تجزیات او سربینز-آکسلي

د ځان خدمت BI وسیلو لکه Qlik ، Tableau او PowerBI سره د SOX اطاعت اداره کول

راتلونکی کال SOX به دومره زوړ وي چې په ټیکساس کې بیر واخلي. دا د "عامه شرکت محاسبې اصالحاتو او پانګوالو محافظت قانون" څخه رامینځته شوی ، چې وروسته په مینه سره د سناتورانو په نوم پیژندل شوی چې دا بل یې سپانسر کړی ، د 2002 د سربینز - اکسلي قانون. Sarbanes-Oxley د 1933 د محرمیت قانون اولاد و چې اصلي هدف یې د شرکتونو مالي چارو کې د روڼتیا چمتو کولو له لارې پانګه اچوونکي د درغلیو څخه ساتل وو. د دې عمل د اولادې په توګه، سربینز اکسلي دا اهداف پیاوړي کړل او هڅه یې وکړه چې د ښه سوداګریزو کړنو له لارې حساب ورکونې ته وده ورکړي. مګر، د ډیری ځوانانو په څیر، موږ لاهم هڅه کوو چې دا معلومه کړو. شل کاله وروسته، شرکتونه لاهم هڅه کوي چې معلومه کړي چې د دوی لپاره د عمل اغیزې په ځانګړې توګه څه دي، په بیله بیا، د موافقت مالتړ لپاره د دوی ټیکنالوژۍ او سیسټمونو کې د روڼتیا د رامینځته کولو لپاره څنګه غوره ده.

څوک مسؤل دی؟

د عام باور برعکس، سربینز اکسلي یوازې په مالي ادارو، یا یوازې د مالي څانګې لپاره نه پلي کیږي. د دې هدف دا دی چې په ټولو سازماني معلوماتو او اړونده پروسو کې لازیات روڼتیا چمتو کړي. په تخنیکي توګه، Sarbanes-Oxley یوازې د عامه سوداګریزو شرکتونو لپاره پلي کیږي، مګر د دې اړتیاوې د هرې ښې سوداګرۍ لپاره سم دي. دا قانون اجراییه رییس او CFO په شخصي توګه د دې لپاره مسؤل کوي معلومات وړاندې کړل. دا افسران، په بدل کې، په CIO، CDO او CSO باندې تکیه کوي ترڅو ډاډ ترلاسه کړي چې د ډیټا سیسټمونه خوندي دي، بشپړتیا لري او د دې وړتیا لري چې د اطاعت ثابتولو لپاره اړین معلومات چمتو کړي. په دې وروستیو کې، کنټرول او اطاعت د CIOs او د دوی د همکارانو لپاره یوه ننګونه ده. ډیری سازمانونه د دودیز تصدۍ ، IT لخوا اداره شوي تحلیلونو او سوداګرۍ استخباراتو سیسټمونو څخه لیرې دي. پرځای یې، دوی د سوداګرۍ په مشرۍ د ځان خدمت وسیلې لکه Qlik، Tableau او PowerBI غوره کوي. دا وسایل، د ډیزاین له مخې، په مرکزي توګه نه اداره کیږي.

مدیریت بدل کړئ

د قانون سره موافقت لپاره یو له مهمو اړتیاو څخه دا دی چې په ځای کې کنټرولونه تعریف کړي او څنګه په ډیټا یا غوښتنلیکونو کې بدلونونه باید په سیستماتیک ډول ثبت شي. په بل عبارت، د بدلون مدیریت ډسپلین. امنیت، ډیټا او سافټویر ته لاسرسی باید وڅیړل شي، او همدارنګه، د معلوماتي ټکنالوجۍ سیسټمونه په سمه توګه کار نه کوي. اطاعت نه یوازې د چاپیریال ساتنې لپاره د پالیسیو او پروسو په ټاکلو پورې اړه لري ، بلکه په حقیقت کې دا ترسره کول او په نهایت کې د دې وړتیا لري چې ثابت کړي چې دا ترسره شوي. لکه د پولیسو د شواهدو د توقیف سلسلې په څیر، د سربینز - اکسلي سره موافقت یوازې د دې ضعیف لینک په څیر پیاوړی دی.  

ضعیف لینک

د تحلیلي انجیل په توګه ، دا زما درد کوي چې دا ووایم ، مګر د سربینز - اکسلي اطاعت کې ترټولو ضعیف لینک اکثرا تحلیل یا سوداګرۍ استخبارات دي. د ځان خدمت کولو تحلیلونو کې مشران چې پورته ذکر شوي - کلیک، جدول او پاوربي - تحلیل او راپور ورکول نن ورځ ډیر دي معمولا د IT په پرتله په لاین آف سوداګرۍ څانګو کې ترسره کیږي. دا د تحلیلي وسیلو لکه Qlik، Tableau او PowerBI په اړه خورا ریښتیا ده چې د ځان خدمت BI ماډل یې بشپړ کړی دی. ډیری پیسې چې په اطاعت باندې مصرف شوي په مالي او حساب ورکولو سیسټمونو تمرکز کوي. په دې وروستیو کې، شرکتونو په سمه توګه د پلټنې چمتووالی نورو څانګو ته پراخ کړی دی. هغه څه چې دوی وموندل هغه دا و چې د معلوماتي ټیکنالوژۍ د بدلون مدیریت رسمي برنامې د ډیټابیسونو یا ډیټا ګودامونو / مارټونو کې د ورته سختۍ سره د غوښتنلیکونو او سیسټمونو لپاره کارول کې پاتې راغلي.  د بدلون مدیریت تګلارې او طرزالعملونو د موافقت ساحه د عمومي کنټرول لاندې راځي او د نورو IT پالیسیو او ازموینو ، د ناورین بیا رغونه ، بیک اپ ، او بیا رغونه او امنیت پروسیجرونو سره ډله ایزه ده.

د پلټنې سره د عمل کولو لپاره د ډیری ګامونو څخه، یو له هغو شیانو څخه چې ډیری وختونه یې سترګې پټول دي: "د ریښتیني وخت پلټنې سره د فعالیت لاره وساتئ ، پشمول د چا ، څه ، چیرې او کله د ټولو آپریټر فعالیت او د زیربناوو بدلونونه، په ځانګړې توګه هغه چې کیدای شي نامناسب یا ناوړه وي."  که بدلون د سیسټم ترتیباتو، د سافټویر غوښتنلیک، یا پخپله ډاټا کې وي، یو ریکارډ باید وساتل شي چې لږترلږه لاندې عناصر لري:

• چا د بدلون غوښتنه وکړه
• کله چې بدلون ترسره شو
• بدلون څه شی دی - توضیحات
• چا بدلون منظور کړ

ستاسو د تحلیلاتو او سوداګرۍ استخباراتو سیسټمونو کې راپورونو او ډشبورډونو کې د بدلونونو په اړه د دې معلوماتو ثبت کول خورا مهم دي. پرته لدې چې د تحلیلاتو او BI وسیله د کنټرول په دوام کې وي - وائلډ لویدیځ، ځان خدمت، یا په مرکزي توګه اداره کیږي؛ آیا سپریډ شیټونه (ټټر)، Tableau/Qlik/Power BI، یا Cognos Analytics – د دې لپاره چې د Sarbanes-Oxley سره مطابقت ولري، تاسو اړتیا لرئ چې دا لومړني معلومات ثبت کړئ. پلټونکی پروا نه کوي که تاسو قلم او کاغذ یا یو اتوماتیک سیسټم کاروئ ترڅو مستند کړئ چې ستاسو د کنټرول پروسې تعقیب کیږي. زه دا منم چې که تاسو د سوداګرۍ پریکړو کولو لپاره د خپل "تجزیې" سافټویر په توګه سپریډ شیټونه کاروئ، تاسو ممکن د بدلون مدیریت ثبتولو لپاره سپریډ شیټونه هم وکاروئ.  

په هرصورت، چانسونه ښه دي که تاسو دمخه په یوه تحلیلي سیسټم لکه PowerBI، یا نورو کې پانګونه کړې وي، تاسو باید د خپل سوداګرۍ استخباراتو او راپور ورکولو سیسټم کې د بدلونونو ثبتولو اتومات کولو لارو په لټه کې شئ. لکه څنګه چې دوی ښه دي، د بکس څخه بهر، تحلیلي وسیلې لکه Tableau، Qlik، PowerBI د اسانه، د پلټنې وړ بدلون مدیریت راپور ورکولو شاملولو کې غفلت کړی. کورنۍ دنده دې وکړه. ستاسو د تحلیلي چاپیریال کې د بدلونونو اسنادو اتومات کولو لپاره لاره ومومئ. حتی غوره، یو پلټونکي ته وړاندې کولو لپاره چمتو اوسئ، نه یوازې ستاسو په سیسټم کې د بدلونونو نښه، مګر دا چې بدلونونه د تصویب شوي داخلي پالیسیو او پروسو سره سمون لري.

د دې وړتیا لري چې: 

1) وښایاست چې تاسو قوي داخلي پالیسۍ لرئ، 

2) چې ستاسو مستند شوي پروسې د دوی ملاتړ کوي، او 

3) دا چې ریښتینی عمل تایید کیدی شي 

هر پلټونکی به خوشحاله کړي. او، هرڅوک پوهیږي چې که پلټونکی خوشحاله وي، هرڅوک خوشحاله وي.

ډیری شرکتونه د موافقت اضافي لګښتونو په اړه شکایت کوي، او د SOX معیارونو سره د موافقت لګښت لوړ کیدی شي. "دا لګښتونه د وړو شرکتونو لپاره خورا مهم دي، د ډیرو پیچلو شرکتونو لپاره، او د هغو شرکتونو لپاره چې د ټیټ ودې فرصتونه لري."  د نه اطاعت لپاره لګښت حتی لوړ کیدی شي.

د نه اطاعت خطر

سربینز اکسلي اجرایوي رییسان او رییسان حساب ورکوونکي او د 500,000 ډالرو او 5 کلونو بند سزا وړ دي. حکومت اکثرا د ناپوهۍ یا بې کفایتۍ غوښتنه نه مني. که زه اجرایوي رییس وم، زه به خامخا زما ټیم غواړم چې دا ثابته کړي چې موږ غوره عملونو ته غاړه ایښې او موږ پوهیږو چې چا هره معامله ترسره کړې. 

یو بل شی. ما وویل چې سربینز اکسلي د عامه سوداګریزو شرکتونو لپاره دی. دا ریښتیا ده، مګر په پام کې ونیسئ چې څنګه د داخلي کنټرول نشتوالی او د اسنادو نشتوالی ممکن ستاسو خنډ شي که تاسو غواړئ عامه وړاندیز وکړئ.