في يوليو 2021 ، كشف أحد البنوك الرائدة في العالم عن خسارة قدرها 5.5 مليار دولار بسبب تخلف أحد عملائه عن السداد. وحدد البنك "فشل الإدارة والضوابط" في ذراعه المصرفي الاستثماري باعتباره السبب الأساسي لهذه الخسارة. يعزز هذا الحادث أهمية وجود إطار حوكمة قوي لإدارة مخاطر البيانات - مدفوعًا بالمجموعة الصحيحة من الأشخاص والعمليات والبيانات داخل الصناعة المصرفية.
أدت التطورات التكنولوجية إلى خلق توقعات للخدمات المصرفية عند الطلب والتي تعتبر نموذجية للنمو المستدام للبنوك. من خلال اعتماد الحلول المصرفية الرقمية مثل الهاتف المحمول والخدمات المصرفية عبر الإنترنت والأكشاك و WhatsApp ، أصبح من السهل خدمة العملاء أثناء التنقل. يقدم البنك النموذجي الخدمات من خلال 70-100 قناة. يمكن للبنوك أيضًا الاستفادة من الأفكار التي تم الحصول عليها من البيانات الضخمة الناتجة عن تفاعل العملاء مع قنوات متعددة.
ومع ذلك ، فإن هذه المكاسب تأتي مع نصيبها العادل من المخاطر. مع تنفيذ الحلول الرقمية عبر العمليات التقليدية ، تحتاج المؤسسات المالية إلى معالجة استباقية للمخاطر المتعلقة بالبيانات كجزء من إدارة المخاطر الشاملة. نتيجة لكل ما سبق ، فإن الرؤى المكتسبة من خلال تحليل البيانات ستساعد أيضًا في اتخاذ قرارات مستنيرة ، وبالتالي تقليل المخاطر التشغيلية والتنظيمية والائتمانية. في حين أن أطر عمل أمن المعلومات التقليدية تساعد في التخفيف من بعض هذه المخاطر ، فمن المفترض أن تكون قوية برنامج إدارة البيانات ستساعد البنوك على تعزيز استراتيجياتها الحالية لتخفيف المخاطر. سيساعد هذا في تحرير مكاسب كبيرة من تحليل البيانات.
الحاجة إلى إدارة مخاطر البيانات
البيانات هي أحد أصول المؤسسة التي يجب إدارتها بفعالية جنبًا إلى جنب مع التكنولوجيا والأشخاص. مع تطور البرامج مفتوحة المصدر ، تطورت أيضًا عروض إدارة البيانات مثل المستودع السحابي أو البحيرة ، وتكنولوجيا تحليل البيانات الضخمة. لكن، تنظيم البياناتوالتحليل والمعالجة والتخزين تحمل مخاطر متعددة أيضًا. قد لا تقتصر معظم هذه المخاطر على سرية البيانات وسلامتها وتوافرها. يمكن أن تمتد هذه المخاطر بدلاً من ذلك إلى خصوصية البيانات والعقوبات التنظيمية والمخاطر التعاقدية المرتبطة باستخدام مزودي الطرف الثالث.
يمكن لنماذج التحكم في تكنولوجيا المعلومات التقليدية القائمة على "القيادة والتحكم" نفسها أن تكافح من أجل تلبية متطلبات الأعمال الرقمية. في المسح الذي أجري في عام 2021، أشار 61٪ من المشاركين إلى أن أهداف الحوكمة الخاصة بهم تشمل "تحسين البيانات لعمليات الأعمال والإنتاجية". ومن ثم ، فإن النموذج الذي يتسم بالمرونة والاستجابة والمصممة لاحتياجات وأهداف البيانات المحددة للبنك سيكون أكثر ملاءمة من نموذج الحجم الواحد المناسب للجميع والمركز.
مع التركيز الأخير على خصوصية العملاء إلى جانب تطور السياسة العامة ، تضطر البنوك إلى الاعتراف خصوصية البيانات المخاطر عبر دورة حياة البيانات الشخصية. بشكل عام ، تؤكد السياسات والإرشادات واللوائح على الحفاظ على معلومات شخصية دقيقة داخل النظام بحيث يمكن استرجاعها كلما طلب العميل ذلك.
إن أطر إدارة المخاطر التقليدية التي تركز على الحفاظ على توافر البيانات وسلامتها وسريتها دون معالجة مخاوف التصنيف والجودة والخصوصية قد تجعل البنوك تكافح لتلبية الامتثال القانوني والتنظيمي. على سبيل المثال ، تتطلب قوانين الخصوصية من المنظمات تزويد موضوعات البيانات بنسخ من البيانات الشخصية التي تم جمعها / معالجتها / تخزينها من قبلهم. بدون إطار عمل قوي لإدارة البيانات حيث يتم تصنيف جميع هذه البيانات بشكل مناسب وتخزينها مركزيًا ، قد يُطلب من البنوك إنفاق موارد ثمينة في تجميع هذه البيانات يدويًا والاستجابة ضمن الجداول الزمنية المحددة. لذلك من الضروري أن تنظر البنوك في استراتيجيات إدارة المخاطر الخاصة بها لتأمين بياناتها واشتقاق قيمة منها.
اللبنات الأساسية لإطار عمل قوي للتخفيف من المخاطر المرتكز على البيانات
تحديد مؤشرات الأداء الرئيسية
الإبلاغ عن المخاطر: من خلال ضمان الإبلاغ الدقيق عن مخاطر البيانات إلى مجلس الإدارة ، يمكن رعاية البرامج التي من شأنها تعزيز عمليات البيانات. على سبيل المثال ، فإن هدف الامتثال بنسبة 100٪ لعمليات البيانات يعني أن هدف إدارة المخاطر هو ضمان إدارة جميع المخاطر المتعلقة بالامتثال بشكل فعال بأولوية ، ضمن مستويات القبول والتسامح. على سبيل المثال ، الأسئلة المتعلقة بمستويات التأخر في سداد البيانات المقبولة للعملاء - هل هي 10٪ أو 30٪ - يجب تحديدها أولاً قبل حلها.
الرقابة والتزام الإدارة: يجب على مجلس الإدارة والإدارة العليا للبنوك تعزيز تحديد وتقييم وإدارة مخاطر البيانات من خلال السياسة. توفر سياسة المخاطر إرشادات حول النطاق والمبادئ التوجيهية لتحديد مخاطر البيانات ودور الموظفين جنبًا إلى جنب مع مسؤولياتهم والمساءلة. غالبًا ما تكون تأثيرات مخاطر البيانات غير ملحوظة ما لم تتم إدارتها رسميًا. على سبيل المثال ، يمكن للمرء تحديد سيناريوهات مخاطر البيانات في شركة حيث يمكن أن تؤثر البيانات وهندستها وجودتها ومعناها على مقاييس بطاقة الأداء المتوازنة الخاصة بك مثل قابلية الوصول إلى العملاء ، والرضا في العمليات المتغيرة ، والوقت إلى السوق.
نماذج الحوكمة
تقييم المخاطر على أساس القدرة: هناك حاجة إلى نهج تقييم المخاطر الكمية والنوعية لمعالجة المخاطر المتعلقة بالبيانات. يمكن أن يكون تقييم مخاطر البيانات القائم على القدرات حلاً ممكنًا. يمكن استخدام هذه التقنية في تخطيط مخاطر البيانات ، وكذلك في صياغة استراتيجية مخاطر البيانات على طول الطريق. يمكن استخدام سجل مخاطر البيانات عبر إدارة البيانات والعمليات والعقود وإدارة المشاريع والخصوصية والأمان كدليل لمساعدة البنوك في رحلات المخاطر الأولية. أيضًا ، يمكن أن يكون تقييم مخاطر البيانات أقل دقة عند معرفة الخصائص المحدودة وتحليلها. لكن تنظيم المزيد من خصائص أحداث المخاطر من خلال مرحلة جمع البيانات يمكن أن يساعد في تحسين القدرة على التنبؤ بالمخاطر في عمليات البيانات. علاوة على ذلك ، هناك العديد من الأدوات والتقنيات لإدارة مخاطر البيانات التي يمكن استخدامها.
إطار إدارة البيانات: تستخدم المنظمات هذا الإطار للتنفيذ حوكمة البيانات داخل منظماتهم. تم إنشاء إطار العمل هذا لتمكين مختلف أصحاب المصلحة عبر المؤسسة من التمييز بين إدارة البيانات وأنشطة إدارة البيانات. سيمكنهم ذلك من تحقيق الدخل بنسبة 100٪ من فوائد البيانات.
فكر في كل نشاط من أنشطة إدارة البيانات ، مثل تقييم جودة البيانات ، وإدارة البيانات الوصفية ، وتحليل تأثير خصوصية البيانات على أنها عوامل تمكين. هذه قدرة مطورة أو محسّنة حديثًا متاحة للمؤسسة للوفاء بجزء أو حاجة. يمكن تصنيف عوامل التمكين هذه إلى عوامل تمكين الأعمال والعمليات والتكنولوجيا. على سبيل المثال ، "صنع السياسات" هو عامل تمكين للأعمال ، و "إدارة خدمة البيانات الوصفية" هي عامل تمكين للعملية ، و "تحديد سمات البيانات" هو عامل تمكين تقني.
أهداف التحكم لتكنولوجيا المعلومات (COBIT) هي إطار عمل مخاطر الصناعة الحالي الذي يمكن تراكبه على مشهد مخاطر البيانات لتغطية المؤسسة من البداية إلى النهاية في إدارة مخاطر البيانات. وتتميز بثلاثة مكونات: تمكين الفوائد ، ومخاطر تنفيذ البرنامج والعمليات ، ومخاطر تقديم الخدمة في فيما يتعلق بمخاطر البيانات.
لكل بُعد من أبعاد إدارة البيانات ، يمكن للمرء أن يكون لديه مقاييس يمكن تحديدها رسميًا على أنها مؤشرات مخاطر رئيسية (KRIs). يمكن لـ KRI for Data Quality-Data Management استشعار فواصل العمليات مثل "تحديث رقم الهاتف المحمول على الرغم من أنه لم يتم التحقق منه من خلال كلمة مرور لمرة واحدة" أو "الكتابة فوق عنوان بريد إلكتروني حالي بعنوان بريد إلكتروني أقدم في الأنظمة الأساسية بسبب التسلسل غير الصحيح".
لاستعادة البيانات المعيبة في نموذج طلب ، يجب استرداد معظم هذه التغييرات عن طريق إضافة أشخاص. باستخدام أنظمة تكنولوجيا المعلومات ، يمكن حل مشكلات البيانات بشكل دائم. عندما يتم الجمع بين التحكم في التكنولوجيا والأفراد في العمليات التشغيلية ، يمكن إدارة المخاطر بشكل كامل. على نفس المنوال ، يمكن للمؤشرات القائمة على مخاطر جودة البيانات (KRIs) أن تستشعر فواصل العملية التي يمكن استخدامها لاستعادة البيانات المعيبة في هذه الأثناء.
وفي الختام
أكد نائب محافظ بنك الاحتياطي الهندي ، في خطابه الرئيسي في مركز الأبحاث والتعلم المالي المتقدم ، على الحاجة إلى تركيز القيادة العليا للبنوك على سد الفجوة بين إطار تقبل المخاطر المعتمد من قبل مجالس الإدارة والأعمال الفعلية. الإستراتيجية واتخاذ القرار ، وإضعاف ثقافة المخاطر التي تم تضخيمها بسبب غياب التوجيه من الإدارة العليا ، والتقييم غير السليم للمخاطر ، والاستثناءات المتكررة لسياسات المخاطر ، وتضارب المصالح خاصة في المعاملات مع الأطراف ذات الصلة ، وغياب إدارة المخاطر المؤسسية أو وجود خلل فيها.
من خلال إطار عمل قوي لإدارة المخاطر يركز على التخفيف من المخاطر المتعلقة بالسرية والتوافر والنزاهة ، فضلاً عن خصوصية البيانات وجودتها ، يمكن للبنوك إدارة السير على الحبل المشدود بين ضمان زيادة رضا العملاء والتجارب من خلال الابتكار ، والقيام بالامتثال التنظيمي ، و الحماية من الانتهاكات.
لا يزال يتعين على معظم المؤسسات تحديد العلاقة بين إدارة البيانات وإدارة المخاطر وحوكمة الشركات. يجب أن يكون واضحًا أنه لكي تكون حوكمة الشركات فعالة ، لا يمكن تقييد مدى مخاطر البيانات كوظيفة ، وقد يكون من الضروري أيضًا دمج إدارة البيانات في الثقافة الشعبية للمؤسسة لإدارة المخاطر. ومن ثم ، فمن الواضح أن ثقافة الوعي بالمخاطر ، مدفوعة بحوكمة البيانات ، تساعد في تحقيق حوكمة الشركات.
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. الوصول هنا.
- المصدر https://www.dataversity.net/data-governance-how-can-it-be-a-crucial-enabler-for-managing-data-risks/
- :يكون
- 2021
- a
- ماهرون
- فوق
- مقبول
- المساءلة
- دقيق
- تحقيق
- في
- بنشاط
- أنشطة
- نشاط
- العنوان
- معالجة
- اعتماد
- متقدم
- التطورات
- ضد
- مساعدة
- الكل
- تضخيم
- تحليل
- تحليل
- و
- شهية
- تطبيق
- اقتراب
- بشكل مناسب
- من وزارة الصحة
- هندسة معمارية
- هي
- ARM
- حول
- AS
- التقييم المناسبين
- الأصول
- مساعدة
- يساعد
- أسوشيتد
- At
- توفر
- متاح
- مصرف
- بنك الهند
- البنوك والمصارف
- القطاع المصرفي
- البنوك
- BE
- أصبح
- قبل
- يجري
- الفوائد
- أفضل
- ما بين
- كبير
- البيانات الكبيرة
- مليار
- Blocks
- مجلس
- دعم
- مخالفات
- فواصل
- سد
- الأعمال
- العمليات التجارية
- استراتيجية العمل
- by
- CAN
- لا تستطيع
- حمل
- سبب
- مركز
- تغيير
- التغييرات
- قنوات
- الخصائص
- تتميز
- تصنيف
- مبوب
- واضح
- سحابة
- مجموعة شتاء XNUMX
- مجموعة
- الجمع بين
- تأتي
- التزام
- تماما
- الالتزام
- مكونات
- اهتمامات
- أجرت
- سرية
- صراع
- عقود
- مراقبة
- نسخ
- جوهر
- منظمة
- حوكمة الشركات
- ارتباط
- استطاع
- إلى جانب
- بهيكل
- خلق
- ائتمان
- حاسم
- ثقافة
- القيمين
- حالياًّ
- زبون
- رضا العملاء
- العملاء
- البيانات
- تحليل البيانات
- إدارة البيانات
- خصوصية البيانات
- جودة البيانات
- البيانات
- القرار
- اتخاذ القرار
- القرارات
- الترتيب
- التوصيل
- مطالب
- النائب
- المتقدمة
- مختلف
- تميز
- رقمي
- المصرفية الرقمية
- بعد
- مدفوع
- الطُرق الفعّالة
- البريد الإلكتروني
- التأكيد
- تمكين
- النهائي إلى نهاية
- ضمان
- ضمان
- مشروع
- خاصة
- حتى
- أحداث
- كل
- تطور
- تطورت
- مثال
- القائمة
- التوقعات
- خبرة
- مد
- عادل
- خاطئ
- مالي
- المؤسسات المالية
- الاسم الأول
- مرن
- تركز
- ويركز
- في حالة
- النموذج المرفق
- رسميا
- صياغة
- الإطار
- الأطر
- تبدأ من
- الوفاء
- وظيفة
- أساسي
- إضافي
- الرأس مالية
- غارتنر
- على العموم
- ولدت
- الحصول على
- Go
- هدف
- الحكم
- محافظ
- التسويق
- توجيه
- المبادئ التوجيهية
- يملك
- مساعدة
- أعلى
- كيفية
- لكن
- HTTPS
- هوية
- محدد
- تحديد
- تحديد
- التأثير
- الآثار
- صيغة الامر
- نفذت
- أهمية
- تحسن
- in
- حادث
- تتضمن
- الهند
- وأشار
- من مؤشرات
- العالمية
- معلومات
- امن المعلومات
- تكنولوجيا المعلومات
- وأبلغ
- في البداية
- الابتكار
- رؤى
- مثل
- بدلًا من ذلك
- المؤسسات
- دمج
- سلامة
- تفاعل
- مصلحة
- Internet
- استثمار
- الخدمات المصرفية الاستثمارية
- مسائل
- IT
- انها
- الرحلات
- يوليو
- القفل
- رئيسية
- معروف
- بحيرة
- المشهد
- القوانين
- القيادة
- قيادة
- تعلم
- يترك
- شروط وأحكام
- ومستوياتها
- دورة حياة
- مثل
- محدود
- خطوط
- بحث
- خسارة
- صنع
- القيام ب
- إدارة
- تمكن
- إدارة
- إدارة
- يدويا
- ماكس العرض
- معنى
- غضون ذلك
- تعرف علي
- البيانات الوصفية
- المقاييس
- ربما
- تخفيف
- مخففا
- التخفيف من المخاطر
- تخفيف
- الجوال
- نموذج
- عارضات ازياء
- للكسب
- الأكثر من ذلك
- علاوة على ذلك
- أكثر
- متعدد
- ضروري
- حاجة
- بحاجة
- إحتياجات
- عدد
- موضوعي
- أهداف
- تم الحصول عليها
- of
- عروض
- عروض
- on
- على الطلب
- ONE
- المصدر المفتوح
- برمجيات مفتوحة المصدر
- تشغيل
- عمليات
- طلب
- منظمة
- المنظمات
- الكلي
- مراقبة
- جزء
- حفلة
- مجتمع
- أداء
- بشكل دائم
- الشخصية
- البيانات الشخصية
- فردي
- مرحلة جديدة
- تخطيط
- أفلاطون
- الذكاء افلاطون البيانات
- أفلاطون داتا
- سياسات الخصوصية والبيع
- سياسة
- ممكن
- ثمين
- الأولوية
- خصوصية
- قوانين الخصوصية
- عملية المعالجة
- العمليات
- معالجة
- إنتاجية
- البرنامج
- البرامج
- تنفيذ المشاريع
- ادارة مشروع
- تعزيز
- تزود
- مقدمي
- ويوفر
- جمهور
- نوعي
- جودة
- كمي
- الأسئلة المتكررة
- الوصول
- الأخيرة
- استعادة
- تقليص
- بخصوص
- سجل
- قوانين
- المنظمين
- ذات صلة
- متكرر
- التقارير
- طلبات
- تطلب
- مطلوب
- بحث
- حجز
- بنك احتياطي
- بنك الاحتياطي في الهند
- حل
- الموارد
- الاستجابة
- المسؤوليات
- استجابة
- نتيجة
- أظهرت
- المخاطرة
- الرغبة في المخاطرة
- تقييم المخاطر
- نماذج إدارة المخاطر
- التخفيف من المخاطر
- المخاطر
- قوي
- النوع
- حماية
- نفسه
- عقوبات
- رضا
- سيناريوهات
- نطاق
- سجل الأداء
- تأمين
- أمن
- كبير
- القيادة العليا
- إحساس
- الخدمة
- خدمات
- طقم
- مشاركة
- هام
- So
- تطبيقات الكمبيوتر
- حل
- الحلول
- بعض
- محدد
- أنفق
- المدعومة
- أصحاب المصلحة
- ذكر
- تخزين
- تخزين
- استراتيجيات
- الإستراتيجيات
- تعزيز
- النضال
- يكافح
- هذه
- استدامة
- النمو المستدام
- نظام
- أنظمة
- تناسب
- تقنيات
- تكنولوجيا
- أن
- •
- البنك الاحتياطي الهندي
- من مشاركة
- منهم
- أنفسهم
- وبالتالي
- وبالتالي
- تشبه
- طرف ثالث
- ثلاثة
- عبر
- إلى
- تسامح
- أدوات
- تقليدي
- المعاملات
- نموذجي
- فتح
- تحديث
- تستخدم
- قيمنا
- مختلف
- التحقق
- المخزن
- طريق..
- حسن
- الواتساب
- في حين
- سوف
- مع
- في غضون
- بدون
- العالم
- سوف
- حل متجر العقارات الشامل الخاص بك في جورجيا
- زفيرنت