Quản trị dữ liệu và ra quyết định liên hệ thế nào?

Mối liên hệ vì thế nằm ở hai điều kiện phải tồn tại cùng lúc. Dữ liệu có chất lượng nhưng người cần dùng không thể truy cập đúng lúc sẽ làm chậm quyết định hoặc tạo các đường vòng ngoài kiểm soát. Ngược lại, quyền truy cập rộng vào dữ liệu sai, thiếu hoặc lỗi thời chỉ khiến một kết luận kém tin cậy được lan truyền nhanh hơn. Quản trị dữ liệu có giá trị khi cân bằng được chất lượng, khả năng sử dụng và kiểm soát theo mức độ rủi ro của từng dữ liệu và từng quyết định.

Quản trị dữ liệu tác động vào chuỗi ra quyết định ở đâu?

Tác động đầu tiên nằm trước khi một dashboard, mô hình phân tích hay báo cáo được sử dụng. Quản trị dữ liệu xác định dữ liệu nào quan trọng đối với quyết định, ai là chủ sở hữu hoặc người quản lý nghiệp vụ, tiêu chí nào cho biết dữ liệu đủ dùng, nguồn nào được xem là chính thức và trường hợp lỗi phải chuyển cho ai xử lý. Khi trách nhiệm rõ ràng, người dùng không phải tự suy đoán con số nào đáng tin hoặc đơn vị nào có quyền sửa dữ liệu.

Trong quá trình sử dụng, siêu dữ liệu và dòng dõi dữ liệu giúp người dùng hiểu nguồn gốc, định nghĩa, thời điểm cập nhật và các bước biến đổi của dữ liệu; chính sách truy cập xác định ai được xem hoặc thao tác với loại dữ liệu nào. Cơ chế này giảm hai dạng bất định thường ảnh hưởng tới quyết định: không chắc dữ liệu thực sự mang ý nghĩa gì và không chắc mình có quyền sử dụng dữ liệu đến đâu.

Vòng phản hồi cũng phải được quản trị. Nếu một chỉ số sai hoặc một nguồn không còn phù hợp, tổ chức cần cơ chế ghi nhận vấn đề, gán trách nhiệm, ưu tiên sửa và theo dõi đến khi đóng. ISO 8000-61:2016 quy định mô hình tham chiếu cho các quy trình quản lý chất lượng dữ liệu nhằm nâng cao chất lượng và đánh giá năng lực quy trình hoặc mức trưởng thành của tổ chức; ISO cho biết phiên bản này vẫn hiện hành sau lần xác nhận năm 2022.

Chất lượng dữ liệu quyết định độ tin cậy của kết luận thế nào?

Chất lượng dữ liệu không nên được hiểu là trạng thái “đúng tuyệt đối”. ISO/IEC 25012 định nghĩa chất lượng theo mức độ các đặc tính của dữ liệu đáp ứng nhu cầu đã nêu hoặc ngầm định trong những điều kiện sử dụng xác định. Tiêu chuẩn này tổ chức mô hình thành 15 đặc tính và lưu ý mức độ quan trọng của từng đặc tính có thể khác nhau giữa các bên liên quan.

Điều đó có nghĩa một bộ dữ liệu có thể phù hợp cho mục đích này nhưng chưa đủ cho mục đích khác. Dữ liệu doanh thu có thể đáp ứng báo cáo tháng nhưng quá chậm cho quyết định điều chỉnh giá theo giờ. Dữ liệu khách hàng có thể đầy đủ về trường thông tin nhưng vẫn không đáng tin nếu nhiều bản ghi bị trùng hoặc định nghĩa “khách hàng hoạt động” khác nhau giữa các hệ thống.

Governance biến khái niệm chất lượng thành yêu cầu vận hành bằng cách gắn quy tắc và thước đo với dữ liệu quan trọng. Những yếu tố cần theo dõi có thể gồm tỷ lệ bản ghi vượt qua quy tắc chất lượng, mức độ đầy đủ, tính nhất quán, độ kịp thời và số vấn đề quan trọng chưa được xử lý. Không có một ngưỡng chung phù hợp với mọi tổ chức: ngưỡng phải xuất phát từ mức sai số và độ trễ mà quyết định cụ thể có thể chấp nhận. Câu hỏi hữu ích vì vậy không chỉ là “dữ liệu có sạch không?” mà là “dữ liệu này có đủ phù hợp để hỗ trợ quyết định này không?”.

Quyền truy cập ảnh hưởng đến tốc độ và tính nhất quán ra sao?

Quyền truy cập đưa dữ liệu đã được quản trị đến đúng người, đúng mục đích và đúng thời điểm. Nếu việc cấp quyền phụ thuộc vào trao đổi thủ công mà không có tiêu chí rõ, người ra quyết định có thể phải chờ dữ liệu, dùng bản sao cũ hoặc tìm nguồn ngoài quy trình chính thức. Nếu cấp quyền quá rộng, tổ chức lại tăng nguy cơ sử dụng sai mục đích, thay đổi trái phép hoặc phát tán dữ liệu nhạy cảm.

Một cách tiếp cận kỹ thuật cho bài toán này là kiểm soát truy cập dựa trên thuộc tính. NIST SP 800-162 mô tả ABAC là phương pháp trong đó quyền thực hiện một thao tác được xác định bằng cách đánh giá thuộc tính của chủ thể, đối tượng, thao tác được yêu cầu và, khi cần, điều kiện môi trường dựa trên chính sách hoặc quy tắc. NIST cũng đặt việc cải thiện chia sẻ thông tin song song với yêu cầu duy trì kiểm soát.

Ý nghĩa đối với governance không phải là mọi tổ chức đều phải triển khai ABAC. Điều quan trọng hơn là quyền truy cập phải dựa trên chính sách có thể giải thích và kiểm tra, thay vì quan hệ cá nhân hoặc yêu cầu ad hoc. Với dữ liệu ít nhạy cảm và nhu cầu phân tích lặp lại, quy trình có thể được chuẩn hóa để người đủ điều kiện tự phục vụ. Với dữ liệu nhạy cảm hoặc quyết định có rủi ro cao, quyền cần chặt hơn, có phê duyệt và dấu vết sử dụng rõ hơn.

Vì sao chất lượng và quyền truy cập phải được quản trị cùng nhau?

Nếu chất lượng và quyền truy cập được tối ưu bởi hai luồng độc lập, lợi ích của bên này có thể bị bên kia triệt tiêu. Nhóm chất lượng có thể kiểm soát dữ liệu rất tốt nhưng người dùng vẫn không tiếp cận được; ngược lại, một nền tảng tự phục vụ có thể phân phối dữ liệu rất nhanh nhưng không giải quyết được nguồn dữ liệu sai hoặc định nghĩa không thống nhất. Governance cần gắn hai cơ chế vào cùng đối tượng dữ liệu và cùng bối cảnh quyết định.

Với một tập dữ liệu quan trọng, ownership, quy tắc chất lượng, phân loại dữ liệu, chính sách truy cập, thông tin nguồn gốc và cơ chế xử lý vấn đề cần liên kết với nhau. Khi một chỉ số không đạt yêu cầu, tổ chức biết ai phải xử lý; khi một nhóm người dùng cần quyền mới, tổ chức biết dữ liệu có độ nhạy nào và điều kiện sử dụng ra sao. Nhờ vậy, governance xử lý nguyên nhân của vấn đề thay vì chỉ sửa từng biểu hiện riêng lẻ trong hệ thống.

Cần đo gì để biết governance đang hỗ trợ quyết định?

Không nên đánh giá governance chỉ bằng số chính sách đã ban hành hoặc số cuộc họp của hội đồng dữ liệu. Thước đo cần phản ánh việc dữ liệu có trở nên đáng tin, tiếp cận đúng cách và ít tạo ma sát hơn cho quyết định hay không. ISO/IEC 25012 cho phép thiết lập yêu cầu và thước đo chất lượng dữ liệu; ISO 8000-61 tập trung vào quy trình quản lý và năng lực thực hiện, nên hai góc nhìn có thể bổ sung cho nhau khi xây dựng hệ thống đo.

Một bộ đo thực tế nên gắn với các quyết định và dữ liệu quan trọng, chẳng hạn:

·         Tỷ lệ dữ liệu quan trọng đáp ứng quy tắc chất lượng đã phê duyệt

·         Độ trễ giữa thời điểm dữ liệu phát sinh và thời điểm sẵn sàng cho quyết định

·         Thời gian xử lý yêu cầu truy cập đối với từng nhóm dữ liệu

·         Số vấn đề chất lượng nghiêm trọng còn mở và thời gian xử lý

·         Tỷ lệ báo cáo hoặc phân tích sử dụng nguồn dữ liệu chính thức

·         Số trường hợp quyền truy cập phải sửa, thu hồi hoặc điều tra vì không còn phù hợp

Các chỉ số này không có một mục tiêu phần trăm chung cho mọi doanh nghiệp. Một quyết định tài chính định kỳ, một phân tích khám phá và một quyết định vận hành thời gian thực có yêu cầu khác nhau về độ chính xác, độ mới và tốc độ truy cập. Cách thiết kế phù hợp là bắt đầu từ quyết định cần hỗ trợ, xác định dữ liệu mà quyết định đó phụ thuộc vào, rồi đặt quy tắc chất lượng, quy tắc truy cập và cam kết thời gian xử lý tương ứng.

Quản trị dữ liệu có bảo đảm quyết định tốt không?

Không. Governance làm giảm rủi ro xuất phát từ dữ liệu và cách dữ liệu được sử dụng, nhưng không loại bỏ sai lầm trong mô hình phân tích, giả định kinh doanh, cách diễn giải hay phán đoán của con người. Một bộ dữ liệu được quản trị tốt vẫn có thể dẫn đến quyết định yếu nếu câu hỏi phân tích sai, KPI không phản ánh mục tiêu hoặc người ra quyết định bỏ qua bối cảnh mà dữ liệu không thể hiện.

Governance cũng có chi phí và sự đánh đổi. Kiểm soát quá nhẹ khiến dữ liệu khó tin hoặc khó bảo vệ; kiểm soát quá nặng làm tăng thời gian cấp quyền, tạo thủ tục và khuyến khích người dùng tìm đường vòng. Mức kiểm soát vì vậy nên tỷ lệ với độ nhạy của dữ liệu, tác động của quyết định và khả năng khắc phục nếu xảy ra sai sót.

Trong thực tế, quản trị dữ liệu hỗ trợ ra quyết định tốt nhất khi ba điều cùng tồn tại: dữ liệu đủ chất lượng cho mục đích sử dụng, quyền truy cập phù hợp với vai trò và rủi ro, cùng cơ chế trách nhiệm đủ rõ để phát hiện rồi sửa vấn đề. Khi thiếu một trong ba, tổ chức vẫn có thể “dựa trên dữ liệu” về hình thức nhưng chưa chắc có nền tảng đáng tin cho quyết định.

Quản trị dữ liệu và ra quyết định liên hệ với nhau qua chất lượng, quyền truy cập và trách nhiệm đối với dữ liệu. Governance không làm tăng chất lượng quyết định bằng việc tạo thêm dữ liệu; nó làm cho dữ liệu hiện có đáng tin hơn, có ngữ cảnh rõ hơn và đến đúng người theo các quy tắc có thể kiểm tra.

Chất lượng và quyền truy cập phải được thiết kế cùng nhau. Dữ liệu đáng tin nhưng bị khóa sai chỗ làm chậm hành động; dữ liệu dễ truy cập nhưng không đủ chất lượng làm tăng tốc độ lan truyền của sai lệch. Một chương trình quản trị tạo giá trị khi quy tắc chất lượng, quyền truy cập, ownership và cơ chế xử lý vấn đề đều được gắn với những quyết định kinh doanh cụ thể mà tổ chức cần hỗ trợ.