แผนการทํางานสําหรับการปรับใช้ Microsoft Fabric: การกํากับดูแล

หมายเหตุ

บทความนี้เป็นส่วนหนึ่งของ ชุดแผน งานการปรับใช้ Microsoft Fabric ของบทความ สําหรับภาพรวมของชุดข้อมูล ดู แผนงานการปรับใช้ Microsoft Fabric

การกํากับดูแลข้อมูลเป็นหัวข้อที่กว้างและซับซ้อน บทความนี้แนะนําแนวคิดและข้อควรพิจารณาหลัก ซึ่งระบุการดําเนินการที่สําคัญที่จะดําเนินการเมื่อปรับใช้ Microsoft Fabric แต่ไม่ใช่การอ้างอิงที่ครอบคลุมสําหรับการกํากับดูแลข้อมูล

ตามที่สถาบันการกํากับดูแลข้อมูลกําหนดไว้ การกํากับดูแลข้อมูลเป็น "ระบบสิทธิการตัดสินใจและความรับผิดชอบสําหรับกระบวนการที่เกี่ยวข้องกับข้อมูล ดําเนินการตามแบบจําลองที่ตกลงกันซึ่งอธิบายว่าผู้ใดสามารถดําเนินการอะไรด้วยข้อมูลและเมื่อใดภายใต้สถานการณ์ใดโดยใช้วิธีการใด"

คําว่า การ กํากับดูแลข้อมูลเป็นความผิดปกติ การมุ่งเน้นหลักสําหรับการกํากับดูแลไม่ได้อยู่ในตัวข้อมูลเอง มุ่งเน้นไปที่การควบคุมสิ่งที่ผู้ใช้ทํากับข้อมูล วางอีกวิธีหนึ่ง: โฟกัสจริงคือการควบคุมพฤติกรรมของผู้ใช้เพื่อให้แน่ใจว่าข้อมูลขององค์กรได้รับการจัดการอย่างดี

เมื่อมุ่งเน้นไปที่ข้อมูลแบบบริการตนเองและข่าวกรองธุรกิจ (BI) เป้าหมายหลักของการกํากับดูแลคือการบรรลุความสมดุลที่เหมาะสมของ:

• การเพิ่มขีดความสามารถของผู้ใช้: เพิ่มศักยภาพให้กับชุมชนผู้ใช้ภายในให้มีประสิทธิภาพและมีประสิทธิภาพภายใน guardrails ที่จําเป็นต้องมี
• การปฏิบัติตามกฎข้อบังคับ: ปฏิบัติตามข้อบังคับอุตสาหกรรม ภาครัฐ และตามสัญญาขององค์กร
• ข้อกําหนดภายใน: ยึดตามข้อกําหนดภายในขององค์กร

ความสมดุลที่เหมาะสมระหว่างการควบคุมและการเพิ่มขีดความสามารถจะแตกต่างกันระหว่างองค์กร นอกจากนี้ยังมีแนวโน้มที่จะแตกต่างกันระหว่างหน่วยธุรกิจที่แตกต่างกันภายในองค์กร คุณจะประสบความสําเร็จมากที่สุดกับแพลตฟอร์มเช่น Fabric เมื่อคุณให้ความสําคัญกับการเพิ่มขีดความสามารถของผู้ใช้มากที่สุดเท่าที่จะอธิบายการใช้งานในทางปฏิบัติภายใน guardrails ที่สร้างขึ้น

เคล็ดลับ

คิดว่าการกํากับดูแลเป็นชุดของแนวทางที่กําหนดไว้และนโยบายที่เป็นทางการ แนวทางและนโยบายการกํากับดูแลทั้งหมดควรสอดคล้องกับวัฒนธรรมข้อมูลองค์กรของคุณและวัตถุประสงค์ในการนํามาใช้ การกํากับดูแลมีข้อบังคับในแต่ละวันโดยกิจกรรมการกํากับดูแลของระบบ (การจัดการ) ของคุณ

กลยุทธ์การกํากับดูแล

เมื่อพิจารณาการกํากับดูแลข้อมูลในองค์กรใด ๆ สถานที่ที่ดีที่สุดที่จะเริ่มต้นคือการกําหนดกลยุทธ์การกํากับดูแล โดยมุ่งเน้นที่เป้าหมายเชิงกลยุทธ์สําหรับการกํากับดูแลข้อมูลเป็นอันดับแรก การตัดสินใจโดยละเอียดทั้งหมดเมื่อนํานโยบายและกระบวนการการกํากับดูแลมาใช้สามารถรับทราบได้โดยกลยุทธ์ ในทางกลับกัน กลยุทธ์การกํากับดูแลจะถูกกําหนดโดยวัฒนธรรมข้อมูลขององค์กร

การตัดสินใจด้านการกํากับดูแลถูกดําเนินการด้วยคําแนะนํา นโยบาย และกระบวนการที่เป็นเอกสาร วัตถุประสงค์สําหรับการกํากับดูแลของข้อมูลแบบบริการตนเองและแพลตฟอร์ม BI เช่น Fabric ได้แก่:

• การเพิ่มประสิทธิภาพให้ผู้ใช้ทั่วทั้งองค์กรเพื่อใช้ข้อมูลและทําการตัดสินใจภายในขอบเขตที่กําหนด
• การปรับปรุงประสบการณ์ของผู้ใช้โดยให้คําแนะนําที่ชัดเจนและโปร่งใส (ด้วยความเสียดทานน้อยที่สุด) เกี่ยวกับการกระทําที่ได้รับอนุญาต เหตุผล และวิธีการ
• ตรวจสอบให้แน่ใจว่าการใช้ข้อมูลเหมาะสมกับความต้องการของธุรกิจ
• ตรวจสอบให้แน่ใจว่าความเป็นเจ้าของเนื้อหาและความรับผิดชอบในการเป็นผู้ดูแลมีความชัดเจน สําหรับข้อมูลเพิ่มเติม โปรดดูบทความ ความเป็นเจ้าของและการจัดการ เนื้อหา
• เพิ่มความสอดคล้องและมาตรฐานในการทํางานกับข้อมูลข้ามขอบเขตขององค์กร
• การลดความเสี่ยงของการรั่วไหลของข้อมูลและการใช้ข้อมูลในทางที่ผิด สําหรับข้อมูลเพิ่มเติม โปรดดู บทความ ชุดการป้องกันข้อมูลและการสูญหายของ ข้อมูล
• การปฏิบัติตามข้อบังคับการประชุม อุตสาหกรรม และข้อกําหนดภายในสําหรับการใช้ข้อมูลที่เหมาะสม

เคล็ดลับ

กลยุทธ์การกํากับดูแลข้อมูลที่มีการดําเนินการอย่างดีทําให้ผู้ใช้สามารถทํางานกับข้อมูลได้ง่ายขึ้น เมื่อมีการเข้าใกล้การกํากับดูแลจากมุมมองของการเพิ่มขีดความสามารถของผู้ใช้ ผู้ใช้มีแนวโน้มที่จะปฏิบัติตามกระบวนการที่จัดทําเป็นเอกสาร ดังนั้นผู้ใช้จึงกลายเป็นคู่ค้าที่เชื่อถือได้เช่นกัน

ปัจจัยความสําเร็จของการกํากับดูแล

การกํากับดูแลไม่ได้รับความเหมาะสมเมื่อมีนโยบายจากบนลงล่างที่มุ่งเน้นไปที่การควบคุมมากกว่าการเพิ่มขีดความสามารถ ผ้าควบคุมจะประสบความสําเร็จมากที่สุดเมื่อ:

• ใช้แบบจําลองนโยบายการกํากับดูแลที่มีน้ําหนักเบาที่สุดซึ่งบรรลุวัตถุประสงค์ที่ต้องการ
• การกํากับดูแลจะเข้าใกล้บนพื้นฐานการวนซ้ําและไม่ขัดขวางผลผลิตอย่างมีนัยสําคัญ
• วิธีการด้านล่างในการกําหนดแนวทางการกํากับดูแลจะใช้เมื่อใดก็ตามที่ใช้ได้จริง ศูนย์ความเป็นเลิศ (COE) และ/หรือทีมกํากับดูแลข้อมูลสังเกตพฤติกรรมที่ประสบความสําเร็จที่เกิดขึ้นภายในหน่วยธุรกิจ จากนั้น COE จะดําเนินการเพื่อปรับขนาดไปยังพื้นที่อื่น ๆ ขององค์กร
• การตัดสินใจด้านการกํากับดูแลจะถูกกําหนดร่วมกับการป้อนข้อมูลจากหน่วยธุรกิจที่แตกต่างกันก่อนที่จะได้รับการปฏิบัติตาม แม้ว่าจะมีบางครั้งที่คําสั่งเฉพาะเป็นสิ่งจําเป็น (โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่มีการควบคุมอย่างหนัก) คําสั่งควรเป็นข้อยกเว้นแทนที่จะเป็นกฎ
• ความต้องการด้านการกํากับดูแลมีความสมดุลกับความยืดหยุ่นและความสามารถในการมีประสิทธิผล
• ข้อกําหนดด้านการกํากับดูแลสามารถพึงพอใจได้ในฐานะส่วนหนึ่งของเวิร์กโฟลว์ปกติของผู้ใช้ ทําให้ง่ายขึ้นสําหรับผู้ใช้ในการดําเนินการในสิ่งที่ถูกต้องด้วยแรงเสียดทานเพียงเล็กน้อย
• คําตอบสําหรับคําขอข้อมูลใหม่ไม่ใช่ "ไม่" ตามค่าเริ่มต้น แต่จะเป็น "ใช่และ" ด้วยกฎที่ชัดเจนไม่ซับซ้อนและโปร่งใสสําหรับข้อกําหนดการกํากับดูแลใดสําหรับการเข้าถึงข้อมูล การใช้งาน และการแชร์
• ผู้ใช้ที่จําเป็นต้องเข้าถึงข้อมูลมีแรงจูงใจที่จะทําเช่นนั้นผ่านช่องทางปกติ ที่สอดคล้องกับข้อกําหนดการกํากับดูแล แทนที่จะหลีกเลี่ยงการใช้งาน
• การตัดสินใจด้านการกํากับดูแล นโยบาย และข้อกําหนดสําหรับผู้ใช้ที่จะติดตามนั้นสอดคล้องกับเป้าหมายวัฒนธรรมข้อมูลขององค์กร ตลอดจนความคิดริเริ่มด้านการกํากับดูแลข้อมูลที่มีอยู่อื่นๆ
• การตัดสินใจที่มีผลต่อสิ่งที่ผู้ใช้สามารถทําได้ และไม่สามารถ— ไม่ได้ทําโดยผู้ดูแลระบบเท่านั้น

แนะนําการกํากับดูแลสําหรับองค์กรของคุณ

มีสามวิธีการกําหนดเวลาหลักที่องค์กรใช้เมื่อแนะนําการกํากับดูแล Fabric ให้กับองค์กร

วิธีการในไดอะแกรมด้านบนประกอบด้วย:

Method	กลยุทธ์ที่ตามมา
	เปิดตัว Fabric ก่อน จากนั้นจึงเปิดตัวการกํากับดูแล: Fabric จะพร้อมใช้งานอย่างกว้างขวางสําหรับผู้ใช้ในองค์กรในฐานะข้อมูลแบบบริการตนเองใหม่และเครื่องมือ BI จากนั้นในอนาคตก็มีความพยายามในการกํากับดูแลเริ่มต้นขึ้น วิธีนี้จะจัดลําดับความสําคัญของความคล่องตัว
	การวางแผนด้านการกํากับดูแลเต็มรูปแบบก่อน จากนั้นเปิดตัว Fabric: การวางแผนการกํากับดูแลที่ครอบคลุมเกิดขึ้นก่อนที่จะอนุญาตให้ผู้ใช้เริ่มใช้ Fabric วิธีนี้จะจัดลําดับความสําคัญของการควบคุมและความเสถียร
	การวางแผนนโยบายการกํากับดูแลแบบวนซ้ําพร้อมการเปิดตัวของ Fabric ในขั้นตอน: การวางแผนการกํากับดูแลที่เพียงพอจะเกิดขึ้นในตอนแรก จากนั้น Fabric จะเปิดตัวซ้ําในขั้นตอนแต่ละทีมในขณะที่ปรับปรุงการกํากับดูแลแบบวนซ้ําเกิดขึ้น วิธีนี้จะจัดลําดับความสําคัญของความคล่องตัวและการกํากับดูแล

เลือกวิธีที่ 1 เมื่อมีการใช้ Fabric สําหรับสถานการณ์แบบบริการตนเองแล้ว และคุณก็พร้อมที่จะเริ่มทํางานในลักษณะที่มีประสิทธิภาพมากขึ้น

เลือกวิธีที่ 2 เมื่อองค์กรของคุณมีแนวทางการกํากับดูแลที่ดีขึ้นที่สามารถขยายเพื่อรวม Fabric ได้อย่างง่ายดาย

เลือกวิธีที่ 3 เมื่อต้องการสร้างสมดุลของความคล่องตัวของการควบคุม วิธีการที่สมดุลนี้เป็นตัวเลือกที่ดีที่สุดสําหรับองค์กรส่วนใหญ่และสถานการณ์ส่วนใหญ่

แต่ละวิธีจะอธิบายไว้ในส่วนต่อไปนี้

วิธีที่ 1: เปิดตัวผ้าก่อน

วิธีที่ 1 จัดลําดับความสําคัญความคล่องตัวและความเร็ว ซึ่งช่วยให้ผู้ใช้สามารถเริ่มต้นสร้างโซลูชันได้อย่างรวดเร็ว วิธีนี้เกิดขึ้นเมื่อ Fabric ถูกสร้างให้พร้อมใช้งานอย่างกว้างขวางกับผู้ใช้ในองค์กรในฐานะข้อมูลแบบบริการตนเองและเครื่องมือ BI ใหม่ ชนะอย่างรวดเร็วและประสบความสําเร็จบางอย่าง ในอนาคตจะมีความพยายามในการกํากับดูแลที่เริ่มต้นโดยปกติแล้วจะทําให้เกิดความโกลาหลในระดับที่ยอมรับไม่ได้เนื่องจากประชากรผู้ใช้บริการตนเองไม่ได้รับคําแนะนําเพียงพอ

ข้อดี:

• เร็วที่สุดในการเริ่มต้น
• ผู้ใช้ที่มีความสามารถสูงสามารถทําสิ่งต่าง ๆ ให้ลุล่วงได้อย่างรวดเร็ว
• ได้รับชัยชนะอย่างรวดเร็ว

ข้อเสีย:

• ความพยายามที่สูงขึ้นในการสร้างการกํากับดูแลเมื่อมีการใช้ Fabric อย่างแพร่หลายทั่วทั้งองค์กร
• การต่อต้านจากผู้ใช้แบบบริการตนเองที่ขอให้เปลี่ยนสิ่งที่พวกเขาได้กระทําไป
• ผู้ใช้แบบบริการตนเองจําเป็นต้องค้นหาสิ่งต่าง ๆ ด้วยตนเอง ซึ่งมีประสิทธิภาพและส่งผลให้เกิดความไม่สอดคล้องกัน
• ผู้ใช้แบบบริการตนเองจําเป็นต้องใช้การตัดสินที่ดีที่สุดซึ่งทําให้หนี้สินทางเทคนิคได้รับการแก้ไข

ดูข้อเสียอื่น ๆ ที่เป็นไปได้ในส่วน ความท้าทาย การกํากับดูแลด้านล่าง

วิธีที่ 2: การวางแผนการกํากับดูแลเชิงลึกก่อน

วิธีที่ 2 จัดลําดับความสําคัญของการควบคุมและความมั่นคง ซึ่งอยู่ตรงกันข้ามกับจุดสิ้นสุดของสเปกตรัมจากวิธีที่ 1 วิธีที่ 2 เกี่ยวข้องกับการวางแผนการกํากับดูแลอย่างกว้างขวางก่อนเปิดตัว Fabric สถานการณ์นี้มีแนวโน้มที่จะเกิดขึ้นมากที่สุดเมื่อการใช้งาน Fabric ถูกนําโดย IT นอกจากนี้ยังมีแนวโน้มที่จะเกิดขึ้นเมื่อองค์กรดําเนินการในอุตสาหกรรมที่มีการควบคุมสูงหรือเมื่อคณะกรรมการกํากับดูแลข้อมูลที่มีอยู่กําหนดข้อกําหนดเบื้องต้นที่สําคัญและข้อกําหนดล่วงหน้า

ข้อดี:

• เตรียมพร้อมอย่างเต็มที่เพื่อให้ตรงตามข้อกําหนดด้านข้อบังคับ
• เตรียมพร้อมอย่างเต็มที่เพื่อสนับสนุนชุมชนผู้ใช้

ข้อเสีย:

• สนับสนุนการพัฒนาเนื้อหาระดับองค์กรมากกว่าบริการตนเอง
• ช้าลงเพื่อให้ประชากรผู้ใช้เริ่มได้รับคุณค่าและปรับปรุงการตัดสินใจ
• ส่งเสริมพฤติกรรมและการแก้ไขปัญหาชั่วคราวที่ไม่ดีเมื่อมีความล่าช้าอย่างมากในการอนุญาตให้ใช้ข้อมูลสําหรับการตัดสินใจ

วิธีที่ 3: การกํากับดูแลแบบวนซ้ําที่มีการเผยแพร่

วิธีที่ 3 สร้างความสมดุลระหว่างความคล่องตัวและการกํากับดูแล เป็นสถานการณ์ที่เหมาะอย่างยิ่งที่มี การวางแผนด้านการกํากับดูแลเพียงพอ ล่วงหน้า การปรับปรุงการกํากับดูแลที่ใช้บ่อยและต่อเนื่องเกิดขึ้นซ้ํา ๆ ควบคู่ไปกับโครงการพัฒนาผ้าที่ส่งมอบคุณค่า

ข้อดี:

• ให้ความสําคัญเท่ากันในการกํากับดูแลและประสิทธิภาพของผู้ใช้
• เน้น การเรียนรู้ในขณะที่คุณไป จิตใจ
• สนับสนุนการเผยแพร่ซ้ําไปยังกลุ่มของผู้ใช้ในขั้นตอน

ข้อเสีย:

• จําเป็นต้องมีการสื่อสารระดับสูงเพื่อประสบความสําเร็จด้วยแนวทางการกํากับดูแลกิจการที่คล่องตัว
• จําเป็นต้องมีวินัยเพิ่มเติมเพื่อให้เอกสารและการฝึกอบรมเป็นปัจจุบัน
• การนําแนวทางการกํากับดูแลและนโยบายใหม่มาใช้บ่อยเกินไปทําให้เกิดการหยุดชะงักของผู้ใช้ในระดับหนึ่ง

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการวางแผนล่วงหน้า โปรดดูบทความ การเตรียมการโยกย้ายข้อมูลไปยัง Power BI

ความท้าทายด้านการกํากับดูแล

หากองค์กรของคุณใช้ Fabric โดยไม่มีวิธีการกํากับดูแลหรือทิศทางเชิงกลยุทธ์ (ตามที่อธิบายไว้ข้างต้นตามวิธีที่ 1) อาจมีความท้าทายมากมายที่ต้องได้รับความสนใจ ทั้งนี้ขึ้นอยู่กับวิธีการที่คุณใช้และสถานะปัจจุบันของคุณ ความท้าทายบางอย่างต่อไปนี้อาจสามารถใช้ได้กับองค์กรของคุณ

ความท้าทายของกลยุทธ์

• การขาดกลยุทธ์การกํากับดูแลข้อมูลที่มีความสอดคล้องกันซึ่งสอดคล้องกับกลยุทธ์ทางธุรกิจ
• การขาดการสนับสนุนจากผู้บริหารในการกํากับดูแลข้อมูลในฐานะสินทรัพย์เชิงกลยุทธ์
• การวางแผนนํามาใช้ไม่เพียงพอสําหรับการปรับใช้เพิ่มเติมและระดับวันครบกําหนดของ BI และการวิเคราะห์

ความท้าทายของผู้คน

• การขาดลําดับความสําคัญที่สอดคล้องกับทีมส่วนกลางและหน่วยธุรกิจ
• การขาดแชมเปี้ยนที่ระบุมีความเชี่ยวชาญและความกระตือรือร้นเพียงพอทั่วทั้งหน่วยธุรกิจเพื่อพัฒนาวัตถุประสงค์ในการเริ่มนําไปใช้ขององค์กร
• การขาดความตระหนักถึงแนวทางปฏิบัติที่ดีที่สุดสําหรับบริการตนเอง
• ความต้านทานต่อการปฏิบัติตามแนวทางการกํากับดูแลและนโยบายที่แนะนําใหม่
• ทําซ้ําความพยายามที่ใช้ไปทั่วหน่วยธุรกิจ
• การขาดความรับผิดชอบ บทบาท และความรับผิดชอบที่ชัดเจน

ประมวลผลชาเลนจ์

• การขาดกระบวนการที่กําหนดไว้อย่างชัดเจนทําให้เกิดความโกลาหลและความไม่สอดคล้องกัน
• การขาดมาตรฐานหรือการทําซ้ํา
• มีความสามารถในการสื่อสารและแบ่งปันบทเรียนไม่เพียงพอที่ได้รับ
• การขาดเอกสารและการพึ่งพาความรู้ของชนเผ่ามากเกินไป
• ไม่สามารถที่จะปฏิบัติตามข้อกําหนดด้านความปลอดภัยและความเป็นส่วนตัว

ความท้าทายด้านคุณภาพข้อมูลและการจัดการข้อมูล

• ข้อมูลและรายงานที่กระจัดกระจาย
• ข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• การขาดความเชื่อถือในข้อมูล โดยเฉพาะอย่างยิ่งสําหรับเนื้อหาที่ผลิตโดยผู้สร้างเนื้อหาแบบบริการตนเอง
• รายงานที่ไม่สอดคล้องกันที่สร้างขึ้นโดยไม่มีการตรวจสอบข้อมูลเพียงพอ
• ข้อมูลอันมีค่าที่ไม่ได้ใช้หรือเข้าถึงได้ยาก
• ข้อมูลแยกส่วน แบบแยกส่วน และข้อมูลที่ซ้ําซ้อน
• การขาดแคตตาล็อกข้อมูล สินค้าคงคลัง อภิธานศัพท์ หรือสายข้อมูล
• ความเป็นเจ้าของข้อมูลที่ไม่ชัดเจนและการเป็นผู้ดูแลข้อมูล

การทดสอบทักษะและความรู้เกี่ยวกับข้อมูล

• มีความสามารถในการแปล สร้าง และสื่อสารกับข้อมูลอย่างมีประสิทธิภาพแตกต่างกันหลายระดับ
• ระดับต่าง ๆ ของ skillsets ทางเทคนิคและช่องว่างด้านทักษะ
• การขาดความสามารถในการจัดการความหลากหลายและปริมาณข้อมูลอย่างมั่นใจ
• ประเมินระดับความซับซ้อนสําหรับการพัฒนาและการจัดการโซลูชัน BI อย่างต่ําเกินไปตลอดวงจรชีวิตทั้งหมด
• ระยะเวลาการครอบครองสั้นๆ กับการโอนและการลาออกของพนักงานอย่างต่อเนื่อง
• รับมือกับความเร็วของการเปลี่ยนแปลงสําหรับบริการระบบคลาวด์

เคล็ดลับ

การระบุความท้าทายในปัจจุบันของคุณ—และจุดแข็งของคุณ—เป็นสิ่งสําคัญที่ต้องทําการวางแผนด้านการกํากับดูแลที่เหมาะสม ไม่มีโซลูชันเดียวที่ตรงไปตรงมาสําหรับความท้าทายที่ระบุไว้ข้างต้น แต่ละองค์กรจําเป็นต้องค้นหาความสมดุลและวิธีการที่เหมาะสมซึ่งช่วยแก้ปัญหาความท้าทายที่สําคัญที่สุดสําหรับพวกเขา ความท้าทายที่แสดงด้านบนจะช่วยให้คุณระบุว่าอาจส่งผลกระทบต่อองค์กรของคุณอย่างไร ดังนั้นคุณจึงสามารถเริ่มคิดเกี่ยวกับโซลูชันที่เหมาะสมสําหรับสถานการณ์ของคุณ

การวางแผนการกํากับดูแล

บางองค์กรใช้ Fabric โดยไม่มีวิธีการกํากับดูแลหรือทิศทางเชิงกลยุทธ์ที่ชัดเจน (ตามที่อธิบายไว้ข้างต้นตามวิธีที่ 1) ในกรณีนี้ ความพยายามในการเริ่มต้นการวางแผนการกํากับดูแลอาจเป็นเรื่องน่ากลัว

หากไม่มีหน่วยงานกํากับดูแลอย่างเป็นทางการในองค์กรของคุณ ในขณะนี้ การมุ่งเน้นไปที่การวางแผนนโยบายการกํากับดูแลและความพยายามในการดําเนินการจะกว้างขึ้น อย่างไรก็ตาม หากมีคณะกรรมการกํากับดูแลข้อมูลที่มีอยู่ในองค์กร การมุ่งเน้นของคุณคือการรวมกับแนวทางปฏิบัติที่มีอยู่เป็นหลัก และปรับแต่งเพื่อรองรับวัตถุประสงค์สําหรับข้อมูลแบบบริการตนเองและสถานการณ์ BI ขององค์กร

สำคัญ

การกํากับดูแลเป็นการดําเนินการที่ใหญ่และไม่เคยทําอย่างสมบูรณ์ การจัดลําดับความสําคัญและวนซ้ําเรื่องการปรับปรุงอย่างต่อเนื่องจะทําให้ขอบเขตสามารถจัดการได้ง่ายขึ้น หากคุณติดตามความคืบหน้าและความสําเร็จของคุณในแต่ละสัปดาห์และแต่ละเดือนคุณจะประหลาดใจที่ผลกระทบเมื่อเวลาผ่านไป ระดับความสมบูรณ์ในตอนท้ายของแต่ละบทความในชุดนี้สามารถช่วยให้คุณประเมินว่าคุณอยู่ที่ไหน

กิจกรรมและเอาต์พุตการวางแผนนโยบายการกํากับดูแลที่เป็นไปได้บางอย่างที่คุณอาจพบว่ามีคุณค่าจะอธิบายไว้ในครั้งต่อไป

กลยุทธ์

กิจกรรมหลัก:

• ดําเนินการชุดของการประชุมเชิงปฏิบัติการเพื่อรวบรวมข้อมูลและประเมินสถานะปัจจุบันของวัฒนธรรมข้อมูล การปรับใช้ และข้อมูลและแนวทางปฏิบัติ BI สําหรับคําแนะนําเกี่ยวกับวิธีการรวบรวมข้อมูลและกําหนดสถานะปัจจุบันของการปรับใช้ BI รวมถึงการกํากับดูแล ดู การวางแผนเชิงกลยุทธ์ BI
• ใช้การประเมินของรัฐและข้อมูลปัจจุบันที่รวบรวมเพื่อกําหนดรัฐในอนาคตที่ต้องการรวมถึงวัตถุประสงค์การกํากับดูแล สําหรับคําแนะนําเกี่ยวกับวิธีการใช้ข้อกําหนดสถานะปัจจุบันนี้เพื่อตัดสินใจสถานะในอนาคตที่คุณต้องการ ดู การวางแผนทางยุทธวิธี BI
• ตรวจสอบความถูกต้องของการมุ่งเน้นและขอบเขตของโปรแกรมการกํากับดูแล
• ระบุความคิดริเริ่มด้านล่างที่มีอยู่ที่กําลังดําเนินการอยู่
• ระบุจุดบอดปัญหาและความเสี่ยงทันที
• ให้ความรู้ความเป็นผู้นําอาวุโสเกี่ยวกับการกํากับดูแลและให้แน่ใจว่า การสนับสนุน ของผู้บริหารเพียงพอที่จะสนับสนุนและขยายโปรแกรม
• ชี้แจงว่า Power BI เหมาะสมกับกลยุทธ์ BI และการวิเคราะห์โดยรวมสําหรับองค์กรหรือไม่
• ประเมินปัจจัยภายใน เช่น ความพร้อมขององค์กร ระดับวันครบกําหนด และความท้าทายที่สําคัญ
• ประเมินปัจจัยภายนอก เช่น ความเสี่ยง การเปิดรับ การควบคุม และข้อกําหนดทางกฎหมาย—รวมถึงความแตกต่างในภูมิภาค

ผลลัพธ์ที่สําคัญ:

• กรณีธุรกิจที่มีการวิเคราะห์ค่าใช้จ่าย/ประโยชน์
• วัตถุประสงค์นโยบายการกํากับดูแลที่ได้รับอนุมัติ มุ่งเน้น และลําดับความสําคัญที่สอดคล้องกับวัตถุประสงค์ทางธุรกิจระดับสูง
• วางแผนสําหรับเป้าหมายและลําดับความสําคัญระยะสั้น (ชนะอย่างรวดเร็ว)
• วางแผนสําหรับเป้าหมายและลําดับความสําคัญระยะยาวและรอการตัดบัญชี
• เกณฑ์ความสําเร็จและตัวบ่งชี้ประสิทธิภาพหลักที่วัดได้ (KPI)
• ความเสี่ยงที่ทราบแล้วจัดทําขึ้นพร้อมแผนการลดความเสี่ยง
• วางแผนสําหรับอุตสาหกรรมการประชุม ภาครัฐ ตามสัญญา และข้อกําหนดตามข้อบังคับที่ส่งผลกระทบต่อ BI และการวิเคราะห์ในองค์กร
• แผนเงินทุน

ผู้คน

กิจกรรมหลัก:

• จัดตั้งบอร์ดการกํากับดูแลและระบุผู้มีส่วนได้เสียหลัก
• กําหนดจุดมุ่งเน้น ขอบเขต และชุดของความรับผิดชอบสําหรับคณะกรรมการกํากับดูแล
• สร้าง COE
• กําหนดโฟกัส ขอบเขต และชุดของความรับผิดชอบสําหรับ COE
• กําหนดบทบาทและความรับผิดชอบ
• ยืนยันว่าใครมีการตัดสินใจ การอนุมัติ และผู้มีอํานาจจาก veto

ผลลัพธ์ที่สําคัญ:

• กฎบัตรสําหรับคณะกรรมการกํากับดูแล
• กฎบัตรและลําดับความสําคัญสําหรับ COE
• แผนสําหรับเจ้าหน้าที่
• หน้าที่และความรับผิดชอบ
• เมทริกซ์ความรับผิดชอบและการตัดสินใจ
• แผนการสื่อสาร
• แผนการจัดการปัญหา

นโยบายและกระบวนการ

กิจกรรมหลัก:

• วิเคราะห์ปัญหาปัญหาความเสี่ยงและพื้นที่ทันทีเพื่อปรับปรุงประสบการณ์ของผู้ใช้
• จัดลําดับความสําคัญของนโยบายข้อมูลที่จะแก้ไขตามลําดับความสําคัญของความสําคัญ
• ระบุกระบวนการที่มีอยู่ในสถานที่ที่ทํางานได้ดีและสามารถเป็นทางการได้
• กําหนดวิธีการที่นโยบายข้อมูลใหม่จะถูกรวมกันในสังคม
• ตัดสินใจว่านโยบายข้อมูลอาจแตกต่างกันหรือสามารถปรับแต่งสําหรับกลุ่มที่แตกต่างกันได้บ้าง

ผลลัพธ์ที่สําคัญ:

• กระบวนการสําหรับวิธีกําหนดนโยบายข้อมูลและเอกสาร
• วางแผนเพื่อขอข้อยกเว้นที่ถูกต้องและขาออกจากนโยบายที่จัดทําเป็นเอกสาร

การจัดการโครงการ

การดําเนินการของโปรแกรมการกํากับดูแลควรมีการวางแผนและจัดการเป็นชุดของโครงการ

กิจกรรมหลัก:

• สร้างไทม์ไลน์ที่มีลําดับความสําคัญและหลักเป้าหมาย
• ระบุความคิดริเริ่มที่เกี่ยวข้องและการขึ้นต่อกัน
• ระบุและประสานงานกับความคิดริเริ่มด้านล่างที่มีอยู่
• สร้างแผนโครงการแบบซ้ําที่สอดคล้องกับการจัดลําดับความสําคัญสูง
• รับการอนุมัติงบประมาณและการจัดหาเงินทุน
• สร้างวิธีการที่จับต้องได้เพื่อติดตามความคืบหน้า

ผลลัพธ์ที่สําคัญ:

• แผนโครงการที่มีการเกิดซ้ํา การขึ้นต่อกัน และการจัดลําดับ
• ฟันฝืนสําหรับการย้อนหลังโดยมุ่งเน้นไปที่การปรับปรุงอย่างต่อเนื่อง

สำคัญ

ขอบเขตของกิจกรรมที่ระบุไว้ข้างต้นที่จะเป็นประโยชน์ในการดําเนินการจะแตกต่างกันมากระหว่างองค์กร หากองค์กรของคุณไม่มีกระบวนการและเวิร์กโฟลว์ที่มีอยู่สําหรับการสร้างเอาต์พุตประเภทเหล่านี้ โปรดดูคําแนะนําที่พบใน ข้อ สรุปของแผนงานการปรับใช้สําหรับแหล่งข้อมูลที่มีประโยชน์บางรายการตลอดจน บทความกลยุทธ์การวางแผนการใช้ BI

นโยบายการกํากับดูแล

เกณฑ์การตัดสินใจ

การตัดสินใจด้านการกํากับดูแลทั้งหมดควรสอดคล้องกับเป้าหมายที่กําหนดไว้สําหรับการ นํามาใช้ขององค์กร เมื่อกลยุทธ์มีความชัดเจน การตัดสินใจด้านการกํากับดูแลทางยุทธวิธีมากขึ้นจะต้องดําเนินการซึ่งส่งผลกระทบต่อกิจกรรมประจําวันของชุมชนผู้ใช้แบบบริการตนเอง การตัดสินใจทางยุทธวิธีประเภทเหล่านี้สัมพันธ์โดยตรงกับนโยบายข้อมูลที่สร้างขึ้น

วิธีที่เราดําเนินการตัดสินใจด้านการกํากับดูแลขึ้นอยู่กับ:

• ใครเป็นเจ้าของและจัดการข้อมูลและเนื้อหา BI บทความ ความเป็นเจ้าของเนื้อหาและการจัดการ แนะนํากลยุทธ์สามประเภท: บริการตนเองที่นําธุรกิจ บริการตนเองที่ได้รับการจัดการ และองค์กร ใครที่เป็นเจ้าของและจัดการเนื้อหามีผลกระทบอย่างมีนัยสําคัญต่อข้อกําหนดการกํากับดูแล
• ขอบเขตสําหรับการจัดส่งข้อมูลและเนื้อหา BI คืออะไร บทความ ขอบเขต การนําส่งเนื้อหาแนะนําขอบเขตสี่ขอบเขตสําหรับการจัดส่งเนื้อหา: ส่วนบุคคล ทีม แผนก และองค์กร ขอบเขตการส่งมอบมีผลกระทบอย่างมากต่อข้อกําหนดการกํากับดูแล
• พื้นที่ของเจ้าของข้อมูลคืออะไร ตัวข้อมูลเองรวมถึงระดับความลับเป็นปัจจัยสําคัญ โดเมนข้อมูลบางอย่างจําเป็นต้องมีตัวควบคุมที่เข้มงวดมากขึ้น ตัวอย่างเช่น ข้อมูลที่ระบุตัวบุคคล (PII) หรือเจ้าของข้อมูลเป็นไปตามข้อบังคับ ควรอยู่ภายใต้ข้อกําหนดการกํากับดูแลที่เข้มงวดกว่าข้อมูลที่มีความละเอียดอ่อนน้อยกว่า
• ข้อมูลและ/หรือโซลูชัน BI ถือว่าสําคัญหรือไม่ หากคุณไม่สามารถตัดสินใจได้อย่างง่ายดายหากไม่มีข้อมูลนี้ คุณกําลังจัดการกับองค์ประกอบข้อมูลที่สําคัญ รายงานและแอปบางอย่างอาจถือว่าสําคัญเนื่องจากเป็นไปตามเกณฑ์ที่กําหนดไว้ล่วงหน้า ตัวอย่างเช่น เนื้อหาจะถูกส่งไปยังผู้บริหาร เกณฑ์ที่กําหนดไว้ล่วงหน้าสําหรับสิ่งที่ถือว่า สําคัญ ช่วยให้ทุกคนมีความคาดหวังที่ชัดเจน ข้อมูลสําคัญมักอยู่ภายใต้ข้อกําหนดด้านการกํากับดูแลที่เข้มงวด

เคล็ดลับ

การรวมกันที่แตกต่างกันของเกณฑ์สี่ข้อข้างต้นจะส่งผลให้เกิดข้อกําหนดการกํากับดูแลที่แตกต่างกันสําหรับเนื้อหา Fabric

การตัดสินใจด้านการกํากับดูแลสิ่งทอที่สําคัญ

ขณะที่คุณสํารวจเป้าหมายและวัตถุประสงค์ของคุณและติดตามการตัดสินใจด้านการกํากับดูแลข้อมูลทางยุทธวิธีมากขึ้นตามที่อธิบายไว้ข้างต้น สิ่งสําคัญคือการกําหนดลําดับความสําคัญสูงสุด การตัดสินใจว่าจะมุ่งเน้นที่ใดในความพยายามของคุณอาจเป็นเรื่องท้าทาย

รายการต่อไปนี้ประกอบด้วยรายการที่คุณอาจเลือกจัดลําดับความสําคัญเมื่อแนะนําการกํากับดูแลสําหรับ Fabric

• คําแนะนําและข้อกําหนดต่าง ๆ สําหรับการ เป็นเจ้าของเนื้อหาและการจัดการ
• คําแนะนําและข้อกําหนดสําหรับ ขอบเขตการส่งมอบเนื้อหา
• คําแนะนําและข้อกําหนดสําหรับการแจกจ่ายเนื้อหา และการแชร์ เนื้อหากับเพื่อนร่วมงาน ตลอดจน สําหรับผู้ใช้ภายนอก เช่น ลูกค้า คู่ค้า หรือผู้ขาย
• วิธีการอนุญาตให้ผู้ใช้ทํางานกับข้อมูลที่มีการควบคุมและข้อมูลที่มีความละเอียดอ่อนสูง
• อนุญาตให้ใช้แหล่งข้อมูลที่ไม่ผ่านการตรวจสอบที่ไม่รู้จักกับ IT
• เมื่อเก็บรักษาแหล่งข้อมูลด้วยตนเอง เช่น Excel หรือไฟล์แฟล็ต จะได้รับอนุญาตให้
• ใครที่ได้รับอนุญาตให้ สร้างพื้นที่ทํางาน
• วิธีการจัดการ พื้นที่ทํางาน อย่างมีประสิทธิภาพ
• วิธี การใช้งานพื้นที่ทํางาน ส่วนบุคคลอย่างมีประสิทธิภาพ
• พื้นที่ทํางานใดที่กําหนดให้กับ ความจุ Fabric
• ใครสามารถเป็น ผู้ดูแลระบบ Fabric ได้บ้าง
• ข้อกําหนดด้านความปลอดภัย ความเป็นส่วนตัว และการป้องกันข้อมูล และการดําเนินการที่ได้รับอนุญาตสําหรับเนื้อหาที่กําหนดให้กับป้ายชื่อระดับความลับแต่ละ ป้าย
• การใช้เกตเวย์ส่วนบุคคลที่ได้รับอนุญาตหรือแนะนําให้ใช้
• อนุญาตหรือสนับสนุนการใช้ การซื้อ สิทธิการใช้งานของผู้ใช้ด้วยตนเอง
• ข้อกําหนดสําหรับบุคคลที่สามารถ รับรอง เนื้อหา ตลอดจนข้อกําหนดที่ต้องปฏิบัติตาม
• การจัดการวงจรชีวิตแอปพลิเคชันสําหรับการจัดการเนื้อหาผ่านวงจรชีวิตทั้งหมด รวมถึง ขั้นตอนการพัฒนา การทดสอบ และการผลิต
• ข้อกําหนดเพิ่มเติมที่ใช้ได้กับเนื้อหาที่สําคัญ เช่น การตรวจสอบคุณภาพของข้อมูลและเอกสาร
• ข้อกําหนดในการใช้ข้อมูลหลักที่ได้มาตรฐานและข้อกําหนดทั่วไปในการปรับปรุงความสอดคล้องกันในสินทรัพย์ข้อมูล
• คําแนะนําและข้อกําหนดสําหรับการใช้ เครื่องมือ ภายนอกโดยผู้สร้างเนื้อหาขั้นสูง

หากคุณไม่ได้ตัดสินใจเรื่องการกํากับดูแลและสื่อสารได้ดี ผู้ใช้จะใช้คําตัดสินของตนเองว่าสิ่งต่างๆ ควรทํางานอย่างไร และมักจะส่งผลให้เกิดแนวทางที่ไม่สอดคล้องกันสําหรับงานทั่วไป

แม้ว่าการตัดสินใจด้านการกํากับดูแลทุกครั้งจําเป็นต้องดําเนินการล่วงหน้า แต่สิ่งสําคัญคือคุณต้องระบุขอบเขตของความเสี่ยงที่ยิ่งใหญ่ที่สุดในองค์กรของคุณ จากนั้น ให้นํานโยบายและกระบวนการด้านการกํากับดูแลมาใช้แบบเพิ่มหน่วยซึ่งจะส่งผลกระทบมากที่สุด

นโยบายข้อมูล

นโยบายข้อมูลคือเอกสารที่กําหนดสิ่งที่ผู้ใช้สามารถทําได้และไม่สามารถดําเนินการได้ คุณอาจเรียกว่าอะไรสักอย่าง แต่เป้าหมายยังคงเหมือนเดิม: เมื่อการตัดสินใจ เช่น ผู้ที่กล่าวถึงในส่วนก่อนหน้านี้ ถูกจัดทําขึ้น ซึ่งได้รับการจัดทําเป็นเอกสารสําหรับการใช้งานและการอ้างอิงโดยชุมชนของผู้ใช้

นโยบายข้อมูลควรสั้นที่สุดเท่าที่เป็นไปได้ ด้วยวิธีนี้ เป็นเรื่องง่ายสําหรับผู้คนที่จะเข้าใจสิ่งที่ถูกถามเกี่ยวกับพวกเขา

นโยบายข้อมูลควรประกอบด้วย:

• ชื่อนโยบาย วัตถุประสงค์ คําอธิบาย และรายละเอียด
• ความรับผิดชอบเฉพาะ
• ขอบเขตของนโยบาย (ทั่วทั้งองค์กรเทียบกับของแผนกเฉพาะ)
• ผู้ชมสําหรับนโยบาย
• เจ้าของนโยบาย ผู้อนุมัติ และผู้ติดต่อ
• วิธีการขอข้อยกเว้น
• นโยบายจะถูกตรวจสอบและบังคับใช้อย่างไร
• ข้อกําหนดทางกฎหมายหรือข้อบังคับที่เป็นไปตามนโยบาย
• การอ้างอิงถึงคําจํากัดความคําศัพท์
• อ้างอิงถึงหลักเกณฑ์หรือนโยบายที่เกี่ยวข้องใดๆ
• วันที่มีผลบังคับใช้ วันที่ปรับปรุงครั้งล่าสุด และล็อกการเปลี่ยนแปลง

หมายเหตุ

ค้นหา หรือเชื่อมโยงไปยังนโยบายข้อมูลจากพอร์ทัลส่วนกลางของคุณ

ต่อไปนี้คือตัวอย่างนโยบายข้อมูลทั่วไปสามแบบที่คุณอาจเลือกที่จะจัดลําดับความสําคัญ

นโยบาย	คำอธิบาย:
นโยบายความเป็นเจ้าของข้อมูล	ระบุว่าเมื่อใดที่เจ้าของจําเป็นสําหรับแอสเซทข้อมูลและความรับผิดชอบของเจ้าของข้อมูลเช่น: สนับสนุนเพื่อนร่วมงานที่ดูเนื้อหารักษาความลับและความปลอดภัยที่เหมาะสมและรับรองการปฏิบัติตามกฎระเบียบ
นโยบายการรับรองข้อมูล (การรับรอง)	ระบุกระบวนการที่ตามมาเพื่อรับรองเนื้อหา ข้อกําหนดอาจรวมถึงกิจกรรมเช่น: การตรวจสอบความถูกต้องของข้อมูล, แหล่งข้อมูลและการตรวจสอบสายข้อมูล, การตรวจสอบทางเทคนิคของแบบจําลองข้อมูล, การตรวจสอบความปลอดภัย และการตรวจทานเอกสาร
นโยบายการจัดประเภทข้อมูลและการป้องกัน	ระบุกิจกรรมที่อนุญาตและไม่ได้รับอนุญาตต่อการจัดประเภท (ระดับความลับ) ซึ่งควรระบุกิจกรรมเช่น: อนุญาตให้แชร์กับผู้ใช้ภายนอกโดยมีหรือไม่มีข้อตกลงที่ไม่เปิดเผย (NDA), ข้อกําหนดการเข้ารหัสและความสามารถในการดาวน์โหลดข้อมูล ในบางครั้ง จะเรียกว่า นโยบาย การจัดการข้อมูลหรือ นโยบายการใช้งานข้อมูล สําหรับข้อมูลเพิ่มเติม โปรดดูบทความ การปกป้องข้อมูลสําหรับ Power BI

ข้อควรระวัง

การมีเอกสารจํานวนมากอาจทําให้เข้าใจผิดว่าทุกอย่างอยู่ภายใต้การควบคุมซึ่งอาจนําไปสู่ความทวีคูณ ระดับการมีส่วนร่วมของ COE กับชุมชนผู้ใช้เป็นวิธีหนึ่งในการปรับปรุงโอกาสที่แนวทางการกํากับดูแลและนโยบายจะปฏิบัติตามอย่างต่อเนื่อง การตรวจสอบและติดตามกิจกรรมก็มีความสําคัญเช่นกัน

ขอบเขตของนโยบาย

การตัดสินใจด้านการกํากับดูแลจะไม่พอดีกับขนาดเดียวทั่วทั้งองค์กร เมื่อปฏิบัติ ควรเริ่มต้นด้วยนโยบายที่ได้มาตรฐาน จากนั้นใช้ข้อยกเว้นตามความจําเป็น การมีกลยุทธ์ที่กําหนดไว้อย่างชัดเจนสําหรับวิธีการจัดการนโยบายสําหรับทีมแบบรวมศูนย์และแบบกระจายอํานาจจะทําให้ง่ายต่อการกําหนดวิธีจัดการข้อยกเว้น

ข้อดีของนโยบายทั่วทั้งองค์กร:

• จัดการและบํารุงรักษาได้ง่ายกว่ามาก
• ความสอดคล้องกันมากขึ้น
• ครอบคลุมกรณีการใช้งานเพิ่มเติม
• นโยบายโดยรวมน้อยลง

ข้อเสียของนโยบายทั่วทั้งองค์กร:

• แข็ง
• การปกครองตนเองและการเพิ่มขีดความสามารถน้อยลง

ข้อดีของนโยบายขอบเขตแผนก:

• ความคาดหวังจะชัดเจนยิ่งขึ้นเมื่อปรับให้เหมาะสมกับเฉพาะกลุ่ม
• สามารถปรับแต่งและยืดหยุ่นได้

ข้อเสียของนโยบายขอบเขตแผนก:

• งานเพิ่มเติมในการจัดการ
• นโยบายเพิ่มเติมที่แยกจากกัน
• อาจก่อให้เกิดข้อมูลที่ขัดแย้งกัน
• ปรับมาตราส่วนได้กว้างขึ้นทั่วทั้งองค์กรยาก

เคล็ดลับ

การค้นหาความสมดุลที่เหมาะสมของการกําหนดมาตรฐานและการกําหนดเองสําหรับการสนับสนุนข้อมูลแบบบริการตนเองและ BI ทั่วทั้งองค์กรเป็นเรื่องท้าทาย อย่างไรก็ตาม โดยการเริ่มต้นด้วยนโยบายขององค์กรและการดูข้อยกเว้นอย่างระมัดระวัง คุณสามารถทําให้ความคืบหน้ามีความหมายได้อย่างรวดเร็ว

พนักงานและความรับผิดชอบ

โครงสร้างองค์กรสําหรับการกํากับดูแลข้อมูลแตกต่างกันมากระหว่างองค์กร ในองค์กรขนาดใหญ่ อาจมีสํานักงานกํากับดูแลข้อมูลที่มีพนักงานเฉพาะ บางองค์กรมีคณะกรรมการกํากับดูแลข้อมูล สภา หรือคณะกรรมการกํากับดูแลกับสมาชิกที่ได้รับมอบหมายที่มาจากหน่วยธุรกิจที่แตกต่างกัน ทั้งนี้ขึ้นอยู่กับขอบเขตของเนื้อความกํากับดูแลข้อมูลภายในองค์กร อาจมีทีมผู้บริหารที่แยกจากทีมทํางานของผู้คน

สำคัญ

สิ่งสําคัญคือต้องมีบุคคลหรือกลุ่มที่มีอิทธิพลเพียงพอต่อการตัดสินใจด้านการกํากับดูแลข้อมูล บุคคลนี้ควรมีอํานาจในการบังคับใช้การตัดสินใจเหล่านั้นข้ามขอบเขตขององค์กร

การตรวจสอบและยอดดุล

ความรับผิดชอบด้านการกํากับดูแลเป็นเรื่องเกี่ยวกับการตรวจสอบและยอดคงเหลือ

ระดับในไดอะแกรมด้านบน:

ระดับ	คำอธิบาย:
	การดําเนินงาน - หน่วยธุรกิจ: ระดับ 1 เป็นพื้นฐานของระบบที่มีการควบคุมดูแลอย่างดี ซึ่งรวมถึงผู้ใช้ภายในหน่วยธุรกิจที่ดําเนินการงานของพวกเขา ข้อมูลแบบบริการตนเองและผู้สร้าง BI มีความรับผิดชอบมากมายที่เกี่ยวข้องกับการเขียน การเผยแพร่ การแชร์ การรักษาความปลอดภัย และคุณภาพของข้อมูล ข้อมูลแบบบริการตนเองและผู้บริโภค BI ยังมีหน้าที่รับผิดชอบในการใช้ข้อมูลที่เหมาะสม
	ยุทธวิธี - ทีมสนับสนุน: ระดับ 2 ประกอบด้วยหลายกลุ่มที่สนับสนุนความพยายามของผู้ใช้ในหน่วยธุรกิจ ทีมสนับสนุนประกอบด้วย COE, ข้อมูลองค์กรและ BI, สํานักงานกํากับดูแลข้อมูล และทีมเสริมอื่น ๆ ทีมเสริมสามารถประกอบด้วยไอที ความปลอดภัย HR และกฎหมาย บอร์ดควบคุมการเปลี่ยนแปลงจะรวมอยู่ในที่นี้เช่นกัน
	ยุทธวิธี - การตรวจสอบและการปฏิบัติตามกฎระเบียบ: ระดับ 3 ประกอบด้วยการตรวจสอบภายใน การบริหารความเสี่ยง และทีมการปฏิบัติตามกฎระเบียบ ทีมเหล่านี้ให้คําแนะนําไปยังระดับ 1 และ 2 พวกเขายังให้บังคับใช้เมื่อจําเป็น
	กลยุทธ์ - ผู้สนับสนุนผู้บริหารและคณะกรรมการที่มีพวงมาลัย: ระดับบนสุดรวมถึงการกํากับดูแลกลยุทธ์และลําดับความสําคัญระดับผู้บริหาร ระดับนี้จัดการกับปัญหาที่เลื่อนระดับใด ๆ ที่ไม่สามารถแก้ไขได้ในระดับที่ต่ํากว่า ดังนั้นจึงเป็นสิ่งสําคัญที่จะมีทีมผู้นําที่มีอํานาจเพียงพอที่จะสามารถตัดสินใจได้เมื่อจําเป็น

สำคัญ

ทุกคนมีหน้าที่ปฏิบัติตามนโยบายเพื่อให้มั่นใจว่าข้อมูลขององค์กรมีความปลอดภัย ได้รับการปกป้อง และมีการจัดการอย่างดีในฐานะแอสเซทขององค์กร บางครั้งนี่อ้างว่า ทุกคนเป็นความช่ําชในข้อมูล ในการทําให้สิ่งนี้เป็นจริง เริ่มต้นด้วยผู้ใช้ในหน่วยธุรกิจ (ระดับ 1 ที่อธิบายไว้ข้างต้น) เป็นพื้นฐาน

หน้าที่และความรับผิดชอบ

เมื่อคุณมีความรู้สึกสําหรับกลยุทธ์การกํากับดูแลของคุณ, บทบาทและความรับผิดชอบควรได้รับการกําหนดเพื่อสร้างความคาดหวังที่ชัดเจน.

โครงสร้างทีมการกํากับดูแล บทบาท (รวมถึงคําศัพท์) และความรับผิดชอบแตกต่างกันอย่างกว้างขวางในองค์กร บทบาททั่วไปส่วนใหญ่จะอธิบายไว้ในตารางด้านล่าง ในบางกรณี บุคคลเดียวกันสามารถทําหน้าที่ได้หลายบทบาท ตัวอย่างเช่น ประธานเจ้าหน้าที่ข้อมูล (CDO) อาจเป็นผู้สนับสนุนผู้บริหารได้

บทบาท	คำอธิบาย:
ประธานเจ้าหน้าที่ข้อมูลหรือหัวหน้าฝ่ายวิเคราะห์	กําหนดกลยุทธ์สําหรับการใช้ข้อมูลเป็นสินทรัพย์ขององค์กร ดูแลแนวทางและนโยบายการกํากับดูแลทั่วทั้งองค์กร
บอร์ดนโยบายการกํากับดูแลข้อมูล	มีอํานาจควบคุมของคณะกรรมการที่มีสมาชิกจากหน่วยธุรกิจแต่ละหน่วยซึ่งในฐานะเจ้าของโดเมนได้รับอํานาจให้ทําการตัดสินใจด้านการกํากับดูแลขององค์กร พวกเขาตัดสินใจในนามของหน่วย ธุรกิจและ เพื่อประโยชน์สูงสุดขององค์กร ให้การอนุมัติ การตัดสินใจ ลําดับความสําคัญ และทิศทางไปยังทีมกํากับดูแลข้อมูลองค์กรและคณะกรรมการทํางาน
ทีมกํากับดูแลข้อมูล	สร้างนโยบายการกํากับดูแล มาตรฐาน และกระบวนการ มีการกํากับดูแลและการปรับความสมบูรณ์ของข้อมูลให้เหมาะสมทั่วทั้งองค์กร ความน่าเชื่อถือ ความเป็นส่วนตัว และความสามารถในการใช้งาน ทํางานร่วมกับ COE เพื่อมอบการศึกษาการกํากับดูแล การสนับสนุน และให้คําปรึกษาแก่เจ้าของข้อมูลและผู้สร้างเนื้อหา
คณะกรรมการการปฏิบัติงานด้านการกํากับดูแลข้อมูล	ทีมชั่วคราวหรือถาวรที่มุ่งเน้นหัวข้อการกํากับดูแลของแต่ละบุคคล เช่น ความปลอดภัยหรือคุณภาพของข้อมูล
เปลี่ยนบอร์ดการจัดการ	ประสานงานข้อกําหนด กระบวนการ การอนุมัติ และการจัดกําหนดการสําหรับกระบวนการจัดการวางจําหน่ายโดยมีวัตถุประสงค์เพื่อลดความเสี่ยงและลดผลกระทบของการเปลี่ยนแปลงไปยังแอปพลิเคชันที่สําคัญ
สํานักงานบริหารโครงการ	จัดการโครงการการกํากับดูแลรายบุคคลและโปรแกรมการกํากับดูแลข้อมูลอย่างต่อเนื่อง
ผู้สนับสนุนผู้บริหารผ้า	ส่งเสริมการปรับใช้และการใช้ Fabric ที่ประสบความสําเร็จ ตรวจสอบให้แน่ใจอย่างแข็งขันว่าการตัดสินใจเกี่ยวกับ Fabric สอดคล้องกับวัตถุประสงค์ทางธุรกิจ หลักการชี้นํา และนโยบายทั่วทั้งขอบเขตขององค์กรอย่างสม่ําเสมอ สําหรับข้อมูลเพิ่มเติม โปรดดูบทความ การ ให้การสนับสนุนผู้บริหาร
ศูนย์แห่งความเป็นเลิศ	เป็นที่ปรึกษาชุมชนของผู้สร้างและผู้บริโภคเพื่อส่งเสริมการใช้ Fabric อย่างมีประสิทธิภาพสําหรับการตัดสินใจ มีการประสานงานข้ามแผนกของกิจกรรม Fabric เพื่อปรับปรุงแนวทางปฏิบัติ เพิ่มความสอดคล้อง และลดความไร้ประสิทธิภาพ สําหรับข้อมูลเพิ่มเติม ให้ดู บทความ ศูนย์แห่งความเป็น เลิศ
แชมเปี้ยนผ้า	ชุดย่อยของผู้สร้างเนื้อหาที่พบภายในหน่วยธุรกิจที่ช่วยพัฒนาการนํามาใช้ของ Fabric พวกเขามีส่วนร่วมในการเติบโตของวัฒนธรรมข้อมูลโดยสนับสนุนการใช้แนวทางปฏิบัติที่ดีที่สุดและช่วยเหลือเพื่อนร่วมงานอย่างแข็งขัน สําหรับข้อมูลเพิ่มเติม โปรดดูบทความ ชุมชนของแบบฝึกหัด
ผู้ดูแลระบบผ้า	ความรับผิดชอบด้านระบบประจําวันเพื่อสนับสนุนกระบวนการภายใน เครื่องมือ และบุคคล จัดการการตรวจสอบ การตรวจสอบ และการจัดการ สําหรับข้อมูลเพิ่มเติม โปรดดูบทความระบบที่ดูแล
เทคโนโลยีสารสนเทศ	ให้ความช่วยเหลือเป็นครั้งคราวแก่ผู้ดูแลระบบ Fabric สําหรับบริการที่เกี่ยวข้องกับ Fabric เช่น Microsoft Entra ID, Microsoft 365, Teams, SharePoint หรือ OneDrive
การบริหารความเสี่ยง	ตรวจทานและประเมินความเสี่ยงในการแชร์ข้อมูลและความปลอดภัย กําหนดนโยบายและมาตรฐานข้อมูลทางจริยธรรม สื่อสารข้อกําหนดด้านกฎหมายและข้อบังคับ
การตรวจสอบภายใน	การตรวจสอบการปฏิบัติตามข้อกําหนดด้านกฎระเบียบและข้อกําหนดภายใน
ผู้ดูแลข้อมูล	ทํางานร่วมกับคณะกรรมการกํากับดูแลและ/หรือ COE เพื่อให้แน่ใจว่าข้อมูลขององค์กรมีระดับคุณภาพของข้อมูลที่ยอมรับได้
ผู้สร้างและผู้บริโภค BI ทั้งหมด	ปฏิบัติตามนโยบายเพื่อให้มั่นใจว่าข้อมูลมีความปลอดภัย ปกป้อง และมีการจัดการอย่างดีในฐานะแอสเซทขององค์กร

เคล็ดลับ

ตั้งชื่อสําเนาสํารองสําหรับบุคคลแต่ละรายในบทบาทสําคัญ ตัวอย่างเช่น สมาชิกของบอร์ดกํากับดูแลข้อมูล ในกรณีที่ไม่มีการสํารองข้อมูลสามารถเข้าร่วมประชุมและทําการตัดสินใจตามเวลาเมื่อจําเป็น

ข้อควรพิจารณาและการดำเนินการหลัก

รายการตรวจสอบ - ข้อควรพิจารณาและการดําเนินการที่สําคัญที่คุณสามารถใช้เพื่อสร้างหรือเสริมสร้างความคิดริเริ่มด้านการกํากับดูแลของคุณ

• จัดแนวเป้าหมายและหลักการชี้นํา: ยืนยันว่าเป้าหมายระดับสูงและหลักการแนะนําของเป้าหมายวัฒนธรรมข้อมูลได้รับการบันทึกและสื่อสารอย่างชัดเจน ตรวจสอบให้แน่ใจว่ามีการจัดแนวสําหรับแนวทางการกํากับดูแลหรือนโยบายใหม่ใด ๆ
• ทําความเข้าใจสิ่งที่เกิดขึ้นในขณะนี้: ตรวจสอบให้แน่ใจว่าคุณมีความเข้าใจอย่างลึกซึ้งว่า Fabric ถูกใช้สําหรับบริการตนเองและข้อมูลองค์กรและสถานการณ์ BI อย่างไร เอกสารโอกาสสําหรับการปรับปรุง นอกจากนี้ จุดแข็งของเอกสารและแนวทางปฏิบัติที่ดีที่จะเป็นประโยชน์ในการปรับมาตราส่วนให้กว้างขึ้น
• จัดลําดับความสําคัญของแนวทางการกํากับดูแลและนโยบายใหม่: สําหรับการจัดลําดับความสําคัญของแนวทางหรือนโยบายใหม่ที่จะสร้าง ให้เลือกจุดบอดสําคัญ ความจําเป็นที่มีลําดับความสําคัญสูง หรือความเสี่ยงที่ทราบสําหรับโดเมนข้อมูล ซึ่งควรมีประโยชน์และสามารถทําได้ในระดับที่น่าจะเป็นไปได้ของความพยายาม เมื่อคุณใช้หลักเกณฑ์การกํากับดูแลแรกของคุณ ให้เลือกสิ่งที่ผู้ใช้อาจสนับสนุนเนื่องจากการเปลี่ยนแปลงนั้นส่งผลกระทบต่ํา หรือเนื่องจากพวกเขามีแรงจูงใจเพียงพอที่จะทําการเปลี่ยนแปลง
• สร้างกําหนดการเพื่อตรวจสอบนโยบาย: กําหนดช่วงเวลาสําหรับความถี่ในการประเมินนโยบายข้อมูลใหม่ ส่งและปรับปรุงเมื่อจําเป็นต้องเปลี่ยนแปลง
• ตัดสินใจเลือกวิธีการจัดการข้อยกเว้น กําหนด วิธีการจัดการความขัดแย้ง ปัญหา และคําขอข้อยกเว้นสําหรับนโยบายที่จัดทําเป็นเอกสาร
• ทําความเข้าใจเกี่ยวกับแอสเซทข้อมูลที่มีอยู่: ยืนยันว่าคุณเข้าใจว่าแอสเซทข้อมูลที่สําคัญมีอะไรบ้าง สร้างสินค้าคงคลังของความเป็นเจ้าของและสายข้อมูล หากจําเป็น โปรดทราบว่าคุณไม่สามารถควบคุมสิ่งที่คุณไม่ทราบได้
• ตรวจสอบความเป็นเลิศของผู้บริหาร: ยืนยันว่าคุณได้รับการสนับสนุนและความสนใจจากผู้สนับสนุนผู้บริหารของคุณรวมถึงจากผู้นําหน่วยธุรกิจ
• เตรียมแผนการดําเนินการ: รวมถึงรายการสําคัญต่อไปนี้:
  • ลําดับความสําคัญเริ่มต้น: เลือกหนึ่งโดเมนข้อมูลหรือหน่วยธุรกิจในแต่ละครั้ง
  • ไทม์ไลน์: ทํางานในการทําซ้ํานานพอที่จะบรรลุความคืบหน้าที่มีความหมาย แต่สั้นพอที่จะปรับเป็นระยะ
  • ชัยชนะอย่างรวดเร็ว: มุ่งเน้นไปที่ความคืบหน้าที่จับต้องได้
  • เมตริกความสําเร็จ: สร้างเมตริกที่วัดผลได้เพื่อประเมินความคืบหน้า

คําถามที่ต้องถาม

ใช้คําถามเช่นคําถามที่พบด้านล่างเพื่อประเมินการกํากับดูแล

• ในระดับสูง กลยุทธ์การกํากับดูแลปัจจุบันคืออะไร วัตถุประสงค์และความสําคัญของกลยุทธ์การกํากับดูแลนี้มีความชัดเจนสําหรับผู้ใช้ปลายทางและข้อมูลส่วนกลางและทีม BI ในระดับใด
• โดยทั่วไป กลยุทธ์การกํากับดูแลปัจจุบันมีประสิทธิภาพหรือไม่
• อะไรคือเกณฑ์สําคัญในการปฏิบัติตามข้อบังคับและการปฏิบัติตามข้อบังคับที่องค์กร (หรือหน่วยธุรกิจเฉพาะ) ต้องปฏิบัติตาม เกณฑ์นี้ถูกบันทึกไว้ที่ไหน ข้อมูลนี้พร้อมสําหรับบุคคลที่ทํางานกับข้อมูลและแชร์รายการข้อมูลเป็นส่วนหนึ่งของบทบาทหรือไม่
• กลยุทธ์การกํากับดูแลปัจจุบันสอดคล้องกับวิธีการทํางานของผู้ใช้ได้ดีเพียงใด
• บทบาทหรือทีมเฉพาะที่รับผิดชอบด้านการกํากับดูแลในองค์กรหรือไม่
• ใครมีอํานาจสร้างและเปลี่ยนนโยบายการกํากับดูแล
• ทีมกํากับดูแลใช้ Microsoft Purview หรือเครื่องมืออื่นเพื่อสนับสนุนกิจกรรมการกํากับดูแลหรือไม่
• ความเสี่ยงด้านการกํากับดูแลที่สําคัญ เช่น ความเสี่ยงต่อความปลอดภัย การปกป้องข้อมูล และการป้องกันข้อมูลสูญหายมีอะไรบ้าง
• ผลกระทบทางธุรกิจที่อาจเกิดขึ้นของความเสี่ยงด้านการกํากับดูแลที่ระบุคืออะไร
• มีการประเมินกลยุทธ์การกํากับดูแลอีกครั้งบ่อยเพียงใด มีการใช้เมตริกใดบ้างในการประเมิน และมีกลไกใดบ้างที่ผู้ใช้ทางธุรกิจให้คําติชม
• พฤติกรรมผู้ใช้ชนิดใดที่สร้างความเสี่ยงเมื่อผู้ใช้ทํางานกับข้อมูล ความเสี่ยงเหล่านั้นลดลงอย่างไร
• ป้ายชื่อระดับความลับใดที่มีอยู่ ถ้ามี ผู้ตัดสินใจด้านข้อมูลและ BI ตระหนักถึงป้ายชื่อระดับความลับและประโยชน์ที่มีต่อธุรกิจหรือไม่
• นโยบายการป้องกันการสูญหายของข้อมูลคืออะไรถ้ามี
• "ส่งออกไปยัง Excel" ถูกจัดการอย่างไร มีขั้นตอนอะไรบ้างเพื่อป้องกันการสูญหายของข้อมูล ความชุกของ "ส่งออกไปยัง Excel" คืออะไร ผู้ใช้จะทําอะไรกับข้อมูลเมื่อพวกเขามีข้อมูลใน Excel
• มีแนวทางปฏิบัติหรือโซลูชันที่พ้นจากการปฏิบัติตามข้อบังคับที่ต้องได้รับการแก้ไขอย่างเร่งด่วนหรือไม่? ตัวอย่างเหล่านี้มีความชอบธรรมกับคําอธิบายเกี่ยวกับผลกระทบทางธุรกิจที่อาจเกิดขึ้น ไม่ควรได้รับการแก้ไขหรือไม่

เคล็ดลับ

"ส่งออกไปยัง Excel" โดยทั่วไปเป็นหัวข้อที่ถกเถียงกัน บ่อยครั้งที่ผู้ใช้ทางธุรกิจมุ่งเน้นไปที่ข้อกําหนดเพื่อให้สามารถ "ส่งออกไปยัง Excel" ในโซลูชัน BI ได้ การเปิดใช้งาน "ส่งออกไปยัง Excel" สามารถสร้างผลงานแบบตัวนับเนื่องจากวัตถุประสงค์ทางธุรกิจไม่ใช่การรับข้อมูลลงใน Excel แต่ให้กําหนดสาเหตุที่ผู้ใช้ปลายทางจําเป็นต้องใช้ข้อมูลใน Excel ถามว่าพวกเขาทําอะไรกับข้อมูลเมื่ออยู่ใน Excel ซึ่งคําถามทางธุรกิจที่พวกเขาพยายามตอบคําถาม สิ่งที่พวกเขาตัดสินใจ และการดําเนินการที่พวกเขาดําเนินการกับข้อมูล

การมุ่งเน้นไปที่การตัดสินใจและการดําเนินการทางธุรกิจช่วยให้ผู้พิพากษาอยู่ห่างจากเครื่องมือและคุณลักษณะต่าง ๆ และช่วยให้ผู้คนบรรลุวัตถุประสงค์ทางธุรกิจของตน

ระดับการครบกำหนด

ระดับความสมบูรณ์ต่อไปนี้จะช่วยให้คุณประเมินสถานะปัจจุบันของการริเริ่มด้านการกํากับดูแลของคุณ

ระดับ	รัฐของการกํากับดูแล
100: เริ่มต้น	• เนื่องจากไม่มีการวางแผนการกํากับดูแล การจัดการข้อมูลที่ดีและแนวทางการกํากับดูแลที่ไม่เป็นทางการที่เกิดขึ้นนั้นขึ้นอยู่กับระดับการตัดสินและประสบการณ์ของแต่ละบุคคลมากเกินไป •มีส่วนสําคัญในการพึ่งพาความรู้ของเผ่าที่ถูกยกเลิก
200: สามารถทำซ้ำได้	•พื้นที่บางส่วนขององค์กรได้ใช้ความพยายามอย่างมีวัตถุประสงค์เพื่อกําหนดมาตรฐานปรับปรุงและจัดทําเอกสารการจัดการข้อมูลและแนวทางการกํากับดูแล • มีวิธีการกํากับดูแลเบื้องต้นอยู่ กําลังทําความคืบหน้าแบบเพิ่มหน่วย
300: กำหนด	•กลยุทธ์การกํากับดูแลที่สมบูรณ์แบบที่มีความมุ่งเน้นวัตถุประสงค์และลําดับความสําคัญมีการสื่อสารและมีการสื่อสารอย่างกว้างขวาง •แนวทางการกํากับดูแลและนโยบายเฉพาะถูกนํามาใช้สําหรับลําดับความสําคัญสูงสุด (จุดเจ็บปวดหรือโอกาส) ผู้ใช้จะติดตามพวกเขาอย่างแข็งขันและสม่ําเสมอ •บทบาทและความรับผิดชอบมีการกําหนดและจัดทําเป็นเอกสารอย่างชัดเจน
400: มีความสามารถ	•ลําดับความสําคัญการกํากับดูแลผ้าทั้งหมดสอดคล้องกับเป้าหมายขององค์กรและวัตถุประสงค์ทางธุรกิจ เป้าหมายจะเผยแพร่ซ้ําเป็นประจํา •มีกระบวนการเพื่อกําหนดนโยบายสําหรับหน่วยธุรกิจแบบกระจายอํานาจหรือเพื่อจัดการข้อยกเว้นที่ถูกต้องไปยังนโยบายการกํากับดูแลมาตรฐาน •ชัดเจนว่า Fabric เหมาะกับข้อมูลโดยรวมและกลยุทธ์ BI สําหรับองค์กร •บันทึกกิจกรรมแฟบริคและข้อมูล API ได้รับการวิเคราะห์อย่างแข็งขันเพื่อตรวจสอบและตรวจสอบกิจกรรม Fabric มีการดําเนินการเชิงรุกตามข้อมูล
500: ประสิทธิภาพ	• การตรวจสอบปกติของ KPI หรือ OKR จะประเมินเป้าหมายการกํากับดูแลที่วัดผลได้ ความคืบหน้าอย่างต่อเนื่องและซ้ําเป็นลําดับความสําคัญ •ความคล่องตัวและการใช้งานการปรับปรุงอย่างต่อเนื่องจากบทเรียนที่เรียนรู้ (รวมถึงการปรับมาตราส่วนวิธีการที่ทํางาน) มีความสําคัญสูงสุดสําหรับ COE •บันทึกกิจกรรมผ้าและข้อมูล API มีการใช้งานเพื่อแจ้งและปรับปรุงการใช้งานและความพยายามในการกํากับดูแล

เนื้อหาที่เกี่ยวข้อง

ใน บทความ ถัดไปในชุดแผนการทํางานการปรับใช้ Microsoft Fabric ให้เรียนรู้เกี่ยวกับที่ปรึกษาและการเปิดใช้งานผู้ใช้