignée dans un format traçable au sein du dossier de prix de transfert ; lorsque l'expert-comptable ou le rapport de prix de transfert est produit, la justification de chaque répartition se lit directement dans le système.
Le volume de données personnelles traité par les institutions financières impose d'étendre les exigences de protection des données personnelles au flux des dépenses. Dans Masraff, l'accès basé sur les rôles réserve la consultation des données personnelles aux seuls utilisateurs autorisés ; chaque consultation est inscrite au journal d'audit. La place des données de dépenses reste claire dans les durées de conservation, les demandes de suppression et le reporting de l'inventaire des données.
Masraff se connecte aux infrastructures d'ERP et de comptabilité couramment utilisées par les institutions financières via des connecteurs standard :
Le plan comptable, les centres de coûts et les codes fournisseurs sont mappés une seule fois ; toutes les dépenses suivantes alimentent l'ERP en données propres avant la clôture mensuelle. Les scénarios de ventilation de la TVA, de retenue de TVA et de charges non déductibles sont traités au sein du système pour les établissements opérant sous des régimes fiscaux locaux spécifiques.
Contactez-nous pour découvrir, avec vos équipes d'audit interne et de conformité, un environnement de démonstration fonctionnel de Masraff.
FAQ
Masraff enregistre chaque action de dépense (saisie, modification, approbation, rejet, transfert) dans un journal d'audit immuable, avec l'identité de l'utilisateur, les informations sur l'appareil/IP et l'horodatage. La matrice d'approbation est configurée selon des seuils par niveau, un routage par catégorie/organisation et le principe des quatre yeux ; les unités d'audit interne et de conformité peuvent se voir accorder un accès en lecture seule. Cette structure répond directement, depuis le système, aux exigences de chaîne de preuves fréquemment demandées lors des audits BDDK et SPK.
Par défaut, le journal d'audit est conservé indéfiniment et ne peut être supprimé par aucun utilisateur. La durée de conservation et la politique d'archivage peuvent être configurées par compte selon les procédures internes BDDK et KVKK de l'organisation. L'accès est basé sur les rôles : les services d'audit interne, de conformité et de risque voient l'intégralité du journal, tandis que les utilisateurs de dépenses ne voient que leurs propres actions ; chaque consultation est également enregistrée.
Dans le modèle de rôles de Masraff, les rôles Utilisateur (demandeur), Approbateur, Comptabilité et Manager sont distincts. Un utilisateur ne peut pas apparaître à la fois comme demandeur et approbateur dans le même flux de dépenses. Grâce à une structure de seuils basée sur les grades, les approbations sont automatiquement redirigées vers un niveau supérieur lorsqu'elles dépassent la limite du manager ; les rôles d'audit interne et de conformité surveillent l'ensemble du flux sans autorisation de création d'enregistrements ni d'approbation.
Oui. Masraff fonctionne avec des IdP compatibles SAML 2.0, notamment Azure Active Directory (Entra ID), Google Workspace, Okta et CyberArk. L'authentification à deux facteurs (2FA) peut être ajoutée à toutes les méthodes de connexion. Le provisionnement des utilisateurs et le mappage des groupes sont synchronisés via l'IdP ; l'accès du personnel sortant est fermé en même temps que la gestion des identités de l'entreprise.
Masraff prend en charge une structure multi-entités juridiques sous un seul compte. Les sociétés de banque, d'assurance, de leasing et de gestion d'actifs sont créées en tant qu'entités juridiques distinctes ; le plan comptable, le centre de coûts et la matrice d'approbation de chacune sont maintenus isolés. Les règles de répartition composite distribuent automatiquement les dépenses des fonctions centrales, telles que l'informatique ou le juridique, aux sociétés du groupe selon des proportions prédéfinies, et chaque répartition est enregistrée dans un format exploitable dans le rapport de prix de transfert.
Par défaut, Masraff fonctionne sur une infrastructure cloud régionale ; pour les institutions financières basées en Turquie, la résidence des données en Turquie est optionnelle. Le cloud privé et l'installation dédiée sont évalués lors de la phase de contact pour les institutions réglementées par la BDDK. La conformité KVKK est complétée par un accès basé sur les rôles, un journal d'audit, des procédures de suppression/conservation des données et un rapport d'inventaire des données ; chaque accès aux données personnelles est consigné dans le journal d'audit.
Produits, services, solutions et intégrations connexes
Essai Gratuit
Commencez votre essai gratuit de 7 jours. Aucune carte de crédit requise.
Aucune carte de crédit n'est nécessaire !
