摘要
在當前的數據驅動環境中，大數據與AI已經成為每個企業的數位轉型的利器，隨著企業對數據的依賴與數據運用的普及，組織如何利用大數據，數據治理與資訊安全制度結合內控內稽的能量，去應對資安挑戰、壓力或損害時保持正常運作和可用性的能力（企業內部數據與資訊系統之安全，正確與可用性），已經成為各企業重要的議題。利用大數據分析，內部稽核部門能夠更有效地識別和管理潛在風險，並提供對組織內部數據狀況的深入洞察。此外，通過強化數據治理，組織能確保數據的質量、準確性和安全性，同時符合相關法規和行業標準。資安防護措施則有助於防範數據洩露和其他安全威脅，保障數據的完整性和可用性。結合美國COSO委員會的內部控制整合架構，組織可以更全面地強化其數據治理。COSO框架的五個要素：控制環境、風險評估、控制活動、資訊與溝通、監督活動。它提供了一個全面的結構，以確保數據治理措施得以有效實施。透過這些措施，組織不僅能夠提高其數據系統的穩定性和可靠性，還能更有效地管理和降低與數據相關的風險，從而促進整體運營效率和合規性。