法規多變性、人工作業程序與缺乏集中控制 導致成本不斷增加

台北，2008年10月23日 – 在現今全球的經濟體系經濟業務，公司必須遵從國與國之間各不相同的法規，並迎合在現有法規的修訂或隨著時間改變的法規解釋。根據CA贊助的一項獨立全球調查顯示，近45%的受訪公司表示他們需要投放更多時間和金錢，以確保公司遵守世界各國的13項法規及業界準則。

該CA贊助的研究調查了來自大型及中型企業近575位IT部總監或以上級別的受訪者，他們代表的公司在北美洲、歐洲、亞太區及中南美洲設立總部。

研究顯示，法規的多變性是導致成本增加的原因：
- 在亞太地區，55%的公司（近期頒佈了J-SOX的地區）、41%的北美公司及40%的歐洲公司都表示新訂法規的頒佈是增加法規遵循成本的原因；
- 49%的北美及中南美公司、39%的亞太區公司以及34%的歐洲公司表示，現有法規的修訂也是導致增加法規遵循成本的因素。

研究亦顯示，大部分的受訪者依靠人工作業程序以完成法規遵循，但在規管日益嚴格的環境下，人工作業程序處理及缺乏集中控制是成本不斷加劇上升的原因：
- 超過三分之二的受訪公司表示，他們保留有關IT法規遵循控制狀態記錄於多個電腦資料表，而這些資訊通常分散在不同的企業部門內。
- 超過75%的受訪者表示IT控制的運作、測試、監控及報告充其量只是將自動和手動程序的記錄結合起來。

CA安全管理副總裁Lina Liberti表示：「這項調查證實了客戶經常向我們反映的問題 — 遵循法規仍是一個巨大的挑戰，尤其在直接成本及業務流程的影響兩方面，法規的修訂或增補都會增加問題。法規程序的自動化及集中控制是企業提高法規流程效率的關鍵。」

此外，在研究中受評估的13項一般準則及法規(註1)中，以《2002年沙賓法案》 (Sarbanes-Oxley Act of 2002 ，SOX) 對成本、IT及整體業務的影響最大。在成本方面，僅次於《SOX法案》的是一套澳洲企業責任法規 －《CLERP-9》(第九號公司經濟改革方案)；對IT機構的影響方面，影響次於《沙賓法案》的是一套用於規範國際銀行資本適足率的全球性標準 －《新巴賽爾協定》(Basel II) ；在對整體業務產生最大影響方面，緊隨《沙賓法案》的是澳洲的法規《CLERP-9》(第九號公司經濟改革方案)、《AS4360》（澳洲風險管理指南）及《ACSI 33》（澳洲政府信息和通信技術安全手冊）。

註1：13項法規
1. 《2002年沙賓法案》(Sarbanes-Oxley Act of 2002 ，SOX) – 有關金融活動及企業治理的美國法規。
2. HIPAA(Health Insurance Portability and Accountability Act；醫療保險資訊攜帶與責任)–保護醫療資訊的美國法規。
3. 《新巴賽爾協定》(Basel II) – 規範國際銀行資本適足率的全球性準則。
4. 《金融服務業現代化法案》（Gramm-Leach-Bliley） – 由金融機構提出的保障個人財務資料的美國法規。
5. 《J-SOX》– 其目的與《SOX法案》類似的日本法規。
6. 《支付卡產業標準》（Payment Card Industry Standard，簡稱PCI） – 加強支付帳戶資料安全的一系列規定。
7. 《198號議案》(Bill 198) – 其目的與《SOX法案》類似的加拿大法規。
8. 《CLERP-9》– 其目的與《SOX法案》類似的澳洲企業責任法規。
9. 《金氏報告》(King Report) – 南非企業管治法案。
10. 《AS4360》及《ACSI33》 – 澳洲風險管理與政府資料保密指南。
11. 《政策52-109》（Policy 52-109） – 加拿大中期報告及年報資料揭露訊息證 明。
12. 《LSF》（Loi de Securite Financiere） –目的與《SOX法案》類似的法國法律。
13. 《L262/2005》 – 其目的與《SOX法案》類似的義大利法規。

關於CA

CA (NASDAQ：CA) 是全球主要獨立資訊科技 (IT) 管理軟件公司之一。各類機構可以憑藉CA於企業IT管理 (EITM) 上之願景及專業知識，更有效地治理、管理和保護IT，協肋機構優化業務表現及維持競爭優勢。欲獲取更多詳情，請瀏覽網站www.ca.com。

###
Copyright © 2008 CA。版權所有。One CA Plaza, Islandia, N.Y. 11749。本資料內提及的所有商標、商戶名稱、服務商標及標誌均屬相關公司所有。

- 新聞稿有效日期，至2008/11/23為止

上一篇：518名 HP Fans爭搶台灣第一台 IQ518!
下一篇：寒冰如雪也可炙烈如火 iZ3D推出客製化螢幕外殼