Dodržování předpisů

Nedostatky v řízení IT komplikují dodržování předpisů a důsledky mohou být velmi nákladné
Autoři: David Almquist a Lane F. Cooper
BizTechReports.Com

Podle průzkumu provedeného organizací Enterprise Management Associates (EMA) téměř třetina vedoucí pracovníků IT a obchodních manažerů uvádí, že představenstva podniků a užší obchodní vedení nepodporují dostatečně iniciativy řízení IT a řízení rizik.

Termín "IT GRC" (IT Governance, Risk and Compliance) se stal velmi užívaným pojem, který vyvolává neuvěřitelně vysoká očekávání. Avšak i dosud je definován volně, a právě proto mu lze obtížně porozumět. To omezuje schopnost užšího vedení podniků na poli podpory iniciativ IT GRC, což vede k vyšší míře rizika a - což je nejhorší - k narušení schopnosti IT poskytovat spolehlivou užitnou hodnotu", uvádí Scott Crawford, vedoucí výzkumu EMA.

Jednou ze slabin je závislost na ručně prováděných procesech. "Zjistili jsme, že nástrojem číslo jedna v oblasti dodržování předpisů je celosvětově - tabulkový procesor", říká Marne Gordan se skupiny Corporate Security Strategy v IBM. “

Automatizace může ušetřit značný objem času a starostí omezením duplicitních činností a poskytnutím spolehlivějších výsledků testování a může vedoucím manažerům a auditorů lépe dokázat účinnost fungování kontrolních mechanizmů. "Nezávislí auditoři nemohou tabulku z běžného tabulkového kalkulátoru považovat za důkaz", poznamenává Gordan

Získejte další informace (US)

Stáhnout Adobe Reader