ガバナンス、リスクとコンプライアンス管理(GRC)による企業間活動の可視性と透明性の向上
コーポレートガバナンス、リスク管理、コンプライアンス(GRC)は、SOX 法だけの問題ではありません。グローバリゼーション、合併と買収の増加、規制監視強化、厳しい運用予算、環境問題の深刻化など、さまざまな市場圧力の中、企業は、総合的な GRC 戦略を策定、実施し、リスクから企業を保護しながらも、敏捷性と競争力を維持することが求められています。
GRC 戦略の成功のためには、全社レベルでリスクとコンプライアンス状況を把握するための統合ビューが必要です。そのためには、データの場所や形式に関係なく、すべてのデータにアクセスできることが要求されます。必要な時に、必要な場所で、必要な方法で、ユーザーとアプリケーションがデータを使用できなくてはなりません。また、データの完全性、正確性、一貫性、監査可能性、安全性を確保する必要があります。 Informatica のガバナンス、リスクとコンプライアンス管理(GRC)ソリューションで解決します。
GRC の課題
可視性と透明性の制約:企業データは、異なるシステムにあらゆる形式で保存されています。これには、PDF や PowerPoint プレゼンテーションなどの非構造化ファイルも含まれます。全社の GRC 活動をさらに可視化する必要がある一方で、企業間の GRC に関連する情報を包括的に把握することができていません。
疑わしいデータ品質:GRC 活動は、信頼できる高品質なデータに基づいて行われなければなりません。しかし、GRC 関連のレポートに影響を与えるデータの品質問題を特定することができません。人的ミス、データベースの破損、過去の企業合併と買収で行われたシステム統合など、データ品質のエラー解決には、時間と労力がかかります。
低い運用効率:GRC 戦略を効率的に実施するには、正確かつ最新のデータが必要です。情報の遅れは、重大な財政損失を招きます。リアルタイムにデータにアクセスし、利用することをサポートするテクノロジインフラストラクチャが必要です。
タイムリーで信頼性のあるデータ生成にかかる高いコスト:タイムリーで信頼性のあるデータへアクセスし、検出、クレンジング、統合を行い、このデータをもとに GRC 活動を展開するまでのプロセスは、開発と保守にコストがかかります。これを手作業でコーディングする IT 組織が多いのですが、非効率な上に時間もかかり、 データ管理や GRC 活動にかかるコストが高くなります。その結果、データを管理して GRC 活動にかかるコストは高くなります。
長期データ保管方針によるインフラ・保守費用の上昇:企業は、長期にわたって情報を保管することを余儀なくされています。情報保管に伴う費用は、ストレージやより高度なサーバーの購入コストだけではありません。アプリケーションデータベースの保守は、非常に時間がかかり、また通常運用時のサポートよりも、多くの時間と労力が必要です。インフラコストの上昇を抑えながら、保管に関する要件に準拠した情報の長期保持が求められます。
機密データへの不正アクセスのリスク:テストや開発目的で作成するデータのコピーには、本番システムのセキュリティ対策が及ばない場合があります。また、グローバルにアウトソーシングしているような場合には、企業機密をファイアウォール外の開発者に開示する機会が、非常に多くなります。データプライバシーと不正アクセスのリスクが高まる中、企業は機密データをマスキングで保護し、開発プロセスへの影響を最小限に抑える対策を講じる必要があります。
つまり、信頼できるデータを活用して、ガバナンス、リスク、コンプライアンス管理(GRC)活動の可視性と透明性を向上するソリューションが必要です。Informatica がお手伝いします。