Analytics û Sarbanes-Oxley

Birêvebirina SOX-ê bi amûrên BI-ya xweser ên mîna Qlik, Tableau û PowerBI re

Sala bê dê SOX têra xwe pîr bibe ku li Texasê bîrayê bikire. Ew ji "Qanûna Reforma Hesabgiriya Pargîdaniya Giştî û Qanûna Parastina Veberhêner" hate afirandin, ku paşê bi dilovanî bi navên senatorên ku pêşnûme piştgirî kirin, Qanûna Sarbanes-Oxley ya 2002-an hate nas kirin. Sarbanes-Oxley dûndana Qanûna Ewlekariyê ya 1933-an bû ku armanca wê ya sereke parastina veberhêneran ji xapandinê bi peydakirina zelaliyê di darayîyên pargîdanî de bû. Wekî ku nifşê wê kiryarê, Sarbanes-Oxley wan armancan xurt kir û hewl da ku berpirsiyariyê bi pratîkên karsaziya baş pêşve bibe. Lê, mîna gelek ciwanên mezin, em hîn jî hewl didin ku wê fêhm bikin. Bîst sal şûnda, pargîdan hîna jî hewl didin ku fêhm bikin ka encamên kiryarê bi taybetî ji bo wan çi ne, û her weha, ka meriv çawa çêtirîn zelaliyek zêde di nav teknolojî û pergalên xwe de çêdike da ku piştgirî bide lihevhatinê.

Kî berpirsiyar e?

Berevajî baweriya populer, Sarbanes-Oxley ne tenê ji bo saziyên darayî, an tenê ji bo beşa darayî derbas dibe. Armanca wê ew e ku di hemî daneyên rêxistinî û pêvajoyên têkildar de zelaliyek mezintir peyda bike. Ji hêla teknîkî ve, Sarbanes-Oxley tenê ji pargîdaniyên bazirganî yên gelemperî re derbas dibe, lê hewcedariyên wê ji bo her karsaziyek baş-rêveber saxlem in. Qanûn CEO û CFO bi kesane berpirsiyar dike daneyên pêşkêş kirin. Van efseran, di encamê de, xwe dispêrin CIO, CDO û CSO da ku pê ewle bin ku pergalên daneyê ewle ne, xwedan yekitî ne û karibin agahdariya pêwîst peyda bikin da ku îsbat bikin. Di van demên dawî de, kontrol û lihevhatin ji bo CIO û hevalên wan bêtir bûye dijwariyek. Gelek rêxistin ji pargîdaniya kevneşopî, pergalên Analytics-ê-rêvebirina IT û Agahdariya Karsaziyê dûr dikevin. Di şûna wê de, ew amûrên xwe-karûbar ên wekî Qlik, Tableau û PowerBI-ya pêşeng-karsaziyê dipejirînin. Ev amûr, ji hêla sêwiranê ve, ne navendî têne rêvebirin.

Rêveberiya Guherînê

Yek ji hewcedariyên sereke yên ji bo pêkanîna Qanûnê ev e ku meriv kontrolên di cîh de destnîşan bike û ka guheztinên daneyan an serlêdanan bi rêkûpêk çawa bêne tomar kirin. Bi gotineke din, dîsîplîna Rêveberiya Guhertinê. Pêdivî ye ku ewlehî, dane û gihîştina nermalavê were şopandin, û her weha, gelo pergalên IT-ê bi rêkûpêk naxebitin. Lihevhatî ne tenê bi diyarkirina polîtîka û pêvajoyên ji bo parastina jîngehê ve girêdayî ye, lê di heman demê de bi rastî jî wê bike û di dawiyê de bikaribe îspat bike ku ew hatiye kirin. Mîna zincîra binçavkirinê ya delîlên polîs, pêbendbûna bi Sarbanes-Oxley tenê bi qasî girêdana wê ya qels xurt e.  

Girêdana Qels

Wekî mizgînvanek analîtîk, ez diêşim ku ez vê yekê bibêjim, lê girêka herî qels a lihevhatina Sarbanes-Oxley bi gelemperî Analytics an Agahdariya Karsaziyê ye. Rêberên di Analytîkên xweser ên ku li jor hatine destnîşan kirin -Qlik, Tableau û PowerBI - Analîz û rapor îro bêtir e bi gelemperî di beşên karsaziyê de ji bilî IT-ê têne kirin. Ev ji bo amûrên Analytics ên mîna Qlik, Tableau û PowerBI yên ku modela BI-ya xwe-xizmetê bêkêmasî kirine hê bêtir rast e. Piraniya dravê ku ji bo lihevhatinê hatî xerc kirin li ser pergalên darayî û hesabkirinê ye. Di van demên dawî de, pargîdaniyan rast amadekariya kontrolê li beşên din berfireh kirin. Tiştê ku wan dît ev bû ku bernameyên fermî yên Rêvebiriya Guhertina IT-ê têkçûn ku databasan an depoyên daneyê / marsên bi heman hişkiya ku ji bo serîlêdan û pergalan têne bikar anîn vehewînin.  Siyaset û prosedurên Rêvebiriya Guherînê ya lihevhatinê di bin Kontrolên Giştî de ye û bi siyaset û prosedurên din ên IT-ê yên ceribandinê, vegerandina karesatê, paşvekişandinê, û başbûn û ewlehiyê re têne kom kirin.

Ji gelek gavên ku ji bo şopandinek pêdivî ye, yek ji wan tiştên ku pir caran têne paşguh kirin ev e: "Rêwîtiyek çalakiyê bi lênihêrîna rast-demê re bihêlin, di nav de kî, çi, li ku û kengê ya hemî çalakiya operatorê û guhertinên binesaziyê, nemaze yên ku dibe ku neguncayî an xirab bin."  Çi guherîn li ser mîhengên pergalê, serîlêdana nermalavê, an jî daneyê bixwe be, divê tomarek were parastin ku herî kêm hêmanên jêrîn tê de hene:

• Kê daxwaza guhertinê kir
• Dema ku guhertin pêk hat
• Guhertin çi ye - şirove
• Kî guhertin pejirand

Tomarkirina vê agahiyê di derheqê guheztinên rapor û tabloyan de di pergalên Analytics û Agahdariya Karsaziya we de bi qasî girîng e. Bêyî ku amûra Analytics û BI-yê li ser domdariya kontrolê li ku ye - Rojavaya Kovî, xwe-xizmet, an navendî-rêveberî; ka tabelayan (lerizîn), Tableau / Qlik / Power BI, an Cognos Analytics - ji bo ku hûn li gorî Sarbanes-Oxley bin, hûn ê hewce bikin ku vê agahdariya bingehîn tomar bikin. Kontrolker ferq nake ku hûn pênûs û kaxez an pergalek otomatîk bikar tînin da ku belge bikin ku pêvajoyên kontrola we têne şopandin. Ez qebûl dikim ku heke hûn pelgeyan wekî nermalava xweya "analîtîk" bikar tînin da ku biryarên karsaziyê bidin, dibe ku hûn jî pelgeyan bikar bînin da ku rêveberiya guhartinê tomar bikin.  

Lêbelê, şans baş in ku heke we berê li pergalek analîtîk a mîna PowerBI, an yên din veberhênan kiriye, divê hûn li rêyên ku hûn guheztinên di îstîxbarata karsaziya xwe û pergala raporkirinê de otomatîk tomar bikin bigerin. Bi qasî ku ew baş in, amûrên analîtîk ên mîna Tableau, Qlik, PowerBI-yê ji derveyî hundurîn, guh nedane raporkirina rêveberiya guheztinê ya hêsan û bihîstbar. Karên xwe yên malê bikin. Rêyek bibînin ku hûn belgekirina guhertinên li hawîrdora xweya analîtîk otomatîk bikin. Hê çêtir, amade bin ku hûn ne tenê têketinek guheztinên pergala xwe, lê ku guheztin bi polîtîka û pêvajoyên hundurîn ên pejirandî re tevbigerin, pêşkêşî çavdêrek bikin.

Xwedî şiyana ku: 

1) nîşan bidin ku hûn xwedî polîtîkayên navxweyî yên zexm in, 

2) ku pêvajoyên we yên belgekirî piştgirî didin wan, û 

3) ku pratîka rastîn dikare were pejirandin 

dê her guhdarvanek kêfxweş bike. Û, her kes dizane ku heke çavdêr kêfxweş be, her kes kêfxweş e.

Gelek pargîdan ji lêçûnên pêvekirî yên lihevhatinê gilî dikin, û lêçûna lihevhatina bi standardên SOX re dikare zêde be. "Ev lêçûn ji bo fîrmayên piçûktir, ji bo pargîdaniyên tevlihevtir, û ji bo fîrmayên bi derfetên kêm-zêdebûnê girîngtir in."  Mesrefa ji bo nelihevkirinê dikare hîn zêdetir be.

Xetereya Nelihevkirinê

Sarbanes-Oxley CEO û derhêneran berpirsiyar dibîne û heta 500,000 dolar û 5 sal cezayê girtîgehê tê cezakirin. Hikûmet gelek caran îdiaya nezanî û bêkêmasî qebûl nake. Ger ez CEO bûm, ez ê bê guman bixwazim ku tîmê min bikaribe îspat bike ku me bi pratîkên çêtirîn ve girêdaye û me dizanibû ku kê her danûstendin pêk aniye. 

Tiştek din. Min got ku Sarbanes-Oxley ji bo pargîdaniyên gelemperî ye. Ew rast e, lê bifikirin ka nebûna kontrolên hundurîn û nebûna belgeyê çawa dibe ku we asteng bike heke we carî xwest ku pêşkêşiyek gelemperî bikin.