Die besten Tipps: Was sind die wichtigsten Bestandteile einer EUC-Politik?

Das Risiko des Endbenutzer-Computings, das von Endbenutzer-Anwendungen wie Tabellenkalkulationen, Datenbanken und Finanzmodellierungstools ausgeht, ist einer der Hauptfaktoren für das operationelle Risiko. Aufgrund des inhärenten Charakters dieser Endbenutzeranwendungen und ihrer Allgegenwärtigkeit in jedem Vermögensverwaltungsgeschäft für komplexe Berechnungen erfordert die Minderung des EUC-bezogenen operationellen Risikos eine konzertierte, umfassende und streng durchsetzbare Risikomanagementpolitik.

Einhaltung und Steuerung einer EUC-Politik

Asset-Management-Organisationen, die im Rahmen ihrer Gesamtstrategie für das betriebliche Risikomanagement Richtlinien für das Endbenutzer-Computing einführen wollen, tun gut daran, Folgendes zu beachten:

Umfang - Stellen Sie sicher, dass die Richtlinie für alle geschäftskritischen EUCs gilt und diese abdeckt. Jede muss auch mit den umfassenderen Daten- und Modell-EUC-Governance-Standards des Unternehmens konform sein und umgekehrt.

Definieren - Es ist unbedingt erforderlich, dass die Definition einer EUC klar verstanden wird. Welche Art von Geschäftsanwendungen fallen beispielsweise unter die Kategorie "EUC", in welchen Softwareprogrammen sind sie enthalten (z. B. Excel, Access, Python usw.) und so weiter? Anschließend ist es wichtig, die Kriterien zu formulieren, anhand derer bestimmt wird, was eine EUC als "geschäftskritisch" einstuft. Ein Beispiel für eine Endbenutzer-Computerrichtlinie: Wenn die Ausgabe der EUC mit den Clients geteilt wird, würde sie als geschäftskritisch angesehen werden. Ähnlich verhält es sich, wenn der Output der Anwendung in Datenbanken und Modelle in anderen Geschäftsbereichen einfließt, dann würde er als geschäftskritisch gelten.

Eigentümer und Prüfer - Ohne Eigentümer ist die Durchsetzung jeder Richtlinie unmöglich. Weisen Sie für jede einzelne geschäftskritische EUC individuelle Verantwortliche zu. Auf diese Weise machen Sie die Personen für den Output der Geschäftsanwendung über ihren gesamten Lebenszyklus hinweg verantwortlich - von der Erstellung bis zur Außerbetriebnahme und Ersetzung. Auf diese Weise wird sichergestellt, dass der Eigentümer alle Kontrollpunkte für die Genauigkeit und Integrität der Daten überwacht. Ernennen Sie außerdem einen Validierer, der sicherstellt, dass die Anwendungen angemessen getestet und strukturelle Änderungen während der Lebensdauer jeder Datei genehmigt werden.

Bestandsaufnahme - Ein vollständiger Überblick über die Landschaft der Geschäftsanwendungen ist unerlässlich. Legen Sie fest, wo das Inventar der geschäftskritischen EUCs protokolliert werden soll und welche Person im Unternehmen dafür zuständig ist. Sollte dies beispielsweise beim Eigentümer der Anwendung geschehen oder sollte die Verantwortung bei den Abteilungs- oder Teamleitern liegen?

Überwachung des Restrisikos - Übertragen Sie die Verantwortung für die Bestimmung des Restrisikos auf den Eigentümer. Dadurch wird sichergestellt, dass alle Fälle mit hohem Restrisiko rechtzeitig an die übergeordneten Behörden und das Risikomanagement weitergeleitet werden, um bei Bedarf vorbeugende Maßnahmen zu ergreifen.

Jährliche Bewertung - Übertragen Sie den Abteilungsleitern die Verantwortung für eine mindestens jährliche Bewertung der EUC-Landschaft. Eine gleichzeitige Überprüfung der Kontrollen wird auch dazu beitragen, zu bestätigen, dass die EUC-Politik zufriedenstellend befolgt wurde.

Zugang zu Beratung - Benennung von Personen innerhalb der IT- und Risikoabteilungen, an die sich die Mitarbeiter wenden können, um Ratschläge zu bewährten Verfahren und Ad-hoc-Fragen zu erhalten. Dies ist wichtig, um sicherzustellen, dass die EUC-Richtlinie ordnungsgemäß umgesetzt wird.

Automatisieren Sie - Die manuelle Ausführung einer End User Computing-Richtlinie ist schwierig und zeitaufwändig. Der beste Weg, eine EUC-Richtlinie durchzusetzen, um das Risiko, das diese Anwendungen darstellen, zu kontrollieren, ist Automatisierung. Sie sorgt routinemäßig für Kontrollen und Abgleiche, so dass sich die Nutzer auf ihre eigentlichen Aufgaben konzentrieren können, anstatt sich um die Einhaltung der Richtlinie zu kümmern.

Das EUC-Risiko ist eine Schlüsselkomponente des operationellen Risikos

Das EUC-Risiko ist eine der Schlüsselkomponenten des operationellen Risikos. Während viele der Faktoren, die sich auf das operationelle Risiko auswirken, oft außerhalb der Kontrolle von Unternehmen liegen, ist das EUC-Risiko kontrollierbar. Tatsächlich mindertdas EUC-Management nicht nur das Risiko, sondern bringt auch einen geschäftlichen Nutzen. Die Kenntnis der Landschaft kann zu einer Verbesserung der betrieblichen Effizienz führen und die internen Standards verbessern, was für die kostenbewussten, kundenorientierten Unternehmen von heute von grundlegender Bedeutung ist.