IT审计实践:人员流动性带来的变革力量
很难相信几年之后本世纪就将过去四分之一了。自本世纪初以来,科技发展的步伐一直很快,即将到来的2025年具有里程碑意义,这是一个机会,让我们反思这对从互联网公司走向远程办公的劳动力来说意味着什么。许多技术创新已经对劳动力产生了影响,但流动性是全球员工日常生活中最具个人特色的因素之一。“流动性”具有各种各样的功能,从装备手机、平板电脑和应用程序的公路战士工具包,到警方随身摄像机和目击者/观众视频看到的事件的按需记录。除了设备的影响之外,“流动性”这个词所蕴含的内涵也非常丰富。人们会不情愿地想到日常工作中总是持续的、总是在工作的苦差事,或者向上流动,这感觉像是对更好的条件、更好的薪水和更好的生活方式的承诺。还有一个有关职业的问题体现了遥远的工作任务和新的文化体验,那就是在过去几十年里人们经常被问到的:“你会轻易换工作吗?”。要想了解2025年劳动力流动性的前景,还有比去问那些身处其中的人更好的方式吗?
三位专业人士就2025年的流动性前景接受了采访。每个项目都展示了不同行业的不同需求,突出了对移动技术和系统的潜在不同需求,并从职业和生活平衡的角度理解劳动力的需求。一位受访者是一家大医院的护理从业人员,这是一个看似固定的职业,但局限于医院环境。第二名受访者是一名清洁能源顾问,她在两年前开始了一项新的事业,但拥有的20多年工作经验有助于她的创业。第三位受访者大学毕业后从事软件开发工作,但很快离开了企业界,开始在零售贸易和物流领域创业。在接受采访的三名专业人士中,流动程度最高的是零售商人,他可以在任何地方工作,使用任何安全设备,甚至不一定是他自己的设备。三位参与者都工作了10年以上,而且都至少换过一次工作。 有趣的是,人们对四分之一世纪的标志有着共同的愿望。对这三家公司来说,按需访问准确的数据是最重要的,可满足他们的业务需求和客户/病人的需求。无论他们在哪里工作或他们的目标市场在哪里,可用性都是一个关键的需求,这一点也被这三家公司强调。灵活性是2025年工作必须具备的第三个方面,这三个公司认为应该提供流动性。作为风险管理和审计专业人士,我们可以想象流动性可能会如何影响一个信息系统风险和审计工作, 或者可以考虑如何运用我们的风险和审计技能满足员工对移动性的需求,从而从任何位置获得良好的数据访问、应用程序和系统可用性,通过按需安全连接实现灵活性,这是2025年为这三个专业人士和行业提供的。为了保护他们的雇主和客户,这三位亲切而有趣的专业人士的名字进行了虚构。
医疗保健、能源评估和购物
图片来源于公共图片库
医疗保健
罗莎莉·谢尔曼已经在医疗行业工作了11年。她一直对医学和病人护理充满热情,并选择从注册护士开始她的职业生涯。人们会认为注册护士工作的流动性不是很大,而是要一直站着,花尽可能多的时间与病人面对面交流。这些病人都依赖于个人接触。谢尔曼发现这里的环境和预期的一样:高压力和快节奏。谢尔曼还发现,考虑到病人的整体短期住院时间,她对病人长期预后的责任是有限的。最终,谢尔曼选择减少工作时间,同时攻读研究生学位,这为谢尔曼赢得了护士执业资格。回到全职工作日程后,她发现自己的目标是承担更多的责任和对病人产生更大的影响,这让她作为团队成员加入一个高度专业化的移植后护理领域,一个更灵活的工作环境。
远程医疗在医疗保健领域已经有相当长的一段时间了,但由于没有得到医疗保险公司的广泛接受,直到2020年初才获得很大的发展。
然而,更大的流动性只是一个视角问题。谢尔曼的日常职责不再局限于医院楼层的轮班工作,包括远程工作、与患者面对面、在设施内举行会议、远程医疗。与其他两名受访者相比,这个工作是这三名受访者中流动性最小的,但不再全职驻守于医院,病人来医院预约然后回家,到下一个预约时间检查自己的状况。谢尔曼的移动性可以满足不同的需求,如需要访问和分析实验室结果。谢尔曼可以从任何位置的多个设备中提取结果。疫情加速了移植领域工作人员和患者远程医疗的流动性。远程医疗在医疗保健领域已经有相当长的一段时间了,但由于没有得到医疗保险公司的广泛接受,直到2020年初才获得很大的发展。当时由于COVID-19疫情,人们认为有必要确保每个人的安全。使用移动设备的能力不仅使工作人员受益,而且对那些不得不长途跋涉,有时在危险的天气中,有时还要在昂贵的酒店过夜的病人也有很大的帮助。远程医疗减轻了病人和家属本来就紧张的压力。
谢尔曼的护理计划是一段长期的关系。由于许多患者在疫情前就已经接受了她的治疗,谢尔曼并不担心移动预约的风险,也不担心可能会错过行为上的细微差别,而这些细微差别可能预示着新的健康问题。谢尔曼现有的人际关系使她更容易捕捉到通常只有在面对面约会时才会察觉到的行为线索。谢尔曼认为,医疗团队和患者的额外流动性为所有人创造了更高效、更少压力的体验。事实上,谢尔曼和移植团队的其他人可以访问需要的数据,以及通过远程医疗为病人提供的有益的灵活性,这对所有人来说都是双赢的。
谢尔曼对2025年的职业生涯有何设想?对于这四分之一世纪,谢尔曼有两个愿景:
到2025年,目前的角色将因更多远程访问的流动性而得到加强。要做到这一点,系统需要对与工作人员和患者都很直观的应用程序配合良好。她对更移动化方式的设想意味着更深层次的关系,可以通过电话、视频会议、短信和各种其他媒体进行更有耐心的互动。同样重要的是,她的病人可以随时随地获得健康信息。这已经取得了很大的进展,谢尔曼透露,一些患者“像关注股市一样关注他们的实验室数据”。2025年,移动关系的世界将有助于加深护理团队和患者之间的信任,不仅可以为直观的应用程序提供准确完整的健康信息,还可以在需要时提供无处不在的交流平台,让病人从护理团队的咨询和建议中受益,而不是让病人极端地自己动手(DIY)获取信息。
谢尔曼认为,到2025年,流动性将带来更多机遇,她可以追求一个潜在的、有回报的新角色。谢尔曼认为,医学的未来是流动护理团队前往社区和家庭为社区带来护理。护理团队将拥有一卡车所需的物资,并将依靠技术蓬勃发展,该技术允许按需访问来自世界任何地方的专家,核心团队在患者家或工作场所时可以咨询专家。如果这成为可能,医疗保健将不再是人们在身体不舒服时安排的一系列预约。医疗保健将成为日常生活的一个组成部分。
图片来源于公共图片库
清洁能源的可行性
琳达·埃文斯已经工作了20多年,最近与一名合伙人合作成立了一家新的企业,提供清洁能源咨询服务。埃文斯的业务是与市政当局和美国原住民政府合作,进行能源可行性研究,评估太阳能、风能和其他清洁能源。她对2025年的愿景是希望在这一职业生涯中,为她所服务的客户提供更好的技术。移动性是她进行准确评估并与公用事业公司、政府官员和监管机构、金融支持者和开发/安装人员互动的关键组成部分。埃文斯将移动性定义为允许她在最佳位置高效工作,以进行能源系统评估,并创建一个既有说服力又可操作的分析。埃文斯未来将减少旅行,为客户省钱,但希望更好的现场连接,从而能够充分、快速地使用分析所需的工具。
埃文斯选择的目标市场呈现出她渴望克服的独特挑战。清洁能源和绿色技术都是热门话题,但她的一些客户,尤其是美洲原住民主权国家所面临的社会公正障碍阻碍了其目标市场的可行性。许多美洲原住民主权国家地处偏远而贫瘠的土地,面临着技术获取和连接差距等挑战,这些问题在几年甚至几十年前在美国其他社区就解决了。埃文斯讲述了一个社区水泵系统的故事,她正在那里做分析。由于缺乏与水泵站点的可靠连接,维护团队需要实际检查水泵,而不是使用应用程序确认水泵是否开启。团队甚至利用社区进行维护巡查:居住在水泵附近的人要求在听到或看到水泵没有抽水时通知维护团队,这是一种低技术但有效的保持水运行的方法。考虑到一些客户地点的限制,比如水泵故事中所描述的那些地点,埃文斯的分析工作也常常是手工完成的,而其他地方的可行性研究则侧重于利用应用程序实现。除了完成分析本身之外,还必须审查提案功能,确定解决方案是否具有成本效益,或者系统监测和维护是否必须手动操作,从而否定自动化、无错误的解决方案的潜在好处。埃文斯必须能够移动完成工作,关键控制点是,考虑到连通性的限制,无线设备是否可用于她进行的评估和她提出的解决方案。
考虑到一些客户地点的限制,比如水泵故事中所描述的那些地点,埃文斯的分析工作也常常是手工完成的,而其他地方的可行性研究则侧重于通过应用程序实现。
正如埃文斯的愿景一样,数据就是埃文斯的一切。数据在埃文斯进行的评估中至关重要,并推动她提出的解决方案,包括提出的能源类型。埃文斯的愿景着眼于美国联邦基础设施立法提案的承诺,即通过基本连接提供技术接入,不受城市或地点的限制。凭借强大的风险和项目管理背景,埃文斯正试图尽可能地实现移动化,无需恢复几十年前的手动工作,以使美国政府官员和美洲原住民主权国家接受合作和提案。
图片来源于公共图片库
零售贸易
伊恩·雅库博斯基一直在四处奔波,直到2011年他大学毕业时这一点也没有改变。伊恩找到了一份软件开发的工作,但决定开始一项副业,这项副业很快就做得很好,成为了他的主要职业。作为一个零售商,伊恩大量购买产品,然后在网上销售,利用租用的仓库空间管理库存。伊恩把公司从一个人经营发展到与两名他认识并信任的员工合作,使公司不断取得成功。伊恩的工作节奏很快:寻找需要购买的商品是他向加拿大和美国消费者销售产品及时投标的关键。他曾与供应商合作过,但发现供应商的一个业务领域的质量不可靠,而另一个领域的质量却非常成功。他选择将重新包装和装备的工作带回公司内部,同时继续与在创业时开始的在线市场和运输供应商的合作。从仓储选择,到对待员工的方式,再到尝试外包的意愿,很明显,接受某些风险因素评估完成工作的不同方式是伊恩成功的一部分。
伊恩与员工之间的关系是独特的,这也许是2025年以后未来工作的标志。伊恩的员工关系一开始是朋友关系,后来发展成让所有人都满意的商业伙伴关系。伊恩必须找到可靠和值得信赖的人保持业务增长,这些人愿意从头开始学习。伊恩的朋友们渴望有一种生活方式,不强迫每年在地区销售管理工作中出差200多天。伊恩对他的员工培训后,他们的沟通方式从面对面的交流变成了最方便、最高效的做生意方式,即通过电话、短信和分享图片检查和决定购买。伊恩和他的员工可以在任何地方工作,使用任何安全设备,因为他们的销售方式是在线的,不需要定制的应用程序。事实上,伊恩表示,有一次他查看了来自阿根廷的网上订单,还有一次借了另一位朋友的笔记本电脑,在他朋友舒适的家里敲定了产品报价。伊恩指出,他已经有一年多没有亲眼见过员工,也没有通过远程办公见过员工,因为他们完成工作的其他方式对于帮助他们买卖商品的分而治之的方式来说是最有效的。
伊恩和他的员工可以在任何地方工作,使用任何安全设备,因为他们的销售方式是在线的,不需要定制的应用程序。
当被问及他对供应商管理的尝试时,伊恩详细阐述了作为一个只有少数员工的企业,他们如何能够评估哪些供应商能很好地为他们的业务服务,而不必按照规定的时间表出现在规定的地点。伊恩合作的在线产品发布产品和向消费者发货的供应商遵循他的指导原则,但这些指导原则都不涉及静态位置,只有一个特定的仓库用于取货。伊恩对产品包装的尝试没有那么成功,但也很容易在不在场或不会见供应商的情况下评估。事实上,伊恩依赖于他对产品包装要求的了解,以及客户对他们收到的产品的反应。当客户投诉增多,工作收费不准确时,伊恩无法承担质量低劣的风险,这影响了他努力建立的客户基础,现在伊恩在公司内部重新进行包装工作。
伊恩的公司在线购买商品,或者亲自到卖家那里检查并购买商品。除了通过实物审查做出的购买决定外,没有任何东西是受限制的,所有三名公司成员都可以在任何他们需要的地方工作,通过手机或笔记本电脑连接,彼此不见面,很少与他们的采购商见面,从不会见他们的终端客户。地点根本不重要,除了产品的投递和随后为送货到购买的消费者的提货。工作日是灵活的,正如伊恩所说,假期是无限的。这里节奏很快,需要注重细节,但四壁办公室的概念不适合他的商业模式。
这就是2025年劳动力的发展方向吗?伊恩说,现在最适合他的是新旧结合。如果是晴天,就不必是工作日,或者可以通过手机把生意带到他想去的任何地方。但伊恩发现,在家工作几年之后,拥有一个特定的办公地点并不是一件坏事。伊恩选择购买与自己的仓库共用的办公空间,距离他家30分钟车程。办公室给了伊恩工作和个人生活之间的物理分隔,这是他现在所喜欢的。
这三位专业人士尽管在截然不同的行业工作,但他们都看到了自己的未来,这主要是因为技术解放了他们的工作生活方式。
图片来源于公共图片库
如何为四分之一世纪做准备
这三位专业人士尽管在截然不同的行业工作,但都看到了自己的未来,这主要是因为技术解放了他们的工作生活方式。这对他们来说是一个激动人心的时刻,这为我们这些从事风险评估和信息系统审计行业的人带来了巨大的咨询潜力。我们提供的治理建议和控制评估也可以使我们的企业和客户的流动性更加高效和安全。作为为未来劳动力服务的起点,以下几点值得考虑:
风险意识、预防性控制措施和持续监测是信息系统风险和审计专业人员能够并且必须提供给我们的企业和客户的关键知识。意识意味着我们参与业务规划,理解业务如何展望未来。与商业利益相关者交谈,了解他们在哪里看到流动潜力是最好的起点。
权衡有利结果与流动性风险的风险评估很重要。评估可以是一个严格限定范围的审查,集中在新设想的工作环境。重要的是,在这个讨论中业务部门必须要求一个席位,以便仔细审查流动性风险评级,并在业务和风险管理之间达成一致。
对可操作和可测量的流动性执行有针对性的控制措施至关重要。许多企业可能有流动性的控制措施,但需要想象控制措施必须如何支持和保护未来的业务交易。风险管理和审计专业人员可以促进风险/控制对话,在当前运营模式的标准中引入未来员工的流动需求。
持续改进模型是风险管理者和审计师 该 内 容由 中 审网 校所属www. a u d i tcn.com能够做出贡献的关键成功因素。一个有效的改进计划从组织当前的基础出发,建立起可操作和可实现的步骤,这些步骤具有现实的里程碑,所有相关方都要跟踪、审查和同意这些里程碑。
最后,风险和审计行业有大量的流动性机会值得考虑。为什么不想象一下我们自己的职业生涯的潜力呢?毕竟,我们这个职业本来就非常适合仔细规划、评估风险,并正确执行我们希望在未来拥有的流动性和生活方式。2025加油!