Èske gen yon twou nan Sox ou a? (Konfòmite)

by Août 2, 2022Odit, BI/Analitik0 kòmantè

Analytics ak Sarbanes-Oxley

Jere konfòmite SOX ak zouti BI oto-sèvis tankou Qlik, Tableau ak PowerBI

 

Ane pwochèn SOX pral gen laj ase pou achte byè nan Texas. Li te fèt nan "Refòm Kontabilite Konpayi Piblik ak Lwa Pwoteksyon Envestisè", li te ye apre sa sou non senatè yo ki te patwone bòdwo a, Lwa Sarbanes-Oxley nan 2002. Sarbanes Oxley Sarbanes-Oxley te desandan Lwa sou Securities nan 1933 ki gen objektif prensipal se te pwoteje envestisè yo kont fwod lè li bay transparans nan finans antrepriz. Kòm pitit pitit zak sa a, Sarbanes-Oxley te ranfòse objektif sa yo e li te eseye ankouraje responsablite atravè bon pratik biznis. Men, tankou anpil jèn adilt, nou toujou ap eseye kalkile li. Ven ane apre, konpayi yo toujou ap eseye konnen ki enplikasyon zak la pou yo espesyalman, epi tou, ki jan pi bon yo bati plis transparans nan teknoloji yo ak sistèm yo sipòte konfòmite.

 

Ki moun ki responsab?

 

Kontrèman ak kwayans popilè, Sarbanes-Oxley pa aplike sèlman nan enstitisyon finansye, oswa sèlman nan depatman finans lan. Objektif li se bay pi gwo transparans nan tout done òganizasyonèl ak pwosesis ki gen rapò. Teknikman, Sarbanes-Oxley aplike sèlman nan kòporasyon ki fè kòmès piblik, men kondisyon li yo bon pou nenpòt biznis ki byen dirije. Lwa a rann CEO ak CFO pèsonèlman responsab pou done yo prezante. Ofisye sa yo konte, nan vire, sou CIO, CDO ak CSO pou asire ke sistèm done yo an sekirite, gen entegrite epi yo kapab bay enfòmasyon ki nesesè pou pwouve konfòmite. Dènyèman, kontwòl ak konfòmite yo te vin pi plis nan yon defi pou CIOs ak kamarad yo. Anpil òganizasyon ap deplase lwen antrepriz tradisyonèl yo, IT-jere Analytics ak biznis entèlijans sistèm. Olye de sa, yo ap adopte zouti oto-sèvis ki dirije biznis yo tankou Qlik, Tableau ak PowerBI. Zouti sa yo, pa konsepsyon, yo pa jere santralman.

 

chanjman Jesyon

 

Youn nan kondisyon kle yo pou konfòmite ak Lwa a se defini kontwòl yo an plas ak fason chanjman nan done oswa aplikasyon yo ta dwe sistematikman anrejistre. Nan lòt mo, disiplin nan Jesyon Chanjman. Sekirite, done ak aksè lojisyèl bezwen kontwole, osi byen ke, si sistèm IT yo pa fonksyone byen. Konfòmite depann sou non sèlman defini règleman yo ak pwosesis pou pwoteje anviwònman an, men tou pou aktyèlman fè li epi finalman kapab pwouve ke li te fè. Menm jan ak chèn gad prèv lapolis, konfòmite ak Sarbanes-Oxley se sèlman osi fò ke lyen ki pi fèb li yo.  

 

Lyen fèb la

 

Kòm yon evanjelis analytics, li doulè m 'di sa a, men lyen ki pi fèb nan konfòmite Sarbanes-Oxley se souvan Analytics oswa entèlijans biznis. Lidè yo nan oto-sèvi Analytics mansyone pi wo a - Qlik, Tableau ak PowerBI - Analiz ak rapò jodi a se pi plis souvan fè nan depatman liy-of-biznis pase nan IT. Sa a se menm plis vre nan zouti Analytics tankou Qlik, Tableau ak PowerBI ki te pèfeksyone modèl BI endepandan sèvis la. Pifò lajan ki depanse nan konfòmite yo konsantre sou sistèm finansye ak kontablite. Plis dènyèman, konpayi yo gen rezon elaji preparasyon odit nan lòt depatman. Ki sa yo te jwenn se ke pwogram fòmèl IT Chanjman Jesyon yo te echwe pou yo anglobe baz done oswa depo done / mart ak menm rigor yo itilize pou aplikasyon yo ak sistèm yo.  Règleman pou jere chanjman ak pwosedi konfòmite yo tonbe anba Kontwòl Jeneral epi yo gwoupe ak lòt politik IT ak pwosedi tès, rekiperasyon dezas, backup, ak rekiperasyon ak sekirite.

 

Nan anpil etap ki nesesè pou konfòme yo ak yon odit, youn nan bagay ki pi souvan neglije se: "Kenbe yon santye aktivite ak odit an tan reyèl, ki gen ladan yon kiyès, kisa, ki kote ak ki lè nan tout aktivite operatè yo ak chanjman enfrastrikti, sitou sa ki ka pa apwopriye oswa move.”  Kit chanjman an se nan anviwònman sistèm, yon aplikasyon lojisyèl, oswa done tèt li, yo dwe konsève yon dosye ki gen ladan omwen eleman sa yo:

  • Ki moun ki mande chanjman an
  • Lè chanjman an te fèt
  • Ki sa ki chanjman an se - yon deskripsyon
  • Ki moun ki apwouve chanjman an

 

Anrejistre enfòmasyon sa yo sou chanjman nan rapò ak tablodbò yo nan sistèm Analytics ak biznis entèlijans ou yo enpòtan menm jan an. Kèlkeswa kote zouti Analytics ak BI se sou kontinyèl kontwòl la - Wild West la, oto-sèvis, oswa santralman jere; si wi ou non fèy calcul (tranble), Tableau/Qlik/Power BI, oswa Cognos Analytics – pou w respekte Sarbanes-Oxley, w ap bezwen anrejistre enfòmasyon debaz sa yo. Oditè a pa pran swen si w ap itilize plim ak papye oswa yon sistèm otomatik pou dokimante ke pwosesis kontwòl ou yo ap swiv. Mwen rekonèt ke si w ap itilize fèy kalkil kòm lojisyèl "analitik" ou a pou pran desizyon biznis, ou ta ka itilize calcul tou pou anrejistre jesyon chanjman an.  

 

Sepandan, chans yo gen bon ke si ou te deja envesti nan yon sistèm analytics tankou PowerBI, oswa lòt moun, ou ta dwe chèche pou fason yo otomatize anrejistreman chanjman yo nan entèlijans biznis ou ak sistèm rapò. Kòm bon jan yo ye, soti nan bwat la, zouti analiz tankou Tableau, Qlik, PowerBI te neglije mete rapò sou jesyon chanjman fasil, odit. Fè devwa ou. Jwenn yon fason yo otomatize dokiman an nan chanjman nan anviwònman analiz ou a. Pi bon toujou, prepare w pou w prezante l bay yon oditè, pa sèlman yon jounal chanjman nan sistèm ou an, men ke chanjman yo konfòme yo ak règleman ak pwosesis entèn yo apwouve yo.

 

Gen kapasite pou: 

1) demontre ke ou gen politik entèn solid, 

2) ke pwosesis dokimante ou yo sipòte yo, epi 

3) ke pratik aktyèl ka konfime 

pral fè nenpòt oditè kontan. Epi, tout moun konnen ke si oditè a kontan, tout moun kontan.

 

Anpil konpayi plenyen sou depans yo ajoute nan konfòmite, ak pri a nan konfòmite ak estanda SOX ka wo. "Depans sa yo pi enpòtan pou pi piti konpayi, pou konpayi ki pi konplèks, ak pou konpayi ki gen opòtinite pou kwasans pi ba yo."  Pri a pou non-konfòmite ka menm pi wo.

 

Risk pou pa Konfòmite

 

Sarbanes-Oxley rann PDG ak direktè yo responsab ak pinisyon jiska $500,000 ak 5 ane nan prizon. Gouvènman an pa souvan aksepte yon plede inyorans oswa enkonpetans. Si mwen te yon CEO, mwen ta siman vle ekip mwen an kapab pwouve ke nou te respekte pi bon pratik epi nou te konnen ki moun ki te fè chak tranzaksyon. 

 

Yon lòt bagay ankò. Mwen te di ke Sarbanes-Oxley se pou konpayi ki fè kòmès piblik. Se vre, men konsidere ki jan mank de kontwòl entèn ak mank de dokiman ta ka anpeche ou si ou janm vle fè yon ofrann piblik.