ТАБ GRC
Интерфейс TAB GRC
- Российское ПО класса GRC на платформе 1С
- Заменяет зарубежные системы (SAP GRC, IBM OpenPages, RSA Archer и т.п.) и средства Excel
Единая платформа для управления рисками, внутреннего контроля, аудита, управления IT-рисками и доступами.
Более 250 внедрений
Сертификат «Совместимо»
В реестре отечественного ПО
Запишитесь на короткую консультацию
Для кого?
Финансовый сектор:
- Кредитные организации
- Управляющие компании (УК ПИФ, НПФ)
- Микрофинансовые и микрокредитные организации (МФО, МКК)
- Страховые организации
- Профессиональные участники рынка ценных бумаг (ПУРЦБ)
- Операторы инвестиционных платформ (ОИП)
- Депозитарии и специализированные депозитарии
Реальный сектор экономики:
- Промышленные предприятия
- Предприятия ТЭК и энергетики
- Металлургия и горнодобыча
- Транспорт и логистика
- Строительство
- Производственные холдинги
- Торговые сети и ритейл
- Фармацевтика
- Агропромышленный комплекс
- Крупные корпоративные группы
С какими вызовами сталкиваются организации?
Каждый блок — своя боль, которую решает ТАБ GRC
- Отсутствие единой картины рисков — данные разбросаны по файлам, почте и различным филиалам и подразделениям.
- Трудности отслеживания статусов корректирующих мероприятий для минимизации рисков, а также их влияния на бизнес.
- Сложность оценки рисков — расчёт вероятностей, последствий, уровня риска вручную — долго и с ошибками.
- Нет контроля КИР — о превышении порогов узнают постфактум.
- Регуляторная отчётность и отчётность для Совета директоров собирается вручную несколько дней или недель.
- Планирование аудитов занимает недели, а аудиторское досье разбросано по папкам, почте и локальным файлам.
- Подготовка отчётов занимает 5–10 дней, много рутины, мало времени на анализ.
- Рекомендации выдаются в Word и Excel, теряются, нарушения повторяются из года в год.
- Выполнение корректирующих мероприятий в срок — всего 40–60%.
- Руководство не видит реальной эффективности службы аудита — бюджет воспринимается как затраты.
- Отсутствие единой системы управления доступами, ролями и полномочиями, а ИТ-служба перегружена типовыми операциями.
- Нет контроля разделения полномочий (SoD) — конфликты выявляются постфактум, что создает ряд рисков и потенциальных потерь.
- При увольнении или переводе права отзываются с задержкой — риск несанкционированного доступа.
- Ресертификация прав — трудоёмкий процесс, занимает недели, проводится нерегулярно.
- Подготовка материалов для руководства занимает в 5–10 раз больше времени, чем могла бы.
- Контрольные процедуры планируются вручную, задачи теряются и не выполняются вовремя, приводя к росту инцидентов.
- Нет контроля исполнения — руководитель не видит реального статуса ПВК и результатов выполнения.
- Отсутствие связи между процессом, риском и процедурой внутреннего контроля — польза и эффект от проведения ПВК теряется.
- Нарушения выявляются постфактум, а не предотвращаются заранее.
- Отчетность для руководства или Совета директоров собирается вручную и занимает несколько дней.
- Инциденты ИБ и операционной надёжности учитываются разрозненно — в Excel, почте, локальных базах.
- Требования ФСТЭК (приказы № 235, 236, 239) выполняются формально — документы готовятся вручную, а подготовка материалов к проверкам ФСТЭК и ЦБ отнимает 30–50% рабочего времени.
- Нет единого реестра объектов КИИ, мер защиты и связанных рисков.
- Согласование мероприятий по управлению рисками занимает недели.
- Данные о сбоях не связаны с бизнес-процессами — влияние на непрерывность деятельности не оценивается.
ТАБ GRC — единая цифровая среда для управления рисками, контролем и аудитом
ТАБ GRC — это автоматизированная система класса GRC (Governance, Risk & Compliance), предназначенная для комплексного управления рисками, внутренним контролем и внутренним аудитом. Система построена на платформе 1С:Предприятие 8.3 и интегрируется с 1С:Документооборот, что обеспечивает бесшовную интеграцию с существующей ИТ-инфраструктурой и низкий порог входа для сотрудников.
Продукт включён в Реестр отечественного программного обеспечения и полностью замещает зарубежные GRC-системы: SAP GRC, RSA Archer, IBM OpenPages.
Единая платформа GRC
Риски, контроль, аудит в одном контуре
Работа на платформе 1С
Низкая стоимость владения и гибкость системы
Модульная архитектура
Выбор только необходимых блоков
No-code настройка
Адаптация без программирования
Регуляторная готовность отчетов «из коробки»
Модули ТАБ GRC
Выбирайте только необходимые функциональные блоки
-
Управление рискамиАвтоматизирует работу с рисками от идентификации и оценки до мониторинга и контроля, позволяя проактивно реагировать на возникающие угрозы. Включает количественную и качественную оценку, матрицу рисков, КИР, выбор стратегии реагирования, влияние мероприятий на уровень риска, автоматическое формирование отчётности. -
Внутренний контрольАвтоматизирует полный цикл контрольных процедур — от планирования и автоматической постановки задач до фиксации результатов и информирования руководства о сбоях. Позволяет вести реестр процессов, контрольных процедур, фиксировать результаты выполнения, оперативно реагировать на инциденты для предотвращения потерь. -
Внутренний аудитОбеспечивает управление аудиторской деятельностью от риск-ориентированного планирования («Вселенная аудита») до формирования электронного досье и контроля исполнения рекомендаций. Позволяет автоматизировать весь цикл работы аудитора, а также отслеживать статусы корректирующих мероприятий. -
Управление доступами (IDM/IGA)Централизованное управление учётными записями, ролями и правами доступа. Автоматизация жизненного цикла доступа, контроль разделения полномочий (SoD), поиск нарушений и отслеживание фактических нарушений, оценка рисков. -
ИТ и Кибер-рискУправление рисками информационной безопасности, учёт объектов КИИ, выполнение требований ФСТЭК. Включает реестр объектов КИИ, идентификацию и оценку киберрисков, учёт инцидентов ИБ, формирование отчетности.
Что умеет ТАБ GRC
Преимущества для компании — автоматизация, прозрачность, контроль и защита бизнеса
- Снижение операционных потерь на 10–15% за счёт своевременного выявления критических рисков и проактивного реагирования
- Уменьшение количества инцидентов на 30–40% благодаря переходу от реактивного управления к системному мониторингу
- Сокращение времени подготовки отчётности в 5–10 раз за счёт автоматического формирования управленческой и регуляторной отчётности
- Рост своевременного выполнения мероприятий до 70–80% благодаря автоматической постановке задач и контролю сроков
- Сокращение времени получения информации руководством — с нескольких дней до секунд за счёт интерактивных дашбордов и монитора руководителя
- Повышение эффективности работы подразделений внутреннего контроля на 20–30% за счёт автоматизации рутинных операций, сокращения ручной обработки информации и концентрации ресурсов на наиболее критичных рисках
- Сокращение количества негативных событий на 30–40% благодаря переходу от реактивного контроля к проактивному мониторингу
- Увеличение доли предотвращённых неблагоприятных событий с 20% до 50–60% за счёт автоматических уведомлений и контроля сроков
- Повышение исполнительской дисциплины до 70–80% благодаря автоматической постановке задач и прозрачному мониторингу
- Сокращение времени подготовки комплексной отчётности с 5–10 дней до 1–2 дней за счёт централизованного хранения данных и автоматизированного формирования отчётов
- Сокращение времени планирования аудитов с нескольких недель до 2–3 дней за счёт риск-ориентированного планирования на основе «Вселенной аудита»
- Сокращение времени подготовки отчётов с 5–10 дней до 1–2 часов благодаря автоматической генерации итоговых документов
- Снижение трудозатрат на отчётность до 70% за счёт единого аудиторского досье и шаблонов программ аудита
- Рост выполнения корректирующих мероприятий в срок с 40–60% до 80–90% благодаря автоматическим напоминаниям и контролю просрочек
- Снижение повторных нарушений до 35% за счёт анализа причин и контроля исполнения рекомендаций
- Сокращение времени подготовки регламентированной отчётности на 50–80% за счёт автоматического формирования отчётов для Банка России и ФСТЭК
- Уменьшение трудозатрат на ведение реестров рисков и контроль мероприятий на 40–60% благодаря централизованному учёту и автоматизации
- Сокращение времени согласования мероприятий по управлению рисками на 30–60% за счёт автоматизированных маршрутов Workflow
- Ускорение подготовки материалов к внутренним и внешним проверкам на 30–50% благодаря единому реестру объектов КИИ, мер защиты и рисков
- Повышение полноты учёта рисковых событий и инцидентов за счёт автоматической регистрации и централизованного хранения информации
- Сокращение времени предоставления прав доступа на 70–90% за счёт автоматизации процессов и маршрутов согласования
- Уменьшение объёма ручных операций ИТ-подразделений до 80–90% благодаря автоматической обработке индивидуальных и массовых запросов
- Снижение количества избыточных и неактуальных прав на 60–80% за счёт регулярной ресертификации и автоматического отзыва при кадровых изменениях
- Уменьшение количества нарушений политики разделения полномочий (SoD) до 70% благодаря автоматическому выявлению и блокировке конфликтов
- Сокращение времени подготовки материалов для внутреннего и внешнего аудита в 5–10 раз за счёт централизованного хранения информации и встроенной отчётности
Как это работает в системе
Риски
Контроль
Аудит
Управление доступами
IT риски
Соответствие требованиям регуляторов
Система закрывает требования более 40 нормативных актов
- Федеральные законы:
- 39-ФЗ «О рынке ценных бумаг»
- 152-ФЗ «О персональных данных»
- 187-ФЗ «О безопасности КИИ»
- Положения Банка России:
- 716-П (управление операционным риском)
- 744-П (расчёт операционного риска)
- 757-П (защита информации для НФО)
- 779-П (операционная надёжность для НФО)
- 850-П (операционная надёжность для КО)
- 851-П (защита информации для КО)
- 868-П (требования к УК)
- ГОСТы:
- ГОСТ Р ИСО 31000-2019
- ГОСТ Р 58771-2019
- ГОСТ Р 57580.1–57580.4
- Приказы ФСТЭК:
- № 21, 227, 236, 239
- База угроз ФСТЭК
- Указания Банка России:
- 3624-У, 4501-У, 6406-У и другие
- Международные стандарты:
- ISO 31000, COSO ERM, IIA
Как начать работу с ТАБ GRC
Заявка
Консультация
Демонстрация
Тестирование
Внедрение
Запишитесь на консультацию
FAQ
ТАБ GRC соответствует более 40 нормативным актам: положениям Банка России (716-П, 757-П, 779-П, 850-П, 868-П и др.), приказам ФСТЭК, ГОСТам и федеральным законам.
Продукт работает на платформе 1С:Предприятие 8.3 и интегрируется с 1С:Документооборот. Детали на консультации.
Типовой проект занимает 2–4 недели в зависимости от масштаба и требований.
Да, модульная архитектура позволяет выбрать только необходимые функциональные блоки.
Через REST API, SOAP, gRPC, обмен через Excel, а также готовые коннекторы.
Да, ТАБ GRC успешно внедрён в промышленности, энергетике, ритейле, логистике и других отраслях реального сектора.
Мы используем файлы cookie, чтобы сайт работал лучше. Оставаясь на сайте, вы соглашаетесь с этим.
Оставьте свой номер для консультации
Или позвоните нам:
+7 (495) 128-13-54