2016年-数据局_普华永道：2016年全球经济犯罪调查_17页_3mb

在网络犯罪的威胁下，企业是否严阵以待？总结

核心内容

普华永道2016年全球经济犯罪调查（以下简称“本次调查”）中国大陆及港澳地区专刊，旨在分析企业在当前经济犯罪环境下的应对情况。调查覆盖了115个国家和地区的6,300多名受访者，其中近200名受访者来自中国大陆及港澳地区。调查结果揭示了企业在面对经济犯罪时所采取的措施、面临的主要挑战以及未来可能的改进方向。

主要观点

1. 全球及地区经济犯罪概况

• 全球最常见的经济犯罪类型：

  • 挪用资产（2016年）
  • 网络犯罪（2016年）
  • 贿赂和腐败（2016年）

• 中国大陆及港澳地区经济犯罪情况：

  • 中国大陆：贿赂与腐败是最普遍的经济犯罪形式，且其发生率较高。
  • 港澳地区：网络犯罪及洗钱行为是受访者反映最多的经济犯罪类型。

2. 企业对经济犯罪的应对情况

• 中国大陆：

  • 28%的受访者表示曾经历过经济犯罪（与2014年持平）。
  • 63%的受访者认为最严重的经济损失来自“内部作案者”。
  • 36%的受访者表示其企业曾因行贿竞争对手而失去商业机会。
  • 采购舞弊仍是重要问题，但报告率较2014年下降，可能与合规措施的加强及分类方式有关。

• 港澳地区：

  • 21%的受访者表示曾经历过经济犯罪（较2014年上升）。
  • 50%的受访者表示曾遭遇网络犯罪（较2014年上升）。
  • 40%的受访者表示其董事会未要求或不认为有必要了解企业的控制措施是否足以应对网络安全事件。
  • 62%的受访者认为网络安全威胁来自企业外部，但GSISS调查显示50%的事件与内部人员有关。

3. 网络犯罪现状与挑战

• 网络犯罪对企业的经济影响日益显著，尤其是对消费者的个人信息和信用卡信息的窃取。
• 企业普遍缺乏训练有素的应急人员和有效的事件应急预案。
• 网络安全威胁持续上升，但企业对网络犯罪的防范意识仍有待提高。

4. 合规与反洗钱挑战

• 港澳地区：

  • 仅10%的受访者表示其企业遭遇过洗钱犯罪，较两年前显著下降，可能与监管加强有关。
  • 43%的受访者表示缺乏经验丰富的合规人员是“严峻的挑战”。
  • 32%的受访者表示系统误报是反洗钱/反恐融资方案面临的重大挑战。
  • 61%的受访者表示其企业利用基于场景的自动监控系统识别可疑行为，但仅32%认为这些系统是有效的。

• 中国大陆：

  • 企业普遍缺乏合规人才，尽管反腐力度加大，但员工对洗钱行为的认知不足。
  • 62%的受访者表示不清楚其企业过去24个月是否进行了舞弊风险评估。
  • 63%的受访者表示其企业未增加合规支出，55%表示未来24个月内不会增加合规投入。

关键信息

• 经济犯罪类型：

  • 挪用资产、网络犯罪、贿赂与腐败是最常见的三类经济犯罪。
  • 采购舞弊在某些地区仍为重要问题，但报告率有所下降。

• 行业风险：

  • 能源、公用事业及矿业行业面临较高的经济犯罪风险。
  • 金融及银行机构是网络犯罪的重点目标，但其应对措施仍需优化。

• 企业应对措施：

  • 企业普遍缺乏有效的网络安全应急机制。
  • 合规部门在面对日益复杂的监管环境时仍面临人力资源不足的问题。
  • 数据分析和可视化技术在企业识别可疑活动方面发挥重要作用。

• 监管与执法趋势：

  • 中国大陆及港澳地区均受到监管机构的持续关注，尤其在反洗钱和反腐败方面。
  • 企业需加强对第三方和内部人员的监控，以识别潜在的舞弊行为。

企业改进方向

• 提高网络安全意识：

  • 企业应加强对网络安全威胁的认识，尤其是对内部人员的监控。
  • 高层管理者需更加积极参与网络安全战略的制定。

• 加强合规能力建设：

  • 企业需加大合规人才的培养和引进力度，以应对日益复杂的合规要求。
  • 合规部门应持续优化风险评估流程，确保其有效性和及时性。

• 优化反洗钱/反恐融资措施：

  • 企业需确保反洗钱系统具备足够的人员和资源支持，以减少误报。
  • 需进一步完善交易监控和KYC流程，以提高识别和应对能力。

• 提升技术防御能力：

  • 企业应投资于先进的IT安全解决方案，以应对不断变化的网络威胁。
  • 建立完善的事件应急预案，以确保在发生安全事件时能够迅速响应。

结语

普华永道指出，改变是合规界的唯一常态。企业必须不断调整策略，以应对不断演变的经济犯罪形式。尤其在面对网络犯罪和洗钱等新型威胁时，企业应更加重视技术防御和合规能力建设，以确保其在复杂多变的商业环境中保持稳健和安全。