20201130-德勤-金融服务业_强化风险管理_拥抱数字未来_16页_1mb

数字化风险分析总结

核心内容

本文聚焦于金融机构在数字化转型过程中所面临的多种风险，并探讨了如何有效识别和管理这些风险。数字化转型虽为金融机构带来了效率提升和业务创新的机会，但也伴随着新的挑战，包括网络安全、算法、欺诈、隐私、监管、战略、文化及组织等多方面的风险。文章还提供了德勤在数字化风险管理方面的解决方案，强调了董事会在数字化风险管理中的关键角色。

主要观点

• 数字化风险涵盖了多个维度，包括战略、金融、操作、监管、声誉、技术等。
• 数字化风险并非单一类别，而是随着数字化生态、业务和服务模式的发展而不断演变。
• 金融机构需要在速度与风险控制之间找到平衡，提升风险和鉴证流程的敏捷性。
• 数字化转型过程中，风险管理能力成为实现真正数字化转型的关键。
• 欺诈风险和算法风险尤为突出，尤其是算法可能存在的偏见、不可验证性和复杂解决方案。
• 为了应对这些风险，金融机构需要建立全面的反欺诈管理体系和算法风险管理体系。
• 董事会应设立专门的委员会，提高对数字化风险的理解，并推动数字化转型的合规性和透明度。

关键信息

数字化风险的维度

1. 新型数字化生态、业务和服务模式：改变合作伙伴和供应商的角色。
2. 体验和参与：数字化互动信息传播迅速，需确保所有利益相关方的参与。
3. 理想与愿景：构建敏捷能力以抓住战略机遇。
4. 不断变化的外部环境：面对更深入的监管审查。
5. 文化与领导力：采用“数字化优先”的思维方式。
6. 品牌建设：体现数字化愿景。
7. 组织和团队：建立既与时俱进又能够守护安全的团队。
8. 企业运营：实现事后鉴证与事前监测的平衡。
9. 平台、数据和基础设施：评估历史技术欠债和新技术投资。

数字化风险的类型

1. 网络安全风险：随着流程和数据的数字化，网络安全风险上升。
2. 生态系统风险：合作伙伴关系和外包服务可能带来风险传染和单点故障。
3. 新兴技术风险：包括金融排斥、串联风险和违反信托责任。
4. 执行风险：数字化项目实施过程中可能遇到用户接受度、制度认可度和系统集成问题。
5. 欺诈风险：线上化业务带来欺诈行为的增加，影响不良资产。
6. 隐私风险：数据隐私和透明度法规日益严格，隐私泄露风险上升。
7. 法律及监管风险：监管规则不断变化，合规要求可能与现行惯例冲突。
8. 品牌及声誉风险：数据丢失、滥用或偏误可能损害机构声誉。
9. 战略风险：战略选择不当可能加剧数字化风险。
10. 人才和文化风险：数字化人才短缺，员工可能抵制转型。

中国本地实践

• 中国监管机构在金融科技、网络安全、数据治理、消费者保护、隐私保密等领域已发布具体规则和标准。
• 中国金融机构在算法风险和欺诈风险方面仍面临较大挑战，尤其是在算法偏见和不可验证性方面。
• 德勤为中国金融机构提供反欺诈管理与算法风险管理的解决方案，涵盖制度流程建设、技术咨询、系统开发、能力建设等。

德勤解决方案

• 反欺诈管理解决方案：包括制度流程建设、数据集市建设、AI技术应用、系统规划、外部数据选型等。
• 算法风险管理解决方案：涵盖算法全生命周期管理，包括策略与管理、开发与部署、上线后管理等。
• 解决方案目标是提升欺诈风险防范水平，合理释放数据潜力，保障数字化转型的顺利进行。

董事会行动建议

1. 设立专门的数字化风险委员会。
2. 新增具备数字化管理能力和领导经验的董事。
3. 要求内部审计通过审计委员会报告数字化风险。
4. 提高管理层数字化转型报告的质量。
5. 设定董事会关注的数字化风险标准。
6. 安排数字化风险讨论纳入董事会会议议程。
7. 要求管理层清晰说明数字化风险、程序和问题。
8. 邀请外部专家对数字化风险发表独立意见。
9. 开展压力测试，评估金融机构应对重大事件的能力。

结论

数字化转型虽带来诸多挑战，但通过有效的风险管理，金融机构可以将这些风险转化为竞争优势。董事会在其中扮演关键角色，需积极采取措施，推动数字化风险管理的制度化和系统化，以实现可持续的数字化转型。