Herzlich willkommen zum Fragebogen für den Studienschwerpunkt "Compliance von Geschäftsprozessen"!

Transkript

1 von :25 Herzlich willkommen zum Fragebogen für den Studienschwerpunkt "Compliance von Geschäftsprozessen"! Bitte füllen Sie den Fragebogen in einem Durchgang aus, da ein Zwischenspeichern NICHT möglich ist. Zur Vorbereitung haben wir Ihnen die Fragen als Anhang in der gesendet. Das Themenfeld "Compliance von Geschäftsprozessen" liegt in der Schnittmenge von Fragestellungen zum Geschäftsprozessmanagement im allgemeinen (GPM) und zu Compliance Management Systemen (CMS). Durch die steigenden regulatorischen Anforderungen werden auch die Anforderungen an GPM-Werkzeuge immer höher. Ein Compliance Management System (CMS) bezeichnet die Gesamtheit der im Unternehmen eingerichteten Maßnahmen und Prozesse, um Regelkonformität sicherzustellen (Quelle: Institut der Wirtschaftsprüfer in Deutschland. Prüfungsstandard 980: Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen). Im Rahmen der Vorbereitung der Studie wurde aufgrund der Vielfalt von Methoden, die unter dem Bereich "GRC - Governance, Risk und Compliance" häufig zusammengefasst werden, der Fokus auf diese Teilbereiche erweitert. Dies ermöglicht es den Teilnehmern, Ihre Produkte entsprechend der internen Strategie zu positionieren und einzuordnen. Diese Umfrage enthält 46 Fragen. Positionierung des Anbieters 1 []Bitte geben Sie Ihre Eckdaten an. * Bitte geben Sie Ihre Antwort(en) hier ein: Firmenname Produktname Ansprechpartner -Adresse

2 von :25 2 [] Beschreiben Sie kurz Ihr Angebot zu Governance, Risk und Compliance (GRC). * Hier können Sie auch URLs zu weiterführenden Informationen angeben. 3 []Seit wann bieten Sie Produkte und Dienstleistungen für GRC an? * In dieses Feld dürfen nur Zahlen eingegeben werden. 4 [] Welche Schwerpunkte gibt es von Seiten des Anbieters im Bereich Governance, Risk und Compliance (GRC)? * Bitte wählen Sie die zutreffenden Punkte aus und schreiben Sie einen Kommentar dazu: Governancefunktionalitäten Risikomanagementfunktionalitäten Compliance und Regelwerke in Geschäftsprozessen Internes Kontrollsystem Geschäftsregelmanagement (Business Rules) Sie können in den Kommentarfeldern Namen von Produktkomponenten, Stichworte oder URLs zu weiterführenden Informationen angeben.

3 von :25 5 []Sind Ihre Lösungen für den GRC Bereich ausschließlich im Zusammenhang mit Ihrem GPM-Produkt einsetzbar (vollintegriert) oder auch unabhängig davon einsetzbar (standalone)? * Bitte wählen Sie die zutreffende Antwort für jeden Punkt aus: Beantworten Sie diese Frage nur für die Einträge die Sie in Frage SchwerpunkteGRC ('Welche Schwerpunkte gibt es von Seiten des Anbieters im Bereich Governance, Risk und Compliance (GRC)?') gewählt haben. Governancefunktionalitäten Risikomangementfunktionalitäten Compliance und Regelwerke in Geschäftsprozessen Internes Kontrollsystem Geschäftsregelmanagement (Business Rules) Vollständig im GPM-Produkt integrierte Lösung (d. h. nur im GPM-Produkt nutzbar) Standalone Lösung (d. h. auch ohne GPM-Produkt eigenständig nutzbar) 6 []Wenn es - abgesehen von den oben genannten - weitere Schwerpunkte von Seiten des Anbieters im Bereich Governance, Risk und Compliance (GRC) gibt, dann beschreiben Sie diese bitte hier und geben Sie auch an, ob es sich um vollständig integrierte oder eigenständig nutzbare Lösungen handelt! Sie können hier Namen von Produktkomponenten, Stichworte oder URLs zu weiterführenden Informationen angeben. 7 []Gibt es für die GRC Themen bei Ihnen einen Branchenfokus? * Bitte wählen Sie nur eine der folgenden Antworten aus: Ja Nein

4 von :25 8 []Welchen Branchenfokus gibt es für die GRC Themen bei Ihnen? * Antwort war 'Ja' bei Frage '7 [BrancheVor]' (Gibt es für die GRC Themen bei Ihnen einen Branchenfokus?) Bitte wählen Sie alle zutreffenden Antworten aus: Bankenbranche Versicherungswirtschaft Pharmabranche Energieversorger Fertigungsindustrie Sonstiges:

5 von :25 Governance 9 [] Bitte geben Sie eine kurze Definition aus Ihrer Sicht zu Governance an! * 10 []Beschreiben Sie kurz in Textform oder in Stichpunkten, wie Ihr Produkt Governancefunktionalitäten (z. B. IT Governance, Prozess-Governance) unterstützt. 11 []Welche Funktionalitäten bieten Sie zur besseren Unterstützung der Prozessmanagementprozesse in Ihrem Produkt an? Bitte wählen Sie alle zutreffenden Antworten aus: Vorhandene Best-Practice Sammlungen von Modellierungsrichtlinien und -kriterien Konfiguration und Hinzufügen von Modellierungsrichtlinien und -kriterien Automatische Überprüfung von Modellierungsrichtlinien und -kriterien im Produkt Prozessportal zur kollaborativen Zusammenarbeit beim GPM Unterstützung von Managementprozessen (z. B. Freigabeprozessen) beim GPM Versionsmanagement in GPM Sonstiges Sie können die Funktionalitäten bei Bedarf kommentieren.

6 von :25 12 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war 'Sonstiges' bei Frage '11 [GovUnterstuetzung]' (Welche Funktionalitäten bieten Sie zur besseren Unterstützung der Prozessmanagementprozesse in Ihrem Produkt an?) 13 []Welche Standards zu Governance (z. B. CoBIT, EFQM) bieten Sie als eingebaute Rahmenwerke und Evaluationsvorlagen in Ihrem Produkt an? 14 []Welche Hilfsmittel nutzen Sie, um oben genannte Frameworks optimal zu unterstützen? Bitte wählen Sie alle zutreffenden Antworten aus: Checklistenfunktionalität für das Framework Vorgefertigte Referenzprozesse zur Abdeckung der Anforderungen Referenzkennzahlen für das Framework Verknüpfung von Prozessmodellelementen mit den Regeln und Anforderungen des Frameworks Verknüpfung von Managementprozessen zur Erfüllung der Regeln und Anforderungen der Frameworks Unterstützung von Reviews und wiederkehrenden Aufgaben, z. B. durch eine Prozessausführungsumgebung (Process Engine) Sonstiges

7 von :25 15 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war bei Frage '14 [GovFrameworks2]' (Welche Hilfsmittel nutzen Sie, um oben genannte Frameworks optimal zu unterstützen?)

8 von :25 Risikomanagement 16 [] Bitte geben Sie eine kurze Definition aus Ihrer Sicht zu Risikomanagement an! * 17 []Beschreiben Sie kurz in Textform oder in Stichpunkten, wie Ihr Produkt Risikomanagement unterstützt.

9 von :25 18 []Welche Funktionalitäten bietet Ihr Produkt zur Modellierung und Darstellung von Risiken in Verbindung mit GPM? Bitte wählen Sie alle zutreffenden Antworten aus: Modellierung von Risiken Zuordnung von Risiken zu Prozessschritten Zuordnung von Risiken zu sonstigen Prozessnotationselementen (z. B. Swimlanes, Verzweigungen) Zuordnung von Risiken zu sonstigen Objekten (z. B. Rollen, Komponenten) Darstellung von Risiken direkt in Prozessmodellen Tabellarische Darstellung von Risiken Darstellung von Risiken in einer Risikomatrix (z. B. Höhe und Eintrittswahrscheinlichkeit) Darstellung von Risiken in einer Risiko-Kontroll-Matrix (z. B. Risiko und Kontrolle) Hierarchische Aggregation von Risiken (z. B. Aggregation in einer Prozess-Risiko-Landkarte) Sonstige Modellierungs- und Darstellungsoptionen 19 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? Antwort war bei Frage '18 [RiskModellierung]' (Welche Funktionalitäten bietet Ihr Produkt zur Modellierung und Darstellung von Risiken in Verbindung mit GPM?) 20 []Welche Funktionalitäten bietet Ihr Produkt zur Nachverfolgung von Risiken während der Prozessausführung an? Bitte wählen Sie alle zutreffenden Antworten aus: Eingabe der Risikohöhe Eingabe der Risikoeintrittswahrscheinlichkeit Nutzung von Fragenkatalogen für bestimmte Prozessschritte zur Bestimmung der Risiken Anstoßen von zusätzlichen Prozessen für bestimmte Risiken (s. auch Internes Kontrollsystem) Sonstiges

10 0 von :25 21 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? Antwort war bei Frage '20 [RiskNachverfolgung]' (Welche Funktionalitäten bietet Ihr Produkt zur Nachverfolgung von Risiken während der Prozessausführung an?) 22 []Welche Funktionalitäten bietet Ihr Produkt zur Auswertung von Risiken und Ablage dieser Auswertungen an? Bitte wählen Sie alle zutreffenden Antworten aus: Darstellung der aktuellen Risiken während der Prozessausführung (tabellarisch oder grafisch im Dashboard) Revisionssichere Ablage der Risikoauswertungen im GPM-Produkt Erstellung von Risikoreports Export der Reports in spezielle Risikomanagementsoftware / Compliance Software Sonstiges 23 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? Antwort war bei Frage '22 [RiskAuswertung]' (Welche Funktionalitäten bietet Ihr Produkt zur Auswertung von Risiken und Ablage dieser Auswertungen an?)

11 1 von :25

12 2 von :25 Internes Kontrollsystem 24 []Beschreiben Sie kurz in Textform oder in Stichpunkten, wie Ihr Produkt das Thema "Internes Kontrollsystem" unterstützt. 25 []In welcher Form wird die Definition und Dokumentation eines internen Kontrollsystems (IKS) in Ihrem Produkt unterstützt? Bitte wählen Sie alle zutreffenden Antworten aus: Definition von Rollen für das IKS Definition von Kontrollen für das IKS Zuordnung von Kontrollen zu Risiken im Prozessen (s. Risikomanagement) Zuordnung von Kontrollen zu Prozessen (z. B. Prozessschritten) Darstellung von Kontrollen direkt im Prozess Darstellung von Kontrollen in einer Risiko-Kontroll-Matrix (z. B. Risiko und Kontrolle) Sonstiges

13 3 von :25 26 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war bei Frage '25 [IKFunktionen1]' (In welcher Form wird die Definition und Dokumentation eines internen Kontrollsystems (IKS) in Ihrem Produkt unterstützt?) 27 []Welche Funktionalitäten unterstützt Ihr Produkt bei der Ausführung der internen Kontrollen? Bitte wählen Sie alle zutreffenden Antworten aus: Unterstützung der Durchführung der Kontrollen in einer Ausführungsumgebung Unterstützung der zeitlichen Planung und Durchführung von Kontrollen abseits der Ausführungsumgebung (z. B. regelmäßige Audits, Stichproben) Revisionssichere Ablage der durchgeführten Kontrollen im GPM-Produkt Auswertung der Ausführung der durchgeführten Kontrollen Sonstiges 28 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war bei Frage '27 [IKFunktionenAus]' (Welche Funktionalitäten unterstützt Ihr Produkt bei der Ausführung der internen Kontrollen?)

14 4 von :25

15 5 von :25 Compliance 29 []Bitte geben Sie eine kurze Definition aus ihrer Sicht zu "Compliance" an! * 30 []Beschreiben Sie kurz in Textform oder in Stichpunkten, wie Ihr Produkt Compliance in Geschäftsprozessen unterstützt. 31 []In welcher Form wird die Definition und Dokumentation von Compliance- Anforderungen in Ihrem Produkt unterstützt? Bitte wählen Sie alle zutreffenden Antworten aus: Hinterlegung von Compliance-Anforderungen für Prozesse Hinterlegung von Dokumenten (z. B. Gesetze) als Quelle für Compliance-Anforderungen für Prozesse Verknüpfung von Compliance-Anforderungen mit Prozessschritten Sonstige Verknüpfung von Compliance-Anforderungen (z. B. mit Rollen, Datenobjekten) Verknüpfung von Dokumenten (z. B. Gesetze) mit den Compliance-Anforderungen im Prozess Darstellung der Compliance-Anforderungen als Tabelle Darstellung der Compliance-Anforderungen im Prozessmodell Sonstiges

16 6 von :25 32 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war bei Frage '31 [ComplDokumentation]' (In welcher Form wird die Definition und Dokumentation von Compliance-Anforderungen in Ihrem Produkt unterstützt?) 33 []Welche Funktionalitäten bietet Ihr Produkt zur Sicherstellung der Compliance-Anforderungen an? Bitte wählen Sie alle zutreffenden Antworten aus: Abarbeitung von Checklisten zu den Compliance-Anforderungen Vorgefertigte Prozessbausteine zur Abdeckung von gängigen Compliance-Anforderungen (z. B. wiederkehrende Freigabeprozesse) Darstellung des aktuellen Compliance-Status auf Basis der Angaben (z. B. Tabelle) Aggregierte Darstellung des aktuellen Compliance-Status (z. B. Dashboard) Auswertung des Compliance-Status in einem Report Revisionssichere Ablage der Veränderungen von Compliance-Anforderungen im GPM-Produkt Sonstige

17 7 von :25 34 []Wenn Sie in der obigen Frage "Sonstiges" angekreuzt haben - welche Funktionalitäten bieten Sie zusätzlich an? * Antwort war bei Frage '33 [ComplSicherstellung]' (Welche Funktionalitäten bietet Ihr Produkt zur Sicherstellung der Compliance-Anforderungen an?) 35 []Bieten Sie Regelwerke für Compliance (z. B. SOX, Basel 2) als eingebaute Rahmenwerke und Vorlagen in Ihrem Produkt an? * Bitte wählen Sie nur eine der folgenden Antworten aus: Ja Nein 36 []Welche Regelwerke für Compliance (z. B. SOX, Basel 2) bieten Sie als eingebaute Rahmenwerke und Vorlagen in Ihrem Produkt an? Bitte beschreiben Sie kurz wie diese eingesetzt werden können. * Antwort war 'Ja' bei Frage '35 [ComplRegelwerkeVor]' (Bieten Sie Regelwerke für Compliance (z. B. SOX, Basel 2) als eingebaute Rahmenwerke und Vorlagen in Ihrem Produkt an?)

18 8 von :25 Sonstiges 37 []Unterstützt Ihr Produkt eine Geschäftsregelverarbeitung (Business Rule Engine)? * Bitte wählen Sie nur eine der folgenden Antworten aus: Ja Nein 38 []Beschreiben Sie bitte hier, auf welche Weise die Geschäftsregelverarbeitung (Business Rule Engine) genutzt wird, um Governance, Risk und Compliance- Aufgaben im Produkt zu unterstützen. * Antwort war 'Ja' bei Frage '37 [BRvor]' (Unterstützt Ihr Produkt eine Geschäftsregelverarbeitung (Business Rule Engine)?) 39 []Konnten Sie bereits Erfahrungen mit der Verbindung von Compliance und Überwachung von Geschäftsprozessen machen (z. B. Überwachung einer Compliance-relevanten Kennzahl im ausführbaren Prozess)? * Bitte wählen Sie nur eine der folgenden Antworten aus: Ja Nein

19 9 von :25 40 []Inwiefern konnten Sie bereits Erfahrungen mit der Verbindung von Compliance und Überwachung von Geschäftsprozessen machen (z. B. Überwachung einer Compliance-relevanten Kennzahl im ausführbaren Prozess)? * Antwort war 'Ja' bei Frage '39 [MonitoringVor]' (Konnten Sie bereits Erfahrungen mit der Verbindung von Compliance und Überwachung von Geschäftsprozessen machen (z. B. Überwachung einer Compliance-relevanten Kennzahl im ausführbaren Prozess)?) 41 []Haben Sie bereits Erfahrungen mit der Compliance zu Nachhaltigkeitsanforderungen (ökonomische, soziale, oder ökologische Nachhaltigkeit) gemacht? * Bitte wählen Sie nur eine der folgenden Antworten aus: Ja Nein

20 0 von :25 42 []Gibt es spezielle Funktionalitäten in Ihrem Produkt, die die Compliance zu Nachhaltigkeitsanforderungen (ökonomische, soziale oder ökologische Nachhaltigkeit) unterstützen? Wenn ja, beschreiben Sie diese kurz. Alternativ beschreiben Sie bitte, wie die vorhandenen Funktionen die Compliance zu Nachhaltigkeitsanforderungen unterstützen. * Antwort war 'Ja' bei Frage '41 [NachhaltigkeitVor]' (Haben Sie bereits Erfahrungen mit der Compliance zu Nachhaltigkeitsanforderungen (ökonomische, soziale, oder ökologische Nachhaltigkeit) gemacht?) 43 []Welche Bedeutung ordnen Sie Nachhaltigkeit im Bereich von Compliance im GPM-Umfeld heute und in Zukunft zu? * Antwort war 'Ja' bei Frage '41 [NachhaltigkeitVor]' (Haben Sie bereits Erfahrungen mit der Compliance zu Nachhaltigkeitsanforderungen (ökonomische, soziale, oder ökologische Nachhaltigkeit) gemacht?)

21 1 von :25 44 []Bitte geben Sie hier weitere Themen in Bezug zu Governance, Risk und Compliance an, die Ihr Produkt unterstützt und die bisher nicht betrachtet wurden. Beschreiben Sie diese. 45 []Welche Bedeutung haben Governance, Risk und Compliance-Themen in Verbindung mit GPM heute und in absehbarer Zukunft für Ihr Unternehmen und warum? * 46 []Welche Themen sollten Ihrer Meinung nach bei einer Wiederholung dieser Studie oder als neuer Schwerpunkt verstärkt betrachtet werden?

22 2 von :25 Vielen Dank für Ihre Angaben! Wir werden per mit Ihnen in Kontakt bleiben, um den weiteren Fortgang abzustimmen. Denken Sie bitte auch an die bis zu 4 Anbieterseiten, die Sie uns noch zur Verfügung stellen können. Übermittlung Ihres ausgefüllten Fragebogens: Vielen Dank für die Beantwortung des Fragebogens.