加密崩溃和民主化审计

塞缪尔·扎鲁巴·史密斯
作者: 塞缪尔·扎鲁巴·史密斯博士.D.(c)
发表日期: 2023年3月29日
相关: 区块链智能合约, 第3部分:与现有信息技术系统的部署和集成

劳动力市场中出现了一种有趣的现象,IT和审计界通常没有明确定义或理解这种现象:民主化.

你可能听说过 最近关于加密货币交易所崩溃的新闻 (e.g.(FTX案例). 这与安然(Enron)和世通(WorldCom)丑闻对2002年《澳门赌场官方软件》(Sarbanes-Oxley Act)产生的影响类似, 加密货币的崩溃将影响即将到来的安全和金融监管, 特别是在新兴的Web3技术领域.

即将到来的Web3监管增加将产生两个主要结果. 第一个, 在Web3(去中心化网络)中,对审计员的需求将会更高, 区块链, 加密, 人工智能(AI)技术相关行业的监管担忧持续增加. 第二个, 将会有更多的人采用去中心化的人工智能, 随着监管机构最终打击Web3领域的滥用,区块链(区块链)技术在所有行业的应用. 这树立了一个新的监管先例,为初出茅庐的web3相关行业提供了框架指导. 随着审计与it的不断融合,理解审计的演变将变得越来越重要.

在政府的所有领域和所有行业中,技术的采用正在迅速增长. 在全球COVID大流行期间,这种采用变得尤为重要. 所有组织, 国内和国际, 包括当地, state and federal governmental departments; nonprofits; limited liability companies; unions; and even new 区块链-based organizations such as decentralized autonomous organizations are concerned with employee and executive skills and the adoption of 新兴技术. 在组织的所有领域和所有级别采用新兴技术是民主化.

这种民主化将在很大程度上定义下一次工业(或)演变.

围绕大数据的文献已经详细讨论了现代组织中技术民主化的重要性, 大型语言模型(例如.g., ChatGPT), 分散的系统, 区块链情报, 机器学习, 面向客户的人工智能系统和其他Web3技术.

对于那些在大型科技公司从事审计相关工作的人, 金融, 安全, 咨询和许多其他IT系统驱动的行业, 这些新兴技术需要人类的监督和参与,以确保最佳结果. 例如, 任何类型的IT系统的现代审计都包括两种类型的审计人员:由工程人员执行的安全和技术审计以及由合规人员执行的财务监管审计. 在现代组织中,找到这两种技能之间的平衡是至关重要的. 尽管组织可能会寻找拥有这两种技能的员工(他们通常被称为独角兽), 通过民主化建立自己的团队,并根据组织的特定技术业务需求对他们进行培训,在经济上可能更加可行和成功. 

在现代成功的组织中民主化的原因是植根于审核员角色的变化, 因此管理. 工程审核员和法规遵循审核员本质上都是中层管理人员, 向上层管理领导提供组织内的状态报告和其他更新. 许多法规遵循人员现在在技术上和工程师一样熟练(有时甚至更熟练)。. 新兴技术的采用导致了工程和法规遵循角色的混合,这两种类型的职位现在都必须非常有技术能力. 这是因为新兴技术系统通常侧重于管理未来的智能连接组织, 哪个组织结构是扁平的. 组织结构的扁平化推动了民主化,改变了管理的角色.

由于技术的民主化将继续影响组织的最高层,管理人员不能再采取不干涉的方法与较低级别的系统或员工进行交互. 管理层需要将自己视为组织网络的管理员,并扮演超级用户的角色, 哪个是具有提升权限的系统用户. 例如, 现代c级或副总裁级经理需要对组织的健康状况有仪表板或数据可视化概述,并具有在组织的系统管理员级别进行更改的用户权限. 除了, 可能需要一种民主化的审批技术, 例如不同管理者和领导者之间的协议或共识机制. 这些管理协议或共识机制是另一种方式 新兴技术, 比如安全多方计算和区块链, 对领导未来扁平化组织的现代管理者有价值吗.

这种民主化过程在明确采用正式审计程序(系统和组织控制[SOC] 2)的受监管或治理行业中尤其相关, 国际标准化组织. 在监管较少的行业, 或者直到最近还不受监管的行业(社交媒体), 搜索, Web3), 即使是与工程相关的技术测试,如单元和模型测试,如果所讨论的系统或数据可能对消费者有很大影响,也会采用审计框架. 这意味着随着现代组织的不断扁平化,审计技术也在整个组织中民主化,使不受监管(不合规)的人员也能使用.

总之, 各级员工领导(初级员工), 中级和高级)需要不断提高自己的技能,以适应现代竞争组织的许多方面. 民主化将继续是这场革命的重要主题. 各个层次的工作人员都在与高度复杂的(在某些情况下)系统进行交互, 智能计算机系统, 而管理者和领导者现在正在通过分布式自动化机制达成协议和共识, 审核员经常被要求学习新技能,以满足法规遵从性和工程要求. 随着扁平化组织的未来变得更加包容,对新想法更加开放, IT, 审计, 监管和管理领导人需要确保其利益相关者继续推动各种流程和技能的民主化.

编者按: 想要进一步了解这个话题,请阅读作者最近在《澳门赌场官方下载》上发表的文章, 区块链智能合约第3部分:与现有信息技术系统的部署和集成,” ISACA杂志,第1卷2023.

ISACA杂志