法规顺从性和BI：相同的任务，不同的方法


            　【TT 独家】商务智能（BI）及法规顺从性都是用于帮助管理公司的资产。但是对于这个相同的目标，它们却提供了两种完全不同的方法。在本月的专栏中，BI专家Wayne Eckerson讨论了BI以及法规顺从性之间的相似性及区别，以及它们之间应该如何互为补充，以完成这个相同的目标。  　　法规顺从性及商务智能主要用于对商务信息的传输实行标准化管理，然而它们也受制于彼此之间的这种方法的语义不一致性。因此如何才能够成功的定义这些不同类型的措施，并确保它们之间进行高效的合作，从而在自己的组织部门中取得最终所求的目标。
  　　“一枚硬币的两个侧面”
  　　在我看来，BI是法规顺从性的另一面。这样以来，BI专家们对于自己部门中的法规顺从性方面的努力也做出了很大的贡献。
  　　在过去的10年中，我和数据库研究院（DWI）的其他同仁一起，不断的宣传标准化数据对于更加高效的商务运行的重要性。本质上我们是在宣扬用于决策制定的安全性、标准化、准确性的报告，以及它对于商务利益的重要性。另一方面，法规顺从性强调对于违反上述标准的报告进行惩罚。
  　　换句话说，这两个方面拥有相同的目标，但是具有不同的方法和途径。二者都要求为决策制订者提供准确的、有效的信息。然而，BI提供的是获取正确的信息的工具，而法规顺从性提供的是对于非正确信息的惩罚。各组织部门也都非常重视BI工具以及专门技术的使用，如果没有这种进程和工具，那么遵守新的信息中心化的法规也只是一句空话。
  　　BI专家在法规顺从性中的角色
  　　很多组织部门通过法规顺从性来调控BI专家的工作，这是一种非常英明的措施。一种方法是对现存的数据库以及数据库体系结构进行拓展，以产生和提供财政报告。好的BI环境应该拥有相应的基础设施、工具、进程，并且能够对财政信息的收集、验证、整合等过程进行检查，然后在输入数据库管理系统之中，用于财政分析及报告。这种基础设施体系结构是非常重要的，可以帮助各组织部门加速其满足Sarbanes-Oxley法案以及其他各种规则的进程。
  　　如果你的部门并没有一个现存的数据库环境，或者仅拥有一个不健全的数据库，而无法帮助产生财政报告，那么你应该考虑在自己的法规顺从性团队中增加几名BI专业人员。BI专家可以对语义、定义及规则等进行标准化，从而为商务用户们提供一致的信息。得到正确的元数据可以使得新规则所带来的风险达到最小化。
  　　BI专家还可以控制法规顺从性中普遍存在的一个主要弱点，那就是缺少相应的自动化。Lee Ditmar是Deloitte Touche LLP公司的员工，他估计85％的顺从性控制标准是手动进行报告的测试和编辑。如果各组织部门没有对这种控制的测试及报告进行自动化，那么它们将需要花费非常多的时间和金钱以维持法规顺从性。这种自动化的缺乏意味着，它们无法减少顺从性风险，因为它们无法快速的发现问题，而到发现时已经太晚了。
  　　一些微小的区别
  　　尽管BI和法规顺从性拥有上述相似的任务，但是它们在方法方面还是有些不同。BI专家涉足法规顺从性领域需要记住以下几点差别：
  　　（a） 法规顺从性聚焦于如何使得风险最小化；而BI聚焦于如何使得收入最大化（例如，减少费用或者增加收入）。
  　　（b） 法规顺从性方面为需要测量的事情提供了一定的标准性框架（例如COSO，它是Treadway机构的组织部门创建委员会的缩写；又如Control Objectives及其相关信息）。而BI方面并没有提供这种工作框架，尽管大部分的行业和商务功能很大程度上都是采用相同的方法测量相同的事情。
  　　（c） 法律规则需要各组织部门通过已确立的政策对法规顺从性进行衡量，否则将受到处罚；相反并没有什么法律规则要求组织部门测试商务性能和生产力。
  　　（d） 外部用户（例如审计员）通过顺从性目标的完成情况对性能进行测试衡量，而内部用户却通过BI定义目标的完成情况进行性能测试衡量。
  　　（e） 大部分的法规顺从性的遵守情况都是通过手动计算和组合的，而大部分的BI结果都是利用数据自动完成的。
  　　（f） 法规顺从性的遵守情况只有两种衡量结果，“是”和“否”，（后者如使用的非顺从性口令的数量等）。而对于BI结果却有很大的多样性。
  　　（g） 法规顺从性的最重要的方面是对象或者“风险极限”，而很多的BI结果并没有目标对象。
  　　如果你相信法规顺从性是BI的另一面，那么管理信息资产的最好方法就是执行一项BI方案，以提升部门的效率和性能，又或者雇佣BI专家以从事法规顺从性的工程。如果你着力强化自己的BI，那么法规顺从性能力也将随之提高。



关于如何使用Excel敏捷BI工具，开展数据式审计。
请关注QQ群/微信: Excel商务智能PowerPivot