文|宝立明 白硕
企业合规性项目的实施往往需要巨大的IT开支来支持,预计在未来几年内这项开支还会持续增长。然而,具有创新精神的机构正通过企业级数据仓库基础设施的建设,将这项合规性义务转化成宝贵的企业资产。
充分发挥合规性最大的好处在于把与合规性相关的成本转化成可为企业带来竞争优势的资产。重复使用合规性报告所需的数据来进行分析,帮助企业作出更好的决策,这种价值远远超出了审计员的合规性检查所能提供的价值。然而要从数据的重复使用中获益,还有赖于一个架构清晰的数据仓库解决方案。
错误的方法
企业在急于进行合规性检查时,往往没有意识到要为数据资产的重复使用建立清晰的架构,从而陷入数据集市(data mart)部署的误区。数据集市部署的首要原则是要针对特定业务流程的具体需求进行设计。数据集市中信息的内容和结构需根据特定目标在性能和可用性上进行优化。这种做法有时适用于有极高性能要求的分析应用,但是当物理结构或内容依某一特定目标过于定制化时,就可能阻碍数据的重复使用。
这一方法的风险在于报告的每项合规性要求都会相应地产生一个新的数据集市。然而,各项合规性要求所需的信息没有得到重复使用,且数据集市也没有被利用起来去进行除建立这些数据集市所依照的合规性要求之外的其他分析。通常,报告的各项合规性规定要求提供的数据的重复率高达70%。这种情况极大地增加了企业的成本,为满足每项合规性要求,企业不得不在库中复制所需信息,这也造成了IT投资大大高出实际所需成本。
更糟糕的是,多数据集市的部署将在企业中产生合规性报告所需的多个数据来源。如果一个企业有多个合规性报告,则有可能增加因数据源不一致而引起的审计与合规性成本。
此外,为合规性报告部署专门的数据集市,也将很难把合规性所需的信息用于企业的其他用途。如果在部署数据集市时没有充分考虑信息资产的重复使用,则企业为增强竞争力而在数据管理方面所做投资的收益也将大为减少。 |