數(shù)據(jù)治理框架和數(shù)據(jù)生命周期—2025年cma考試p1基礎(chǔ)知識(shí)點(diǎn)
你走的每一步，或許有挫折，但心中始終有數(shù)，哪怕結(jié)果未必如愿，也已竭盡全力。cma是美國(guó)注冊(cè)管理會(huì)計(jì)師，其考試科目包含P1財(cái)務(wù)規(guī)劃、績(jī)效與分析，P2戰(zhàn)略財(cái)務(wù)管理。下面整理了P1知識(shí)點(diǎn)，一起學(xué)習(xí)一下。
【所屬章節(jié)】
第六章 科技和分析
【知識(shí)點(diǎn)】
數(shù)據(jù)治理框架和數(shù)據(jù)生命周期
一、COSO內(nèi)部控制框架
使用COSO框架的5方面要素和相關(guān)理解如下：
① 控制環(huán)境
解釋：企業(yè)內(nèi)部控制的基礎(chǔ)和根據(jù)。包括管理哲學(xué)和風(fēng)格、員工誠(chéng)信度、員工職業(yè)道德和能力、職責(zé)分離、人員管理方式、整體經(jīng)營(yíng)目標(biāo)。
措施舉例：衡量管理層對(duì)數(shù)據(jù)治理的重視程度，數(shù)據(jù)治理相關(guān)人員的配備狀況。
② 風(fēng)險(xiǎn)評(píng)估
解釋：企業(yè)建立的一套完整機(jī)制，用于識(shí)別和應(yīng)對(duì)內(nèi)外部的各類風(fēng)險(xiǎn)。
措施舉例：理解企業(yè)的信息管理方式和硬件、軟件、系統(tǒng)現(xiàn)狀，發(fā)現(xiàn)可能出現(xiàn)數(shù)據(jù)威脅的各類情況和概率。
③ 控制活動(dòng)
解釋：企業(yè)展開必要的措施和程序管理風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)降至可接受的水平，確保經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。
措施舉例：檢查企業(yè)數(shù)據(jù)治理方面職責(zé)分離的執(zhí)行程度，檢查企業(yè)是否有應(yīng)對(duì)數(shù)據(jù)類突發(fā)危機(jī)的方案，檢查關(guān)于員工的數(shù)據(jù)安全保護(hù)措施是否全面。
④ 信息與溝通
解釋：企業(yè)獲取、生成和使用高質(zhì)量的信息，信息順暢流通可以保證業(yè)務(wù)運(yùn)營(yíng)的有效開展。
措施舉例：數(shù)據(jù)共享機(jī)制，反舞弊、舉報(bào)措施的建立。
⑤ 監(jiān)督活動(dòng)
解釋：監(jiān)督系統(tǒng)的有效性，檢查各個(gè)內(nèi)部控制要素是否存在并發(fā)揮作用，識(shí)別內(nèi)控存在的缺陷。
措施舉例：內(nèi)部監(jiān)管，定期自我測(cè)評(píng)，聘請(qǐng)外部咨詢機(jī)構(gòu)進(jìn)行滲透測(cè)試。
二、信息及相關(guān)技術(shù)的控制目標(biāo)框架
信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）在1996年公布的信息及相關(guān)技術(shù)的控制目標(biāo)（COBIT）框架（Control Objectives for Information and Related Technology，簡(jiǎn)稱COBIT），是一個(gè)國(guó)際公認(rèn)的安全與信息技術(shù)管理和控制標(biāo)準(zhǔn)。
COBIT框架連接了商業(yè)風(fēng)險(xiǎn)、控制需要和技術(shù)問題，是通過保持利益、風(fēng)險(xiǎn)以及資源使用之間的平衡，幫助企業(yè)創(chuàng)造源自信息技術(shù)的最佳價(jià)值。
COBIT用3個(gè)維度將信息技術(shù)過程、信息技術(shù)資源與企業(yè)的策略和目標(biāo)（準(zhǔn)則）聯(lián)系在一起。
規(guī)劃和組織
目標(biāo) | 思考方向 |
·指明戰(zhàn)略和戰(zhàn)術(shù) ·識(shí)別信息技術(shù)對(duì)業(yè)務(wù)目標(biāo)的最大貢獻(xiàn) ·計(jì)劃、溝通、管理戰(zhàn)略目標(biāo) ·實(shí)施組織和技術(shù)架構(gòu) | ·信息技術(shù)和業(yè)務(wù)是否在戰(zhàn)略上一致 ·企業(yè)是否已對(duì)資源合理利用 ·員工和信息技術(shù)系統(tǒng)質(zhì)量是否達(dá)標(biāo) ·措施是否涵蓋所有風(fēng)險(xiǎn) |
獲取和實(shí)施
目標(biāo) | 思考方向 |
·識(shí)別、制定或獲取、實(shí)施并整合信息技術(shù)方案 ·對(duì)現(xiàn)有系統(tǒng)維護(hù)和更新 | ·新項(xiàng)目的解決方案是否滿足業(yè)務(wù)需求 ·新項(xiàng)目是否在預(yù)算內(nèi)完成 ·新項(xiàng)目能否正常運(yùn)行 |
交付和支持
目標(biāo) | 思考方向 |
·涉及服務(wù)提供的全過程 ·要求安全、連續(xù)的數(shù)據(jù)運(yùn)營(yíng)管理 ·對(duì)用戶進(jìn)行服務(wù)支持 | ·信息技術(shù)服務(wù)是否與業(yè)務(wù)優(yōu)先級(jí)相符 ·信息技術(shù)成本是否最優(yōu) ·員工能否正確使用信息技術(shù)項(xiàng)目、設(shè)備 ·能否保證數(shù)據(jù)的安全性、完整性和可用性 |
監(jiān)管和評(píng)估
目標(biāo) | 思考方向 |
·包括各類信息技術(shù)性能的管理 ·監(jiān)控內(nèi)部事項(xiàng) ·檢測(cè)目標(biāo)一致性 | ·信息技術(shù)的性能怎樣監(jiān)控 ·內(nèi)部控制的實(shí)施效率如何保證 ·信息技術(shù)系統(tǒng)是否和企業(yè)目標(biāo)一致 ·風(fēng)險(xiǎn)、控制、績(jī)效能否被正確評(píng)估并報(bào)告 |
信息技術(shù)管理活動(dòng)示意圖：
三、數(shù)據(jù)生命周期
1. 定義
·信息系統(tǒng)中數(shù)據(jù)從創(chuàng)建和初始存儲(chǔ)到因過時(shí)而被刪除的全過程。
2. 數(shù)據(jù)的生命周期
① 數(shù)據(jù)收集
·從信息系統(tǒng)外部收集所需數(shù)據(jù)并錄入系統(tǒng)的過程。
·數(shù)據(jù)收集的方式包括手工輸入，也包括用儀器掃描或傳感器、物聯(lián)網(wǎng)獲取。
·數(shù)據(jù)可以來自企業(yè)自身業(yè)務(wù)，也可以來自企業(yè)外部。
② 數(shù)據(jù)維護(hù)
·將數(shù)據(jù)轉(zhuǎn)換成內(nèi)部可用格式的過程。
·主要方式為數(shù)據(jù)清洗，通過“提取-轉(zhuǎn)換-加載”（ETL）的方式將非結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換為自身內(nèi)部系統(tǒng)可以輸入和處理的形式，加載入自身ERP或其他信息系統(tǒng)，供企業(yè)查詢使用。
③ 數(shù)據(jù)合成
·使用統(tǒng)計(jì)學(xué)或其他方法整合各個(gè)來源的數(shù)據(jù)，達(dá)到企業(yè)使用信息目的的過程，也可以作為數(shù)據(jù)維護(hù)的一部分。
④ 數(shù)據(jù)使用
·企業(yè)將數(shù)據(jù)用于支持自身目標(biāo)和使命的過程。
·例如，用于戰(zhàn)略分析、客戶關(guān)系管理、訂單管理等方面。
⑤ 數(shù)據(jù)分析
·通過分析現(xiàn)有數(shù)據(jù)得到對(duì)企業(yè)更有意義的信息，以增強(qiáng)對(duì)業(yè)務(wù)理解的過程，是更高水平的數(shù)據(jù)使用。
⑥ 數(shù)據(jù)發(fā)布
·指企業(yè)將數(shù)據(jù)送達(dá)外部的過程。
·例如，給客戶發(fā)送對(duì)賬單等。
⑦ 數(shù)據(jù)歸檔
·將不經(jīng)常被使用的數(shù)據(jù)存儲(chǔ)到備用設(shè)備的過程。
⑧ 數(shù)據(jù)銷毀
·刪除企業(yè)不再需要使用或已失效的數(shù)據(jù)的過程，也涉及數(shù)據(jù)保密性和法律法規(guī)要求的保留時(shí)限。
·企業(yè)應(yīng)明確銷毀數(shù)據(jù)的流程，采用必要的工具，對(duì)銷毀數(shù)據(jù)要有完整的規(guī)范要求和記錄。
保留數(shù)據(jù)政策的重要性
·合理的數(shù)據(jù)保留政策可以確保用戶能夠研究、分析和查詢到對(duì)應(yīng)的歷史數(shù)據(jù)。
·保留數(shù)據(jù)也受到法律和行業(yè)的監(jiān)管要求。
·比如美國(guó)國(guó)家稅務(wù)局（IRS）要求納稅人將納稅申報(bào)數(shù)據(jù)保留2-7年。
注：以上內(nèi)容來自東奧Jenny Liu老師基礎(chǔ)班講義
以上就是整理好的cma考試知識(shí)點(diǎn)，東奧會(huì)計(jì)在線整理發(fā)布，僅供學(xué)習(xí)使用，禁止任何形式的轉(zhuǎn)載。想要隨時(shí)了解更多關(guān)于cma考試等相關(guān)信息，請(qǐng)關(guān)注東奧會(huì)計(jì)在線CMA頻道！
（本文為東奧會(huì)計(jì)在線原創(chuàng)文章，僅供考生學(xué)習(xí)使用，禁止任何形式的轉(zhuǎn)載）
津公網(wǎng)安備12010202000755號(hào)