數(shù)據(jù)治理框架和數(shù)據(jù)生命周期—2025年cma考試p1基礎知識點
你走的每一步，或許有挫折，但心中始終有數(shù)，哪怕結果未必如愿，也已竭盡全力。cma是美國注冊管理會計師，其考試科目包含P1財務規(guī)劃、績效與分析，P2戰(zhàn)略財務管理。下面整理了P1知識點，一起學習一下。
【所屬章節(jié)】
第六章 科技和分析
【知識點】
數(shù)據(jù)治理框架和數(shù)據(jù)生命周期
一、COSO內部控制框架
使用COSO框架的5方面要素和相關理解如下：
① 控制環(huán)境
解釋：企業(yè)內部控制的基礎和根據(jù)。包括管理哲學和風格、員工誠信度、員工職業(yè)道德和能力、職責分離、人員管理方式、整體經(jīng)營目標。
措施舉例：衡量管理層對數(shù)據(jù)治理的重視程度，數(shù)據(jù)治理相關人員的配備狀況。
② 風險評估
解釋：企業(yè)建立的一套完整機制，用于識別和應對內外部的各類風險。
措施舉例：理解企業(yè)的信息管理方式和硬件、軟件、系統(tǒng)現(xiàn)狀，發(fā)現(xiàn)可能出現(xiàn)數(shù)據(jù)威脅的各類情況和概率。
③ 控制活動
解釋：企業(yè)展開必要的措施和程序管理風險，將風險降至可接受的水平，確保經(jīng)營目標的實現(xiàn)。
措施舉例：檢查企業(yè)數(shù)據(jù)治理方面職責分離的執(zhí)行程度，檢查企業(yè)是否有應對數(shù)據(jù)類突發(fā)危機的方案，檢查關于員工的數(shù)據(jù)安全保護措施是否全面。
④ 信息與溝通
解釋：企業(yè)獲取、生成和使用高質量的信息，信息順暢流通可以保證業(yè)務運營的有效開展。
措施舉例：數(shù)據(jù)共享機制，反舞弊、舉報措施的建立。
⑤ 監(jiān)督活動
解釋：監(jiān)督系統(tǒng)的有效性，檢查各個內部控制要素是否存在并發(fā)揮作用，識別內控存在的缺陷。
措施舉例：內部監(jiān)管，定期自我測評，聘請外部咨詢機構進行滲透測試。
二、信息及相關技術的控制目標框架
信息系統(tǒng)審計與控制協(xié)會（ISACA）在1996年公布的信息及相關技術的控制目標（COBIT）框架（Control Objectives for Information and Related Technology，簡稱COBIT），是一個國際公認的安全與信息技術管理和控制標準。
COBIT框架連接了商業(yè)風險、控制需要和技術問題，是通過保持利益、風險以及資源使用之間的平衡，幫助企業(yè)創(chuàng)造源自信息技術的最佳價值。
COBIT用3個維度將信息技術過程、信息技術資源與企業(yè)的策略和目標（準則）聯(lián)系在一起。
規(guī)劃和組織
目標 | 思考方向 |
·指明戰(zhàn)略和戰(zhàn)術 ·識別信息技術對業(yè)務目標的最大貢獻 ·計劃、溝通、管理戰(zhàn)略目標 ·實施組織和技術架構 | ·信息技術和業(yè)務是否在戰(zhàn)略上一致 ·企業(yè)是否已對資源合理利用 ·員工和信息技術系統(tǒng)質量是否達標 ·措施是否涵蓋所有風險 |
獲取和實施
目標 | 思考方向 |
·識別、制定或獲取、實施并整合信息技術方案 ·對現(xiàn)有系統(tǒng)維護和更新 | ·新項目的解決方案是否滿足業(yè)務需求 ·新項目是否在預算內完成 ·新項目能否正常運行 |
交付和支持
目標 | 思考方向 |
·涉及服務提供的全過程 ·要求安全、連續(xù)的數(shù)據(jù)運營管理 ·對用戶進行服務支持 | ·信息技術服務是否與業(yè)務優(yōu)先級相符 ·信息技術成本是否最優(yōu) ·員工能否正確使用信息技術項目、設備 ·能否保證數(shù)據(jù)的安全性、完整性和可用性 |
監(jiān)管和評估
目標 | 思考方向 |
·包括各類信息技術性能的管理 ·監(jiān)控內部事項 ·檢測目標一致性 | ·信息技術的性能怎樣監(jiān)控 ·內部控制的實施效率如何保證 ·信息技術系統(tǒng)是否和企業(yè)目標一致 ·風險、控制、績效能否被正確評估并報告 |
信息技術管理活動示意圖：
三、數(shù)據(jù)生命周期
1. 定義
·信息系統(tǒng)中數(shù)據(jù)從創(chuàng)建和初始存儲到因過時而被刪除的全過程。
2. 數(shù)據(jù)的生命周期
① 數(shù)據(jù)收集
·從信息系統(tǒng)外部收集所需數(shù)據(jù)并錄入系統(tǒng)的過程。
·數(shù)據(jù)收集的方式包括手工輸入，也包括用儀器掃描或傳感器、物聯(lián)網(wǎng)獲取。
·數(shù)據(jù)可以來自企業(yè)自身業(yè)務，也可以來自企業(yè)外部。
② 數(shù)據(jù)維護
·將數(shù)據(jù)轉換成內部可用格式的過程。
·主要方式為數(shù)據(jù)清洗，通過“提取-轉換-加載”（ETL）的方式將非結構化數(shù)據(jù)轉換為自身內部系統(tǒng)可以輸入和處理的形式，加載入自身ERP或其他信息系統(tǒng)，供企業(yè)查詢使用。
③ 數(shù)據(jù)合成
·使用統(tǒng)計學或其他方法整合各個來源的數(shù)據(jù)，達到企業(yè)使用信息目的的過程，也可以作為數(shù)據(jù)維護的一部分。
④ 數(shù)據(jù)使用
·企業(yè)將數(shù)據(jù)用于支持自身目標和使命的過程。
·例如，用于戰(zhàn)略分析、客戶關系管理、訂單管理等方面。
⑤ 數(shù)據(jù)分析
·通過分析現(xiàn)有數(shù)據(jù)得到對企業(yè)更有意義的信息，以增強對業(yè)務理解的過程，是更高水平的數(shù)據(jù)使用。
⑥ 數(shù)據(jù)發(fā)布
·指企業(yè)將數(shù)據(jù)送達外部的過程。
·例如，給客戶發(fā)送對賬單等。
⑦ 數(shù)據(jù)歸檔
·將不經(jīng)常被使用的數(shù)據(jù)存儲到備用設備的過程。
⑧ 數(shù)據(jù)銷毀
·刪除企業(yè)不再需要使用或已失效的數(shù)據(jù)的過程，也涉及數(shù)據(jù)保密性和法律法規(guī)要求的保留時限。
·企業(yè)應明確銷毀數(shù)據(jù)的流程，采用必要的工具，對銷毀數(shù)據(jù)要有完整的規(guī)范要求和記錄。
保留數(shù)據(jù)政策的重要性
·合理的數(shù)據(jù)保留政策可以確保用戶能夠研究、分析和查詢到對應的歷史數(shù)據(jù)。
·保留數(shù)據(jù)也受到法律和行業(yè)的監(jiān)管要求。
·比如美國國家稅務局（IRS）要求納稅人將納稅申報數(shù)據(jù)保留2-7年。
注：以上內容來自東奧Jenny Liu老師基礎班講義
以上就是整理好的cma考試知識點，東奧會計在線整理發(fā)布，僅供學習使用，禁止任何形式的轉載。想要隨時了解更多關于cma考試等相關信息，請關注東奧會計在線CMA頻道！
（本文為東奧會計在線原創(chuàng)文章，僅供考生學習使用，禁止任何形式的轉載）
津公網(wǎng)安備12010202000755號