新ISACA指引辨识有效数据分析策略DataAnalyticsWP.doc

新 ISACA 指引辨识有效数据分析策略 香港， 2011 年 8 月 30 日──国际信息系统审计协会 (ISACA) 发布的最新指引指出，机构及组织若能实施有效的数据分析，便可得悉营运的成效是否获得彰显，并了解其优劣之处，从而作出更有效的业务决定。透过分析数据，企业可作出决策，以协助提高盈利、提升表现以及辨识及管理风险。 ? 全球拥有超过95,000名信息科技专才会员的非牟利组织──ISACA近日发布名为《数据分析──实况指引》(Data Analytics—A Practical Approach)的白皮书，协助企业建立成功数据分析计划，并就着数据分析，取得有改善的成果，从而提升优势。白皮书可于 HYPERLINK /bv.aspx?from=zh-CHTto=zh-CHSa=http%3A%2F%2F%2Fdata-analytics \t _top /data-analytics免费下载。 ? 注册信息系统审计师 (CISA)、Viacom Inc.信息科技审计副总裁兼ISACA白皮书策划组成员Anthony Noble表示：「数据分析不仅是单一项目，而是按特定目标与步骤，经过深思熟虑规划的过程。全新的白皮书剖析了数据分析如何有效协助企业认清甚么能有效实行、厘订需要改善的地方，并认清问题所在，防患于未然。」 ? 拥有CISA以及注册信息安全经理(CISM)资格，ISACA中国香港分会会长翁伟基表示：「在现今信息泛滥的世代，尤其处身于中国及香港这些发展迅速的市场，信息专才往往皆难以理解所有数据，洞悉所涉及的风险，以及侦破相关的欺诈行为。这份白皮书为信息专才提供了透彻的深入分析，从而协助他们设计并建立成功的数据分析计划。」 ? 根据ISACA白皮书，数据分析能指出节省成本及提升营运的潜在性，可协助科技专才找出营运亮点 。而利用数据分析亦可带来其他显著的优势，包括： ? ·???????? 对私隐及保安事宜有更多深入理解 ·???????? 提升数据质素 ·???????? 提高员工生产力 ? 白皮书建议数据分析计划应专注于最终结果，并包括以下步骤： ·???????? 就目标风险范围进行专门分析。 ·???????? 并于多个计划内利用数据分析，以获得较深入的了解。 ·???????? 继而就高风险活动，定期执行可重复分析。 ·???????? 于过程中厘定成败的基准。 Anthony Noble表示：「数据分析得出的结果对于认清风险、欺诈、错误及误用的范畴、提升业务效能、确认流程效益而言十分有效，而且更可影响业务决定。有时候，企业的数据数据会出现混乱情况，ISACA的指引可提供特定步骤及指导，协助企业有条理地整顿数据数据。」 ? 白皮书内其他指引包括企业成功的案例、省时建议及赚取最大投资回报的策略。 ? 《数据分析──实况指引》现已于 HYPERLINK /bv.aspx?from=zh-CHTto=zh-CHSa=http%3A%2F%2F%2Fdata-analytics \t _top /data-analytics 供免费下载。如欲查询其他ISACA白皮书的数据，请浏览 HYPERLINK /bv.aspx?from=zh-CHTto=zh-CHSa=http%3A%2F%2F%2Fwhitepapers \t _top /whitepapers 。 ? ? ? 国际信息系统审计协会简介 国际信息系统审计协会（ISACA? ，网址： HYPERLINK /bv.aspx?from=zh-CHTto=zh-CHSa=http%3A%2F%2F%2F \t _top ） 是全球公认提供信息系统标准合规及保安、企业信息科技管治，以及信息科技相关风险与遵循之知识、认证、社群、倡导与教育训练的领导组织，会员遍布逾 160 个国家，总数超过 95,000 人。 ISACA?成立于 1969 年，是一个非牟利的独立组织。除了主办国际会议，出版《ISACA期刊》（ISACA? Journal），并制定国际公认的信息系统的审计与监控标准，以协助其成员缔造一个信赖可靠，优值的信息系统。同时，为促进与证明各人的信息技术及知识 ，ISACA推出各项全球公认的专业认证，如：注册信息系统审计师（CISA?）、注册信息安全经理（CISM? ）、企业信息科技管治认证（CGEIT? ）及风险和信息系统监控认证（CRISCTM ）。 ISACA研拟及持续更新 COBIT?，以协助信息科技专才及企业领袖履行在信息科技管治方面的职责，特别是在信息系统标准合规、保安、风险架构及控制的范畴，使业务价值得以提升。 ? 现在可于Twitter ( HYPERLINK /bv.aspx?from=zh-CHTto=zh-CHSa=http%3A%2F