אַנאַליטיקס און סאַרבאַנעס-אָקסליי

אָנפירונג סאָקס העסקעם מיט זיך-דינסט BI מכשירים ווי Qlik, Tableau און PowerBI

ווייַטער יאָר SOX וועט זיין אַלט גענוג צו קויפן ביר אין טעקסאַס. עס איז געבוירן פון די "פּובליק פֿירמע אַקאַונטינג רעפאָרם און ינוועסטאָר פּראַטעקשאַן אקט", אַפעקשאַלי באקאנט דערנאָך דורך די נעמען פון די סענאַטאָרס וואָס באצאלטע די רעכענונג, די סאַרבאַנעס-אָקסליי אקט פון 2002. Sarbanes-Oxley איז געווען דער זאמען פון די סעקוריטיעס אקט פון 1933 וועמענס הויפּט ציל איז געווען צו באַשיצן ינוועסטערז פון שווינדל דורך צושטעלן דורכזעיקייַט אין פֿירמע פינאַנסעס. ווי דער אָפּשטאַם פון דעם אַקט, Sarbanes-Oxley פארשטארקט די יימז און געפרוווט צו העכערן אַקאַונטאַביליטי דורך גוט געשעפט פּראַקטיסיז. אָבער, ווי פילע יונגע אַדאַלץ, מיר נאָך טריינג צו רעכענען עס אויס. צוואַנציק יאָר שפּעטער, קאָמפּאַניעס זענען נאָך טריינג צו געפֿינען אויס וואָס די ימפּלאַקיישאַנז פון די אַקט זענען ספּאַסיפיקלי פֿאַר זיי, ווי געזונט ווי, ווי בעסטער צו בויען אַ געוואקסן דורכזעיקייַט אין זייער טעכנאָלאָגיע און סיסטעמען צו שטיצן העסקעם.

ווער איז פאַראַנטוואָרטלעך?

פאַרקערט צו פאָלקס גלויבן, Sarbanes-Oxley איז נישט אַפּלייז בלויז צו פינאַנציעל אינסטיטוציעס, אָדער בלויז צו די פינאַנצן אָפּטיילונג. דער ציל איז צו צושטעלן אַ גרעסערע דורכזעיקייַט אין אַלע אָרגאַנאַזיישאַנאַל דאַטן און פֿאַרבונדענע פּראַסעסאַז. טעקניקלי, Sarbanes-Oxley אַפּלייז בלויז צו עפנטלעך האַנדל קאָרפּעריישאַנז, אָבער די באדערפענישן זענען געזונט פֿאַר קיין געזונט-לויפן געשעפט. דער אקט מאכט די סעאָ און CFO פּערסנאַלי פאַראַנטוואָרטלעך פֿאַר די דאַטן דערלאנגט. די אָפיצירן פאַרלאָזנ זיך, אין קער, אויף די CIO, CDO און CSO צו ענשור אַז די דאַטן סיסטעמען זענען זיכער, האָבן אָרנטלעכקייַט און קענען צושטעלן אינפֿאָרמאַציע נייטיק צו באַווייַזן העסקעם. לעצטנס, קאָנטראָל און העסקעם האָבן ווערן מער אַ אַרויסרופן פֿאַר סיאָס און זייער פּירז. פילע אָרגאַנאַזיישאַנז זענען מאָווינג אַוועק פון טראדיציאנעלן פאַרנעמונג, עס-געראטן אַנאַליטיקס און ביזנעס ינטעלליגענסע סיסטעמען. אַנשטאָט, זיי אַדאַפּט שורה-פון-ביזנעס-געפירט זיך-דינסט מכשירים ווי Qlik, Tableau און PowerBI. די מכשירים, לויט פּלאַן, זענען נישט געראטן סענטראַלי.

טוישן מאַנאַגעמענט

איינער פון די שליסל רעקווירעמענץ פֿאַר העסקעם מיט די אקט איז צו דעפינירן די קאָנטראָלס אין פּלאַץ און ווי ענדערונגען אין דאַטן אָדער אַפּלאַקיישאַנז זאָל זיין סיסטאַמאַטיקלי רעקאָרדעד. אין אנדערע ווערטער, די דיסציפּלין פון טוישן מאַנאַגעמענט. זיכערהייט, דאַטן און ווייכווארג אַקסעס מוזן זיין מאָניטאָרעד, ווי געזונט ווי צי עס סיסטעמען זענען נישט פאַנגקשאַנינג רעכט. העסקעם דעפּענדס ניט בלויז אויף דיפיינינג די פּאַלאַסיז און פּראַסעסאַז צו באַוואָרענען די סוויווע, אָבער אויך צו אַקטשאַוואַלי טאָן דאָס און לעסאָף קענען צו באַווייַזן אַז עס איז געטאן. פּונקט ווי פּאָליצייַ זאָגן קייט פון קאַסטאַדי, העסקעם מיט Sarbanes-Oxley איז בלויז ווי שטאַרק ווי זיין וויקאַסט לינק.  

די וויק לינק

ווי אַן אַנאַליטיקס עוואַנגעליסט, עס פּיינז מיר צו זאָגן דעם, אָבער די וויקאַסט לינק אין סאַרבאַנעס-אָקסליי העסקעם איז אָפט אַנאַליטיקס אָדער ביזנעס ינטעלליגענסע. די פירער אין זיך-דינען אַנאַליטיקס דערמאנט אויבן -Qlik, Tableau און PowerBI - אַנאַליסיס און ריפּאָרטינג הייַנט איז מער קאַמאַנלי געטאן אין שורה-פון-געשעפט דיפּאַרטמאַנץ ווי אין עס. דאָס איז אפילו מער אמת פֿאַר אַנאַליטיקס מכשירים ווי Qlik, Tableau און PowerBI וואָס האָבן פּערפעקטאַד די זיך-דינסט BI מאָדעל. רובֿ געלט פארבראכט אויף העסקעם איז פאָוקיסט אויף פינאַנציעל און אַקאַונטינג סיסטעמען. מער לעצטנס, קאָמפּאַניעס האָבן רעכט יקספּאַנדיד קאָנטראָלירן צוגרייטונג צו אנדערע דיפּאַרטמאַנץ. וואָס זיי געפונען איז אַז פאָרמאַל IT טשאַנג מאַנאַגעמענט מגילה האָבן ניט אַנדערש צו ענקאַמפּאַס דאַטאַבייסיז אָדער דאַטן ווערכאַוסיז / מאַרט מיט דער זעלביקער שטרענגקייַט געניצט פֿאַר אַפּלאַקיישאַנז און סיסטעמען.  די ענדערונג מאַנאַגעמענט פּאַלאַסיז און פּראָוסידזשערז געגנט פון העסקעם פאלן אונטער אַלגעמיינע קאָנטראָלס און איז גרופּט מיט אנדערע IT פּאַלאַסיז און פּראָוסידזשערז פון טעסטינג, ומגליק אָפּזוך, באַקאַפּ, און אָפּזוך און זיכערהייט.

פון די פילע סטעפּס פארלאנגט צו נאָכקומען מיט אַ קאָנטראָלירן, איינער פון די מערסט אָפט אָוווערלוקט איז צו: "האַלטן אַן אַקטיוויטעט שטעג מיט פאַקטיש-צייט אַדאַטינג, אַרייַנגערעכנט ווער, וואָס, ווו און ווען פון אַלע אָפּעראַטאָר אַקטיוויטעטן און ינפראַסטראַקטשער ענדערונגען, ספּעציעל די וואָס קען זיין ינאַפּראָופּרייט אָדער בייזע.  צי די ענדערונג איז צו סיסטעם סעטטינגס, אַ ווייכווארג אַפּלאַקיישאַן אָדער דאַטן זיך, אַ רעקאָרד מוזן זיין מיינטיינד וואָס כּולל, בייַ מינדסטער, די פאלגענדע עלעמענטן:

• ווער האט געבעטן די ענדערונג
• ווען די ענדערונג איז דורכגעקאָכט
• וואָס די ענדערונג איז - אַ באַשרייַבונג
• ווער האט באוויליקט די ענדערונג

רעקאָרדינג די אינפֿאָרמאַציע וועגן ענדערונגען צו ריפּאָרץ און דאַשבאָרדז אין דיין אַנאַליטיקס און ביזנעס ינטעלליגענסע סיסטעמען זענען פּונקט ווי וויכטיק. רעגאַרדלעסס פון ווו די אַנאַליטיקס און BI געצייַג איז אויף די קאַנטיניום פון קאָנטראָל - די ווילד מערב, זיך-דינסט אָדער סענטראַלי געראטן; צי ספּרעדשיץ (גרויל), Tableau/Qlik/Power BI, אָדער Cognos Analytics - צו זיין אין העסקעם מיט Sarbanes-Oxley, איר דאַרפֿן צו רעקאָרדירן די יקערדיק אינפֿאָרמאַציע. דער אָדיטאָר טוט נישט זאָרגן אויב איר נוצן פעדער און פּאַפּיר אָדער אַן אָטאַמייטיד סיסטעם צו דאָקומענט אַז דיין קאָנטראָל פּראַסעסאַז זענען נאכגעגאנגען. איך מודה אַז אויב איר נוצן ספּרעדשיץ ווי דיין "אַנאַליטיקס" ווייכווארג צו מאַכן געשעפט דיסיזשאַנז, איר קען אויך נוצן ספּרעדשיץ צו רעקאָרדירן די ענדערונג פאַרוואַלטונג.  

אָבער, די גיכער זענען גוט אַז אויב איר האָט שוין ינוועסטאַד אין אַן אַנאַליטיקס סיסטעם ווי PowerBI אָדער אנדערע, איר זאָל זוכן וועגן צו אָטאַמייט רעקאָרדינג די ענדערונגען אין דיין געשעפט סייכל און ריפּאָרטינג סיסטעם. ווי גוט ווי זיי זענען, אויס-פון-דעם-קעסטל, אַנאַליטיקס מכשירים ווי Tableau, Qlik, PowerBI האָבן אָפּגעלאָזן צו אַרייַננעמען גרינג, אַדיטאַבאַל ענדערונג פאַרוואַלטונג ריפּאָרטינג. מאך דיין היים - ארבעט. געפֿינען אַ וועג צו אָטאַמייט די דאַקיומענטיישאַן פון ענדערונגען אין דיין אַנאַליטיקס סוויווע. אפילו בעסער, זיין צוגעגרייט צו פאָרשטעלן צו אַן אָדיטאָר, ניט בלויז אַ קלאָץ פון ענדערונגען צו דיין סיסטעם, אָבער אַז די ענדערונגען קאַנפאָרם צו באוויליקט ינערלעך פּאַלאַסיז און פּראַסעסאַז.

האָבן די פיייקייט צו: 

1) באַווייַזן אַז איר האָט שטאַרק ינערלעך פּאַלאַסיז, 

2) אַז דיין דאַקיומענטאַד פּראַסעסאַז שטיצן זיי, און 

3) אַז פאַקטיש פיר קענען זיין באשטעטיקט 

וועט פרייען יעדן רעדעטער. און, יעדער ווייסט אַז אויב דער אַודיטאָר איז צופרידן, אַלעמען איז צופרידן.

פילע קאָמפּאַניעס באַקלאָגנ זיך וועגן די צוגעלייגט קאָס פון העסקעם, און די קאָס פון העסקעם מיט SOX סטאַנדאַרדס קענען זיין הויך. "די קאָס זענען מער באַטייטיק פֿאַר קלענערער פירמס, פֿאַר מער קאָמפּליצירט פירמס און פֿאַר פירמס מיט נידעריקער-וווּקס אַפּערטונאַטיז."  די פּרייַז פֿאַר ניט-העסקעם קענען זיין אפילו העכער.

די ריזיקירן פון ניט-העסקעם

Sarbanes-Oxley האלט סעאָס און דירעקטאָרס פאַראַנטוואָרטלעך און באַשטראָפלעך מיט אַרויף צו $ 500,000 און 5 יאָר אין טורמע. די רעגירונג נעמט נישט אָפט אַ טענה פון אומוויסנדיקייט אָדער ינקאַמפּאַטאַנס. אויב איך געווען אַ סעאָ, איך וואָלט זיכער וועלן מיין מאַנשאַפֿט צו קענען צו באַווייַזן אַז מיר האָבן אַדכירד צו בעסטער פּראַקטיסיז און מיר געוואוסט ווער האט דורכגעקאָכט יעדער טראַנסאַקטיאָן. 

נאך איין זאך. איך געזאגט אַז Sarbanes-Oxley איז פֿאַר עפנטלעך טריידינג קאָמפּאַניעס. דאָס איז אמת, אָבער באַטראַכטן ווי די פעלן פון ינערלעך קאָנטראָלס און פעלן פון דאַקיומענטיישאַן קען שטערן איר אויב איר אלץ געוואלט צו מאַכן אַ ציבור קרבן.