你好，歡迎您來(lái)到福建信息主管(CIO)網(wǎng)! 設(shè)為首頁(yè)|加入收藏|會(huì)員中心
編者薦語(yǔ)：
上市公司就像一輛載滿乘客的列車，而乘客就是潛在投資者。列車終點(diǎn)站是叫“投資回報(bào)”的站點(diǎn)。乘客們?cè)谏宪嚽耙獧z查列車時(shí)刻表和過(guò)往準(zhǔn)點(diǎn)記錄，以確保自己能準(zhǔn)時(shí)到達(dá)目的地。公司財(cái)務(wù)報(bào)告就像是列車時(shí)刻表，它告訴投資者列車（公司）預(yù)計(jì)何時(shí)到達(dá)某個(gè)財(cái)務(wù)目標(biāo)
以下文章來(lái)源于CIOCDO?，作者CIO.com&睿信咨詢
作為一家風(fēng)險(xiǎn)資本支持的初創(chuàng)公司的IT領(lǐng)導(dǎo)者，當(dāng)你的公司年收入剛剛突破1億美元并臨近一次重要的流動(dòng)性事件，比如首次公開募股(IPO)時(shí)，你會(huì)意識(shí)到這對(duì)你的部門意味著什么。（注：流動(dòng)性事件通常包括公司上市、被并購(gòu)或其他任何能讓公司股東將手中的股份變現(xiàn)的情況。）
CREDIT: BRIAN HOYT / PARKWAY VENTURE
你開始看到基礎(chǔ)設(shè)施的裂縫。Wall Street將會(huì)利用分布在整個(gè)公司、存儲(chǔ)和格式不統(tǒng)一的數(shù)據(jù)來(lái)評(píng)判你的商業(yè)模式。你看到需要修補(bǔ)（或建造）的系統(tǒng)，如果公司要遵守SOX法案的要求。你甚至承認(rèn)IT部門是靠托管服務(wù)提供商和兼職員工支撐的。所有這些，你意識(shí)到，必須改變。你已經(jīng)達(dá)到一個(gè)關(guān)鍵點(diǎn)，必須將IT能力正式化，但你不知道從哪里開始。
【睿觀：你的公司就像一艘乘風(fēng)破浪的船，迅速航行在商業(yè)海洋中，一路擴(kuò)張和創(chuàng)新。然而，如同在海上航行時(shí)會(huì)發(fā)現(xiàn)船體出現(xiàn)了裂縫，你也開始注意到公司基礎(chǔ)設(shè)施中的問(wèn)題。這些裂縫比如分散的數(shù)據(jù)、不一致的存儲(chǔ)和格式，就好比是水手們?cè)诖习l(fā)現(xiàn)的漏水點(diǎn)，它們威脅著船的安全并可能招致Wall Street評(píng)估人員的質(zhì)疑，正如海圖審查員可能會(huì)對(duì)船只的適航性提出疑問(wèn)一樣。
你清晰地看到需要修補(bǔ)船體的漏洞，就像公司需要升級(jí)和整合系統(tǒng)以符合SOX法案的要求。而IT部門目前的狀況就像是依靠臨時(shí)船員和外來(lái)的助手，只能應(yīng)付日常航行，但面對(duì)大風(fēng)大浪時(shí)，這種湊合的配置是無(wú)法保證航程順利的。
CIO知道駛向成功的未來(lái)，意味著必須從基礎(chǔ)做起，加固船體，訓(xùn)練穩(wěn)定的船員團(tuán)隊(duì)，確保航行工具和導(dǎo)航設(shè)備現(xiàn)代化，這樣才能確保在面對(duì)金融界的風(fēng)暴和審計(jì)的嚴(yán)格檢查時(shí)能夠穩(wěn)健航行。
現(xiàn)在，你站在甲板上，環(huán)顧四周，思考如何開始正式化你的IT能力。你可能不知道該從何處下手，就如同一個(gè)海員首次學(xué)習(xí)繕補(bǔ)帆布或維修船只一樣。但是，只有邁出第一步，你才能學(xué)習(xí)駕馭這場(chǎng)轉(zhuǎn)變的浪潮，最終帶領(lǐng)你的船只安全抵達(dá)理想的港口。】
幸運(yùn)的是，Brian Hoyt知道——他曾經(jīng)是實(shí)時(shí)3D內(nèi)容創(chuàng)造者Unity Technologies的首席信息官，在那里他為公司的IPO準(zhǔn)備了IT部門。今天，他是Parkway Venture Capital的合伙人和首席運(yùn)營(yíng)官，該公司投資于不同領(lǐng)域的軟件和人工智能/機(jī)器學(xué)習(xí)公司。他幫助公司的投資組合公司解決了從初創(chuàng)到規(guī)模擴(kuò)大之間的復(fù)雜問(wèn)題。
在這里，Hoyt分享了他在快速增長(zhǎng)公司中擴(kuò)展IT時(shí)學(xué)到的東西，作為CIO和投資者，以及那些公司正邁向重大流動(dòng)性事件的數(shù)字和技術(shù)領(lǐng)袖們需要考慮的事情——他們?nèi)绾螛?gòu)建他們的部門，以便公司能夠度過(guò)這個(gè)流動(dòng)性里程碑以及隨后幾年的S曲線。
【睿觀：CIO分享了他在擴(kuò)展公司的信息技術(shù)（IT）部門時(shí)學(xué)到的經(jīng)驗(yàn)和教訓(xùn)。這些建議對(duì)面臨重要流動(dòng)性事件的數(shù)字和技術(shù)領(lǐng)袖們尤其有價(jià)值。流動(dòng)性事件通常包括公司上市、被并購(gòu)或其他任何能讓公司股東將手中的股份變現(xiàn)的情況。
討論的要點(diǎn)包括：
1.構(gòu)建IT部門：Hoyt談?wù)摰氖侨绾螛?gòu)建一個(gè)強(qiáng)大的IT部門，這個(gè)部門應(yīng)能夠支持公司的迅速成長(zhǎng)和流動(dòng)性事件，例如首次公開募股（IPO）。這可能涉及到招聘適當(dāng)?shù)娜瞬?、采納合適的技術(shù)、確保數(shù)據(jù)安全、以及實(shí)施合規(guī)的管理制度，比如符合《薩班斯-奧克斯利法案》(SOX)。
2.過(guò)渡到流動(dòng)性事件：Hoyt強(qiáng)調(diào)IT部門需要準(zhǔn)備公司通過(guò)這一關(guān)鍵事件的過(guò)程。這可能涉及確保IT系統(tǒng)與可能評(píng)估公司價(jià)值的外部評(píng)估者或監(jiān)管機(jī)構(gòu)的期望一致。在此基礎(chǔ)上，合適的系統(tǒng)和流程需得以建立和維護(hù)，才能確保公司能順暢地度過(guò)流動(dòng)性事件。
3.后流動(dòng)性事件規(guī)劃：不僅要關(guān)注流動(dòng)性事件本身，還要計(jì)劃未來(lái)幾年內(nèi)的成長(zhǎng)曲線（S曲線）。S曲線代表了一個(gè)公司成長(zhǎng)的階段，其伴隨著收入的快速增長(zhǎng)、穩(wěn)定和再次增長(zhǎng)。IT部門和技術(shù)基礎(chǔ)設(shè)施需要提前準(zhǔn)備好，以便能適應(yīng)和支持這些不同成長(zhǎng)階段所帶來(lái)的變化和需求。
簡(jiǎn)言之，Hoyt在分享他的個(gè)人經(jīng)驗(yàn)和專業(yè)洞見，概述了作為CIO或技術(shù)領(lǐng)袖，在迎接公司的一個(gè)重大轉(zhuǎn)變點(diǎn)時(shí)，需要進(jìn)行周密的規(guī)劃和準(zhǔn)備的領(lǐng)域。這包括建立強(qiáng)大的IT基礎(chǔ)、確保適當(dāng)?shù)暮弦?guī)性，并且制定長(zhǎng)期支持公司成長(zhǎng)和成功的戰(zhàn)略規(guī)劃。】
一、何時(shí)提升你的IT水平
Hoyt表示，沒有確切的門檻來(lái)正式化你的IT能力，包括聘請(qǐng)或晉升一個(gè)CIO，但有一個(gè)重要跡象：你的同事們談?wù)撝刈龉镜腅RP系統(tǒng)。
“我想人們通常會(huì)從QuickBooks轉(zhuǎn)到NetSuite，然后轉(zhuǎn)到別的，或者他們重做NetSuite。并且經(jīng)常是你的會(huì)計(jì)團(tuán)隊(duì)在沒有IT支持的情況下不得不實(shí)施NetSuite”，他說(shuō)?！斑@對(duì)他們而言在那個(gè)時(shí)候足夠了，但當(dāng)它需要重新設(shè)計(jì)以便于擴(kuò)展時(shí)，那就是聘請(qǐng)一位資深人士的時(shí)候了，因?yàn)檫@真的很難。”
【睿觀：公司在其成長(zhǎng)過(guò)程中經(jīng)歷了不同階段的財(cái)務(wù)管理解決方案的轉(zhuǎn)換。這里提到了從QuickBooks到NetSuite的轉(zhuǎn)變，這兩個(gè)都是流行的商業(yè)財(cái)務(wù)和會(huì)計(jì)軟件，但它們服務(wù)于不同規(guī)模的企業(yè)。
一、QuickBooks轉(zhuǎn)到NetSuite：
1.QuickBooks：這是一種常見的會(huì)計(jì)軟件，通常適用于小型企業(yè)。它簡(jiǎn)單易用，功能齊全，但可能缺乏適應(yīng)較大、更復(fù)雜業(yè)務(wù)需求的靈活性。
2.NetSuite：當(dāng)企業(yè)成長(zhǎng)，需要更強(qiáng)大的資源規(guī)劃（ERP）系統(tǒng)時(shí)，它們可能會(huì)轉(zhuǎn)向像NetSuite這樣的解決方案。NetSuite是為中型到大型企業(yè)設(shè)計(jì)的云ERP系統(tǒng)，它提供更加復(fù)雜和可擴(kuò)展的財(cái)務(wù)、CRM、HR和電子商務(wù)功能。
二、團(tuán)隊(duì)成長(zhǎng)：
1.在一些情況下，會(huì)計(jì)團(tuán)隊(duì)在沒有IT專業(yè)支持的情況下開始使用NetSuite。這可能是因?yàn)槌跗?，系統(tǒng)需求不那么復(fù)雜，會(huì)計(jì)團(tuán)隊(duì)能夠自行處理。
2.然而，隨著企業(yè)繼續(xù)發(fā)展，對(duì)財(cái)務(wù)系統(tǒng)的需求變得更加復(fù)雜，原有的NetSuite設(shè)置可能需要重大改變或重新設(shè)計(jì)，以支持企業(yè)擴(kuò)張。
三、聘請(qǐng)資深人士：
當(dāng)企業(yè)達(dá)到必須重新思考其NetSuite實(shí)施方式時(shí)，即系統(tǒng)需要進(jìn)行優(yōu)化或重建以適應(yīng)更大規(guī)模的操作，此時(shí)需要聘請(qǐng)經(jīng)驗(yàn)豐富的IT和ERP專家來(lái)負(fù)責(zé)這個(gè)任務(wù)。
轉(zhuǎn)變期的復(fù)雜性讓此過(guò)程變得具有挑戰(zhàn)性，此時(shí)公司需要有資深人士加入，以確保系統(tǒng)能夠適應(yīng)未來(lái)的增長(zhǎng)，這涉及到系統(tǒng)結(jié)構(gòu)、流程和工作流的重新設(shè)計(jì)。
簡(jiǎn)而言之，公司隨著其業(yè)務(wù)規(guī)模的擴(kuò)大，其內(nèi)部系統(tǒng)也需要升級(jí)和改變來(lái)滿足新的業(yè)務(wù)需求。轉(zhuǎn)換到更先進(jìn)的系統(tǒng)（比如NetSuite）是自然發(fā)展的一部分，而當(dāng)原有的實(shí)施開始變得不足以支持企業(yè)當(dāng)前規(guī)模時(shí)，就需要招聘更有經(jīng)驗(yàn)的專業(yè)人士來(lái)進(jìn)行必要的系統(tǒng)改造和優(yōu)化?！?/em>
為什么ERP的重做或?qū)嵤?huì)成為演變你的IT組織的絕佳機(jī)會(huì)？有幾個(gè)原因。首先，Hoyt觀察到，ERP實(shí)施是出了名的困難。很少有領(lǐng)導(dǎo)者會(huì)自告奮勇引領(lǐng)這項(xiàng)工作，而這通常會(huì)落到會(huì)計(jì)團(tuán)隊(duì)身上。“在很多情況下，這是不會(huì)成功的”，他說(shuō)，“因?yàn)闀?huì)計(jì)團(tuán)隊(duì)必須致力于他們的主要工作，這是至關(guān)重要的，他們有自己的生活，而且實(shí)施ERP軟件很糟糕?！?/span>
但同樣，ERP系統(tǒng)嚴(yán)重依賴IT支持的能力，所以任何實(shí)施它的必要工作可能都會(huì)涉及到你的團(tuán)隊(duì)。你最好是命令那項(xiàng)工作的人；作為一個(gè)技術(shù)領(lǐng)導(dǎo)者，你非常擅長(zhǎng)這個(gè)，并且這樣做將給你一個(gè)理由去獲得資源，而這些資源本身就能夠適用于與ERP相關(guān)的其他目的。換言之，重新設(shè)計(jì)你的ERP能夠提供機(jī)會(huì)重新設(shè)計(jì)你的部門——有效地說(shuō)，“如果我們要這樣做，我需要以下資源?！?/span>
當(dāng)然，ERP跡象只是一個(gè)粗略指南，Hoyt說(shuō)。正確的時(shí)間取決于你的商業(yè)和行業(yè)；它越受管制，你應(yīng)該越早開始。他以銷售企業(yè)軟件為例?！叭绻憬?jīng)歷了很多安全審查，打算更早聘請(qǐng)一個(gè)CIO。我的第一個(gè)問(wèn)題[對(duì)該領(lǐng)域的創(chuàng)業(yè)者]是：你是如何通過(guò)安全審查的？他們都嘆氣。那些有清晰答案的人會(huì)做得更好?！?/span>
【睿觀：ERP系統(tǒng)（企業(yè)資源計(jì)劃系統(tǒng)）重做或?qū)嵤┛梢猿蔀楦母颕T組織的一個(gè)良機(jī)，以下是一些觀點(diǎn)和建議。
1.ERP實(shí)施的困難性：Hoyt指出ERP實(shí)施是出名的困難，因?yàn)樗枰鄠€(gè)部門之間的協(xié)作、大量的定制、整合復(fù)雜的業(yè)務(wù)流程，并且常常伴隨著高昂的成本和風(fēng)險(xiǎn)。很少有領(lǐng)導(dǎo)者愿意主動(dòng)負(fù)責(zé)ERP實(shí)施，而這個(gè)任務(wù)通常會(huì)落到會(huì)計(jì)團(tuán)隊(duì)身上，但這可能會(huì)導(dǎo)致實(shí)施失敗，因?yàn)闀?huì)計(jì)團(tuán)隊(duì)的主要工作職責(zé)是關(guān)鍵財(cái)務(wù)操作，他們可能沒有足夠的時(shí)間和專業(yè)知識(shí)來(lái)管理復(fù)雜的ERP項(xiàng)目。
2.ERP對(duì)IT的依賴：ERP系統(tǒng)的高度技術(shù)性意味著它依賴強(qiáng)大的IT支持。任何ERP實(shí)施的工作都會(huì)涉及到IT團(tuán)隊(duì)，因此技術(shù)領(lǐng)導(dǎo)者將自然而然地成為這項(xiàng)工作的重要參與者。
3.領(lǐng)導(dǎo)ERP項(xiàng)目的機(jī)會(huì)：對(duì)技術(shù)領(lǐng)導(dǎo)來(lái)說(shuō)，領(lǐng)導(dǎo)ERP實(shí)施是一次獲得更多資源和支持的機(jī)會(huì)。ERP實(shí)施需要技術(shù)、人力和財(cái)務(wù)資源，這些資源不僅可以用于ERP項(xiàng)目，還可以用于其他與ERP有關(guān)的技術(shù)目標(biāo)。因此，領(lǐng)導(dǎo)這個(gè)項(xiàng)目不僅可以推動(dòng)ERP的成功部署，還可能促進(jìn)整個(gè)IT部門的發(fā)展和擴(kuò)張。
4.ERP實(shí)施的時(shí)機(jī)：Hoyt表示判斷ERP重做或?qū)嵤┑恼_時(shí)機(jī)依賴于具體的商業(yè)和行業(yè)情況。例如，如果一個(gè)公司在銷售企業(yè)軟件并且需要經(jīng)過(guò)許多安全性審查，在這種受到嚴(yán)格監(jiān)管的環(huán)境中，就應(yīng)該盡早聘請(qǐng)CIO，來(lái)提前解決可能出現(xiàn)的安全問(wèn)題。那些能夠清楚回答安全審查等問(wèn)題的公司通常會(huì)更成功。
總結(jié)來(lái)看，ERP實(shí)施不僅是財(cái)務(wù)系統(tǒng)升級(jí)的問(wèn)題，也是IT組織發(fā)展的機(jī)會(huì)。技術(shù)領(lǐng)導(dǎo)者可以利用這個(gè)機(jī)會(huì)來(lái)獲得額外的資源，進(jìn)而提高其所在部門和整個(gè)組織的效率和實(shí)力。同時(shí)，對(duì)ERP實(shí)施時(shí)間點(diǎn)的選擇需要考慮到行業(yè)特點(diǎn)和公司當(dāng)前的業(yè)務(wù)需求?！?/span>
二、當(dāng)你準(zhǔn)備時(shí)需要誰(shuí)
正如事實(shí)上，監(jiān)管——或合規(guī)——是另一領(lǐng)域，你將需要雇用或晉升一個(gè)領(lǐng)導(dǎo)者。盡管Hoyt強(qiáng)調(diào)他不是“堅(jiān)持你必須從外部聘請(qǐng)”，在這你很可能需要。
“你需要某個(gè)了解該領(lǐng)域的人，了解Sarbanes-Oxley和審核員的語(yǔ)言，并且最好是某個(gè)甚至在你的審計(jì)公司工作過(guò)的人，能夠用他們的語(yǔ)言并準(zhǔn)備好一切”，他說(shuō)?！胺駝t[審計(jì)員]會(huì)將你粉碎成細(xì)粉，因?yàn)樗麄冇袩o(wú)窮無(wú)盡的人選來(lái)安排會(huì)議并要求解釋流程?！?/span>
【睿觀：強(qiáng)調(diào)了在處理與Sarbanes-Oxley Act（SOX）合規(guī)相關(guān)的審計(jì)過(guò)程時(shí)，聘請(qǐng)具有特定專業(yè)背景的人員的重要性。
1.理解Sarbanes-Oxley和審計(jì)員的語(yǔ)言：SOX是一項(xiàng)美國(guó)聯(lián)邦法律，旨在保護(hù)投資者不受企業(yè)欺詐和會(huì)計(jì)錯(cuò)誤的影響。因此，對(duì)該法律的了解是任何需要遵守SOX合規(guī)的企業(yè)的關(guān)鍵資格，特別是在會(huì)計(jì)和財(cái)務(wù)報(bào)告領(lǐng)域。了解“審計(jì)員的語(yǔ)言”意味著熟悉與會(huì)計(jì)和審計(jì)實(shí)踐有關(guān)的術(shù)語(yǔ)、概念以及行業(yè)標(biāo)準(zhǔn)。
2.雇傭前審計(jì)公司的員工：聘請(qǐng)?jiān)趯徲?jì)公司工作的人員可能有助于公司更好地準(zhǔn)備和應(yīng)對(duì)外部審計(jì)。這是因?yàn)檫@些人員通常對(duì)審計(jì)流程、文件需求以及審計(jì)公司可能關(guān)注的領(lǐng)域有深入了解。
3.準(zhǔn)備充分：通過(guò)聘請(qǐng)這樣有經(jīng)驗(yàn)的專業(yè)人員，公司可以確保自己在合規(guī)和審計(jì)方面做好了充分的準(zhǔn)備。這種準(zhǔn)備不僅包括實(shí)質(zhì)性的財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性，還包括流程和文檔的合規(guī)性，以及確保所有的會(huì)計(jì)和財(cái)務(wù)數(shù)據(jù)都有適當(dāng)?shù)膬?nèi)部控制系統(tǒng)支持。
4.防止審計(jì)過(guò)程中的困難：如果在面對(duì)審計(jì)員時(shí)準(zhǔn)備不足，可能會(huì)面臨連續(xù)的質(zhì)詢，需不斷地安排會(huì)議和提供流程解釋，從而導(dǎo)致過(guò)程曠日持久且費(fèi)力。熟悉審計(jì)審查流程的人員可以幫助公司避免這種情況，確保審計(jì)過(guò)程高效順暢進(jìn)行。
綜上，強(qiáng)調(diào)了選擇合適的員工對(duì)于幫助公司在遵守SOX法律和規(guī)定方面有多么重要。那些具有審計(jì)公司背景和合規(guī)知識(shí)的人員將使公司在準(zhǔn)備和應(yīng)對(duì)外部審計(jì)時(shí)處于有利位置。這可以減少不連貫性、誤解和潛在的法規(guī)沖突的風(fēng)險(xiǎn)，最終保護(hù)公司免受可能的法律后果和聲譽(yù)損失?！?/span>
Hoyt說(shuō)，對(duì)于這個(gè)角色有很多候選人，但你可能需要跳出思考框框?！八麄兛赡懿皇墙凶觥弦?guī)負(fù)責(zé)人’的工作?？赡苁恰甀T審計(jì)員’，他們厭倦了每周在內(nèi)布拉斯加和紐約之間飛行。我認(rèn)為這是我過(guò)去所做的巨大部分，就是找到這個(gè)人。”
你還需要某個(gè)人來(lái)領(lǐng)導(dǎo)基礎(chǔ)架構(gòu)和運(yùn)營(yíng)，這在公司還年輕，專注于核心產(chǎn)品和業(yè)務(wù)模式的可行性時(shí)很少得到應(yīng)有的重視。通常在公司的領(lǐng)導(dǎo)者開始談?wù)撋鲜谢蛲獬鍪蹠r(shí)，公司的基礎(chǔ)技術(shù)可能需要更仔細(xì)的觀察。這一領(lǐng)域的一個(gè)重要部分是安全性，Hoyt說(shuō)最初可以歸基礎(chǔ)架構(gòu)和運(yùn)營(yíng)領(lǐng)導(dǎo)負(fù)責(zé)，但最終必須成為一個(gè)單獨(dú)的職能。
【睿觀：在創(chuàng)業(yè)初期，公司往往集中精力在開發(fā)核心產(chǎn)品及其商業(yè)模式上，試圖證明它們的市場(chǎng)價(jià)值和可行性。隨著時(shí)間的推移和業(yè)務(wù)的增長(zhǎng)，公司的基礎(chǔ)架構(gòu)和運(yùn)營(yíng)變得越來(lái)越重要，但這一點(diǎn)往往在初期被忽視。
1.基礎(chǔ)架構(gòu)和運(yùn)營(yíng)領(lǐng)導(dǎo)的角色：負(fù)責(zé)基礎(chǔ)架構(gòu)和運(yùn)營(yíng)的領(lǐng)導(dǎo)者需確保公司的技術(shù)框架能夠穩(wěn)健地支持當(dāng)前和未來(lái)的業(yè)務(wù)需要。這包括網(wǎng)絡(luò)架構(gòu)、數(shù)據(jù)中心、軟件開發(fā)生命周期、監(jiān)控系統(tǒng)、自動(dòng)化、持續(xù)集成和部署等多個(gè)方面的管理。
2.上市或出售的考量：當(dāng)公司考慮上市（IPO）或出售時(shí)，其基礎(chǔ)技術(shù)會(huì)受到更加細(xì)致的審視，因?yàn)檫@一階段需要確保公司所有的技術(shù)實(shí)踐都能滿足行業(yè)標(biāo)準(zhǔn)，也要通過(guò)各種合規(guī)性審查和盡職調(diào)查。如果基礎(chǔ)架構(gòu)和運(yùn)營(yíng)沒有妥善管理，這些過(guò)程可能會(huì)揭示問(wèn)題，從而對(duì)公司的估值或交易的完成造成不利影響。
3.安全性的重要性：Hoyt提到的安全性，是指保護(hù)企業(yè)的數(shù)據(jù)和系統(tǒng)不受外部和內(nèi)部威脅的能力，這也是基礎(chǔ)架構(gòu)的一部分。隨著企業(yè)的發(fā)展，安全性變得日益重要，特別是在數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊和其他安全事件對(duì)企業(yè)產(chǎn)生嚴(yán)重后果的今天。最初，安全性可能會(huì)由基礎(chǔ)架構(gòu)和運(yùn)營(yíng)的負(fù)責(zé)人監(jiān)督，但隨著公司規(guī)模的擴(kuò)大和安全需求的增加，安全性可能需要成為一個(gè)專門的職能領(lǐng)域，并由專業(yè)的安全團(tuán)隊(duì)來(lái)管理。
4.單獨(dú)的安全職能：隨著組織技術(shù)的成熟，安全性通常會(huì)從基礎(chǔ)架構(gòu)和運(yùn)營(yíng)中分離出來(lái)并成為一個(gè)獨(dú)立的職能領(lǐng)域，這可能涉及信息安全、網(wǎng)絡(luò)安全、資產(chǎn)安全等領(lǐng)域。這樣做可以確保專注于安全性，有專門的資源和專業(yè)知識(shí)來(lái)保護(hù)公司免受日益復(fù)雜和高級(jí)的安全威脅。
因此，基礎(chǔ)架構(gòu)和運(yùn)營(yíng)的重視度與公司的成長(zhǎng)階段緊密相關(guān)，而在公司發(fā)展到一定規(guī)模時(shí)，創(chuàng)建專門的安全職能變得至關(guān)重要，以確保企業(yè)的長(zhǎng)期安全和穩(wěn)定。】
“隨著你的公司成長(zhǎng)并開始尋求上市，成為一個(gè)更大的話題，你會(huì)成為更大的目標(biāo)”，他說(shuō)?！霸馐軄?lái)自精明的壞人的某些攻擊是不可避免的，但至少你要確保自己不會(huì)容易受到避免的失誤?！?/span>
最后，你需要某個(gè)人來(lái)領(lǐng)導(dǎo)你的財(cái)務(wù)和商業(yè)系統(tǒng)。“我喜歡對(duì)系統(tǒng)感興趣的會(huì)計(jì)師”，Hoyt說(shuō)?！八麄兺ǔ７浅＿m合領(lǐng)導(dǎo)這一領(lǐng)域，很多現(xiàn)代CIO需要技術(shù)型的領(lǐng)導(dǎo)者，他們可以信任他們知道系統(tǒng)是否出問(wèn)題或一項(xiàng)工作是否可以執(zhí)行。”
為什么這個(gè)領(lǐng)導(dǎo)者如此關(guān)鍵？Hoyt說(shuō)，主要是因?yàn)闉榱藴?zhǔn)備你的流動(dòng)性事件而必須進(jìn)行的項(xiàng)目。
為了準(zhǔn)備清算活動(dòng)(Hoyt所提及的那種)，Hoyt建議首席信息官(CIOs)可以從華爾街財(cái)報(bào)電話會(huì)議的重點(diǎn)中學(xué)到很多他們將要推動(dòng)的項(xiàng)目。
“這些電話會(huì)議都是關(guān)于財(cái)務(wù)的可預(yù)測(cè)性和準(zhǔn)確性。你的公司作為一個(gè)金融資產(chǎn)的可行性很大程度上取決于投資者提出的問(wèn)題：‘我們能信任這家公司的數(shù)字嗎？它們會(huì)準(zhǔn)時(shí)交付嗎？’如果你的數(shù)字出錯(cuò)了，或者是遲到了，你不能通過(guò)說(shuō)‘你知道，我的IT人員沒能做到’來(lái)解決問(wèn)題。”他說(shuō)?！澳阋膊荒芾^續(xù)在高管會(huì)議上花90分鐘來(lái)爭(zhēng)論你們所有人看到的數(shù)據(jù)是否正確，或者它是如何定義的。如果這些對(duì)話還在持續(xù)，那么你就知道還有工作要做，需要盡快開始?！?/span>
【睿觀：上市公司就像一輛載滿乘客的列車，而乘客就是潛在投資者。列車的終點(diǎn)站是叫“投資回報(bào)”的地方。乘客們?cè)谏宪嚽耙獧z查列車的時(shí)刻表和過(guò)往的準(zhǔn)點(diǎn)記錄，以確保自己能準(zhǔn)時(shí)到達(dá)目的地。公司的財(cái)務(wù)報(bào)告就像是列車的時(shí)刻表，它告訴投資者列車（公司）預(yù)計(jì)何時(shí)到達(dá)某個(gè)財(cái)務(wù)目標(biāo)，過(guò)往的準(zhǔn)點(diǎn)記錄則類似于歷史財(cái)務(wù)數(shù)據(jù)，展示了公司以前是否準(zhǔn)時(shí)達(dá)成目標(biāo)。
財(cái)務(wù)的可預(yù)測(cè)性和準(zhǔn)確性決定了投資者是否可以信任這趟列車會(huì)按照時(shí)刻表準(zhǔn)時(shí)到達(dá)。如果列車頻繁晚點(diǎn)（數(shù)據(jù)晚到）或是時(shí)刻表錯(cuò)誤（財(cái)務(wù)數(shù)據(jù)不準(zhǔn)確），那么乘客（投資者）的信任就會(huì)受到動(dòng)搖。沒有人愿意乘坐一個(gè)不可靠的列車，同樣地，投資者也不愿意投資一個(gè)不可靠的公司。
公司的高層管理就像是列車的調(diào)度員和駕駛員，他們不能因?yàn)榱熊囃睃c(diǎn)或時(shí)刻表有誤而互相推卸責(zé)任（“IT人員沒能做到”），也不能在行程中浪費(fèi)時(shí)間爭(zhēng)論時(shí)刻表的準(zhǔn)確性（在高管會(huì)議上爭(zhēng)論數(shù)據(jù)的準(zhǔn)確性）。相反，他們需要確保列車（公司）的運(yùn)行機(jī)制可靠且高效，確保所有的時(shí)刻表（財(cái)務(wù)報(bào)告）是準(zhǔn)確和及時(shí)的。
如果這些對(duì)話還在持續(xù)，意味著列車的服務(wù)和時(shí)刻表的制定還存在問(wèn)題，調(diào)度員和駕駛員需要立即行動(dòng)起來(lái)解決這些問(wèn)題，恢復(fù)乘客的信心，保證列車能夠準(zhǔn)時(shí)、可靠地抵達(dá)目的地。這就是公司為了證明自己作為一個(gè)金融資產(chǎn)的可行性，需要做出及時(shí)和準(zhǔn)確決策，維持財(cái)務(wù)報(bào)告的品質(zhì)，就像列車服務(wù)質(zhì)量和時(shí)刻表的準(zhǔn)確性一樣至關(guān)重要。】
做到讓數(shù)字正確可能聽起來(lái)很簡(jiǎn)單，但實(shí)際上是一項(xiàng)艱苦的工作，Hoyt說(shuō)，這始于從數(shù)據(jù)來(lái)源處做起。
“你必須停止在數(shù)據(jù)層面修正問(wèn)題，依賴數(shù)據(jù)科學(xué)家拼湊需要的數(shù)字。如果你工作的高管繼續(xù)提倡這樣的方法，如果這被認(rèn)為是‘足夠好’，那就辭職”，他說(shuō)?！耙龅皆跀?shù)據(jù)來(lái)源處讓數(shù)字正確要求你不僅要整頓持有數(shù)據(jù)的系統(tǒng)，所有那些信息流通管道，還要整頓數(shù)據(jù)被捕捉和管理的過(guò)程。沒有工具能完全消除讓人們?cè)诳蛻絷P(guān)系管理(CRM)中輸入數(shù)據(jù)的摩擦?！?/span>
【睿觀：在商業(yè)環(huán)境中，數(shù)據(jù)的質(zhì)量和完整性對(duì)于決策至關(guān)重要。在這段描述中，發(fā)言者指出了一個(gè)常見問(wèn)題：一些高管傾向于在數(shù)據(jù)報(bào)告層面就解決數(shù)據(jù)相關(guān)問(wèn)題，而非從數(shù)據(jù)生成和管理的源頭著手。
這意味著，當(dāng)數(shù)據(jù)錯(cuò)誤或不完整時(shí)，他們可能會(huì)依賴數(shù)據(jù)科學(xué)家或分析師通過(guò)技術(shù)手段臨時(shí)“修補(bǔ)”數(shù)據(jù)，以得到所需的報(bào)告結(jié)果，而不是解決造成數(shù)據(jù)問(wèn)題的根本原因。這就像是在家中漏水時(shí)，只是用桶去接水，而不修理漏水的破洞。雖然短期內(nèi)解決了問(wèn)題，但沒有修復(fù)真正的故障，問(wèn)題遲早會(huì)再次出現(xiàn)，并可能會(huì)帶來(lái)更嚴(yán)重的后果。
發(fā)言者強(qiáng)調(diào)的是數(shù)據(jù)治理和數(shù)據(jù)管理的重要性。這包括以下幾個(gè)方面：
1.數(shù)據(jù)來(lái)源的整治：?從一開始就確保數(shù)據(jù)的準(zhǔn)確性和完整性，這需要評(píng)估和改進(jìn)那些生成和收集數(shù)據(jù)的系統(tǒng)和過(guò)程。例如，如果一個(gè)銷售團(tuán)隊(duì)使用的CRM系統(tǒng)記錄數(shù)據(jù)不準(zhǔn)確或不完整，那么需要診斷為什么會(huì)這樣，并找到解決方法，而不是靠后期的數(shù)據(jù)處理來(lái)糾正錯(cuò)誤。
2.信息流通渠道的優(yōu)化：?這涉及到信息傳遞的整個(gè)鏈路，從數(shù)據(jù)的產(chǎn)生、存儲(chǔ)，到處理和報(bào)告。所有這些環(huán)節(jié)都需要協(xié)同工作，確保數(shù)據(jù)流能夠高效且無(wú)誤地傳遞。
3.數(shù)據(jù)捕捉與管理流程：?建立標(biāo)準(zhǔn)化和自動(dòng)化的流程，以減少人工輸入數(shù)據(jù)時(shí)候的錯(cuò)誤。要認(rèn)識(shí)到?jīng)]有工具能完全消除手動(dòng)輸入數(shù)據(jù)時(shí)產(chǎn)生的錯(cuò)誤，但流程上的精細(xì)管理和質(zhì)量控制可以最大限度地降低風(fēng)險(xiǎn)。
發(fā)言者還提到了一個(gè)極端的觀點(diǎn)，如果管理層繼續(xù)提倡這種權(quán)宜之計(jì)并認(rèn)為它“足夠好”，那么或許是時(shí)候考慮辭職了。（ suggests that if the executives continue to advocate for this band-aid solution and consider it “good enough,” then it might be time for one to consider resigning. ）這表達(dá)了一個(gè)觀點(diǎn)，即專業(yè)和道德標(biāo)準(zhǔn)應(yīng)當(dāng)高過(guò)權(quán)宜之計(jì)，如果公司的文化接受并鼓勵(lì)這種做法而不追求改善源頭問(wèn)題，那么在這樣的環(huán)境中工作可能會(huì)損害個(gè)人的職業(yè)聲譽(yù)和價(jià)值觀。
總體來(lái)說(shuō)，這段描述強(qiáng)調(diào)了數(shù)據(jù)正確性的重要性，不僅在報(bào)告層面，更在數(shù)據(jù)的生產(chǎn)源頭和管理過(guò)程中，以確保數(shù)據(jù)驅(qū)動(dòng)的決策能夠依賴穩(wěn)健、可靠的基礎(chǔ)?！?/span>
做到讓數(shù)據(jù)準(zhǔn)確的第二個(gè)要點(diǎn)出現(xiàn)在最后：結(jié)賬。盡管這個(gè)過(guò)程對(duì)所有成長(zhǎng)中的公司來(lái)說(shuō)幾乎無(wú)處不在的挑戰(zhàn)，Hoyt提供了兩點(diǎn)樂觀觀點(diǎn)?！笆紫取?，他解釋說(shuō)，“許多團(tuán)隊(duì)之所以難以結(jié)賬，僅僅因?yàn)楣緵]有投資適當(dāng)?shù)墓ぞ摺Ｋ麄円恢痹趯?wèn)題踢到前方。其次，你擁有一個(gè)清晰的改善指標(biāo)：結(jié)賬所需的天數(shù)?！?span style="font-size: 16px; padding: 0px; outline: 0px; max-width: 100%;">Hoyt建議投資適當(dāng)?shù)墓ぞ撸缓髧L試每個(gè)季度減少結(jié)賬所需的天數(shù)。
確保你的數(shù)據(jù)正確，保護(hù)你的公司，使其合規(guī)，并且消除你的運(yùn)營(yíng)和基礎(chǔ)設(shè)施問(wèn)題。做到這些，你就向?yàn)橐淮沃卮笄逅慊顒?dòng)——或者僅僅是你公司的下一章節(jié)——做好準(zhǔn)備邁出了很大的一步。
【睿觀：在成長(zhǎng)中的公司確保財(cái)務(wù)數(shù)據(jù)準(zhǔn)確性的重要步驟之一是在流程的最后進(jìn)行結(jié)賬（即會(huì)計(jì)期末的一系列步驟，以準(zhǔn)備財(cái)務(wù)報(bào)表）。盡管結(jié)賬通常對(duì)所有公司都是一個(gè)挑戰(zhàn)，但Hoyt提供了一些樂觀的建議：如果公司投資合適的工具，那么許多團(tuán)隊(duì)的結(jié)賬困難可以得到解決；另外，通過(guò)縮短結(jié)賬所需的時(shí)間來(lái)改進(jìn)流程是一個(gè)明確的指標(biāo)。最終，文章建議，通過(guò)確保準(zhǔn)確的財(cái)務(wù)數(shù)字、確保公司安全、遵守法規(guī)以及優(yōu)化運(yùn)營(yíng)和基礎(chǔ)設(shè)施，公司可以更好地為重大流動(dòng)性事件或者公司的未來(lái)發(fā)展做好準(zhǔn)備。】
三、你不能獨(dú)自完成
Hoyt在這一領(lǐng)域非常有見識(shí)，以至于他幾乎沒有猶豫地回答了我們的每一個(gè)問(wèn)題。所以，當(dāng)被問(wèn)及他會(huì)給準(zhǔn)備清算活動(dòng)的首席信息官們留下什么建議時(shí)，他沉思了看似無(wú)窮無(wú)盡的10秒鐘對(duì)于這一點(diǎn)說(shuō)很多。
“確保你獲得高層領(lǐng)導(dǎo)的全力支持——首席執(zhí)行官(CEO)和首席財(cái)務(wù)官(CFO)或首席運(yùn)營(yíng)官(COO)。工作是艱苦的。在某種程度上，你將不得不讓人們的生活變得更艱難，因此將會(huì)有摩擦，”Hoyt說(shuō)?！澳隳軌蚩朔奈ㄒ环椒ㄊ侨绻銚碛凶陨隙碌囊恢滦浴ｋS著時(shí)間的推移，越來(lái)越多的首席信息官直接向CFO或COO或CEO報(bào)告。但是在一些公司中，首席信息官仍向食物鏈下方的某人報(bào)告。在一家準(zhǔn)備IPO的公司中，這是不夠的?！?/span>
對(duì)于那些希望在初創(chuàng)公司及更廣闊領(lǐng)域的職業(yè)生涯中向前邁進(jìn)的IT領(lǐng)導(dǎo)來(lái)說(shuō)，這是一個(gè)好消息。
“首席信息官是一個(gè)獨(dú)特的職位，”Hoyt說(shuō)?！八麄兛梢钥吹焦镜拿恳粋€(gè)部分。他們看到關(guān)于房地產(chǎn)和企業(yè)資源規(guī)劃(ERP)等的挑戰(zhàn)。如果一家公司認(rèn)真想要在‘大聯(lián)盟’中玩耍，這種視野必須被認(rèn)可和尊重。”
睿觀：這篇文章是一份針對(duì)即將迎來(lái)重大流動(dòng)性事件（比如首次公開募股IPO）的初創(chuàng)企業(yè)CIO（首席信息官）管理IT部門的指南。Brian Hoyt是一位經(jīng)驗(yàn)豐富的CIO，現(xiàn)在是Parkway Venture Capital的合伙人和首席運(yùn)營(yíng)官。他在這篇文章中分享了自己作為CIO以及投資者在快速增長(zhǎng)公司中擴(kuò)展IT部門的經(jīng)驗(yàn)教訓(xùn)，以及為即將迎來(lái)重大流動(dòng)性事件的數(shù)字和技術(shù)領(lǐng)導(dǎo)者們提出的建議。
一是加強(qiáng)IT能力建設(shè)的時(shí)機(jī)。Hoyt指出，正式制定IT能力，包括聘請(qǐng)或提升一位CIO，并沒有一個(gè)確切的閾值。然而，一個(gè)重要的指標(biāo)是同事們開始討論重做公司的ERP（企業(yè)資源計(jì)劃）系統(tǒng)。因?yàn)镋RP系統(tǒng)是公司運(yùn)營(yíng)的關(guān)鍵支持系統(tǒng)，通常涉及大量的IT資源和能力。它們實(shí)施起來(lái)非常困難，通常需要有能力和經(jīng)驗(yàn)的技術(shù)領(lǐng)導(dǎo)來(lái)驅(qū)動(dòng)，因此ERP的調(diào)整或重新實(shí)施可能是東山再起、重塑IT部門的契機(jī)。
二是在準(zhǔn)備過(guò)程中需要哪些人員。1.合規(guī)或?qū)徲?jì)方面的領(lǐng)導(dǎo)者：必須了解薩班斯-奧克斯利法案的規(guī)定，最好具備在審計(jì)公司工作的經(jīng)驗(yàn)，以準(zhǔn)備審計(jì)所需的資料。2.基礎(chǔ)設(shè)施和運(yùn)營(yíng)領(lǐng)導(dǎo)者：負(fù)責(zé)審視公司的基礎(chǔ)技術(shù)建設(shè)，其中包括非常關(guān)鍵的信息安全部分。3.財(cái)務(wù)和商業(yè)系統(tǒng)負(fù)責(zé)人：通常是對(duì)系統(tǒng)感興趣的會(huì)計(jì)，能夠確保系統(tǒng)的正常運(yùn)行和完成相關(guān)工作。
為什么上述職位如此重要？
Hoyt指出，隨著公司成長(zhǎng)并考慮公開或出售，上述各個(gè)職位對(duì)于確保公司能夠成功過(guò)渡到公開市場(chǎng)和應(yīng)對(duì)未來(lái)的挑戰(zhàn)至關(guān)重要。每個(gè)角色都對(duì)準(zhǔn)備即將到來(lái)的流動(dòng)性事件中的不同領(lǐng)域發(fā)揮著關(guān)鍵作用。
在準(zhǔn)備流動(dòng)性事件的過(guò)程中，IT部門的結(jié)構(gòu)和功能需要適應(yīng)變化，可以幫助公司設(shè)立合適的架構(gòu)，以便成功地度過(guò)即將到來(lái)的重大事件，以及未來(lái)可能出現(xiàn)的各種變化和挑戰(zhàn)。
注：薩班斯-奧克斯利法案（Sarbanes-Oxley Act，簡(jiǎn)稱SOX），正式名為《美國(guó)公眾公司會(huì)計(jì)改革和投資者保護(hù)法案》（Public Company Accounting Reform and Investor Protection Act），是為了應(yīng)對(duì)2000年代初期，如安然公司和世界通訊等大型企業(yè)會(huì)計(jì)丑聞而在2002年通過(guò)的一項(xiàng)美國(guó)聯(lián)邦法律。
以下是薩班斯-奧克斯利法案的一些關(guān)鍵要點(diǎn)：
1.公眾公司會(huì)計(jì)監(jiān)督委員會(huì)（PCAOB）的建立：法案設(shè)立了這個(gè)新的監(jiān)督機(jī)構(gòu)來(lái)監(jiān)管會(huì)計(jì)師和審計(jì)公司的行為。
2.內(nèi)部控制的加強(qiáng)：根據(jù)法案第404條款，公司必須在年度報(bào)告中包含一個(gè)內(nèi)部控制報(bào)告，說(shuō)明管理層對(duì)財(cái)務(wù)報(bào)告的內(nèi)部控制的責(zé)任，并且必須得到外部審計(jì)師的審計(jì)。
3.高級(jí)管理層的責(zé)任：首席執(zhí)行官和首席財(cái)務(wù)官必須親自對(duì)公司提交的財(cái)務(wù)報(bào)告的準(zhǔn)確性和完整性進(jìn)行認(rèn)證。他們會(huì)對(duì)報(bào)告中的任何不準(zhǔn)確或誤導(dǎo)性陳述負(fù)個(gè)人責(zé)任。
4.增強(qiáng)財(cái)務(wù)報(bào)告的透明度：公司必須披露更多的財(cái)務(wù)信息，包括交易和盈余管理的相關(guān)事項(xiàng)。
5.刑事和民事處罰的加強(qiáng)：如公司高級(jí)管理層參與到公司的會(huì)計(jì)欺詐中，法案規(guī)定了更嚴(yán)厲的處罰。
6.審計(jì)師的獨(dú)立性：法案對(duì)提供審計(jì)服務(wù)的會(huì)計(jì)事務(wù)所設(shè)立了更嚴(yán)格的規(guī)定，限制了他們可以為客戶提供的非審計(jì)服務(wù)，以減少利益沖突。
這項(xiàng)法律對(duì)美國(guó)上市公司的管理和會(huì)計(jì)做法產(chǎn)生了深遠(yuǎn)的影響，提高了財(cái)務(wù)報(bào)告和審計(jì)的標(biāo)準(zhǔn)，并通過(guò)加強(qiáng)對(duì)公司高級(jí)管理層的監(jiān)管以及增加透明度來(lái)提升公眾對(duì)資本市場(chǎng)的信心。對(duì)公司來(lái)說(shuō)，遵守SOX的要求提高了合規(guī)的成本和復(fù)雜性。
