IS Audit in Practice: How Managers Can Help Employees Thrive in 今天’s Data Environment

坐在电脑屏幕前的人
作者: Cindy Baxter, CISA, ITIL基金会
发表日期: 2024年3月1日

你总是记得你的第一位上司. 第一份工作, 期待着能挣到薪水, 成为团队的一员, 最重要的是, 从你的第一位老板那里得到肯定, 真的令人难忘. There is a common thread throughout many of our shared experiences: The people in charge have the power to change our lives. 我的第一份工作是在一家技术生产公司, 我的第一个上司的任务是转化我, 刚毕业的文科学生, into a first-line technical manager in an environment where engineering ruled and union labor brought complex designs to life. 有很多东西要学. I still admire my first supervisor as an excellent coach and a sound, down-to-earth leader. As Mark Twain noted, “Keep away from people who try to belittle your ambitions. Small people always do that, but the really great make you feel that you, too, can become great.”1 Making his charges feel great is why my first supervisor was a legend among those who were lucky enough to experience his leadership.

当今数据环境中的员工挑战

今天, 员工面临着快节奏的挑战, ever-changing environment driven by data that is the centerpiece of getting things done. All the while, they must grapple with the challenges of data credibility and relevance. 数据必须排序, 核查事实的, and translated into executable business operations in a very short amount of time before it becomes outdated and requires updating. No one faces the challenges of the data environment more than the front-line contributors in the audit and compliance professions. Being an individual contributor in today’s data-rich environment is filled with variables, and in the middle of all this variability are those who check and inspect the work: our audit and risk 管理 employees. 经理们很清楚障碍的清单:人手不足, 矩阵管理, 即使是体力工作也会从远程改变, 到混合动力, 到办公室环境.

It has been said that the most important decision one can make as a manager is to hire the right people. The second most important action is to encourage 员工要做到最好 so that their work is valuable and they feel valued. Enabling employees to handle the data environment is specifically where managers must focus. There are several common obstacles in a data environment:

  • 数据解释和谁负责—Where compliance and audit employees are torn between the direct-line view of the data and the business operations perspective of the data
  • 数据意识和可用性——这 can create feelings of isolation and exclusion for those who have restricted access or are not aware of which data is important
  • 数据过载—Where there can be too much to do and too much data to process in a timely manner
  • 数据的可访问性——这, 由于数据无处不在, 将员工推向远程环境, 然后把他们拉回办公室环境, making them feel that they must be available 24 小时 a day, 一周七天

数据解释和人员 是主管

问题是,我们从哪里开始? 第一个目标 管理人员要解决的是数据解释问题 谁的意见更重要. 这对遵从性至关重要 与审计经理建立牢固的关系 具备澳门赌场官方下载管理能力. 作为雇员 在概述审计时必须确定工作范围吗 编制并理解操作流程; 管理人员必须精通业务 操作和遵从性要求. 一个强大的 背景有助于审计经理成为一个可靠的教练 给员工的同时也创造了一种协作 与澳门赌场官方下载管理的关系. 这个澄清 leadership direction for employees, giving them a sense 对他们管理的信心,因此 在与澳门赌场官方下载合作的过程中. It 有助于消除对业务是否 组织或审计/合规团队发号施令. 最后,它发展了一种与线条合作的基调 管理层负责并鼓励一种环境 这是对共同解释数据的认可 以一种顺从的方式完成工作.

数据意识和可用性

有效的管理者建立合作关系 具备澳门赌场官方下载管理能力. 经理的员工 相信他们,因为他们感觉到经理在信任他们 负责并与他们的业务合作得很好 代表. 员工也会从经理那里受益 谁能在无处不在的数据中导航 环境,同时保持组织方向 记住. 合规和审计的世界可以感受到 孤立,尤其是当员工受到影响时 一种排外的,不需要知道的氛围. Data availability is an important part of making employees feel included and that they are valued 团队成员. 管理人员必须提供 员工工作和访问所需的访问权限 与他人合作. 就有限的数据而言, 管理人员必须仔细审查限制并确保 这些限制并不能让员工工作 如果他们没有渠道,就会遇到不必要的困难. If the data is appropriately restricted, it is important 对于管理者来说,与员工沟通是如此 他们不会感到被排斥或不受重视. 在可能的情况下,管理者应该进行沟通 与之相关的信息的本质 团队合作,不违反机密或 隐私方面的考虑.

就像员工必须发展范围一样 工作时概述审计程序和 了解业务流程、管理 必须精通业务运作和 法规遵循需求.

数据过载

经理们通过提供来解放员工的双手 获取他们所需要的信息 工作,但今天的数据环境充斥着 信息,甚至是好的数据都是过剩的. 这是员工们又一项艰巨的任务 当你想要有效地完成工作时,你必须面对 有效地. 管理人员可以帮助应对这一挑战 通过沟通优先级和鼓励开放 与审计/合规团队进行对话 以及被审查的业务团队. 开始的 确定哪些数据和哪些任务是优先考虑的 帮助员工专注于工作活动. 一个经理 谁可以帮助个别员工整理,如果他们 是否过于注重细节而帮助员工 为了略过表面,请深入了解优先级 数据将是编排工作的重要资产 组织的活动.

数据管理的必然结果是工作负载 管理. 工作负载优先级是最好的 在紧急情况下退后一步后执行. 工作多到无法完成是很常见的 在团队面临的最后期限前完成任务. 创建一个 工作计划有助于预测和组织工作范围; 包括了解到期日期和谈判 困难的最后期限. 一个经理 must set expectations with peer managers that recognize both business 完成高质量工作所需的需求和时间. 当 期望是最终确定的,管理者一定不能只 与团队沟通期望 与团队成员进行头脑风暴,讨论如何获得 完成工作. 经理可以通过以下方式确定优先级:

  • Understanding organizational and departmental strategies and objectives—Managers should ask themselves what these mean to employees and how the information can be used to foster work outcomes that are on target with what the organization or department values.
  • Creating stability by anticipating workloads and brainstorming if needed with peers and employees regarding what qualifies as priority work and important data—Managers who take time to do this minimize the disruptive issue of constant reprioritization.
  • 记录流程和工作指导书—Sometimes information is made available only by word of mouth. Putting things in writing builds consistency and a common understanding of how to perform certain tasks. 
  • 确保工作期望是具体的和有时间限制的—After expectations have been communicated to and acknowledged by the team, managers must enable employees to meet deadlines on time and during reasonable working 小时, without the need for late nights that invade personal time.

数据的可访问性

经理经常发现,能够访问 一些人喜欢随时随地的工作数据 员工和被别人害怕. 例如, 考虑一下拥有数据的永远在线的特性 可通过笔记本电脑和手机使用. 这很难 供员工在收货时落下工作 在任何时间发送电子邮件或发送短信 从同事或经理在非工作时间 小时. 数据无处不在的问题更进一步, 包括远程与混合工作生活 导致生活方式不确定的问题,而不是 建立一种灵活性. 每个员工都有 不同的偏好,管理者必须采取 是时候熟悉自己的动机了 员工要做到最好. 这意味着尊重 员工个人时间通过发送数据和 在适当的时间进行通信,保持联络 记住,什么被认为是合适的往往是不同的 从员工到员工. 即使是那些 wants the immediacy of real-time information should be encouraged by their manager to draw boundaries. 高质量的工作是在停机时间内完成的工作 并且在任务之间休息.

管理人员面临着处理问题的艰巨挑战 不断变化的组织政策 员工在哪里处理数据,其中可能包括 (回到)办公室. 工作地点政策变化可以 当员工感到数据无处不在时,证明是困难的 这是保持距离的有力论据. 这 会特别具有挑战性吗 改变他们的个人生活以适应远程工作, 包括照顾孩子和宠物.

每个员工都有不同的 偏好和管理器 必须花时间去熟悉吗 他们的动机是什么 员工要做到最好.

理解高层的语气也很重要. It 提供指导,说明经理何时可以使用他们的 自己判断制定政策,并提出要求时 对自己的经理可能会有潜在的需要 为员工提供灵活的管理方式 改变体力劳动协议. 工作地点政策 便利可能包括启动和停止的灵活性 时间,详细监督工作站的工具和 空间,面对面的团队会议和一对一的 经理坐下来强调办公室的好处.

结论

在瞬息万变的今天,管理一个团队, 重载数据环境可以做到 成功的前提是管理者保持两个优先事项 思想:自己和员工. 一个经理 自己一定是受人尊敬的员工吗 按时完成任务,高质量地完成工作, 是的,有职业抱负. 经理应该 然后考虑听力的其他因素 去理解他们的员工. 与一个 了解员工的技能、动机和能力 需要的时候,成功的管理者就会装备好 在数据环境中茁壮成长,从而实现 让员工感到被重视.

尾注

1 MacLaren G.; 道德上,我们前进1938年,美国

Cindy Baxter, CISA, ITIL基金会

Is executive assistant to the Massport Community Advisory Committee (MCAC). Baxter is pleased that technology has allowed her to reinvent her career and continue learning through all of it. She had the privilege of learning technology and managing Fortune 100 client relationships at AT&T. Baxter then applied her expertise as an IT operations director at Johnson & Johnson before moving to compliance and risk 管理 roles at AIG and State Street Corporation. After a brief period of running her own consulting business, Baxter加入了MCAC, which advocates on 代表 of communities impacted by the US State of 麻萨诸塞州 Port Authority aviation and port operations. 她将自己的专业知识应用于网站的重新设计, 草拟供应商征求建议书(rfp), 更新规章制度, 并为MCAC董事会提供监管支持. In her spare time, Baxter serves as compliance and operations officer for the ISACA® 新英格兰分会(缅因州, 麻萨诸塞州, 新汉普郡, 和佛蒙特州, 美国)和南塔开特光船上的志愿者.