怎樣利用大數據和云計算來改善風險分析?
大數據為審計師提供了新機會
云安全聯盟創立于2010年,它的目標旨在讓行業了解有關云計算和大數據的相關知識。根據近的CSA報告,金融業已經受到大數據和云計算的嚴重沖擊。
許多金融專業人士利用云計算工作,其中審計師為依賴它。參加調查的專業人士中,近40%的人都是審計師。
金融這一行業一直以來都是以數據為中心的。不僅如此,其他部門的審計人員也將利用大數據這一新興技術。例如,大型醫療機構將大量依賴于大數據,以便改善患者治療結果的。
怎樣利用大數據和云計算來改善風險分析?
美國金融監管改革法案以及其他金融法規幾乎完全聚焦在由金融交易事務帶來的風險中。有一部分原因是由于之前審計師們沒有其他的數據可以研究。然而隨著審計師工作范圍和職責的擴大,那些政策可能會被重新修訂。
審計師可以利用大數據形成新的風險分析形式。企業存儲著大量從社交媒體、電子郵件、短信和手機應用中獲取的數據。不管是內部還是外部的審計人員都可以用這些信息來了解公司的一些風險因素。
他們可以為解決安全威脅和員工合規風險提供更好的建議。這些問題包括:
●評估公司的BYOD政策風險;
●監控保密協議的(NDAs)有效性;
●辨認出可能違反公司倫理政策的員工;
●分析醫療保健行業中醫療事故的原因來制定新的解決方案(這一點非常重要,尤其是通過了美國醫療改革法案之后,該法案針對患者再入院率高的醫療機構會予以懲罰。)
雖然大數據能夠使品牌確定可以提高改進的領域,它也同時使得監管部門的審計師可以去評估該品牌的合規性。為了避免將來的罰款,違反協議的品牌需要解決這些問題。
微軟、3M和其他品牌的已經將大數據具體運用在他們的風險管理策略中了。他們預測大數據能夠在未來幾年內發揮更重要的作用。
提高數據安全性的需求
由于不論是公司內部還是外部的審計師將會越來越廣泛地依賴大數據,保護數據將會比以前更加重要。各品牌將需要合適恰當的安全協議來確保其數據不受到損害。
由于大數據在未來將會在審計領域發揮更加重要的作用,審計師也需要監測數據安全。他們將需要與公司的安全人員一起工作,來建立一套安全指引并且確保員工符合他們的要求。