一家上市 SaaS 公司如何使用 Netwrix Strongpoint 在不到两周内制定审计就绪的变更控制

挑战

• 跟踪与文档记录不足
  起初，Smartsheet 依赖截图和电子表格来追踪在 NetSuite 中的变更审批。该手动流程不仅费工费时，而且容易出错；同时也缺乏有效方式来捕获所有变更，尤其是那些无意中就漏掉的变更。
• 压倒性的审计日志数据
  Smartsheet 试图使用系统备注来审计变更，但生成的数据量实在太大——仅一个月的审计日志历史就有大约 60 万行数据。如此海量的数据在不显著增加团队规模的情况下，手动筛选处理几乎不具备可行性。
• SOX 合规压力
  作为一家上市公司，Smartsheet 面临《萨班斯-奥克斯利法案》（Sarbanes-Oxley Act，SOX）的严格要求，需要保存与 ERP 变更相关的精确记录。这就要求采用一种方案：不仅能处理文档记录，还要确保所有变更都经得起审计人员的审查。
• 紧急实施时间表
  随着财务截止期限临近，Smartsheet 需要在下一财年开始前的四个月内，快速实施检测型变更控制。

Netwrix 解决方案

对于像 Smartsheet 这样的上市公司来说，任何能够减轻压力、并提高审计准备确定性的举措都非常有价值。Smartsheet 在经历首次 SOX 审计时遇到挑战后，意识到需要强有力的变更控制来应对紧急变更，于是寻求类似 Netwrix Strongpoint 的解决方案。尽管一开始他们使用了诸如截图和电子表格等手动方法，但仍难以有效跟踪所有变更，最终转而寻求一套带有检测型控制的全面变更管理系统，以确保审计就绪。

• 关于变更与合规的全面报告。 借助 Netwrix Strongpoint，Smartsheet 获得了生成详细报告的能力：这些报告不仅可以展示不符合要求的变更，还能突出这些问题是如何被解决的。在审计期间，这些报告对于证明公司在管理和纠正合规问题方面的积极主动方法至关重要。它们也是公司致力于维持严格内部控制，并确保其 ERP 系统的各个方面都可审计且透明的证据。
• 节省时间并提升专注度。 Netwrix Strongpoint 自动化系统的引入，为 Smartsheet 带来了显著的时间节省效果，尤其是在每月审计复查方面。过去这些任务每月要耗费 15-20 小时，如今由 Netwrix Strongpoint 自动完成，从而让团队能够把时间和精力投入到战略性举措上，而不是日常的合规检查。这种转变不仅优化了生产力，还降低了 IT 与财务系统团队的压力和工作负担，营造出更专注、更高效的工作环境。
• 自动化文档与合规跟踪。 从依赖电子表格和截图的手动跟踪方式转变，Netwrix Strongpoint 自动化了 Smartsheet 的审计追踪与合规文档。该自动化大幅降低了人为错误的可能性，并确保每一次系统变更都被记录下来且易于访问。这样的文档水平对于遵循审计标准并在 SOX 审计期间证明合规至关重要，因为它能提供清晰、明确的所有变更记录。

关键收益

• 改进的合规管理
• 实施更精简
• 审计准备节省时间

客户概况

Smartsheet（NYSE: SMAR）是一家企业工作管理平台，帮助协调人员与技术，以加快进度并推动创新。Smartsheet 被数以百万计的用户使用，助力用户实现更多。

凭借强大的企业级安全能力，Smartsheet 被超过 75% 的《财富》500 强企业用于在各个部门和应用程序中实施、管理与自动化流程。