Управление корпоративной информацией: необходимость актуализации повестки дня для совета директоров

В главе 5 мы говорили о документе «Информация как актив: повестка дня для совета директоров», который был выпущен в 1995 году так называемым Комитетом Хоули под эгидой компании KPMG. Многие организации, сотрудничающие с KPMG, внедрили у себя рекомендации из предложенной Комитетом Хоули повестки. Однако со временем интерес к ней ослаб. В 2017 году KPMG совместно с британским Привилегированным институтом библиотечных и информационных работников (Chartered Institute of Library and Information Professionals, CILIP)[312] и рядом других заинтересованных организаций запустили программу подготовки обновленной версии документа, подготовленного Комитетом Хоули. По мнению участников программы, данный документ абсолютно не утратил своей актуальности. Если на первый поставленный Комитетом Хоули вопрос: «Располагает ли ваша организация информацией, которая являлась стратегическим активом?» – большинство менеджеров высшего и среднего звена сегодня отвечает: «Да», то на второй вопрос: «Понимают ли они эти активы и управляют ли ими так же, как понимают другие свои стратегические активы, используя их и защищая должным образом?» – многие по-прежнему отвечают: «Нет».

С момента выхода повестки Комитета Хоули появился ряд новых факторов, которые требуют своего отражения и в то же время делают ее еще более актуальной.

Необходимость цифровой трансформации побуждает организации анализировать данные для извлечения ценности, реализации инноваций и поиска новых возможностей. В последние годы происходит заметное перемещение взгляда на информацию от традиционных сценариев использования в рамках области ИТ к рассмотрению ее в более широкой роли ключевого аспекта выполнения бизнес-стратегии[313],[314].

В 2019 году был выпущен документ «Информация как актив: Сегодняшняя повестка дня для совета директоров». По структуре он схож с повесткой Комитета Хоули – содержит перечень рекомендаций, а также чек-лист и пояснительные примечания, описывающие мероприятия, необходимые для их выполнения. Кроме того, в документе описан ряд определяющих факторов и принципов[315].

«Сегодняшняя повестка дня для совета директоров» подтверждает принцип, согласно которому лидерство и модели поведения в области управления корпоративной информацией (EIM) должны исходить от высшего руководства организации.

Во введении мы уже говорили о том, что четвертая промышленная революция, основанная на цифровизации, характеризуется дизруптивным (ломающим привычные представления) воздействием на утвердившиеся традиционные компании. По сравнению с контекстом предыдущей повестки сегодня совет директоров и менеджмент организации должны учитывать ряд новых факторов[316].

● Искусственный интеллект, машинное обучение и автоматизация. Развитие искусственного интеллекта трансформирует способность информационных систем извлекать выгоду из информационных активов. Благодаря машинному обучению, анализу данных и роботизации информационные системы могут обучаться быстрее людей и предлагать для организации аналитику и новые идеи, намного превосходящие по результативности прежние возможности.

● Рост объема и охвата. В последнее десятилетие наблюдается беспрецедентный рост объема и спектра информационных активов, больших данных, полученных в результате увеличения числа подключенных устройств. Организации инвестируют средства в системы, которые могут хранить разнообразные наборы данных, предоставлять точные метаданные и объединять внутренние данные с внешними, полученными извне организации, для решения задач анализа.

● Сетевое взаимодействие. Современные подходы к сетевому обмену данными позволяют организациям находить и использовать информационные ресурсы как находящиеся внутри, так и предоставляемые внешними источниками, обмениваться ими, что приводит к более глубокому пониманию решения бизнес-задач и новым возможностям.

● Защита информационных активов во взаимосвязанном мире. В нашем все более взаимосвязанном мире безопасность и сохранность информационных активов часто зависит от поставщиков услуг за пределами организации, таких как поставщики облачных систем хранения и обработки данных. Это затрудняет непосредственный контроль защиты информационных активов со стороны совета директоров. Надлежащий надзор за управлением данными (data governance) – ключевая область, требующая пристального внимания.

● Конфиденциальность данных. Широкие обсуждения скандалов, связанных с утечками персональных данных в сети, подчеркивают растущую осведомленность общественности и политиков об информационных рисках. Недостатки корпоративного управления персональными данными вызывают справедливую критику и могут оказать влияние на бизнес-результаты.

Потенциал и риски современной информационной среды должны быть хорошо сбалансированы, что тем самым будет стимулировать инновации. Возрастающая сложность управления операционными рисками, обеспечения нормативно-правового соответствия и безопасности данных, повышения эффективности бизнес-процессов и качества обслуживания клиентов требует от совета директоров лидерства и выработки общего видения.