实践中的IT审计:移动性的变革力量

移动性的变革力量
作者: Cindy Baxter, CISA, ITIL基金会
发表日期: 2022年3月1日

很难相信四分之一个世纪就在几年之后了. 自世纪之交以来,技术的发展速度一直是疯狂的, 即将到来的2025年是一个里程碑,让我们有机会反思这对从互联网到Zoom的劳动力意味着什么. 许多技术创新对劳动力产生了影响, 但流动性是影响全球员工日常生活的最个人因素之一. “移动性”具有所有类型的功能, 从公路勇士工具箱的电话, 平板电脑和应用程序,按需记录事件,如警察随身相机和证人/观众视频. 除了设备的影响之外,“移动性”这个词还带来了过多的内涵. 人们不情愿地想到永远在线的人, 每天的苦差事, 或者是向上流动, 这听起来像是对更好条款的承诺, 更高的薪水和更好的生活方式. 有一个职业问题,在过去几十年里经常被问到:“你是流动的吗?“描绘遥远的工作任务和新的文化体验. 要考察2025年劳动力的流动性前景,还有什么比问那些身处其中的人更好的方法呢?

医疗保健、能源评估和购物

我们采访了三位专业人士,询问他们对2025年出行的看法. 每一个都是为了显示不同行业的不同需求, 强调对移动技术和系统的潜在不同需求, 了解员工的需求,从专业和 生活平衡观. 一位受访者是一家大医院的执业护士, 看似稳定的事业, 被限制在医院环境中. 第二个受访者, 清洁能源顾问, 两年前创办了一家新公司, 但有超过20年的工作经验支持她的创业努力. 第三位受访者大学毕业后开始了软件开发的职业生涯, 但很快离开了澳门赌场官方下载界,开始从事零售贸易和物流业务. 在接受采访的三位专业人士中,流动性最强的, 零售商人, 工作在任何地方,从任何安全设备, 甚至不一定是他自己的设备. 这三位参与者都有超过十年的工作经验, 所有人都至少换过一次职业.

有趣的是,对于四分之一个世纪,人们有着共同的愿望. 获得准确的数据是这三者的首要任务, 随需应变, 以满足他们的业务需求和客户/患者群体的需求. 无论他们在哪里工作或他们的目标市场在哪里,可用性都是一个关键的需求,这也是三个人都强调的. 灵活性是2025年工作中第三个必须具备的方面,这三个人认为机动性应该提供灵活性. 对于我们作为风险管理和审计专业人士, 可以想象,移动性将如何影响我们的信息系统风险和审计工作, 或者可以考虑如何应用我们的风险和审计技能来满足劳动力对流动性的需求,从而实现良好的数据访问, 应用程序和系统的可用性从任何位置, 以及2025年为这三个专业人士和行业提供的按需需求的安全连接带来的灵活性. 是时候穿上这三位优雅而有趣的专业人士的工作鞋了,他们的名字是虚构的,以保护他们的雇主和客户.

医疗保健

罗莎莉·谢尔曼已经在医疗行业工作了11年. 她一直对医学和病人护理充满热情,并选择以注册护士的身份开始她的职业生涯。. 注册护士的工作并不是人们所认为的那种流动性很强的工作, 除了一直站着, 花尽可能多的时间与需要个人接触的病人面对面. 谢尔曼发现工作环境如他所料:压力大,节奏快. 她还发现,考虑到患者的总体短期住院时间,她对患者长期预后的责任有限. 最终, 她选择减少工作时间,同时攻读研究生学位, 这为她赢得了执业护士的地位. 回到全职工作, 她发现,她的目标是承担更多的责任,对患者产生更大的影响,这使她在高度专业化的移植后护理领域成为团队成员,工作环境更加灵活.

远程医疗在医疗保健领域已经有一段时间了, 但没有被健康保险公司广泛接受, 直到2020年初,它才获得了很大的关注.

然而,更大的流动性完全是一个视角问题. 不再受轮班安排的束缚,在医院工作, Sherman’s day-to-day duties include remote work; face-to-face, in-facility sessions with patients; and telemedicine. 与其他两位受访者相比, 这是三者中流动性最小的, 然而,它不再全职驻扎在医院,病人在医院就诊,然后回家,直到下一个指定的时间检查他们的状态. 谢尔曼的机动性取决于不同的要求, 也就是需要访问和分析实验室结果, 她可以从任何地点的多台设备上提取. 大流行通过远程医疗加快了移植工作人员和患者的流动性. 远程医疗在医疗保健领域已经有一段时间了, 但没有被健康保险公司广泛接受, 直到2020年初,它才获得了很大的关注, 当时人们认为,由于COVID-19大流行,有必要保证每个人的安全. 使用移动设备的能力不仅使员工受益, 但对于那些不得不长途跋涉的病人来说,这是一个很大的不同, 有时是在恶劣的天气里,在昂贵的酒店过夜. 远程医疗 减轻病人和家属的压力.

谢尔曼的护理计划是建立长期关系的. 因为许多患者在大流行前已经接受了她的治疗, 谢尔曼并不担心手机预约的风险,也不担心可能会遗漏行为中可能具有指示性的细微差别 新的健康问题. 她现有的人际关系使她更容易捕捉到通常只有在面对面的约会中才能察觉到的行为线索. 谢尔曼认为,为医疗团队和患者增加的机动性为所有人创造了更高效、压力更小的体验. 谢尔曼和移植团队的其他人可以获取她需要的数据, 以及远程医疗为她的病人提供的有益的灵活性, 对所有人来说都是双赢吗.

谢尔曼如何想象她在2025年的职业生涯? 她对四分之一世纪有两个愿景:

  • 到2025年,她目前的角色将因更多远程访问的机动性而得到加强. 要做到这一点, 系统需要与对工作人员和患者都很直观的应用程序一起很好地工作. 她的愿景是更灵活的方法,这意味着更深入的关系,她通过电话与病人进行更多的互动, 视频会议, 文本和各种其他媒体. 同样重要的是,她的病人可以随时随地获得他们的健康信息. 这已经走了很长一段路, 正如谢尔曼透露的那样,一些病人“像关注股票市场一样关注他们的实验室数据”.“2025年的移动关系世界将有助于加深护理团队和患者之间的信任,不仅提供直观的应用程序和准确完整的健康信息, 而是通过在需要的时候提供无处不在的对话平台, 从所有方便的地点,让病人受益于护理团队的咨询和建议. 患者将信息获取推向了自己动手(DIY)的极端.
  • 谢尔曼认为,到2025年,移动出行将带来更多好处,她也可能会追求一个新的、有价值的角色. 她认为,医学的未来是通过移动医疗团队前往澳门赌场官方下载和家庭为澳门赌场官方下载提供护理. 护理团队将有一卡车所需的物资,并将在技术上蓬勃发展,允许来自世界各地的专家按需访问,当核心团队在家中或工作场所与患者会面时,他们可以向核心团队咨询. 如果可能的话, 医疗保健将不再是人们在身体不适时安排的一系列预约. 医疗保健将成为日常生活中不可或缺的一部分.

清洁能源的可行性

琳达·埃文斯已经工作了20多年,最近与一位同事合作创办了一家提供清洁能源咨询的新澳门赌场官方下载. 埃文斯的业务与市政当局和美国印第安人政府合作, 进行评估太阳能的能源可行性研究, 风能和其他清洁能源. 她对2025年的愿景是从事同样的职业, 希望为她所服务的客户提供更好的技术. 机动性是她进行准确评估和随时与公用事业公司互动的能力的关键组成部分, 政府官员和监管机构, 金融的支持者, 和开发人员/安装程序. even将移动性定义为允许她在最好的地方高效地工作,以进行能源系统评估和创建一个令人信服的分析 和可操作的. 她的未来将减少旅行, 为她的客户省钱, 但她希望更好的现场连接,使她能够充分和快速地访问工具,使她能够进行分析.

埃文斯选择的目标市场面临着独特的挑战,她渴望克服这些挑战. 清洁能源和绿色技术是最热门的话题, 但她的一些客户面临的社会公正障碍,阻碍了她的目标市场的供应, 尤其是美洲原住民的主权国家. 位于偏远且常常是贫瘠的土地上的, 许多美洲原住民主权国家面临挑战, 即技术获取和连通性差距, 这些问题在美国的其他澳门赌场官方下载几年甚至几十年前就已经解决了. 埃文斯讲述了一个澳门赌场官方下载水泵系统的故事,她正在那里进行分析. 而不是使用应用程序来确认水泵是开还是关, 由于与泵站点缺乏可靠的连接,维护团队需要对泵进行物理检查. 他们甚至利用澳门赌场官方下载来进行维修:住在水泵附近的人被要求在听到或看到水泵不抽水时通知维修小组, 一个低技术含量的, 但这是保持水流动的有效方法. 考虑到一些客户位置的限制,例如水泵故事中描述的那些, 埃文斯在进行分析时所做的努力也常常是手工的, 而其他地方的可行性研究则依赖于实现应用. 除了完成分析本身之外, 必须审查提案功能,以确定解决方案是否具有成本效益,或者系统监视和维护是否必须由人工完成, 否定了自动化的潜在好处, 没有错误的解决方案. 埃文斯必须随时随地工作, 关键的控制点是她所进行的评估和提出的解决方案是否可以使用无线设备, 考虑到连接性限制.

考虑到一些客户位置的限制,例如水泵故事中描述的那些, 埃文斯在进行分析时所做的努力也常常是手工的, 而其他地方的可行性研究则依赖于实现应用.

与谢尔曼的愿景一样,数据对埃文斯来说就是一切. 他们对她进行的评估至关重要, 他们推动她提出解决方案, 包括建议的能源类型. 埃文斯的愿景着眼于美国联邦基础设施立法提案的承诺,即通过基本连接提供获取技术的途径, 无论城市或地点如何. 具有较强的风险和项目管理背景, 埃文斯正试图尽可能地移动,而不是回到几十年前美国政府官员和美洲原住民主权国家合作和接受提案的人工努力.

零售贸易

伊恩·雅库博斯基(Ian Jakubowski)一直在四处奔波,2011年大学毕业后,这一点也没有改变. 他在软件开发方面找到了一份工作, 但他决定开始一项副业,很快就做得很好,成为他的主要职业. 作为一个零售商人, Jakubowski大量购买产品并在网上销售, 使用租用的仓库空间管理库存. 他把公司从唯一的员工发展为有两名他认识并信任的员工,他们与他合作,使公司不断取得成功. 他的工作节奏很快:寻找可购买的商品是他向加拿大和美国消费者销售产品时及时投标的关键. 他曾与供应商合作过, 但他发现他的一部分业务质量不可靠, 虽然对另一个人来说非常成功. 他选择把重新包装和装备的工作带回公司内部, 同时继续与在线市场和运输供应商的合作伙伴关系,当他开始他的业务. 从选择仓储方案到他对员工的态度,以及他尝试外包的意愿, 很明显,接受某些风险因素来评估完成工作的不同方式是Jakubowski成功的一部分.

亚库博斯基与员工之间的关系是独一无二的,也许这是2025年以后的未来的标志. 亚库博斯基的员工关系从友谊开始,然后变成了让每个人都满意的商业伙伴关系. Jakubowski必须找到可靠和值得信赖的员工来保持他的业务增长, 人们愿意从头开始学习. 他的朋友们渴望有一种生活方式,不用为了区域销售管理而一年在外奔波200多天. 有一次,Jakubowski培训了他的员工, 他们的交流方式从面对面变成了最方便、最有效的做生意方式, 也就是打电话, 他们分享短信和图片来检查和决定购买. Jakubowski和他的员工可以在任何地方工作,使用任何安全设备, 因为他们的销售方式是在线的,不需要定制应用程序. 事实上, Jakubowski表示,有一次他查看了来自阿根廷的网上订单,还有一次他借了另一个朋友的笔记本电脑,在朋友家舒适地敲定了一项产品的竞标. 他指出,他已经一年多没有亲自或通过Zoom看到他的员工了,因为他们完成工作的其他方式对于帮助他们买卖商品的分而治之的风格来说是最有效的.

Jakubowski和他的员工可以在任何地方工作,使用任何安全设备, 因为他们的销售方式是在线的,不需要定制应用程序.

当被问及他对供应商管理的看法时, Jakubowski对此进行了详细阐述, 作为一个只有几个人的澳门赌场官方下载, 他们已经能够评估哪些供应商适合他们的业务,而不必按照结构化的时间表出现在特定的位置. 与Jakubowski合作的供应商在网上发布他的产品,并将产品交付给消费者,他有自己的指导方针, 但是这些指导方针都不涉及静态位置, 除了有一个专门的仓库来提货. Jakubowski在产品包装领域的尝试并不成功, 但也很容易评估,无需亲自出席或会见供应商. 而不是, Jakubowski依靠他对产品包装要求和客户对他们收到的产品的反应的知识. 当客户投诉出现,完成工作的收费变得不准确时, Jakubowski不能冒质量差影响他努力建立的客户群的风险,现在他在公司内部进行重新包装工作.

雅库博斯基的公司在网上竞标商品,或者可能亲自去卖家那里检查并购买产品. 除了通过实物检查做出的购买决定, 没有什么是被束缚的, 公司的三位成员都在他们需要的任何地方工作, 通过手机或笔记本电脑相互联系,但彼此看不到对方, 很少与他们的客户见面, 也从未见过他们的最终客户. 地点根本不重要, 除了产品掉落和随后的取货运输到购买消费者. 工作日是灵活的,正如雅库博斯基所说,假期是无限的. 它是快节奏的, 有必要注意细节, 但四面墙办公室的概念并不符合他的商业模式.

这是2025年的劳动力走向吗? Jakubowski说,现在最适合他的是新旧结合. 如果是晴天, 它不需要是一个工作日, 或者他可以把他的业务带在手机上,无论他想去哪里旅行. 然而,在在家工作了几年之后,他发现这一点, 有一个特定的办公地点并不是一件坏事. 他选择购买与仓库配套的办公场所, 离他住的地方30分钟车程. 这个办公空间让他把工作和个人生活分隔开来,这是他现在喜欢的.

三位专业人士, 尽管在不同的行业工作, 他们都在移动中看到了自己的未来, 主要是因为科技解放了他们的工作方式.

如何为四分之一世纪做准备

三位专业人士, 尽管在不同的行业工作, 他们都在移动中看到了自己的未来, 主要是因为科技解放了他们的工作方式. 对他们来说,这是激动人心的时刻, 这为我们这些从事风险评估和信息系统审计行业的人带来了巨大的咨询潜力. 我们提供的治理建议和控制评估可以为我们的澳门赌场官方下载和客户提供高效且安全的移动性. 作为服务未来劳动力的起点,以下几点值得考虑:

  • 风险意识, 预防性控制和监测是信息系统风险和审计专业人员能够而且必须向我们的澳门赌场官方下载和客户提供的关键知识. 意识意味着我们参与业务计划,以了解业务如何设想未来. 与业务利益相关者交谈,了解他们在哪里看到自己的移动潜力是最好的起点.
  • 一项流动性风险评估是很重要的,它权衡了流动性的有利结果和风险. 评估可以是一个严格的范围审查,集中在新设想的工作环境上. 请求参加业务讨论是很重要的,这样业务和风险管理人员就可以仔细审查流动性风险评级,并就其达成一致.
  • 有针对性的可操作和可测量的流动性控制至关重要. 许多澳门赌场官方下载可能有适当的移动性控制,但需要设想控制必须如何启用和保护未来的业务事务. 风险管理和审计专业人员可以促进风险/控制对话,将标准从当前的运营模式引入未来劳动力的移动需求.
  • 持续改进模型是风险经理和审核员可以贡献的关键成功因素. 有效的改进计划从组织目前的基础上建立可操作和可实现的步骤,并跟踪现实的里程碑, 经所有相关方审查并同意.

最后, 风险和审计行业有大量的流动性机会,值得考虑. 为什么不想象一下我们自己事业的潜力呢? 毕竟, 我们很适合仔细计划, 评估风险, 适当地执行机动性和我们未来想要的生活方式. 迎来2025年!

作者的注意

作者对受访者的贡献表示感谢, 阿曼达·卡灵顿, 托德·伊舍伍德, 还有乔·特里卡里科, 谁分享了他们对自己行业的看法, 他们所服务的澳门赌场官方下载和客户, 以及他们对未来工作的个人期望.

辛蒂·巴克斯特(Cindy Baxter) | cisa, itil foundation

是What 's the Risk有限责任公司的董事. 她的工作重点是网络安全的综合风险控制和过程评估, 隐私和业务连续性/灾难恢复. 她认为风险管理和控制评估是一个了解客户业务细节的机会,可以帮助他们减少担忧,因为可以发现差距,建立更强大的运营模式. 巴克斯特利用了她在银行业的经验, 保险, 在State Street Corporation担任合规和管理职位之后,他在医疗保健和技术领域工作, 美国国际集团(AIG), 约翰逊 & 约翰逊和AT&T. 当她不做风险和审计工作的时候, 她喜欢在影响她澳门赌场官方下载的气候和环境问题上做志愿者.