Umsetzung der SOX-Anforderungen
SOX-Compliance im IT-Change-Management wird bei BRP-Rotax dank MS Sharepoint Server automatisch gewährleistet
Abbildung der Change-Management-Prozesse, die die strengen Anforderungen von SOX erfüllen
(06.02.08) - BRP-Rotax erfüllt jetzt nicht nur die strengen Anforderungen der US-Börsen, sondern profitiert darüber hinaus durch beschleunigte Genehmigungsprozesse innerhalb des Konzerns. Für die Einführung des "Microsoft Sharepoint Servers" und die Abbildung der Change-Management-Prozesse, die die strengen Anforderungen von SOX erfüllen, zeichnet HC Solutions verantwortlich. Die weltweit gültigen Workflows wurden zunächst in der Zentrale in Gunskirchen etabliert, dann wurde die Tochtergesellschaft in Mexiko einbezogen. Sukzessive werden jetzt sämtliche internationalen Standorte in Europa, den USA und Kanada eingebunden.
Nach mehreren folgenreichen Unternehmenszusammenbrüchen aufgrund mangelnder interner Kontrollverfahren wurde in den USA der Sarbanes-Oxley Act (SOX) eingeführt. Um gefälschte Bilanzen zu vermeiden, müssen Unternehmensprozesse genau beschrieben, definiert und mit Kontrollverfahren abgesichert werden.
Diese Kontrollverfahren betreffen in vielerlei Hinsicht auch die IT-Systeme, u. a. müssen sämtliche Änderungen an Applikationen oder Investitionen in die IT-Infrastruktur einem mehrstufigen Genehmigungsprozess unterworfen werden. SOX gilt auch für österreichische Unternehmen, die an US-Börsen gelistet sind, beziehungsweise für Tochterunternehmen börsennotierter US-Gesellschaften.
BRP-Rotax ist ein Tochterunternehmen von Bombardier Recreational Products Inc. (BRP). Um die Umsetzung der SOX-Anforderungen bzgl. IT-Change-Management zu automatisieren, beauftragte BRP-Rotax die Firma HC Solutions, einen erfahrenen Microsoft-Partner, mit der Einführung des Microsoft Sharepoint Servers 2007, um die notwendigen Workflows abzubilden.
"Ob eine neue Software benötigt, ein vorhandenes Programm abgeändert oder nur eine Tabelle im SAP erweitert werden soll – jeder Bedarf wird über ein Formular im MS Sharepoint Server transparent und nachvollziehbar dokumentiert und startet den jeweils erforderlichen Genehmigungsprozess", sagte Harald Okruch, IS Manager bei BRP-Rotax. "Der mehrstufige Genehmigungsprozess stellt sicher, dass manipulative oder kriminelle Machenschaften ausgeschlossen sind. Durch die Automatisierung der Workflows ist gewährleistet, dass wir nicht durch unnötige Zeitverzögerungen behindert werden." (HC Solutions: ra)
Meldungen: Invests
-
KI-gesteuerte Identifizierung von Verdachtsfällen
Modularbank, ein Fintech-Unternehmen aus Estland, das eine moderne und flexible Core-Banking-Plattform anbietet, schließt eine Partnerschaft mit dem Münchner Fintech Hawk:AI, das eine Lösung zur Erkennung und Bearbeitung von Geldwäscheverdachtsfällen entwickelt hat. Die Software Hawk:AI wird als Out-of-the-Box-Lösung direkt in die Core-Banking-Plattform von Modularbank integriert. Die Cloud-agnostische Core-Banking-Plattform von Modularbank ermöglicht es Banken, Finanzdienstleistern und Unternehmen aus anderen Branchen (z.B. dem Handel oder der Telemedizin), ihre modulare Finanztechnologie dank APIs nahtlos in die bestehende Infrastruktur zu integrieren. Dadurch können Unternehmen innerhalb von Wochen neue, innovative Finanzprodukte einführen, die den Bedürfnissen und Erwartungen ihrer Kunden entsprechen.
-
Prävention: Geldwäsche & Terrorismusfinanzierung
Kunden des Open Banking-Providers BANKSapi profitieren ab sofort von der Geldwäschebekämpfungs-Software von Hawk:Ai. Diese lässt sich flexibel in die Prozesse der BANKSapi einfügen. Das RegTech Unternehmen Hawk:Ai liefert BANKSapi seine AML-CFT Lösung als Software-as-a-Service (SaaS). Neben schneller Integration und flexiblen Arbeitsabläufen stellt die Kombination aus herkömmlichen Filtern und Machine Learning die Kernfunktionalität in der Verdachtsfallerkennung der Plattform dar. Hawk:Ai beschreitet dabei mit der Analyse von großen Datenmengen in der Cloud - auch institutsübergreifend wie im Anwendungsfall der BANKSapi - neue Pfade in der Geldwäscheprävention.
-
Signaturen mit höchsten Sicherheitsstandards
5FSoftware integriert zukünftig FP Sign in ihre "Collaboration Cloud" für Steuerberater und Wirtschaftsprüfer. Die digitale Signatur der FP Mentana-Claimsoft GmbH, einer Tochtergesellschaft der Francotyp-Postalia Holding AG (FP) erspart damit nicht nur Mandanten, für ihre eigenhändige Unterschrift extra persönlich erscheinen zu müssen, sondern erleichtert jeden Workflow, dessen Fortschritt von Unterschriften abhängig ist. FP Sign ermöglicht es, Dokumente mit einer rechtskonformen elektronischen Signatur zu versehen - bis hin zur höchsten verfügbaren Signaturstufe entsprechend der europäischen Signaturverordnung eIDAS, der sogenannten qualifizierten elektronischen Signatur. Das Spektrum reicht dabei von der Unterschrift unter Geschäftskorrespondenz bis hin zur Signatur für Steuererklärungen oder Prüfungsberichte.
-
Juristisches Know-how verständlich vermitteln
Mehr als 100 PwC Legal Rechtsanwälte werden europaweit sukzessive mit der von der Bryter GmbH entwickelten No-Code-Decision-Automation Plattform ausgestattet, um Mandanten interaktive Anwendungen anzubieten. PwC Legal Österreich stellt mit dem "Rule Keeper" bereits die erste auf Bryter entwickelte Anwendung vor. Damit erhalten Mandanten digitale Anwendungen für Standardrechtsfragen und regulatorische Entscheidungsprozesse, mit denen wiederkehrende Rechtsfragen effizient abgebildet und gelöst werden können. Das neue Angebot richtet sich nicht nur an Rechts- und Steuerabteilungen, sondern auch an die Bereiche Compliance und Datenschutz. Die No-Code-Decision-Automation-Plattform von Bryter ist die erste Software, die die Möglichkeiten der Prozess-Automation auch für Geschäftsentscheider zugänglich macht. Professionals erhalten damit ein mächtiges Werkzeug für die digitale Transformation. Mit Bryter lassen sich digitale Anwendungen entwickeln, ohne dass die Geschäftsnutzer selbst über Programmierkenntnisse verfügen müssen. Funktions-Komponenten können über eine intuitive, leicht verständliche Benutzeroberfläche beliebig zusammengefügt und kombiniert werden. Wie mit digitalen Lego-Steinen lassen sich auch mächtige Geschäftsanwendungen leicht erstellen, warten und einem Nutzerkreis zugänglich machen.
-
Erfüllung globaler Compliance-Vorschriften
Seclore, Anbieterin einer datenzentrierten Security-Plattform, teilt mit, dass Linde Engineering die Seclore Rights Management Lösung zum Schutz vertraulicher Daten bereits erfolgreich einsetzt und die Verwendung im Unternehmen weiter ausbaut. Seit der Implementierung Ende 2016 wurde Seclore Rights Management bereits für viele Nutzer bereitgestellt, um Dokumente, Emails und Anhänge geschützt intern sowie extern zu verteilen, und jetzt hat das Unternehmen begonnen, die Lösung für weitere Nutzer aus Ihren Tochterfirmen auszubreiten.
