Datenqualität ‑ eine Notwendigkeit bei Governance, Risk und Compliance (GRC)

W h i t e Pa P e r Datenqualität – eine Notwendigkeit bei Governance, risk und Compliance (GrC) Dieses Dokument enthält vertrauliche, unternehmenseigene und geheime informationen („Vertrauliche informationen“) der informatica Corporation und darf ohne vorherige schriftliche Genehmigung von informatica weder kopiert, verteilt, vervielfältigt noch auf andere Weise reproduziert werden. es wurde alles unternommen, um die Genauigkeit und Vollständigkeit der in diesem Dokument enthaltenen informationen sicherzustellen. Dennoch können Druckfehler oder technische Ungenauigkeiten nicht vollständig ausgeschlossen werden. informatica übernimmt keine Verantwortung für Verluste, die aufgrund der in diesem Dokument enthaltenen informationen entstehen können. Die hierin enthaltenen informationen können sich ohne vorherige ankündigung ändern. Die Berücksichtigung der in diesem Dokument besprochenen Produktmerkmale in neuen Versionen oder Upgrades von informatica-Softwareprodukten sowie der Zeitpunkt der Veröffentlichung dieser Versionen oder Upgrades liegt im alleinigen ermessen von informatica. Geschützt durch mindestens eines der folgenden US-Patente: 6.032.158; 5.794.246; 6.014.670; 6.339.775; 6.044.374; 6.208.990; 6.208.990; 6.850.947; 6.895.471; oder durch folgende angemeldete US-Patente: 09/644.280, 10/966.046, 10/727.700. Diese ausgabe wurde im Juli 2008 veröffentlicht. White paper Inhaltsverzeichnis Zusammenfassung . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Entwicklungstendenzen und Antriebskräfte im Geschäftsumfeld . . . . . . . . . 4 höhere Compliance-anforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 erhöhtes risiko und Unbeständigkeit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 hohe Kosten von GrC-Prozessen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 ausgereiftere Verfahrensweisen zur Sicherung der Datenqualität . . . . . . . . . . . . . . . . . . . 5 Die geschäftlichen Herausforderungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 Wie wird die Datenqualität beeinträchtigt?. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Die Lösung liegt dann in einer geeigneten Technologie und stabilen Datenqualitätsprozessen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 informatica-Lösungen zur Datenqualität . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 eine Methode zur implementierung von informatica Data Quality . . . . . . . . . . . . . . . . . 11 Der Nutzen von Datenqualität im Kontext von GRC . . . . . . . . . . . . . . . . . .13 Souveräne, zeitgerechte entscheidungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 einhaltung von Prüfverfahren- und Dokumentationsbestimmungen . . . . . . . . . . . . . . . . 13 Minimieren von risiken bei it-Projekten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 reduzieren von Kosten für das erstellen von zeitgerechten und zuverlässigen Daten für GrC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Datenqualität und GRC in der Praxis . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14 Dresdner Bank . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 eine große, weltweit agierende investmentbank . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 hSh Nordbank . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 humberside Police . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Schlussfolgerungen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17 Anhang . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Definition von Datenqualität und GrC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Datenqualität – eine Notwendigkeit bei Governance, risk und Compliance (GrC) 1 2 White Paper Zusammenfassung Unternehmen sind mehr denn je auf zuverlässige Daten von hoher Qualität angewiesen, um den initiativen zu Governance, risk und Compliance (GrC) gerecht zu werden. Man ist sich der erheblichen auswirkungen einer mangelhaften Datenqualität bewusst, wenn es darum geht, Geschäftsprozesse zu unterstützen, branchenweite richtlinien zu erfüllen und fundierte entscheidungen zu treffen. Deshalb wollen Unternehmen die aktivitäten zur Datenqualität im rahmen ihrer enterprise information Management-Programme transparenter gestalten. Der Zugang zu hochwertigen Daten ist ein vorrangiges anliegen der Führungskräfte, die für GrC-aktivitäten in ihren Unternehmen zuständig sind. So finden wir in erfolgreichen GrC-initiativen für alle diese Bereiche einen gemeinsamen Gedankengang: Für die Bereitstellung vertrauenswürdiger informationen sind Daten von hoher Qualität hinsichtlich Genauigkeit und Wert eine Grundvoraussetzung. Für eine mangelhafte Datenqualität zahlen Unternehmen einen hohen Preis. Bis zu 75 Prozent der Unternehmen berichten von erheblichen Problemen als Folge fehlerhafter Daten. Bei mehr als 50 Prozent entstanden Zusatzkosten aufgrund des notwendigen internen Datenabgleichs. 33 Prozent sahen sich gezwungen, die einführung neuer Systeme zu verschieben oder zu verwerfen und 20 Prozent konnten Vertrags- oder Servicelevelvereinbarungen nicht einhalten.1 Um die GrC-erfordernisse, einschließlich länder- und branchenspezifischer Vorschriften, zu erfüllen, müssen Unternehmen im hinblick auf die Datenqualität zu einem übergreifenden Lebenszyklusansatz übergehen. Datenqualitätsprozesse umfassen sowohl Geschäfts- als auch it-rollen und betreffen viele betriebliche anwendungen, in denen Daten erfasst und ausgetauscht werden. auf diese Weise können Unternehmen darauf vertrauen, dass die Daten, die als Basis für strategische entscheidungen dienen, und Daten, die gemeinsam mit Partnern und Kunden genutzt werden, genau, aktuell und konsistent sind. informatica stellt sicher, dass bei neuen und bestehenden Unternehmenssystemen zur Unterstützung einer allumfassenden GrC-Strategie genaue, konsistente und zeitnahe Daten zur Verfügung stehen. als resultat sind Unternehmen in der Lage, souveräne, zeitgerechte Geschäftsentscheidungen zu treffen, Datenschutzbestimmungen einzuhalten, risiken bei it-Projekten zu minimieren und die Kosten für die erstellung von aktuellen und zuverlässigen Daten für GrC zu senken. 1 PricewaterhouseCoopers Global Data Management Survey, 2007 (Umfrage zum globalen Datenmanagement) Datenqualität – eine Notwendigkeit bei Governance, risk und Compliance (GrC) 3 Entwicklungstendenzen und Antriebskräfte im Geschäftsumfeld Jahr für Jahr verursacht unzureichende Datenqualität enorme Kosten für Unternehmen. the Data Warehousing institute (tDWi), der führende anbieter von beruflichen Fort- und Weiterbildungen sowie Forschungsprojekten im Bereich Data Warehousing und Business intelligence schätzt, dass Unternehmen jährlich 600 Milliarden US-$ aufgrund von Problemen mit der Datenqualität verlieren.2 Fehlerhafte Daten führen zu Störungen in der Lieferkette, mangelhaften Geschäftsentscheidungen und nicht zufriedenstellendem Management der Kundenbeziehungen. im rahmen von GrC können Compliance-initiativen durch eine unzureichende Datenqualität ernsthaft untergraben werden, und letztendlich kann die Verwendung falscher Daten heftige Geldstrafen und, im schlimmsten Falle, Gefängnisstrafen für Führungskräfte nach sich ziehen. Die Betrachtung der Datenqualität im rahmen von GrC ist jedoch keineswegs neu. Bereits seit über 20 Jahren sind Data Governance und information Management ein thema. heute verstehen jedoch Unternehmen besser als je zuvor die Bedeutung ihrer Daten, deren Zusammenhang mit GrC und ihre auswirkung auf die Fähigkeit, den treibenden Geschäftsfaktoren wie Wachstum, Globalisierung und Governance gerecht zu werden. in einem Gartner-Bericht wird beispielsweise hervorgehoben, dass viele Unternehmen nun den Zusammenhang zwischen Datenqualität und geschäftlichen Belangen wie risiko und Governance erkannt haben. Darin heißt es, „Unternehmen aller Größen und Branchen erkennen die Bedeutung hochwertiger Daten und die entscheidende rolle der Datenqualität bei der informationssteuerung und -verwaltung, die durch breiter gefächerte initiativen im enterprise information Management vorangetrieben werden“.3 in einem anderen Bericht von tDWi wird festgestellt: „Compliance, Data Governance und Datenqualität stehen in einem sehr engen Zusammenhang, und deshalb sind alle drei Faktoren in vielen Unternehmen Bestandteile eines Programms“.