Analytics ug Sarbanes-Oxley

Pagdumala sa pagsunod sa SOX sa self-service BI nga mga himan sama sa Qlik, Tableau ug PowerBI

Sa sunod tuig ang SOX igo na ang edad aron makapalit ug beer sa Texas. Kini gipanganak gikan sa "Public Company Accounting Reform ug Investor Protection Act", nga nailhan human niadto sa mga ngalan sa mga senador nga nagpasiugda sa balaodnon, ang Sarbanes-Oxley Act of 2002. Si Sarbanes-Oxley maoy kaliwat sa Securities Act of 1933 kansang pangunang katuyoan mao ang pagpanalipod sa mga tigpamuhunan gikan sa pagpanglimbong pinaagi sa paghatag ug transparency sa corporate finances. Isip kaliwat sa maong buhat, gipalig-on ni Sarbanes-Oxley ang maong mga tumong ug misulay sa pagpalambo sa pagkamay-tulubagon pinaagi sa maayong mga gawi sa negosyo. Apan, sama sa daghang mga young adult, naningkamot gihapon kami nga masabtan kini. Kaluhaan ka tuig ang milabay, ang mga kompanya naningkamot gihapon nga mahibal-an kung unsa ang mga implikasyon sa aksyon alang kanila labi na, ingon man, kung giunsa ang labing kaayo nga paghimo og dugang nga transparency sa ilang teknolohiya ug mga sistema aron suportahan ang pagsunod.

Kinsa ang responsable?

Sukwahi sa popular nga pagtuo, ang Sarbanes-Oxley wala magamit lamang sa pinansyal nga mga institusyon, o lamang sa departamento sa pinansya. Ang tumong niini mao ang paghatag ug mas dakong transparency sa tanang organisasyonal nga datos ug mga may kalabutan nga proseso. Sa teknikal nga paagi, ang Sarbanes-Oxley magamit lamang sa mga korporasyon nga gibaligya sa publiko, apan ang mga kinahanglanon niini maayo alang sa bisan unsang negosyo nga maayo ang pagdumala. Ang Balaod naghimo sa CEO ug CFO nga personal nga tulubagon alang sa datos nga gipresentar. Kini nga mga opisyal nagsalig, sa baylo, sa CIO, CDO ug CSO aron masiguro nga ang mga sistema sa datos luwas, adunay integridad ug makahatag kasayuran nga gikinahanglan aron mapamatud-an ang pagsunod. Karong bag-o, ang pagkontrol ug pagsunod nahimong mas hagit alang sa mga CIO ug sa ilang mga kaedad. Daghang mga organisasyon ang nagpalayo sa tradisyonal nga negosyo, gidumala sa IT nga mga sistema sa Analytics ug Business Intelligence. Hinuon, gisagop nila ang linya sa negosyo nga gipangulohan sa kaugalingon nga mga himan sama sa Qlik, Tableau ug PowerBI. Kini nga mga himan, pinaagi sa disenyo, wala gidumala sa sentro.

Usba ang Pagdumala

Usa sa mga yawe nga kinahanglanon alang sa pagsunod sa Balaod mao ang paghubit sa mga kontrol sa lugar ug kung giunsa ang mga pagbag-o sa datos o aplikasyon kinahanglan nga sistematikong irekord. Sa ato pa, ang disiplina sa Change Management. Ang seguridad, data ug pag-access sa software kinahanglan nga bantayan, ingon man, kung ang mga sistema sa IT dili molihok sa husto. Ang pagsunod nagdepende dili lang sa paghubit sa mga polisiya ug mga proseso aron mapanalipdan ang kalikupan, apan sa aktuwal nga pagbuhat niini ug sa katapusan mapamatud-an nga nahimo na kini. Sama sa kadena sa kustodiya sa ebidensya sa pulisya, ang pagsunod sa Sarbanes-Oxley ingon ka lig-on sa labing huyang nga sumpay niini.  

Ang Huyang nga Link

Isip usa ka analytics nga ebanghelista, sakit ako sa pagsulti niini, apan ang labing huyang nga sumpay sa pagsunod sa Sarbanes-Oxley kanunay nga Analytics o Business Intelligence. Ang mga lider sa self-serve Analytics nga gihisgutan sa ibabaw -Qlik, Tableau ug PowerBI - Ang pag-analisa ug pagreport karon labi pa kasagarang gihimo sa linya-sa-negosyo nga mga departamento kaysa sa IT. Kini labi pa nga tinuod sa mga himan sa Analytics sama sa Qlik, Tableau ug PowerBI nga nakahingpit sa modelo sa BI nga serbisyo sa kaugalingon. Kadaghanan sa salapi nga gigasto sa pagsunod naka-focus sa pinansyal ug mga sistema sa accounting. Karong bag-o, ang mga kompanya husto nga nagpalapad sa pag-andam sa pag-audit sa ubang mga departamento. Ang ilang nakit-an mao nga ang pormal nga IT Change Management nga mga programa napakyas sa paglangkob sa mga database o data warehouses/marts nga adunay parehas nga kahigpit nga gigamit alang sa mga aplikasyon ug sistema.  Ang Change Management nga mga palisiya ug mga pamaagi nga bahin sa pagsunod nahulog ubos sa General Controls ug gi-grupo sa uban pang IT nga mga palisiya ug mga pamaagi sa pagsulay, pagbawi sa kalamidad, pag-backup, ug pagbawi ug seguridad.

Sa daghang mga lakang nga gikinahanglan sa pagtuman sa usa ka pag-audit, usa sa mga butang nga kasagarang mataligam-an mao ang: “Hupti ang usa ka agianan sa kalihokan nga adunay tinuod nga oras nga pag-audit, lakip ang usa ka kinsa, unsa, asa ug kanus-a sa tanan nga kalihokan sa operator ug mga pagbag-o sa imprastraktura, labi na kadtong mahimong dili angay o makadaot."  Kung ang pagbag-o sa mga setting sa sistema, usa ka aplikasyon sa software, o data mismo, kinahanglan nga huptan ang usa ka rekord nga adunay, sa labing gamay nga musunod nga mga elemento:

• Kinsa ang naghangyo sa pagbag-o
• Sa diha nga ang pagbag-o gihimo
• Unsa ang pagbag-o - usa ka paghulagway
• Kinsa ang miuyon sa pagbag-o

Ang pagrekord sa kini nga kasayuran bahin sa mga pagbag-o sa mga taho ug mga dashboard sa imong mga sistema sa Analytics ug Business Intelligence parehas ka hinungdanon. Dili igsapayan kung asa ang Analytics ug BI nga himan anaa sa continuum sa pagkontrol - ang Wild West, self-service, o sentral nga gidumala; mga spreadsheet (kurog), Tableau/Qlik/Power BI, o Cognos Analytics – aron makasunod sa Sarbanes-Oxley, kinahanglan nimo nga irekord kining batakang impormasyon. Dili igsapayan sa auditor kung naggamit ka ug pen ug papel o usa ka awtomatiko nga sistema aron idokumento nga ang imong mga proseso sa pagkontrol gisunod. Mouyon ko nga kung mogamit ka og mga spreadsheet isip imong "analytics" nga software sa paghimo og mga desisyon sa negosyo, mahimo ka usab nga mogamit sa mga spreadsheet aron irekord ang pagdumala sa pagbag-o.  

Bisan pa, maayo ang mga higayon nga kung namuhunan ka na sa usa ka sistema sa analitiko sama sa PowerBI, o uban pa, kinahanglan ka mangita mga paagi aron ma-automate ang pagrekord sa mga pagbag-o sa imong paniktik sa negosyo ug sistema sa pagreport. Bisan kung unsa sila ka maayo, out-of-the-box, mga gamit sa analytics sama sa Tableau, Qlik, PowerBI wala magtagad sa paglakip sa dali, maaudit nga pagreport sa pagdumala sa pagbag-o. Buhata ang imong homework. Pagpangita usa ka paagi aron ma-automate ang dokumentasyon sa mga pagbag-o sa imong palibot sa analytics. Mas maayo pa, pag-andam sa pagpresentar sa usa ka auditor, dili lang usa ka log sa mga pagbag-o sa imong sistema, apan nga ang mga pagbag-o nahiuyon sa giaprubahan nga internal nga mga palisiya ug proseso.

Adunay abilidad sa: 

1) ipakita nga ikaw adunay lig-on nga internal nga mga palisiya, 

2) nga ang imong mga dokumentado nga proseso nagsuporta kanila, ug 

3) nga ang aktuwal nga praktis mahimong makumpirma 

makapalipay sa bisan kinsa nga auditor. Ug, nahibal-an sa tanan nga kung malipayon ang auditor, malipayon ang tanan.

Daghang mga kompanya ang nagreklamo bahin sa dugang nga gasto sa pagsunod, ug ang gasto sa pagsunod sa mga sumbanan sa SOX mahimong taas. "Kini nga mga gasto labi ka hinungdanon alang sa gagmay nga mga kompanya, alang sa labi ka komplikado nga mga kompanya, ug alang sa mga kompanya nga adunay gamay nga mga oportunidad sa pagtubo."  Ang gasto sa dili pagsunod mahimong mas taas pa.

Ang Risgo sa Dili Pagsunod

Gihuptan ni Sarbanes-Oxley ang mga CEO ug mga direktor nga tulubagon ug silotan hangtod sa $500,000 ug 5 ka tuig nga pagkabilanggo. Ang gobyerno dili kanunay modawat sa usa ka hangyo sa pagkawalay alamag o kawalay katakus. Kung ako usa ka CEO, gusto gyud nako nga mapamatud-an sa akong team nga gisunod namon ang labing kaayo nga mga gawi ug nahibal-an namon kung kinsa ang naghimo sa matag transaksyon. 

Usa pa ka butang. Giingon nako nga ang Sarbanes-Oxley para sa mga kompanya nga gipamaligya sa publiko. Tinuod kana, apan hunahunaa kung giunsa ang kakulang sa internal nga mga kontrol ug kakulang sa dokumentasyon mahimo’g makababag kanimo kung gusto nimo maghimo usa ka publiko nga pagtanyag.