Jika perusahaan Anda sudah go public, sedang bersiap melantai di bursa, atau merupakan bagian dari grup yang tercatat di bursa AS, auditor Anda akan menanyakan bagaimana TI menangani akses, perubahan, pencadangan, dan bukti. Sebagai penyedia layanan terkelola Anda, kami menyiapkan pengendalian tersebut di Microsoft 365, Google Workspace, dan perangkat Anda, dan menjaga buktinya siap setiap kuartal.
Pengendalian umum TI SOX, atau ITGC, adalah bagian TI dari audit keuangan. Tidak ada yang aneh di dalamnya. Ini adalah disiplin untuk mengetahui siapa yang boleh menyentuh sistem keuangan, bagaimana perubahan disetujui, dan apakah Anda dapat pulih jika ada yang rusak. Kami mewujudkan disiplin itu dalam sistem yang sudah Anda jalankan.
Kami bekerja berdampingan dengan tim keuangan dan firma audit Anda. Kami tidak melakukan audit, dan kami tidak menggantikan pemilik pengendalian internal Anda. Kami memastikan TI tidak pernah menjadi alasan sebuah pengendalian gagal.
Kami meninjau lingkungan Anda saat ini terhadap ITGC yang akan diuji auditor Anda dan memberi Anda daftar yang diurutkan berdasarkan prioritas.
Kami menutup kesenjangannya, mulai dari pembersihan akses dan akses bersyarat hingga pelacakan perubahan dan pengujian pencadangan.
Tinjauan akses, catatan perubahan, dan pemeriksaan pencadangan menjadi rutinitas, dengan bukti yang dihasilkan sebagai produk sampingan.
Kami duduk bersama controller dan auditor Anda, menjawab pertanyaan TI, dan menyediakan bukti dalam format yang mereka harapkan.
Auditor menyukai bagian ini. Kami beroperasi di dalam Microsoft 365, Google Workspace, dan sistem keuangan Anda sendiri melalui akun admin khusus atas nama perusahaan Anda, dilindungi MFA, tercatat, dan hanya digunakan atas instruksi Anda; hal itu sendiri sudah merupakan pengendalian yang dapat Anda tunjukkan. Tidak ada yang dipindahkan ke sistem SF3 Technologies.
Jika hubungan kerja sama berakhir, kami menyerahkan pengendalian, bukti, dan dokumentasi kepada tim baru Anda melalui serah terima yang terdokumentasi, mendukung masa peralihan, lalu akun kami dihapus, sehingga semuanya tetap milik Anda.
Perusahaan yang berjarak enam hingga delapan belas bulan dari pencatatan saham memiliki waktu singkat untuk membuat pengendalian TI berjalan selama kuartal-kuartal penuh sebelum auditor mengujinya. Kami membantu Anda memulai lebih awal dan dari yang kecil: identitas dirapikan, akses admin dikurangi dan dicatat, manajemen perubahan diperkenalkan dengan cara yang benar-benar akan diikuti para engineer, dan pencadangan terbukti dapat dipulihkan.
Mulai percakapanJika perusahaan induk Anda tercatat di bursa Amerika Serikat, TI Anda mewarisi SOX, terlepas dari apakah ada orang di kantor Anda yang pernah membaca undang-undangnya. Kami bekerja dengan anak perusahaan yang kantor pusatnya mengirim kuesioner pengendalian setahun sekali dan mengharapkan jawaban yang rapi. Kami menerjemahkan persyaratan itu menjadi pengaturan yang konkret, menjalankan pengendaliannya secara lokal, dan melapor dalam format yang diharapkan grup.
Pengelolaan Microsoft 365Pengendalian yang sama menjawab sebagian besar pertanyaan lain yang diterima perusahaan yang sedang berkembang: kesiapan SOC 2, kuesioner keamanan pelanggan, permohonan asuransi siber, kewajiban GDPR di Eropa, dan undang-undang perlindungan data setempat seperti Ley 1581 di Kolombia. Begitu buktinya ada, menjawab tinggal menunjukkannya.
Keamanan email dan DMARCJika pertanyaan Anda tidak ada di sini, tanyakan saja dan seseorang dari tim kami akan menjawabnya.
Tanyakan hal lain kepada kamiAuditor berfokus pada pengendalian umum TI: siapa yang memiliki akses ke sistem keuangan, bagaimana perubahan disetujui dan dicatat, apakah pencadangan dan pemulihan diuji, dan apakah ada bukti untuk semuanya. Untuk perusahaan seukuran Anda, daftarnya dapat dikelola begitu dituliskan dan dijalankan sesuai jadwal.
Mulailah setidaknya setahun sebelum pencatatan saham yang direncanakan, agar tinjauan akses, manajemen perubahan, dan pencatatan sudah berjalan selama kuartal-kuartal penuh saat auditor mengujinya. Memulai lebih awal membuat pekerjaannya lebih kecil, karena akses yang rapi dan pencadangan yang baik lebih mudah dipelihara daripada dibangun ulang.
Ya, kami mengekspor siapa yang memiliki akses ke apa di Microsoft 365, Google Workspace, dan sistem keuangan Anda, menyiapkan tinjauannya untuk disetujui pemilik pengendalian Anda, dan mengarsipkan buktinya. Perubahan yang ditemukan dalam tinjauan dilaksanakan dan dicatat dengan cara yang sama.
Mulailah dengan penilaian pengendalian umum TI yang mendokumentasikan akses, perubahan, dan pencadangan sebagaimana adanya saat ini, lalu bandingkan dengan kuesioner yang dikirim kantor pusat Anda. Kami kemudian menutup kesenjangannya dan menyerahkan bukti kepada Anda dalam format yang diharapkan auditor grup Anda.
Ya, pengendalian akses, perubahan, pencadangan, dan pencatatan yang sama menjawab sebagian besar tinjauan kesiapan SOC 2 dan sebagian besar kuesioner keamanan pelanggan. Kami menyiapkan jawaban TI dan bukti pendukungnya sehingga tim Anda dapat menjawab dengan percaya diri.
Tidak, firma audit Anda yang menguji pengendalian, sedangkan kami merancang, menerapkan, dan mengoperasikan sisi TI sehingga ada sesuatu yang kokoh untuk mereka uji. Menjaga peran-peran itu tetap terpisah adalah bagian dari apa yang membuat pengendalian tersebut kredibel.
Ada auditor, dewan direksi, atau perusahaan induk yang mengajukan pertanyaan TI yang belum dapat Anda jawab?
Hubungi kami