Kas yra blokų grandine grįsta GRC?
Blokų grandine grįsta GRC yra bendro, kriptografiškai apsaugoto registro naudojimas registruoti kiekvieną politiką, kontrolę, sandorį ir išimtį visoje įmonėje, kad valdysenos sprendimai, rizikos signalai ir atitikties įrodymai visi būtų įrodomi tikruoju laiku. Užuot rinkus audito segtuvus po fakto, audito pėdsakas rašo pats save.
1. Nuolatinis, tikralaikis auditas
Tradiciniai auditai yra konkretaus laiko momento nuotraukos. Blokų grandine grįstoje sistemoje kiekvienas reikšmingas pakeitimas registruojamas tą akimirką, kai įvyksta, ir vidaus bei išorės auditoriai gali jį patikrinti pagal poreikį. Tai operatyvinė „nuolatinio audito“ prasmė — sąvoka, kurią AICPA propaguoja nuo 2015 m., bet techniškai praktiška tapo tik su blokų grandine.
2. Automatinis politikų užtikrinimas per išmaniąsias sutartis
Atitikties taisyklės, užkoduotos kaip išmaniosios sutartys, vykdomos automatiškai. Mokėjimas, viršijantis KYC ribą, negali atsiskaityti, kol nepraeina tapatybės patikros; pirkimo užsakymo patvirtinimas negali praleisti privalomo pasirašymo. Rankinis paisymas vis dar galimas — bet kiekvienas paisymas pats yra nekintamas žurnalo įrašas.
3. Patikrinama duomenų kilmė
Reguliuotojai vis dažniau klausia, iš kur atsirado skaičius, o ne tik koks skaičius. Blokų grandinė išsaugo kiekvieno duomenų taško saugojimo grandinę, paversdama kilmę pirmarūšiu elementu, o ne skaičiuoklės artefaktu — kritinė savybė blokų grandine grįstai apskaitai.
4. Pigesnė ir greitesnė ataskaitų teikimas reguliuotojams
Kai reguliuotojas gali užklausti registrą tiesiogiai (ar jo leidimais grįstą vaizdą), ketvirtinės ataskaitos tampa skaitymo operacijomis, o ne duomenų rinkimo projektais. Šį metodą bandančios įmonės praneša apie 30–50 % žmogaus valandų, praleidžiamų reguliacinėms ataskaitoms, sumažėjimą.
5. Visada įjungtas sukčiavimo ir anomalijų aptikimas
Kadangi kiekvienas sandoris yra bendrame registre, DI modeliai gali stebėti visą įmonę beveik tikruoju laiku, o ne derinti izoliuotas sistemas po kelių dienų. Tai sutrumpina atotrūkį tarp sukčiavimo įvykio ir sukčiavimo aptikimo nuo savaičių iki minučių.
Kur blokų grandinės GRC tinka — ir kur ne
Blokų grandinės GRC greičiausiai atsiperka reguliuojamose pramonės šakose su intensyviu tarpįmoniniu suderinimu: bankininkystėje, draudime, farmacijoje ir viešojo sektoriaus pirkimuose. Ji perteklinė grynai vidinei kontrolės sistemai su vienu savininku ir vienu auditoriumi. Susiję skaitiniai: blokų grandinė bankininkystėje ir daugelio sektorių blokų grandinės valdysena.