Anailísíocht agus Sarbanes-Oxley

Comhlíonadh SOX a bhainistiú le huirlisí BI féinseirbhíse mar Qlik, Tableau agus PowerBI

An bhliain seo chugainn beidh SOX sean go leor chun beoir a cheannach i Texas. Rugadh é as an “Acht um Athchóiriú Cuntasaíochta Cuideachtaí Poiblí agus Cosaint Infheisteoirí”, ar a dtugtaí ainmneacha na seanadóirí a rinne urraíocht ar an mbille, Acht Sarbanes-Oxley 2002, go geanúil ina dhiaidh sin. Ba é Sarbanes-Oxley sliocht an Achta um Urrúis 1933 a raibh sé mar phríomhchuspóir aige infheisteoirí a chosaint ó chalaois trí thrédhearcacht a sholáthar san airgeadas corparáideach. Mar shliocht an ghnímh sin, threisigh Sarbanes-Oxley na haidhmeanna sin agus rinne sé iarracht cuntasacht a chur chun cinn trí dhea-chleachtais ghnó. Ach, cosúil le go leor daoine fásta óga, táimid fós ag iarraidh é a dhéanamh amach. Fiche bliain ina dhiaidh sin, tá cuideachtaí fós ag iarraidh a dhéanamh amach cad iad na himpleachtaí atá ag an Acht dóibh go sonrach, chomh maith le, conas is fearr trédhearcacht mhéadaithe a chur isteach ina dteicneolaíocht agus ina gcórais chun tacú le comhlíonadh.

Cé atá freagrach?

Murab ionann creideamh an phobail, ní bhaineann Sarbanes-Oxley ach le hinstitiúidí airgeadais, nó leis an roinn airgeadais amháin. Is é an sprioc atá aige ná trédhearcacht níos fearr a sholáthar i ngach sonraí eagraíochtúla agus próisis ghaolmhara. Go teicniúil, ní bhaineann Sarbanes-Oxley ach le corparáidí a thrádáiltear go poiblí, ach tá a riachtanais slán d’aon ghnó dea-reáchtála. Déanann an tAcht an Príomhoifigeach Feidhmiúcháin agus an Príomhoifigeach Airgeadais go pearsanta cuntasach as an sonraí curtha i láthair. Braitheann na hoifigigh seo, ar a seal, ar an CIO, an CDO agus an Phríomh-Oifig Staidrimh chun a chinntiú go bhfuil na córais sonraí slán, go bhfuil sláine acu agus go bhfuil siad in ann faisnéis a sholáthar atá riachtanach chun comhlíonadh a chruthú. Le déanaí, tá smacht agus comhlíonadh ina dhúshlán níos mó do CIOanna agus dá bpiaraí. Tá go leor eagraíochtaí ag bogadh ar shiúl ó fhiontraíocht thraidisiúnta, ó chórais Analytics arna mbainistiú ag TF agus ó chórais Faisnéise Gnó. Ina áit sin, tá siad ag glacadh le huirlisí féinseirbhíse faoi stiúir gnó mar Qlik, Tableau agus PowerBI. Ní dhéantar na huirlisí seo, trí dhearadh, a bhainistiú go lárnach.

Bainistiú Athruithe

Ceann de na príomhcheanglais maidir le comhlíonadh an Achta is ea na rialuithe atá i bhfeidhm a shainiú agus conas is ceart athruithe ar shonraí nó ar fheidhmchláir a thaifeadadh go córasach. I bhfocail eile, an smacht Bainistíochta Athraithe. Ní mór faireachán a dhéanamh ar shlándáil, ar rochtain ar shonraí agus ar bhogearraí, chomh maith le féachaint an bhfuil córais TF ag feidhmiú i gceart. Braitheann comhlíonadh ní hamháin ar na beartais agus na próisis a shainiú chun an comhshaol a chosaint, ach freisin ar é a dhéanamh i ndáiríre agus ar deireadh a bheith in ann a chruthú go ndearnadh é. Díreach cosúil le slabhra coimeádta fianaise na bpóilíní, níl comhlíonadh Sarbanes-Oxley ach chomh láidir leis an nasc is laige atá aige.  

An Nasc Lag

Mar shoiscéalaí anailíse, is mór an trua dom é seo a rá, ach is minic gurb é Analytics nó Business Intelligence an nasc is laige i gcomhlíonadh Sarbanes-Oxley. Na ceannairí in Analytics féinfhreastail atá luaite thuas -Qlik, Tableau agus PowerBI - Is mó anailís agus tuairisciú inniu a dhéantar go coitianta i ranna líne gnó seachas i TF. Tá sé seo níos fíor fós maidir le huirlisí Analytics cosúil le Qlik, Tableau agus PowerBI a d'éirigh leis an tsamhail BI féinseirbhíse. Dhírigh formhór an airgid a chaitear ar chomhlíonadh ar chórais airgeadais agus chuntasaíochta. Le déanaí, tá an t-ullmhúchán iniúchta leathnaithe ag cuideachtaí go dtí ranna eile. Ba é an rud a fuair siad amach ná gur theip ar chláir fhoirmiúla Bainistíochta Athraithe TF bunachair shonraí nó trádstórais/margaí sonraí a chuimsiú leis an déine céanna a úsáidtear le haghaidh feidhmchláir agus córais.  Tagann réimse comhlíonta na mbeartas agus nósanna imeachta um Bainistíocht Athruithe faoi Rialuithe Ginearálta agus tá sé grúpáilte le beartais agus nósanna imeachta TF eile maidir le tástáil, athshlánú tubaiste, cúltaca, agus aisghabháil agus slándáil.

I measc na gcéimeanna iomadúla a theastaíonn chun iniúchadh a chomhlíonadh, is é ceann de na rudaí is minice a dtugtar neamhaird air ná: “Coinnigh rian gníomhaíochta le hiniúchadh fíor-ama, lena n-áirítear cé, cad, cá háit agus cathain de ghníomhaíocht uile an oibreora agus athruithe bonneagair, go háirithe iad siúd a d’fhéadfadh a bheith míchuí nó mailíseach.”  Cibé an bhfuil an t-athrú go socruithe córais, feidhmchlár bogearraí, nó sonraí féin, ní mór taifead a choinneáil ina mbeidh, ar a laghad, na heilimintí seo a leanas:

• Cé a d'iarr an t-athrú
• Nuair a rinneadh an t-athrú
• Cad é an t-athrú - cur síos
• Cé a cheadaigh an t-athrú

Tá sé chomh tábhachtach céanna an fhaisnéis seo a thaifeadadh faoi athruithe ar thuarascálacha agus ar dheais i do chórais Anailísíochta agus Faisnéise Gnó. Is cuma cá bhfuil an uirlis Analytics agus BI ar an leanúntas rialaithe – an tIarthar Fiáin, féinseirbhís, nó bainistithe go lárnach; cibé acu scarbhileoga (shudder), Tableau/Qlik/Power BI, nó Cognos Analytics – le bheith i gcomhréir le Sarbanes-Oxley, beidh ort an fhaisnéis bhunúsach seo a thaifeadadh. Is cuma leis an iniúchóir má tá peann agus páipéar nó córas uathoibrithe á úsáid agat chun doiciméadú a dhéanamh go bhfuil do phróisis rialaithe á leanúint. Admhaím má tá scarbhileoga á n-úsáid agat mar bhogearraí “anailísíochta” chun cinntí gnó a dhéanamh, go mb’fhéidir go bhfuil scarbhileoga á n-úsáid agat freisin chun an bhainistíocht athraithe a thaifeadadh.  

Mar sin féin, tá seans maith, má tá infheistíocht déanta agat cheana féin i gcóras anailíse cosúil le PowerBI, nó i gcóras eile, gur cheart duit a bheith ag lorg bealaí chun na hathruithe ar do chóras faisnéise agus tuairiscithe gnó a uathoibriú. Chomh maith agus atá siad, as an mbosca, tá faillí déanta ag uirlisí anailíse cosúil le Tableau, Qlik, PowerBI maidir le tuairisciú éasca in-iniúchta ar bhainistiú athruithe. Déan D'obair bhaile. Faigh bealach chun doiciméadú athruithe ar do thimpeallacht anailísíochta a uathoibriú. Níos fearr fós, bí réidh le cur i láthair d’iniúchóir, ní hamháin loga athruithe ar do chóras, ach go gcloíonn na hathruithe le beartais agus próisis inmheánacha ceadaithe.

An cumas: 

1) a léiriú go bhfuil polasaithe inmheánacha daingne agat, 

2) go dtacaíonn do phróisis doiciméadaithe leo, agus 

3) gur féidir cleachtas iarbhír a dhearbhú 

cuirfidh sé áthas ar aon iniúchóir. Agus, tá a fhios ag gach duine má tá an t-iniúchóir sásta, tá gach duine sásta.

Déanann go leor cuideachtaí gearán faoi na costais bhreise a bhaineann le comhlíonadh, agus is féidir leis an gcostas a bhaineann le caighdeáin SOX a bheith ard. “Tá na costais seo níos suntasaí do ghnólachtaí níos lú, do ghnólachtaí níos casta, agus do ghnólachtaí a bhfuil deiseanna fáis níos ísle acu.”  Is féidir leis an gcostas as neamhchomhlíonadh a bheith níos airde fós.

An Riosca Neamhchomhlíonta

Tá Príomhfheidhmeannaigh agus stiúrthóirí cuntasach agus pionósach ag Sarbanes-Oxley suas le $500,000 agus 5 bliana sa phríosún. Ní minic a ghlacann an rialtas le pléadáil aineolais nó neamhinniúlachta. Dá mbeinn i mo Phríomhfheidhmeannach, is cinnte gur mhaith liom go mbeadh m’fhoireann in ann a chruthú gur chloígheamar leis na cleachtais is fearr agus go raibh a fhios againn cé a rinne gach beart. 

Rud amháin eile. Dúirt mé go bhfuil Sarbanes-Oxley do chuideachtaí a thrádáiltear go poiblí. Tá sé sin fíor, ach smaoinigh ar an dóigh a bhféadfadh an easpa rialuithe inmheánacha agus an easpa doiciméadaithe bac a chur ort dá mba mhian leat tairiscint phoiblí a dhéanamh riamh.