Modelem-řízený vývoj systémů pro podporu řízení rizik a souladu s legislativou

Abstract

Tato magisterská práce se věnuje modelem řízenému přistupu pro vývoj systémů pro governance, risk a compliance. Podrobně je diskutována problematika GRC systémů a tyto systémy jsou porovnávány s BPM systémy a low-code platformami. Následně je popsána softwarová architektura a navržen jeden konkrétní přístup implementace. Pro demonstraci použitelnosti systémů GRC je v BPMN vytvořen bankovní proces - rozpoznávání plateb pro praní špinavých peněz a tento model je nasazen do systému Camunda.

This Master's thesis is devoted to the model-driven approach to governance, risk and compliance systems development. GRC systems are discussed in detail and these systems are compared to BPM systems and low-code platforms. Moreover, software architecture is described and one specific implementation is proposed. To demonstrate the usability of GRC systems, one of the bank processes, money-laundering payment recognition, is created in BPMN and deployed via the workflow engine Camunda.