企業部署RPA應注意哪些風險和控制?

      后臺-系統設置-擴展變量-手機廣告位-內容正文頂部
         
      作者 | 楊菲菲  
      本篇文章閱讀需要5分鐘   
       

      隨著企業在數字化轉型過程中對RPA的了解和應用,現在大家圍繞RPA的困惑、好奇迎來一個拐點,企業的問題不再是“什么是RPA”,而是“為什么用”、“何時用”、“用多少”、“用在哪里”和“機器人有多快”等問題。企業的管理層都樂于利用RPA技術和實施來降低成本和簡化流程,但也有人對風險、控制和合規的程度提出問題,風險控制意識在部署RPA的過程中越來越被重視。

       

      在RPA興起的初期大部分實施和案例集中在人力勞動成本中心(如BPO的部門),像惠普、埃森哲等IT企業都是第一批在企業內部開始實施RPA。實施過程中由于控制機制不足和產品本身不完善,出現密碼和權限的安全性無法保證的風險,這樣非常多的應用場景都無法去應用RPA,最后項目由于應用范圍太少而無法達到ROI的期望最后不得不停止。還有的情況是,項目過程中沒有做好流程風險的評估,設計過程沒有充分考慮容錯和閾值的情況,整體上線時間無法按期完成,整個設計的方案在UAT的階段不停加入新的場景和容錯控制(2個月),花費時間遠超過原本開發時間,整個項目最終上線但是實施成本過高導致在最終ROI實現的時候并不能達標。

      降低風險和保證合規性仍然是企業持續運營的基礎之一,機器人部署可能既有傳統風險又會引入新的、不可預見的風險。從風險和控制的角度來看,在RPA實施和運維過程中有以下幾種具有代表性的擔憂:

       

      風險與控制框架
           
       

      技術應用的合理性:

      RPA其中一個特征是無需真正集成到企業IT環境中即可部署它們,這是一把雙刃劍。因為它們部署起來比較輕巧并且大部分公司都會有僵尸系統,這個時候可以用RPA來集成;然而它們可能掩蓋遺留系統的問題,并可能延遲解決真正潛在問題的機會,公司將面臨技術債務永續甚至增加的風險。為了避免這種情況,公司需要對如何以及何時部署和最終淘汰機器人具有清晰的愿景,并將其功能集成到公司整體的IT路徑中。

       

      維護和運維

      與員工類似,機器人需要指導才能執行所需的活動。盡管根據定義的業務需求將機器人進行配置,但業務和系統變更會嚴重影響RPA的預期。僅僅去修改數據字段映射或者流程,并不能解決孤立和懸掛機器人,選擇正確的流程,并在機器人設計中考慮后期的兼容性至關重要。

       

      網絡安全和數據隱私

      RPA的實施會帶來許多風險和內部特權訪問權限,這些風險和潛在使用權限都將受到利用。這可能導致組織處理數據的機密性、完整性和可靠性受到威脅。應根據數據披露程度和組織內可用個人數據的范圍來部署適當的網絡安全和數據隱私控制。

       

      流程管理和文檔管理

      缺乏標準化的流程,這通常導致解決方案針對業務部門定制的后果,從而導致錯誤并增加研發成本。在實施RPA之前,企業應首先標準化其主要流程、跨地域和業務部門的流程。

       

      并且許多情況下,流程文檔不會更新,因此很難管理更改。企業應確保所有文檔針對輸入,RPA邏輯處理,輸出等信息的更新,以便在需要時易于進行任何更改。

       

      項目缺乏明確的角色權責定義

       

      業務部門傾向于認為某個特定的技術解決方案是IT的責任,而IT則將自己視為推動者而不是解決方案所有者,這導致了沒有人為自動化錯誤和問題的情況負責。企業應在RPA項目初期明確定義每個相關者團隊在項目中的角色權責,并確保相應部門能在項目中有對應的人員負責。

       

      隨著越來越多的企業開始應用RPA,它已經從人員、流程和技術的角度徹底改變了組織。目前來看,大部分企業正處于RPA自動化進程的初期,為避免在企業內引入潛在的系統性風險,計劃實施RPA企業應該開始以下的準備:

       

      風險與控制矩陣
           
         

      1.    加強監管和內部審計 - 闡明并記錄項目愿景、評估方法、基本原理和對過程的風險控制考慮因素等。

       

      2.    創建和保存相關文檔  - 創建文檔庫并連接到現有的風險和控制(GRC)平臺,這些平臺與過程、風險和控制相關聯,保證可行性和可追溯性。

       

      3.    上線后生產中斷計劃 - 建立及時解決問題的處理程序,對相關業務操作的影響降至最低。

       

      4.    實施過程加入風險和控制的參與 - 考慮一個專門的工作流程,主動培養風險控制意識。

       

      5.    制定涉及人員的工作手冊 - 認識到員工的角色和職責將因實施RPA而改變,但監督和監控對于促進控制和可持續性至關重要。


       

      特別聲明:

      文章來源:元年服務

      原文鏈接:https://mp.weixin.qq.com/s/ejpIBp6DiegxWil6dYGPgw

      RPA中國推薦閱讀,轉載此文是出于傳遞更多信息之目的。如有來源標注錯誤或侵權,請聯系更正或刪除,謝謝。

      未經允許不得轉載:RPA中國 | RPA全球生態 | 數字化勞動力 | RPA新聞 | 推動中國RPA生態發展 | 流 > 企業部署RPA應注意哪些風險和控制?

      后臺-系統設置-擴展變量-手機廣告位-內容正文底部
      主站蜘蛛池模板: 油尖旺区| 延庆县| 日土县| 怀远县| 新蔡县| 龙州县| 修文县| 江陵县| 美姑县| 诸城市| 栾川县| 黎平县| 龙陵县| 凤冈县| 裕民县| 乌拉特中旗| 东台市| 江都市| 大港区| 运城市| 嘉黎县| 兴安县| 永康市| 通化县| 雷山县| 鹿邑县| 乡宁县| 类乌齐县| 卫辉市| 邢台市| 翁源县| 辽宁省| 阿拉善左旗| 陵水| 青州市| 阳春市| 旅游| 藁城市| 南通市| 唐河县| 蓝山县|