1

Présentation et démonstration de certaines fonctionnalités d’ACL GRC

& Analyses des données du système Concur à l’aide d’ACL

Groupe d'utilisateurs ACL Montréal

15 juin 2017

2

Ouverture

Présentation

Sylvain Lachapelle Cirque du Soleil Directeur – Audit Interne

Julien de K’madec Cirque du Soleil Auditeur Interne

3

Description de la session

1. Plateforme ACL GRC (Projects et Results)

2. Concur Solutions – Analyse des données: 1. SAE; 2. Direct Link; 3. Concur Report Studio; 4. Démo:

• Concur Report Studio; • ACL AN – identification de doublons; • Téléversement des données dans Results Manager; • Interaction – questionnaire; • ACL AN - enquête de fraude; • Calendrier VBA pour analyse contextuelle.

3. ACL GRC Projects - Frameworks & Compliance Map

4. Discussion libre et questions

4

Plateforme ACL-GRC

5

Module Résultats (Results)

À l'aide de Résultats, vous pouvez : Collaborer avec d'autres utilisateurs Invitez une personne/équipe à investiguer sur les problèmes identifiés par les outils d'analyse de données (ou non), à y remédier et à les suivre. Automatiser les flux d'activités Créez des déclencheurs pour automatiser les processus de votre organisation. Intégrer les réponses aux questionnaires aux outils d'analyse de données Envoyez des questionnaires pour recueillir d'autres preuves et analyser les réponses. Visualiser les données Créez des visualisations et des interprétations pour communiquer votre vue d'ensemble des données et la présenter dans un storyboard.

6

Module Résultats (Results)

Liens entre Results et les autres modules ACL GRC

7

Module Projet (Projects)

Projets vous permet de planifier, de gérer, d'exécuter et de rapporter efficacement votre travail d'audit à votre équipe et à votre organisation. - Créer, gérer et maintenir tous les aspects d'un projet; - Suivre et gérer la remédiation des observations; - Suivre l'état et les heures budgétées d'un projet; - Ajouter des commentaires (notes de revue); - Ajouter et suivre les différentes requêtes (clients); - Documenter les résultats de vos tests (incluant photo, vidéo); - Référencer rapidement le dossier; - Automatisation des rappels; - Gestion des versions des différents documents MS Office; - Piste de vérification; - Permet 2 niveaux de révision; - Etc.

8

Module Projets (Projects)

9

Module Projets (Projects)

Il y a 2 types de structures de projets:

10

Concur Solutions

Concur Technologies; Saas (« Software as a Service » – infonuagique); Acquise par SAP en septembre 2014 (8.3 G USD); Gestion de voyages et dépenses; Liens avec:

•TripIt (organisateur de voyage – plateforme mobile); •HRG;

Compétiteurs: •Chrome River; •Oracle; •Apptricity; •[…]

11

1. SAE (Standard Accounting Extract)

Interface avec SAP pour écritures. Requis pour analyse:

•Obtention du fichier SAE; •« Essentials - T&E package » (script disponible permet l’importation seulement).

Avantages:

•Format; •Script d’importation disponible dans ScriptHub;

Inconvénients: •Données contenues sont limitées (pour fins d’écriture); •Données de voyage absentes; •Données de cartes de crédit absentes.

12

2. Direct Link

Concur Direct Link (disponible depuis la version 12.5 d’ACL AN)

Requis:

•Accès à « Concur Web Service »; Concur Client ID pour accès aux APIs de Concur.

Frais:

•Installation: 2500 CAD; •Accès: 3998 CAD (par année).

Accès aux tables limité.

13

Concur Direct Link - tables Concur module Table name

ListsExtractsList ItemsLocationsAllocationAttendeeTypesAttendeesCompany Card TransactionsEntriesExpense FormExpense Form FieldItemizationsQuick ExpensesReportsReport Digests

Insights OpportunitiesReceipt Image Receipt ImagesTravel TripsUser Users

Common

Expense

14

3. Concur Report Studio

Accès à l’outil de reporting (COGNOS) de Concur; Permet de bâtir ses propres requêtes; Avantages:

•Accès à une grande quantité de données; •Permet de créer des requêtes spécifiques;

Inconvénients:

•Investissement de temps à cartographier le système; •Essais/erreurs; •Joins entre tables de différents modules implicites.

15

4. Démo

Concur Report Studio; ACL AN – identification de doublons; Téléversement des données dans Results

Manager; Interaction – questionnaire; ACL AN - enquête de fraude; Calendrier VBA pour analyse contextuelle.

16

ACL GRC Projects - Framework & Compliance Map

Les Compliance Maps sont une fonctionnalité de gestion

de la conformité et un système de contenu qui offre un emplacement central pour : • Identifier les réglementations et normes applicables; • Harmoniser une liste de conditions préalables dans toutes les

réglementations et normes applicables; • Lier les contrôles des Frameworks aux conditions préalables; • Compiler des résultats de test et des problèmes à suivre et à rapporter

en termes d'avancement sur la conformité.

17

ACL GRC Projects - Framework & compliance map

18

Questions

Questions? Ne pas oublier

Rabais sup. de 200USD code : UGMember

https://chapters.theiia.org/montreal/Pages/default.aspx

19

Références

Documentation ACL: •www.docs.acl.com •https://www.youtube.com/user/navsandra