A belső audit és a megfelelési csapatok már tudják a kellemetlen igazságot: a klasszikus a négy szem elvét két olyan belső szempár kijátszhatja, amely megegyezik abban, hogy másfelé nézzen. A Babieca pontosan erre az esetre épül — olyan csalási, sikkasztási és pénzmosási mintákra, amelyek belső együttműködést igényelnek a sikerhez, és más típusú monitorozást ahhoz, hogy elkapjuk őket.
A Babieca csak felszínre hoz és magyaráz. A vizsgálati döntés, a fegyelmi eljárás és bármilyen nyilvános közlemény — tervezetten — a belső auditnál, az audit bizottságnál és a vállalat tisztségviselőinél marad.
Három olyan minta, amelyet a hagyományos feladatszétválasztási és a négy szem elve szerinti kontrollok nem arra terveztek, hogy elkapjanak — és amely az elmúlt évtized nyilvánosságra került eseteiben egyre láthatóbb.
Két vagy több bennfentes, akik megegyeznek abban, hogy összehangolják jóváhagyásaikat, legyőzik a függetlenség feltételezését, amelyen a négy szem elve szerinti kontrollok nyugszanak. A Babieca a "ki kit hagy jóvá" statisztikai alakját nézi — időben és termékvonalakon át — és felszínre hozza azokat a kollúziós mintákat, amelyeket egyetlen jóváhagyás sem fedne fel.
Egy fizetés kielégíthet minden formális kontrollt, és mégis hibás lehet: egy felfújt szállító, egy átirányított visszatérítés, egy rendkívüli bónusz felosztva. A Babieca felismeri ezeknek az áramlásoknak a statisztikai lenyomatát — eloszláson kívüli viselkedés a vállalat saját történetéhez és peer-csoportjához képest — anélkül, hogy szabálysértésektől függne.
Egy pénzmosási vagy értékkivonási minta gyakran beszerzésen, kincstáron, bérszámfejtésen és vállalatközi kapcsolatokon ívell át — egyetlen főkönyvi nézet sem mutatja a nyomot. A Babieca korrelálja a mozgást számlák, ügyfelek és entitások között, hogy felszínre hozza azokat az útvonalakat, amelyeket az egyes főkönyvek soha nem jeleznének.
Három operatív jellemző különbözteti meg a Babieca-telepítést a táblázat-és-műszerfal- munkafolyamattól, amelyre a belső audit csapatok jelenleg támaszkodnak.
A Babieca a megfelelő pénzforgalmi események 100%-át értékeli, ahogy megtörténnek. A kockázatalapú mintavétel továbbra is eszköz marad a belső audit kezében, de már nem az elsődleges védelmi vonal — a rendszer már megnézte minden tranzakciót.
Minden jelzés a támogató bizonyítékkal, érveléssel és kockázati pontszámmal érkezik. A vizsgálati döntés, a fegyelmi folyamat és a közlemény-döntések ott maradnak, ahova tartoznak — a belső auditnál, a megfelelési vezetőnél és az audit bizottságnál.
Minden jelzés, minden döntés, minden küszöbváltozás megváltoztathatatlan, hash-láncolt audit-naplóban kerül rögzítésre — exportálható olyan formában, amelyet a külső auditor és a felügyelet olvasni tud. Ugyanaz a nyom, amely a napi működést hajtja, kielégíti az audit bizottság bizonyíték-igényét is.
A Babieca nem pénzügyi szektorbeli nagyvállalatokat — energia, telekom, kiskereskedelem, logisztika, gyártás, építőipar, gyógyszerterjesztés és hasonlók — céloz, amelyek európai tőzsdén jegyzettek vagy aktívan készülnek tőzsdére.
Az elsődleges belső szószóló. A Babieca egy kis audit-csapat hatókörét negyedéves mintavételezésről folyamatos monitorozásra terjeszti ki, audit-szintű bizonyítékcsomagokkal és a COSO ERM, ISO 37001 és ISO 37301 köré épített műszerfalakkal.
A pénzügyi kapuőr. A Babieca folyamatos integritási rétege csökkenti a meg nem jelölt kifizetések farokkockázatát — ami a CFO kitettsége, amikor az audit bizottság kemény kérdéseket tesz fel.
Az elszámoltathatósági réteg. A Babieca olyan dokumentumot termel, amelyet egy nem operatív audit bizottság ténylegesen szeretne: egységes, összehasonlítható, védhető nézet a pénzügyi kontroll-hatékonyságról, folyamatosan frissítve.
Az IPO-ra készülő vállalatoknál a tőzsdei bevezetést támogató szponzor és a jegyzési garanciavállalók jogi tanácsadói a belső kontrollok mélységét fogják nézni. A Babieca lehetővé teszi, hogy a pre-IPO vállalat folyamatos monitorozási előzményt vigyen az átvilágításra, ne pedig negyedévvégi ellenőrzőlistát.
A Babieca csak nem pénzügyi vállalatoknak kínált megoldás. A bankokat és egyéb szabályozott pénzügyi intézményeket a Bucephalus szolgálja, amely az ezekre az intézményekre vonatkozó eltérő szabályozási keretre épül.
A legtöbb tőzsdei vállalati belső audit funkció ma általános célú műszerfalak, táblázat-pivottáblák és negyedéves mintavételezés kombinációján fut — nem dedikált terméken. A Babieca arra épül, hogy ezt a munkafolyamatot váltsa fel, nem egy versenytárs platformot.
| Táblázat- és műszerfal-munkafolyamat | Babieca | |
|---|---|---|
| Lefedettség | Kockázatalapú mintavétel — rések maradnak a nem mintavételezett populáción | Folyamatos, a megfelelő pénzforgalmi események 100%-a |
| Belső kollúzió | Elérhetetlen: a táblázatok nem tudnak jóváhagyási láncokat időszakon át korrelálni | Statisztikai detektálás kollúziós jóváhagyási és ügyfél-mintákon |
| Főkönyvek közötti nézet | Manuális egyeztetés, sebezhető a rendszerek közötti rések felé | Automatikus korreláció beszerzés, kincstár, bérszámfejtés és vállalatközi területen |
| Audit-bizonyíték | Negyedévente újra felépítve nulláról | Folyamatos, megváltoztathatatlan, hash-láncolt — igény szerint exportálható |
| Frissítési ütem | Negyedéves, néha havi | Valós idejű adatfolyam |
| Idő az első jelzésig | Hetek (a következő mintavételi ablaktól függ) | Percek az esemény beérkezésétől |
A Babieca egy a négy telepíthető védelmi rendszer közül, amelyek ugyanazon a következtető motoron — a Lindwurmon — futnak, és ugyanaz a modellgyár — az Incitatus — fejleszti a szakterületi modelljeiket.
A Babieca ügyletek jellemzően strukturált felfedezéssel kezdődnek: a vállalat aktuális kontrollkerete, a belső kollúzióra leginkább kitett pénzforgalmi minták, a Babieca által olvasott adatforrások, és egy reális telepítési hatókör egy védhető testületi szintű beszélgetéshez.
