国产日韩欧美一区二区三区三州_亚洲少妇熟女av_久久久久亚洲av国产精品_波多野结衣网站一区二区_亚洲欧美色片在线91_国产亚洲精品精品国产优播av_日本一区二区三区波多野结衣 _久久国产av不卡

?

建設(shè)數(shù)據(jù)分析型企業(yè)的風(fēng)險及管控機制設(shè)計

2013-12-29 00:00:00許金葉許琳
會計之友 2013年27期

【摘 要】 數(shù)據(jù)要經(jīng)過有目的性的數(shù)據(jù)分析才能轉(zhuǎn)換成為資產(chǎn)。在大數(shù)據(jù)時代,為防止數(shù)據(jù)泛濫,提升數(shù)據(jù)價值,企業(yè)必須構(gòu)建會計大數(shù)據(jù)分析型企業(yè)。但是由于企業(yè)大會計數(shù)據(jù)分析都是建立在網(wǎng)絡(luò)有效、可信運行基礎(chǔ)上,必然會產(chǎn)生難于預(yù)測的風(fēng)險。如商業(yè)秘密的保護(hù)風(fēng)險、數(shù)據(jù)質(zhì)量安全問題、數(shù)據(jù)人為操縱、數(shù)據(jù)壟斷等風(fēng)險。為避免這些風(fēng)險,企業(yè)必須從機制設(shè)計的角度提出管控機制:數(shù)據(jù)收集階段,誰從事業(yè)務(wù),誰承擔(dān)收集相應(yīng)業(yè)務(wù)的數(shù)據(jù)并保證數(shù)據(jù)質(zhì)量;在數(shù)據(jù)分析階段,誰主張,誰舉證;數(shù)據(jù)應(yīng)用階段,誰使用,誰負(fù)責(zé)。

【關(guān)鍵詞】 大數(shù)據(jù); 數(shù)據(jù)分析法; 管控機制

隨著物聯(lián)網(wǎng)等信息技術(shù)的發(fā)展,大數(shù)據(jù)時代已經(jīng)來臨。數(shù)據(jù)要經(jīng)過有目的性的分析才能轉(zhuǎn)換成為資產(chǎn)。否則,企業(yè)要花費成本收集數(shù)據(jù)、分析數(shù)據(jù)與存儲數(shù)據(jù)。數(shù)據(jù)分析型企業(yè)的本質(zhì)是建設(shè)以事實為依據(jù),數(shù)據(jù)分析為量化手段進(jìn)行經(jīng)營與管理的企業(yè)。因此,企業(yè)會計大數(shù)據(jù)分析就是以會計大數(shù)據(jù)的獲取、存儲、計算與可視化等數(shù)據(jù)分析的作業(yè)流程為主線,確保數(shù)據(jù)來源和數(shù)據(jù)質(zhì)量的可靠性和真實性,數(shù)據(jù)分析結(jié)果的合理性、準(zhǔn)確性和有效性。但是由于這個作業(yè)流程都是建立在網(wǎng)絡(luò)有效、可信運行基礎(chǔ)上,必然會產(chǎn)生難以預(yù)測的風(fēng)險。也就是說,如果建設(shè)數(shù)據(jù)分析型企業(yè)過程中沒有處理好商業(yè)秘密的保護(hù)、數(shù)據(jù)質(zhì)量的安全、數(shù)據(jù)人為操縱、數(shù)據(jù)壟斷等風(fēng)險,數(shù)據(jù)分析型企業(yè)建設(shè)所具有的優(yōu)勢將不復(fù)存在。正是基于這種認(rèn)識,分析構(gòu)建會計大數(shù)據(jù)分析型企業(yè)的核心風(fēng)險,并對其進(jìn)行揭露,以及從機制設(shè)計的角度提出管控機制。

一、風(fēng)險揭露:構(gòu)建會計大數(shù)據(jù)分析型企業(yè)的核心風(fēng)險

(一)商業(yè)秘密與個人隱私暴露在“第三只眼”的風(fēng)險

由于網(wǎng)絡(luò)的虛擬化、無邊界、流動性等特征,數(shù)據(jù)及其系統(tǒng)面臨較多的安全問題——黑客入侵、惡意代碼攻擊、拒絕服務(wù)攻擊、網(wǎng)絡(luò)釣魚或敏感信息外泄等。具體的表現(xiàn):

1.數(shù)據(jù)或系統(tǒng)被第三方攻擊而不能夠應(yīng)用,網(wǎng)絡(luò)中的病毒、木馬、惡意軟件對公司的數(shù)據(jù)或系統(tǒng)的監(jiān)測、攻擊,導(dǎo)致公司的數(shù)據(jù)或系統(tǒng)不能夠正常運轉(zhuǎn)與應(yīng)用。

2.商業(yè)機密與個人隱私暴露在“第三只眼”。商業(yè)機密是企業(yè)的生命線,不能夠被第三方所利用。商業(yè)機密與個人隱私的數(shù)據(jù)在網(wǎng)絡(luò)、服務(wù)器、存儲、平臺到應(yīng)用的過程經(jīng)常被第三方竊取和泄露。特別是公司內(nèi)部員工惡意利用實體的方式,接觸備份敏感數(shù)據(jù),或是利用在系統(tǒng)上的權(quán)限,存取第三數(shù)據(jù),竊聽重要會議機密,獲取商業(yè)機密。

3.商業(yè)機密或個人隱私的數(shù)據(jù)會被別有用心的人“惡意”利用。黑客以及公司的惡意員工等第三方利用病毒、木馬、惡意軟件竊取公司的數(shù)據(jù)進(jìn)行惡意使用,以獲取非法商業(yè)利益,從而傷害到公司的利益。

4.系統(tǒng)內(nèi)部自然、人為因素導(dǎo)致數(shù)據(jù)或系統(tǒng)不能夠正常運作。由于火災(zāi)、地震等自然因素,或硬件與軟件運行過程的正常與不正常因素,導(dǎo)致數(shù)據(jù)或系統(tǒng)不能夠正常運作。這就要提高系統(tǒng)的容災(zāi)備份機制,重要的系統(tǒng)、異地容災(zāi)備份。建立完善的應(yīng)急響應(yīng)機制,提高異常情況和突發(fā)事件的應(yīng)急響應(yīng)能力。

(二)數(shù)據(jù)質(zhì)量問題導(dǎo)致數(shù)據(jù)的誤用

“與有形產(chǎn)品不同,垃圾的數(shù)據(jù)只能產(chǎn)生垃圾的信息?!庇捎谠诖髷?shù)據(jù)過程中經(jīng)常出現(xiàn)數(shù)據(jù)不準(zhǔn)確、不完整、不及時等數(shù)據(jù)質(zhì)量的問題,因此,在數(shù)據(jù)分析處理的過程中必須確保大數(shù)據(jù)的質(zhì)量,大數(shù)據(jù)的質(zhì)量主要有大數(shù)據(jù)的準(zhǔn)確性、完整性、一致性、時效性、可信性、可解釋性等。數(shù)據(jù)的準(zhǔn)確性是指不包含錯誤或存在偏離期望的值;數(shù)據(jù)的完整性是指數(shù)據(jù)不缺屬性值,或僅含聚集數(shù)據(jù);數(shù)據(jù)的一致性是指數(shù)據(jù)之間不存在差異,相互可內(nèi)洽;數(shù)據(jù)的時效性是指數(shù)據(jù)的及時性;數(shù)據(jù)的可信性是指反映有多少數(shù)據(jù)是用戶依賴的;數(shù)據(jù)的可解釋性是指數(shù)據(jù)是否容易理解。

(三)數(shù)據(jù)被人為操縱的風(fēng)險

數(shù)據(jù)分析的目的是解決企業(yè)業(yè)務(wù)問題、提升業(yè)務(wù)決策有效性。由于業(yè)務(wù)的理解因人而異,業(yè)務(wù)決策的目標(biāo)也因人而異。數(shù)據(jù)分析所應(yīng)用的數(shù)據(jù)、模型不同、數(shù)據(jù)分析的結(jié)果將也會因人而異。也就是說,數(shù)據(jù)分析如果不能夠客觀,將會產(chǎn)生被人為操縱的風(fēng)險。一方面,由于人認(rèn)知能力的有限性,人對數(shù)據(jù)的理解、對數(shù)據(jù)反映業(yè)務(wù)的理解、數(shù)據(jù)分析模型的選擇,甚至數(shù)據(jù)分析結(jié)果的理解等各個方面,會導(dǎo)致數(shù)據(jù)分析被人為無意識所操縱;另一方面,由于人經(jīng)濟利益的驅(qū)動,數(shù)據(jù)分析必須被經(jīng)濟利益所操縱。錯誤的前提導(dǎo)致錯誤的結(jié)論。”有時由于數(shù)據(jù)質(zhì)量不佳而導(dǎo)致錯誤的結(jié)果,而大部分是由于誤用了數(shù)據(jù)分析的結(jié)果。曾經(jīng)擔(dān)任英國首相的本杰明·迪斯累里曾經(jīng)說過,“世上有三種謊言:謊言、可惡的謊言和統(tǒng)計數(shù)字?!睌?shù)據(jù)分析在不誠實的人手里有可能被濫用。因此,企業(yè)必須杜絕那種自私的操縱統(tǒng)計數(shù)據(jù)的做法,并增強注重客觀性的企業(yè)文化。

(四)數(shù)據(jù)獨裁的風(fēng)險

IBM公司在東京的辦事處上有一個標(biāo)語:“計算機: 迅速 精確 愚蠢;人:緩慢 粗心 聰明?!庇嬎銠C有許多優(yōu)點,但它畢竟不能夠取代人。同樣,數(shù)據(jù)及其數(shù)據(jù)分析有許多優(yōu)點,但不能夠走向極端,為數(shù)據(jù)而數(shù)據(jù),為量化而量化。除了由于數(shù)據(jù)的質(zhì)量問題,數(shù)據(jù)分析錯誤或誤導(dǎo)外,數(shù)據(jù)有可能根本達(dá)不到量化的目的。由于對數(shù)據(jù)的過分執(zhí)迷,從而導(dǎo)致賦予數(shù)據(jù)過多的信任。一方面,數(shù)據(jù)根本不能夠被完全、充分的收集,或者說收集到完全、充分的數(shù)據(jù)的成本非常大,或耗費的時間非常長。而等到收集到數(shù)據(jù)早已錯過決策的最佳時間。這也就是“機不可失,時不再來”的道理。數(shù)據(jù)的分析大多是基于相關(guān)性的分析,而不是基于因果關(guān)系的分析。卓越的才華并不依賴于數(shù)據(jù)。雖然由于人類獨有的弱點、錯覺等第一系統(tǒng)的決策需要數(shù)據(jù)的分析來提升,但是,人類的冒險精神、創(chuàng)造力、直覺和天賦卻是數(shù)據(jù)分析所不能夠比擬的。因此,數(shù)據(jù)的分析要與具有遠(yuǎn)見卓識的天賦相結(jié)合。

二、機制設(shè)計:數(shù)據(jù)分析型企業(yè)建設(shè)的制度保障

針對上述數(shù)據(jù)分析過程中所暴露出的風(fēng)險,可以從人的角度、技術(shù)的角度來設(shè)計制度,規(guī)避風(fēng)險。這里從人的角度來設(shè)計數(shù)據(jù)分析過程的機制設(shè)計。而數(shù)據(jù)安全等技術(shù)制度將在其他文章中詳細(xì)討論。

“機制”一詞最早源于希臘文,原指機器的構(gòu)造和動作原理,后被引入到生物學(xué)、醫(yī)學(xué)、經(jīng)濟、社會、管理等領(lǐng)域,如經(jīng)濟機制、管理機制等。機制一般泛指系統(tǒng)內(nèi)部的有機制約關(guān)系及其運行機理。在借鑒Hayek(1945)將不同組織視為信息交流系統(tǒng)基礎(chǔ)上,Hurwicz(1960)把機制視為一個信息交流系統(tǒng)。作為信息交流系統(tǒng)的機制設(shè)計,Hurwicz、Eric S.Maskin和Roger B.Myerson開創(chuàng)了經(jīng)濟機制設(shè)計理論①。機制設(shè)計理論應(yīng)用大到對整個經(jīng)濟制度的一般均衡設(shè)計,小到對某個經(jīng)濟活動的局部均衡設(shè)計。至今,機制設(shè)計被應(yīng)用于經(jīng)濟組織設(shè)計、計劃、委托—代理理論、契約理論、規(guī)制理論、最優(yōu)稅制設(shè)計和社會選擇理論等。

機制設(shè)計的功能與意義可以用簡單的例子來說明。母親給孩子分一個蘋果,也不管母親是如何公正,孩子都會認(rèn)為,母親所分的蘋果不公正。因為,人的心里因素的作用,每個孩子都會主觀地認(rèn)為,另外一個孩子所得的蘋果比自己的大。而如果讓一個孩子分蘋果,卻讓另外一個不分蘋果的孩子先拿蘋果。那么,這樣的分蘋果機制,自然就公平了。因此,本項目將吸收機制設(shè)計理論,來設(shè)計解決數(shù)據(jù)分析過程中所披露的人為風(fēng)險。

解決數(shù)據(jù)分析過程風(fēng)險的機制設(shè)計將遵循成本最低、風(fēng)險規(guī)避最好的原則來設(shè)計。具體的機制主要有:在數(shù)據(jù)收集階段針對控制數(shù)據(jù)質(zhì)量風(fēng)險的機制是“從事業(yè)務(wù),誰承擔(dān)數(shù)據(jù)質(zhì)量”、數(shù)據(jù)分析階段針對促進(jìn)數(shù)據(jù)分析的機制是“誰主張、誰舉證”;在數(shù)據(jù)應(yīng)用階段針對數(shù)據(jù)被人所操縱及數(shù)據(jù)所濫用的機制是“誰使用,誰負(fù)責(zé)”。具體如下:

1.數(shù)據(jù)收集階段:誰從事業(yè)務(wù),誰承擔(dān)收集相應(yīng)業(yè)務(wù)的數(shù)據(jù)并保證數(shù)據(jù)質(zhì)量

數(shù)據(jù)來源于業(yè)務(wù)。只有足夠多或豐富的數(shù)據(jù),才能夠進(jìn)行數(shù)據(jù)分析;只有真實全面的數(shù)據(jù),才能進(jìn)行數(shù)據(jù)分析;只有可信的數(shù)據(jù),才有必要進(jìn)行數(shù)據(jù)分析;如何保證企業(yè)低成本采集到足夠豐富的數(shù)據(jù)、數(shù)據(jù)的真實與可靠機制就是誰從事業(yè)務(wù),就承擔(dān)收集相應(yīng)業(yè)務(wù)分析數(shù)據(jù)并保證數(shù)據(jù)質(zhì)量。因為,只有從事業(yè)務(wù)的人熟悉該業(yè)務(wù)的數(shù)據(jù),收集起來相對方便,也能夠知道所收集數(shù)據(jù)的質(zhì)量。

2.數(shù)據(jù)分析階段:誰主張,誰舉證

數(shù)據(jù)分析的目的是使用數(shù)據(jù)尤其是量化數(shù)據(jù)來為決策者提供決策所需要的事實或信息。因此,在數(shù)據(jù)分析階段針對促進(jìn)數(shù)據(jù)分析的機制是“誰主張,誰舉證?!?/p>

“誰主張,誰舉證”就是說,方案的提議者負(fù)責(zé)提供事實證據(jù)來支持決策。方案提議者負(fù)責(zé)在形成提案的過程中,從各種渠道收集數(shù)據(jù),及時地分析數(shù)據(jù)和信息,并形成方案的提案。在決策過程中,提議者關(guān)心可能的提案及其合理性,需要對提案進(jìn)行數(shù)據(jù)分析來提供充分的、及時的信息,并利用這些信息快速驗證各種設(shè)想的合理性并對可能的后果作出預(yù)估。

3.數(shù)據(jù)應(yīng)用階段:誰使用,誰負(fù)責(zé)

為了防止數(shù)據(jù)被濫用和數(shù)據(jù)的二次利用所帶來的商業(yè)機密或個人隱私暴露在“第三只眼”等風(fēng)險,在數(shù)據(jù)應(yīng)用階段所設(shè)計的機制是“誰使用,誰負(fù)責(zé)”。

傳統(tǒng)對財產(chǎn)采用“接觸許可”制度可以杜絕財產(chǎn)的濫用和機密的泄露。保護(hù)財產(chǎn)的責(zé)任在于所有者或財產(chǎn)的擁有者。但是,在信息社會中,數(shù)據(jù)的收集及首次利用并不能夠知道數(shù)據(jù)在將來會如何被二次及再次利用,如何利用,用于什么目的等。因此,傳統(tǒng)對數(shù)據(jù)的“接觸許可”制度已經(jīng)不適應(yīng)大數(shù)據(jù)時代的實際情況。為了防止數(shù)據(jù)被濫用和數(shù)據(jù)的二次利用所帶來的商業(yè)機密或個人隱私暴露在“第三只眼”等風(fēng)險,將責(zé)任從數(shù)據(jù)所有者或擁有者轉(zhuǎn)移到數(shù)據(jù)使用者上很有意義,也存在充分的理由。因為,只有數(shù)據(jù)使用者才能比任何人都明白他們想要如何利用數(shù)據(jù)。數(shù)據(jù)的使用者是數(shù)據(jù)二次應(yīng)用的最大受益者,這就理所當(dāng)然應(yīng)該對他們自己的行為負(fù)責(zé)。

【參考文獻(xiàn)】

[1] [英]Viktor Mayer-Schonberger.大數(shù)據(jù)時代:生活、工作與思維的大變革[M].浙江人民出版社,2013.

郯城县| 乐清市| 长垣县| 长海县| 丰镇市| 北碚区| 钟祥市| 明水县| 广汉市| 财经| 台州市| 靖西县| 新乐市| 延津县| 汝南县| 景宁| 清水河县| 长岛县| 西峡县| 乐陵市| 长丰县| 滦南县| 六枝特区| 吴旗县| 英吉沙县| 巫山县| 济南市| 额济纳旗| 南投县| 桃江县| 石林| 于都县| 佛坪县| 天台县| 海口市| 金寨县| 新乡市| 隆子县| 资阳市| 潜江市| 大洼县|