Risk Control & Compliance Management Assessment

Ist-/Soll-Profil nach COBIT 2019 (EDM03, APO12, MEA01-04)

Zweck dieses Assessments

Aufzeigen, wie Risikomanagement auf Governance- und operativer Ebene (EDM03, APO12) sowie die Ueberwachung von Leistung, Kontrollen, externer Compliance und Assurance (MEA01-04) heute erbracht werden.

Im Besonderen, wo Nachweise fehlen, wo Automatisierung/KI-Unterstuetzung sinnvoll ist, und welche Massnahmen die Risiko- und Compliance-Reife steigern koennen.

Unternehmen / Testteilnehmer

Datum

Geltungsbereich / Scope

Name des Analytikers

Rolle des Analytikers

Grad der Verhaltenserfassung (0-5) - fuer Ist- und Soll-Einschaetzung je Frage

0 - unberuecksichtigt
1 - situativ angewandt
2 - regelbasiert angewandt
3 - dokumentiert, mit Entscheiden und Zielwerten dokumentiert
4 - Zielwerte gemessen, ausgewertet und berichtet
5 - Automatisiert fuer das Faellen von Folgeentscheiden genutzt

Je Frage zusaetzlich verfuegbar: "Details erfassen"

Erfasst pro Frage die konkrete Ist-Beobachtung, das Zielbild des Kunden, die Angebotsabdeckung und die Wirkung einer Verbesserung auf Serviceangebot, interne Ablaeufe, IT-Services, Technologie, Lieferantenauswahl und Kundenvertrauen (Security) - inkl. empfohlener Massnahmenart.

Gesamtfortschritt0 / 0 bewertet

Ist-/Soll-Profil:

Erstellt am von - Risk Control & Compliance Management Assessment, CascadeIT

Durchschnitt Ist-Level

Durchschnitt Soll-Level

Durchschnitt Gap

Profil je Domaene

Capability-Aufbau: wo Handlungsbedarf besteht

Domaenen mit grossem Ist-/Soll-Gap zeigen an, wo neue oder ausgebaute Capabilities noetig sind.

Anforderungen mit hoher Risikoeinstufung

Aus den vertieften Detailangaben: Anforderungen, deren Risikoeinstufung als "hoch" markiert wurde.

Anforderungen mit Audit-Status "Nicht erfuellt"

Anforderungen, bei denen der Audit-Status als "Nicht erfuellt" markiert wurde - zwingender Handlungsbedarf.

Empfohlene Massnahmenarten (Uebersicht)

Reifegrad-Gaps mit zwingendem Handlungsbedarf

Fragen, bei denen mindestens eine der vier Reifegrad-Dimensionen (Risikokontrolle, Prozesskontrolle, Informationsfluss, KI-Einsatz) einen Ist-/Soll-Gap von 3 oder mehr Stufen aufweist - hier muss zwingend eine Massnahme definiert werden.