认清趋势，抓住机遇——2019全球数字化风险调查报告_44页_5mb

2019年全球数字化风险调查总结

核心内容

本次调查旨在探讨企业在数字化转型过程中所面临的机遇与挑战，特别是颠覆性技术对风险管理的影响。调查覆盖了全球166家企业的高管，涉及多个行业和职能领域，包括数字化、转型、技术、风险和内部审计。报告强调了有效风险管理在推动数字化战略中的关键作用，并指出数字化转型正在重塑企业风险格局，带来新的风险领域和治理模式。

主要观点

• 颠覆性技术的采用与影响：云、敏捷开发、敏捷交付和API是当前最广泛采用的技术，而物联网、区块链和机器学习等技术仍处于早期阶段。技术的采用速度和范围对企业的数字化战略至关重要。
• 数字化转型的挑战：企业面临的主要挑战包括变革速度、文化障碍、网络威胁、技术资源不足和监管合规问题。其中，难以阐明商业作用、功能成熟度和人才短缺是最常见的障碍。
• 风险治理模式：当前的风险治理模式往往未能与数字化转型的快速发展相匹配，需要更灵活和可扩展的方法。技术风险的治理需跨职能协作，以确保全面覆盖新兴风险。
• 风险运营模式的演变：随着自动化和数字化技术的普及，风险管理活动正在从传统的回溯性鉴证向持续性监测转变。企业需重新定义风险与控制的框架，以适应不断变化的业务环境。
• 人才与技能需求：数字化转型对风险管理人员提出了新的技能要求，包括技术与业务结合、敏捷思维和数据分析能力。企业需调整招聘策略，以吸引和保留具备这些技能的人才。

关键信息

技术趋势与采用情况

• 成熟技术：云（85%）、敏捷开发（80%）、敏捷交付（77%）和API（76%）是当前最广泛采用的技术。
• 新兴技术：物联网、机器人、机器学习、区块链和自然语言处理等技术的采用率较低，但具有较大的发展潜力。
• 地区差异：亚太地区在云技术应用方面领先，美洲和EMEA地区则在敏捷开发和云技术方面有较高的采用率。

数字化风险治理

• 风险定义与归属：多数企业尚未明确定义数字化风险，且风险责任归属模糊。首席信息官（CIO）是数字化风险的主要责任人，但仍有部分企业未明确界定。
• 治理方法的有效性：仅7%的受访者认为现有的治理方法是全面有效的，表明企业需加强风险管理工具和流程的整合与优化。
• 跨防线协作：第一道防线（业务运营）更关注变革速度，第二道防线（风险）关注风险流程的完善，第三道防线（内部审计）关注数字化转型的合规性和控制。

新兴风险领域

• 主要风险：网络、数据隐私和监管不合规是当前企业关注的主要风险领域。随着数字化转型的深入，变革速度、第三方关系和数据治理等新风险也日益突出。
• 风险相互依赖性：不同风险领域之间存在相互依赖性，例如行为风险、第三方风险与运营风险，这要求企业具备更全面的风险管理视角。

风险管理工具与技术应用

• 工具有效性：60%的受访者对现有风险管理工具的评分低于5分，表明工具与实际需求之间存在较大差距。
• 技术应用现状：仅有19%的企业在风险识别、监控和报告阶段使用颠覆性技术，而35%的企业正在尝试构建用例以扩展技术应用。
• 自动化潜力：自动化控制流程和工具的使用可以显著提升风险管理效率，降低人工操作的成本和复杂性。

人才需求与技能差距

• 技能变化：风险管理人员需要具备技术与业务结合、敏捷思维和数据分析能力等新技能。
• 信心落差：仅有19%的受访者对其团队具备管理数字化风险的技能充满信心，表明企业需加强人才培养和技能更新。
• 招聘策略：企业需拓宽招聘渠道，考虑跨行业和跨职能的候选人，以弥补技能差距。

企业应对策略

• 明确数字化风险定义与归属：企业应明确数字化风险的定义，并建立清晰的责任划分机制。
• 提升治理模式灵活性：需构建与技术应用水平一致且具有可扩展性的治理框架，以适应快速变化的数字化环境。
• 加强跨部门协作：业务、技术和风险团队需紧密合作，以确保风险治理的有效性和全面性。
• 推动自动化与技术融合：通过自动化工具和现代技术提升风险管理效率，降低人工操作成本。
• 优化人才管理：企业应重视人才的招聘和培养，以满足数字化转型带来的技能需求。

总结

本次调查揭示了企业在数字化转型过程中面临的复杂挑战和机遇。数字化技术的广泛应用正在重塑企业风险格局，推动风险管理方式的变革。企业需采取积极措施，包括明确数字化风险定义、优化治理模式、加强跨部门协作和提升人才技能，以在数字化时代中实现持续的风险管理能力，并抓住数字化转型带来的商业机遇。