2025年企业高管首要风险观（英文_105页_20mb

总结：Executive Perspectives on Top Risks

核心内容

本报告由NC State University的ERM倡议与Protiviti联合发布，基于全球1,215名董事会成员和高管的调查结果，总结了企业面临的近期内部风险和长期风险。报告分析了风险在宏观经济、战略和运营三个维度上的影响，并探讨了不同组织类型、行业和地域对风险的看法差异。

主要观点

近期风险（2-3年）

1. 经济条件，包括通货膨胀压力，是当前全球企业面临的首要风险。
2. 网络安全威胁是第二大风险，尽管AI技术提升了网络安全能力，但也被黑客利用进行更复杂的攻击。
3. 吸引、培养和留住人才是第三大风险，尤其在面对劳动力市场变化和继任计划挑战时尤为突出。
4. 劳动力可用性和劳动力成本上升是第四和第五大风险，两者都受到全球劳动力市场变化、老龄化趋势和移民政策的影响。
5. 监管变化、不确定性和审查是第六大风险，尤其在全球化背景下，企业需要应对不同地区的监管差异。
6. 第三方风险是第七大风险，包括外包、战略采购和生态系统合作伙伴带来的潜在风险。
7. 新兴技术（如AI）带来的颠覆性创新速度是第八大风险，快速的技术变革正在重塑市场格局。
8. AI及其他新兴技术的采用需要新的技能，是第九大风险。
9. AI实施过程中产生的新风险是第十大风险，包括对业务战略、合规、运营和劳动力的影响。

长期风险（10年）

1. 经济条件依然是长期风险中的首要问题，全球多数经济体尚未恢复至疫情前水平。
2. 人才和劳动力的可用性是长期第二大宏观经济风险。
3. AI的负责任部署是长期第二大运营风险，企业需关注AI的伦理和合规问题。

关键信息

• 风险评估方式：近期内部风险使用五点李克特量表（1为“无影响”，5为“严重影响”）进行评分，而长期风险则由受访者选择每个风险类别中最显著的两个风险。
• 调查时间：调查时间从2024年11月中旬到12月中旬，覆盖全球范围。
• 企业信心提升：尽管面临诸多挑战，企业领导者普遍认为其组织更具韧性、敏捷性和应对危机的能力。
• 技术与风险的互动：AI技术既是机遇也是风险，它既加速了创新，也带来了新的安全和合规挑战。
• 全球政治风险：地缘政治风险持续上升，尤其在非北美地区，其影响已扩展至经济、市场、供应链和安全等多个领域。
• 合规复杂性：隐私和数据保护法规在不同地区存在差异，给企业合规带来挑战。

不同组织类型的差异

• 规模：不同规模的企业在风险优先级上可能有所差异。
• 行业：金融、科技、制造等行业对AI、网络安全、监管变化等风险的关注度较高。
• 地域：北美以外地区对地缘政治风险和劳动力市场问题更为敏感。
• 所有权结构：非营利和政府组织可能对监管和合规风险的关注度高于私营企业。

风险管理建议

• 技术赋能：企业应利用数据技术、场景分析、多元化战略、系统现代化等手段提升战略灵活性。
• 持续监测：应对不可控风险，如经济波动、地缘政治变化，企业需要持续监测和情景规划。
• 人才战略：在AI和新兴技术普及的背景下，企业需加强人才储备和技能提升计划。
• 合规管理：加强隐私保护和数据管理，以应对不断变化的法规要求。
• 第三方管理：对供应链和合作伙伴进行有效管理，以降低间接风险。

总体趋势

• 企业对自身应对能力的信心增强，但仍需警惕未来潜在风险。
• AI、网络安全和劳动力问题成为近期内部风险的核心议题。
• 地缘政治风险在长期中依然占据重要位置，影响广泛。

结论

本报告揭示了企业领导者在面对当前和未来风险时的综合视角，强调了前瞻性风险评估、技术适应性和组织韧性的重要性。企业需在不断变化的环境中保持灵活，以应对新兴挑战并实现可持续增长。