Одитор, който предоставя уверение върху данни за устойчивост, поставя един прост въпрос: откъде идва това число и кой може да го докаже. Много организации откриват едва по време на подготовката за процес на уверение, че на този въпрос не може да се отговори за всяка точка от данните поотделно. Числото стои в доклада, но пътят до него никъде не е документиран.
Уверението не изисква красив доклад. То изисква следа: точка от данни трябва да може да се проследи обратно до източник, през документирани стъпки, с посочен собственик, който може да обясни как е възникнало числото. Без тази следа всяка проверка се превръща в последваща реконструкция, с рисковете, които това носи: хора, които вече не помнят защо е било променено число, електронни таблици, които са били презаписани, източник, който вече не може да се намери.
Въпросът къде вече съществува точка от данни изглежда прост, но е точно въпросът, който излиза на повърхността по време на процеса на уверение. Ако отговорът се различава по система, или ако никой не е сигурен, това не е въпрос на форма на докладване. Това е пропаст в проследимостта (lineage), която процесът на уверение разкрива.
Съществува тенденция този проблем да се решава със софтуер, който генерира доклади. Това не променя нищо по отношение на проверимостта на основните числа. Инструмент, който произвежда чист резултат върху процес без документирани източници и собственост, доставя по-убедителен доклад за същите ненадеждни данни. Уверението гледа през този слой.
Проверимостта започва с три въпроса за всяка точка от данни: откъде идва, кой отговаря за нея и какво правило определя дали стойността е правилна. Това не са въпроси, на които инструмент за докладване дава отговор. Това са въпроси, които организацията сама трябва да проучи, документира и поддържа.
Регистър на точки от данни с проследимост от източник до доклад (source-to-report lineage) дава отговор на тези три въпроса за всяка точка от данни. Той показва коя част от данните вече има ясен източник и собственик, и коя част няма. Точно това разграничение е в основата на колко от вашите точки от данни имат източник: не оценка, а преброяване по точка от данни, с видими пропуски вместо осредняване, което ги скрива.
Какво не прави това: то не формира одитно становище, не оценява същественост (материалност) и не гарантира одобрение от одитор. Регистър с проследимост е подготвителна работа. Той прави видимо какво е проверимо и какво още не е, така че процесът на уверение да не се препъва във въпроси, които всъщност отдавна трябвало да бъдат зададени. Резултатът от този процес остава в ръцете на страната, която предоставя уверението.
Точка от данни без собственик е точка от данни, която никой не може да защити, ако възникне въпрос за нея. На практика собствеността се променя: хората сменят длъжности, електронни таблици се предават на наследник, който не познава историята им. Затова въпросът кой ще прочете вашия регистър на точки от данни, когато вече не сте тук не е мисловен експеримент. Той е тест дали документацията е независима от един човек, или знанието изчезва в момента, в който този човек напусне.
Регистър, който съществува само в главата на контролера, не е регистър. Уверението изисква нещо, което продължава да съществува, дори когато съставът на екипа се промени.
Част от трудността при подготовката за уверение не идва от лоши данни, а от прекалено много данни: точки от данни, които се събират, защото някога изглеждали релевантни, без никой вече да проверява дали все още са такива. Затова въпросът от кои точки от данни наистина имате нужда принадлежи към същото упражнение като изграждането на проследимост. По-малко точки от данни с ясна следа са по-добре проверими от дълъг списък, половината от който никога не е бил използван.
В този контекст електронните таблици често получават вината, но проблемът рядко се крие във самия файлов формат. Защо електронните таблици не винаги са основният проблем е разгледано на защо електронните таблици не са проблемът: електронна таблица с документиран източник и посочен собственик е толкова проверима, колкото и система, а система без такава документация е точно толкова уязвима, колкото отделна електронна таблица.
Ефектът от завършен регистър се усеща не само по време на подготовката за уверение, но и в ежедневната работа около докладването: по-малко разменяне на въпроси откъде идва число, по-малко време, изразходвано за реконструиране на път, който вече веднъж е бил проучен. Какво се променя конкретно, щом тази структура е налице, е описано на какво се променя, щом проследимостта е налице.
Този инструмент е в процес на разработка. Който иска сканирането да бъде извършено веднага щом стане достъпно, може да се запише в списъка на изчакване.
Проучването на източници, собственост и правила за качество е работа, която в момента често се прави ръчно, за всяка точка от данни, за всяка система поотделно. Част от това проучване може да бъде ускорена с изкуствен интелект (AI), друга част не, и коя точно част се различава по организация и по процес. FTE TO AI предлага работен скенер (werkscan), който за всяка задача изчислява коя част от работата може да бъде поета от AI, така че да стане ясно къде автоматизацията връща време и къде остава ръчният труд.
Vraag maar waar een datapunt vandaan komt. Dat is meestal de hele vraag.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.