物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊

加拿大特許會計師關(guān)心的十大IT問題

作者:中國會計視野 劉祥偉
來源:中國會計視野 劉祥偉
日期:2007-03-04 11:42:26
摘要:加拿大特許會計師關(guān)心的十大IT問題
關(guān)鍵詞:相關(guān)行業(yè)

IT技術(shù)雖然便捷,但帶來的麻煩卻也花樣繁多。

  今年5月,花旗銀行金融部門對外宣稱在運(yùn)輸途中丟失了一盒計算機(jī)磁帶,磁帶中包含有390萬客戶的姓名、住址、社會安全號碼、銀行帳戶號碼、歷史支付記錄和個人貸款的詳細(xì)信息。2004年6月,加拿大皇家銀行(RBC)進(jìn)行一次例行的系統(tǒng)維護(hù)卻導(dǎo)致了無法正常處理交易,此事故的發(fā)生干擾了銀行為1000余萬客戶提供金融服務(wù)。與此同時,網(wǎng)絡(luò)詐騙幾乎也無時無刻不把全世界的金融機(jī)構(gòu)和他們的客戶作為詐騙的目標(biāo),騙取他們的個人信息,并侵入他們的銀行帳戶。

  我們可以看到,在以上案例中,一個過程和信息的控制失敗導(dǎo)致了對重要業(yè)務(wù)的干擾、系統(tǒng)崩潰、公司聲譽(yù)受損和潛在的訴訟。其中RBC的事故表明,相對于維護(hù)和其他任何程序變更來說,良好的變革管理控制一樣必要。

  這些案例都表明,對于董事會、審計委員會和公司高管來說,IT控制和治理比以往任何時候都重要。

  加拿大特許會計師協(xié)會(CICA)下屬的信息技術(shù)咨詢委員會(ITAC)每年都會與會計業(yè)內(nèi)人士和專家探討行業(yè)所面對的重大信息技術(shù)問題,今年ITAC進(jìn)行了一系列研究之后又列出了特許會計師(CA)們所最需要關(guān)心的信息技術(shù)。由于環(huán)境不斷變化,這個列表上的IT問題也在不斷變化。比如,由于SOX法案和保護(hù)投資者信心的規(guī)定,IT治理和控制系統(tǒng)在今年位列排行榜首位。下列的IT問題是按照其重要程度排序的。

  2005年CA最關(guān)心的IT問題:
  1. IT治理和控制系統(tǒng)
  2. 無線系統(tǒng)安全和控制
  3. 信息隱私
  4. 電子郵件管理
  5. 災(zāi)難恢復(fù)規(guī)劃
  6. 身份盜用
  7. IT外包
  8. 互聯(lián)網(wǎng)電話(VoIP)
  9. 射頻識別系統(tǒng)(RFID)
  10. 可擴(kuò)展商業(yè)報告(XBRL)的使用

  IT治理和控制系統(tǒng)
  凡是在美國上市的公司都需要向SEC提交報告、遵循SOX法案規(guī)定。SOX 404節(jié)要求管理當(dāng)局證實財務(wù)報告的控制系統(tǒng)、重要的IT系統(tǒng)不存在重大缺陷。

  IT控制對于系統(tǒng)處理的信息的可靠性和完整性是至關(guān)重要的,如果忽視了其重要性就可能造成非常嚴(yán)重的后果。而財務(wù)信息和財務(wù)報告的完整性、準(zhǔn)確性和及時性又非常依賴控制良好的IT環(huán)境。

  無線系統(tǒng)安全和控制
  無線系統(tǒng)安全和控制的重要性隨著人們越來越多地使用PDA收發(fā)e-mail而日漸增加,因為人們會更多的考慮信息的安全問題。無線系統(tǒng)包括手機(jī)、無線局域網(wǎng)(WLAN,WiFi)和PDA等。

  信息隱私
  信息隱私與去年一樣備受公司和個人關(guān)注。聯(lián)邦政府的個人信息保護(hù)和電子文檔法案和各省頒布的類似規(guī)定都正式生效。而各種頻發(fā)的事故也要求各種組織加強(qiáng)保護(hù)他們擁有的私人信息。 

 

  電子郵件管理
  電子郵件對于企業(yè)經(jīng)營和業(yè)務(wù)開展是非常重要的,但很多組織還沒有實施足夠的電子郵件保持、
   
  管理和控制政策,而是由員工按自己的標(biāo)準(zhǔn)管理自己的電子郵件。電子郵件管理的一個重要方面是垃圾郵件管理,當(dāng)前的應(yīng)對措施依然非常耗時。與此密切聯(lián)系的問題是應(yīng)對收集用戶信息的間諜軟件和相關(guān)的病毒防御措施。

  災(zāi)難恢復(fù)計劃
  自從電腦開始在商業(yè)中應(yīng)用,災(zāi)難恢復(fù)計劃就是一個備受眾人關(guān)注的問題,現(xiàn)在它依然因為恐怖襲擊和自然災(zāi)害的發(fā)生而顯得非常重要。因為在現(xiàn)在的很多企業(yè)中,信息系統(tǒng)是至關(guān)重要的,一旦它出現(xiàn)問題將影響到企業(yè)的生存和獲利。

  身份盜用
  身份盜用是隱私管理失靈的一種后果,它有時被當(dāng)作是信息隱私問題的一個方面。身份盜用通常是用欺騙手段,如phishing(一種通過虛假電子郵件來騙取別人信息的手段)來獲取別人的個人信息,然后利用這些信息為自己謀利。

  IT外包
  很多企業(yè)都廣泛地進(jìn)行IT外包來控制成本,但是這同時也涉及到重要的管理問題。IT外包意味著要將企業(yè)的某些流程交給第三方進(jìn)行,但是其責(zé)任和結(jié)果卻沒有同時交給第三方。這就使遵循SOX法案有關(guān)內(nèi)控測試規(guī)定的難度加大。

  互聯(lián)網(wǎng)電話
  互聯(lián)網(wǎng)電話(VoIP)是一種可以通過因特網(wǎng)傳輸聲音的技術(shù),包括貝爾(加拿大)在內(nèi)的很多企業(yè)都考慮采納這種技術(shù)。但是VoIP存在著安全性問題,對這些問題需要進(jìn)行相關(guān)的定義和解決。

  射頻識別系統(tǒng)
  射頻識別系統(tǒng)(RFID)的使用正越來越廣泛。RFID最開始使用是為了給存貨標(biāo)簽以對存貨流動進(jìn)行更好地控制和防止盜竊。RFID追蹤的產(chǎn)品的流動形成了輸入系統(tǒng)的最初的信息。

  可擴(kuò)展商業(yè)報告(XBRL)的使用
  SEC為了盡量將其文檔檢查程序自動化和節(jié)省資源,規(guī)定注冊公司要提交XBRL格式的10-K、10-Q和8-K表格。此舉大大提高了XBRL的重要程度。

  另外,ITAC認(rèn)為CA們應(yīng)該關(guān)注的其他問題還有:

  服務(wù)導(dǎo)向架構(gòu)(Service-oriented architecture ,SOA))是通過簡單界面和信息而取得軟件間低耦合地資源運(yùn)用。一項服務(wù)是指捆綁在工作包里并在網(wǎng)站或網(wǎng)絡(luò)上執(zhí)行的一系列任務(wù)。通常,這些服務(wù)能通過可擴(kuò)展的標(biāo)識語言連接到數(shù)據(jù)。SOA用以連接企業(yè)和組織內(nèi)的其他系統(tǒng),以形成一個給予連接服務(wù)的虛擬架構(gòu)。

  商業(yè)智能是電子商務(wù)的一個重要方面。它在企業(yè)范圍內(nèi)收集和管理信息以獲得戰(zhàn)略競爭優(yōu)勢和維持戰(zhàn)略地位。

  網(wǎng)絡(luò)入侵預(yù)警和企業(yè)內(nèi)協(xié)調(diào)應(yīng)對的方法。

  電子商務(wù)下的IT整合,因為IT的關(guān)鍵職責(zé)在于其整合操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)庫與以使企業(yè)迎接挑戰(zhàn)抓住機(jī)遇的能力。

  用戶身份識別。

  保護(hù)電子商務(wù)的基礎(chǔ)設(shè)施,這需要技術(shù)、流程和架構(gòu)能使電子商務(wù)在安全的環(huán)境下發(fā)揮功能。