認(rèn)清趨勢(shì)抓住機(jī)遇-2019全球數(shù)字化風(fēng)險(xiǎn)調(diào)查報(bào)告

認(rèn)清趨勢(shì)，抓住機(jī)遇2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查關(guān)于本次調(diào)查02顛覆性技術(shù)對(duì)企業(yè)的影響04數(shù)字化轉(zhuǎn)型治理11數(shù)字化轉(zhuǎn)型帶來的全新風(fēng)險(xiǎn)領(lǐng)域16風(fēng)險(xiǎn)運(yùn)營(yíng)模式22運(yùn)用顛覆性技術(shù)數(shù)字化管理風(fēng)險(xiǎn)28人才33作者和參與者38全球聯(lián)系人39注釋401概況我們?cè)诖烁兄x參與本次調(diào)查的全球客戶，他們坦率地分享了其觀點(diǎn)及挑戰(zhàn)——其中許多觀點(diǎn)及挑戰(zhàn)在技術(shù)到達(dá)何種程度？他們能否迅速部署顛覆性風(fēng)險(xiǎn)運(yùn)營(yíng)模式——顛覆性技術(shù)的運(yùn)用對(duì)風(fēng)險(xiǎn)當(dāng)前所需的速度和規(guī)模管理風(fēng)險(xiǎn)利用顛覆性認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查概況在此之后，內(nèi)部行業(yè)專家對(duì)實(shí)際調(diào)查結(jié)果進(jìn)區(qū)域分布情況55%16%29%WEMEA區(qū)域分布情況55%16%29%WEMEA美洲地區(qū)w亞太地區(qū)防線28%24%33%15%第一道防線——第一道防線——第二道防線第三道防線非防風(fēng)險(xiǎn)作用防風(fēng)險(xiǎn)作用行業(yè)分布情況金融服務(wù)其他制造制造消費(fèi)品與零售公共衛(wèi)生石油與天然氣信息技術(shù)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查4技術(shù)以多種方式助力當(dāng)今企業(yè)完成其夢(mèng)寐以求之事，化不可能為可能。諷刺的是，實(shí)現(xiàn)真正型過程中面臨的諸多壁壘不再與技術(shù)有關(guān)，而是與文化、技術(shù)、此，需結(jié)合這些要素來決定和闡明提高顛覆性技術(shù)采用率的商業(yè)作用——許多機(jī)機(jī)遇無(wú)限，障礙重重創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)程度和需求情況，風(fēng)險(xiǎn)團(tuán)隊(duì)?wèi)?yīng)充分考量三類技術(shù)的各項(xiàng)治理方法，確保此類方法易于理解并能推動(dòng)上述技術(shù)進(jìn)一步普及。認(rèn)清趨勢(shì)，抓住機(jī)遇認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查6哪些地區(qū)在運(yùn)用顛覆性技術(shù)方面處于領(lǐng)先地位？哪些地區(qū)在顛覆性技術(shù)的運(yùn)用方面處于領(lǐng)先地位？哪些技術(shù)的采用位居榜首？圖3：受訪者大規(guī)模應(yīng)用顛覆性技術(shù)的占比（按地區(qū)劃分）哪些地區(qū)在顛覆性技術(shù)的運(yùn)用方面處于領(lǐng)先地位？哪些技術(shù)的采用位居榜首？圖3：受訪者大規(guī)模應(yīng)用顛覆性技術(shù)的占比（按地區(qū)劃分）亞太地美洲地區(qū)歐洲、中東和非洲地云云/敏捷軟件開發(fā)敏捷軟件開發(fā)敏捷軟件開發(fā)API/微服務(wù)敏捷項(xiàng)目實(shí)施敏捷軟件開發(fā)API/微服務(wù)敏捷項(xiàng)目實(shí)施41%32%41%32%27%15%29%27%15%29%22%26%22%26%擴(kuò)大顛覆性技術(shù)應(yīng)用規(guī)模最常見的壁壘是什么？創(chuàng)造商業(yè)價(jià)值。很明顯，位居第二和第三位認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查企業(yè)能否迅速將創(chuàng)意轉(zhuǎn)化為實(shí)際解決方創(chuàng)意推向市場(chǎng)（參見圖5）。雖然各地區(qū)間差能實(shí)現(xiàn)快速部署的情況鮮見圖5.將創(chuàng)意轉(zhuǎn)化為實(shí)際解決方案的平均時(shí)間1個(gè)月內(nèi)1至3個(gè)月3至6個(gè)月6個(gè)月至1年1年以上認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查安全需求造成的延誤風(fēng)險(xiǎn)和控制需求造成的延誤自動(dòng)化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團(tuán)隊(duì)與非敏捷團(tuán)隊(duì)相互溝通導(dǎo)致的延誤安全需求造成的延誤風(fēng)險(xiǎn)和控制需求造成的延誤自動(dòng)化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團(tuán)隊(duì)與非敏捷團(tuán)隊(duì)相互溝通導(dǎo)致的延誤安全需求造成的延誤風(fēng)險(xiǎn)和控制需求造成的延誤自動(dòng)化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團(tuán)隊(duì)與非敏捷團(tuán)隊(duì)相互溝通導(dǎo)致的延誤認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查規(guī)劃前進(jìn)之路——企業(yè)應(yīng)把工作重創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)當(dāng)今，快速市場(chǎng)化至關(guān)重要，通過設(shè)計(jì)縮短價(jià)認(rèn)清趨勢(shì)，認(rèn)清趨勢(shì)，抓住機(jī)遇2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查新技術(shù)具有增強(qiáng)優(yōu)化、顛覆甚至替代現(xiàn)有業(yè)務(wù)模式的巨大潛力。新技術(shù)帶來的風(fēng)險(xiǎn)可能會(huì)在整個(gè)企業(yè)中產(chǎn)生廣泛的影響，因此，企業(yè)考量其現(xiàn)有治理模式是否符合未來需求，并且能否應(yīng)對(duì)當(dāng)下及即將發(fā)生的紛繁變化是至關(guān)重要的。此類考量包括深入理解關(guān)鍵的新興風(fēng)險(xiǎn)領(lǐng)域是什么，誰(shuí)來負(fù)責(zé)并管理、監(jiān)控和降低這些風(fēng)險(xiǎn)。數(shù)字化風(fēng)險(xiǎn)的定義是否明確？誰(shuí)來負(fù)許多行業(yè)經(jīng)歷了翻天覆地的轉(zhuǎn)型，我們的調(diào)查顯示，數(shù)字化風(fēng)險(xiǎn)尚未在眾多企業(yè)中得到明確定義，這一結(jié)果并不令人訝異。大多數(shù)企業(yè)將數(shù)字化視為附加在現(xiàn)有風(fēng)險(xiǎn)領(lǐng)域（例如信息安全、網(wǎng)有趣的是，一些受訪者表示，數(shù)字化風(fēng)險(xiǎn)作為戰(zhàn)略執(zhí)行風(fēng)險(xiǎn)（即在實(shí)現(xiàn)董事會(huì)戰(zhàn)略目標(biāo)時(shí)技術(shù)和數(shù)據(jù)所產(chǎn)生的風(fēng)險(xiǎn)）已被明確定義，而更精細(xì)的運(yùn)營(yíng)風(fēng)險(xiǎn)仍未被定義。另一個(gè)普遍現(xiàn)象是，數(shù)字化風(fēng)險(xiǎn)在第一道防線中往往被視為戰(zhàn)略或營(yíng)銷風(fēng)險(xiǎn)抑或會(huì)影響數(shù)字化渠道（例如移動(dòng)應(yīng)用程序）的穩(wěn)定性，而內(nèi)審部門則傾向于從更廣泛的角度將其視為在云轉(zhuǎn)型、大數(shù)據(jù)及人工智能等新興技大部分企業(yè)似乎更關(guān)注于網(wǎng)絡(luò)和監(jiān)管合規(guī)性等熱點(diǎn)領(lǐng)域，這表明他們尚未探索在數(shù)字化轉(zhuǎn)型進(jìn)程中所產(chǎn)生的端到端的風(fēng)險(xiǎn)影響，與網(wǎng)絡(luò)、數(shù)據(jù)及一些受訪者強(qiáng)調(diào)，缺乏對(duì)數(shù)字化風(fēng)險(xiǎn)的更多關(guān)注的原因之一是控制職能部門中的數(shù)字化專業(yè)人員不足，企業(yè)通常依賴負(fù)責(zé)數(shù)字化風(fēng)險(xiǎn)相關(guān)人員的“直覺”，而非結(jié)構(gòu)化治理方法來管理這些風(fēng)險(xiǎn)對(duì)風(fēng)險(xiǎn)責(zé)任歸屬的影響由于對(duì)數(shù)字化風(fēng)險(xiǎn)的構(gòu)成難以達(dá)成一致，導(dǎo)致諸多企業(yè)缺乏相應(yīng)的數(shù)字化風(fēng)險(xiǎn)責(zé)任人或?qū)ζ涠ㄎ徊磺濉８鶕?jù)我們的調(diào)查，在大多數(shù)企業(yè)中，數(shù)字化風(fēng)險(xiǎn)可來源于IT、戰(zhàn)略抑或營(yíng)銷等職能部門，因而并33％的調(diào)查參與者表示，數(shù)字化風(fēng)險(xiǎn)應(yīng)由首席信息官（CIO）負(fù)責(zé)，該回答在所有受訪地區(qū)中最為普部門的首席執(zhí)行官或是視情況來確定風(fēng)險(xiǎn)責(zé)任人（例如，移動(dòng)應(yīng)用程序所產(chǎn)生的問題較之?dāng)?shù)字化渠認(rèn)為并未對(duì)風(fēng)險(xiǎn)責(zé)任進(jìn)行明確界定，而表示由首席技術(shù)官、首席執(zhí)行官及首席風(fēng)險(xiǎn)官等負(fù)責(zé)數(shù)字化風(fēng)鑒于數(shù)字化會(huì)對(duì)企業(yè)的許多方面（如變革、供應(yīng)商、財(cái)務(wù)、房地產(chǎn)、戰(zhàn)略和組織設(shè)計(jì)與文化）產(chǎn)生廣泛影響，建議將管理數(shù)字化風(fēng)險(xiǎn)的職責(zé)進(jìn)行明晰目前，僅有金融服務(wù)和消費(fèi)品行業(yè)提及首席數(shù)字風(fēng)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查圖7.針對(duì)技術(shù)應(yīng)用周期不同階段所采用風(fēng)險(xiǎn)治理方法的適當(dāng)性開展調(diào)查，并對(duì)受訪者就治理方法隨技術(shù)應(yīng)用您在多大程度上同意以下說法：“我們的治理方法符合當(dāng)前的技術(shù)應(yīng)用水平”對(duì)于以下顛覆性技術(shù)，您是否相信您現(xiàn)有的治理方法能有效推動(dòng)其被廣泛應(yīng)用？數(shù)字化轉(zhuǎn)型的廣泛影響促使企業(yè)各風(fēng)險(xiǎn)責(zé)任人之間相互溝通和關(guān)聯(lián)，從而有效防止或減緩風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理團(tuán)隊(duì)?wèi)?yīng)確保風(fēng)險(xiǎn)治理模式依照正確的信息使相關(guān)人員充分發(fā)揮其作用，并以透認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查目前，有目前，有73％的受訪者表示其技術(shù)部門作為治理主體也不少，這在受訪公司中的占比達(dá)37％。然而，僅有16％的企業(yè)以人力資源部門作為治理主體負(fù)責(zé)數(shù)字化轉(zhuǎn)型治理，且不到10％的企業(yè)選擇供應(yīng)、制造、物流術(shù)部門、風(fēng)險(xiǎn)部門和相關(guān)業(yè)務(wù)部門（占比分別為企業(yè)是否已針對(duì)數(shù)字化轉(zhuǎn)型定義其風(fēng)險(xiǎn)偏僅有13％的企業(yè)表示，他們已經(jīng)明確定義了數(shù)字化轉(zhuǎn)型相關(guān)的風(fēng)險(xiǎn)偏好。46％的受訪者表示已經(jīng)討論過在類偏好，還有33％的企業(yè)根本未考慮過專門針對(duì)數(shù)字大約一半（大約一半（49％）的受訪者表示，他們正在整個(gè)企業(yè)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查受訪者所關(guān)注的改善風(fēng)險(xiǎn)治理方法的五大機(jī)遇許多受訪者都對(duì)如何優(yōu)化現(xiàn)有風(fēng)險(xiǎn)治理模式發(fā)表了意見。其中最普遍的觀點(diǎn)是現(xiàn)有風(fēng)險(xiǎn)治理模式應(yīng)與企業(yè)數(shù)字化總體戰(zhàn)略保持一致，而非獨(dú)立運(yùn)行。五大反復(fù)對(duì)那些未受到技術(shù)發(fā)展直接沖擊的利益相關(guān)者進(jìn)行教育——普遍認(rèn)為，業(yè)務(wù)團(tuán)隊(duì)并不總是能夠認(rèn)識(shí)到技術(shù)產(chǎn)業(yè)變化（無(wú)論是數(shù)據(jù)還是技術(shù)方面）對(duì)客戶體驗(yàn)和品牌聲譽(yù)產(chǎn)生的潛在影響。提升團(tuán)隊(duì)對(duì)此類影響的理解程度可有效提高企業(yè)的風(fēng)險(xiǎn)識(shí)別消除企業(yè)“筒倉(cāng)效應(yīng)”——這需要業(yè)務(wù)、技術(shù)和風(fēng)險(xiǎn)團(tuán)隊(duì)之間的共同努力，從而避免產(chǎn)生單向確定技術(shù)應(yīng)用與實(shí)施框架——受訪者表示，基于一致的框架及結(jié)構(gòu)有助于實(shí)現(xiàn)報(bào)告輸出的統(tǒng)一性，還可制定協(xié)商一致的方法來根據(jù)從概念證明到規(guī)模的應(yīng)用以擴(kuò)大治理工作的范圍。建立一識(shí)別并確認(rèn)企業(yè)相互矛盾的優(yōu)先事項(xiàng)——無(wú)論是在削減成本的同時(shí)加快市場(chǎng)化進(jìn)度，還是在投資全新構(gòu)筑的同時(shí)延長(zhǎng)年久失修基礎(chǔ)設(shè)施的使用壽命，整個(gè)企業(yè)中存在諸多相互沖突的優(yōu)先級(jí)明確內(nèi)部審計(jì)作用——從我們的調(diào)查結(jié)果來看，內(nèi)部審計(jì)為數(shù)字化轉(zhuǎn)型提供的保障性作用似乎技能，這說明部分企業(yè)并未依照一定程度的嚴(yán)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查毫無(wú)疑問，風(fēng)險(xiǎn)格局正持續(xù)快速地發(fā)生變化，企業(yè)自身在戮力管理網(wǎng)絡(luò)、數(shù)據(jù)隱私等已知風(fēng)險(xiǎn)的同時(shí)，還需了解并解決全新的風(fēng)險(xiǎn)領(lǐng)域。業(yè)務(wù)團(tuán)隊(duì)與技術(shù)團(tuán)隊(duì)之間的界線日趨模糊，新興風(fēng)險(xiǎn)領(lǐng)域?qū)⒈冗^去傳統(tǒng)的技術(shù)新興風(fēng)險(xiǎn)的主要來源在調(diào)查中，受訪者普遍認(rèn)為，業(yè)務(wù)與技術(shù)的融合對(duì)傳統(tǒng)風(fēng)險(xiǎn)管理框架內(nèi)各類傳統(tǒng)風(fēng)險(xiǎn)（非僅限于運(yùn)營(yíng)風(fēng)險(xiǎn)）的影響日益增加?，F(xiàn)有眾多風(fēng)險(xiǎn)框架基于當(dāng)今技術(shù)應(yīng)用水平之前所確定的主要風(fēng)險(xiǎn)類別而建立，因此僅從這一角度可能不足以評(píng)估數(shù)近年來，人們對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)隱私愈發(fā)關(guān)注，企業(yè)將新興風(fēng)險(xiǎn)所涉及的三大領(lǐng)域認(rèn)定為網(wǎng)絡(luò)（12這也并不足為奇。各防線受訪者對(duì)這三大風(fēng)險(xiǎn)領(lǐng)域的觀點(diǎn)是一致的。但是，一些受訪者認(rèn)為這些領(lǐng)域不再屬于“新興”領(lǐng)域，因?yàn)閷?duì)這些領(lǐng)域的認(rèn)知度已經(jīng)很高，而且為降低三大領(lǐng)域領(lǐng)域的復(fù)雜性，如數(shù)字化資產(chǎn)的不斷增加及集成增加了其他網(wǎng)絡(luò)威脅切入點(diǎn)，數(shù)字化資及在缺乏規(guī)范性監(jiān)管指導(dǎo)的情況下難以獲得監(jiān)除網(wǎng)絡(luò)、數(shù)據(jù)隱私和監(jiān)管不合規(guī)三大風(fēng)險(xiǎn)領(lǐng)域外，各防線受訪者回答的其他領(lǐng)域有所差異。第一道防線受訪者將“變革速度”列為新興風(fēng)險(xiǎn)的第四個(gè)領(lǐng)域；第二道防線受訪者為“與第三方的關(guān)系”；而第三道防線受訪者為“完善的數(shù)字化風(fēng)險(xiǎn)管理流運(yùn)營(yíng)團(tuán)隊(duì)較關(guān)注對(duì)其交付速度的要求；風(fēng)險(xiǎn)團(tuán)隊(duì)更關(guān)注擴(kuò)展企業(yè)的影響；而審計(jì)團(tuán)隊(duì)則關(guān)注企業(yè)是否提升自身風(fēng)險(xiǎn)管理能力以與數(shù)字化企業(yè)的發(fā)展保持一致。這些都是很有價(jià)值的關(guān)注點(diǎn)并彰顯了跨防線治理和協(xié)作的必要性，而這種必要性有助于確保風(fēng)險(xiǎn)補(bǔ)救措施的優(yōu)先級(jí)是根據(jù)企業(yè)需求而非特定職能認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查風(fēng)險(xiǎn)格局日趨復(fù)雜我們的調(diào)查還包含以下洞見，例如會(huì)在哪些方面加劇已知風(fēng)險(xiǎn)的復(fù)雜性（見圖9在哪些方面需要新興技術(shù)知識(shí)以便從與新技術(shù)相關(guān)的控制角度（例如云實(shí)施相關(guān)的邏輯訪問控制）了解需要改變之處，以及先期未深入探討的具體風(fēng)險(xiǎn)——盡管有可能根據(jù)現(xiàn)有運(yùn)營(yíng)風(fēng)險(xiǎn)類別對(duì)這些風(fēng)險(xiǎn)進(jìn)行就是說，如果銀行客戶僅通過網(wǎng)絡(luò)或移動(dòng)設(shè)備字化職能部門以外團(tuán)隊(duì)的依賴性，以及這些團(tuán)隊(duì)能否隨著數(shù)字化職能部門相關(guān)數(shù)據(jù)處理量、持其發(fā)展的工具亦在大量增加。其中許多工具可能在過去并未引起風(fēng)控團(tuán)隊(duì)的關(guān)注，因此應(yīng)仔細(xì)考慮對(duì)相關(guān)工具（如用于代碼部署的自動(dòng)化控制?變革延遲風(fēng)險(xiǎn)——調(diào)查顯示，許多數(shù)字化團(tuán)望更頻繁地將變革舉措應(yīng)用到生產(chǎn)環(huán)節(jié)，但由于企業(yè)內(nèi)某些限制因素而無(wú)法得以實(shí)施。除了因無(wú)法快速實(shí)施變革舉措而產(chǎn)生的成本及戰(zhàn)略風(fēng)險(xiǎn)外，從準(zhǔn)備部署到能夠部署之間較長(zhǎng)的滯后時(shí)間通常意味著每次會(huì)推出大量累積的變革項(xiàng)目，這型架構(gòu)不斷演變，其自動(dòng)化程度、報(bào)告體系及治理結(jié)構(gòu)各異，因而未達(dá)最佳標(biāo)準(zhǔn)的組織結(jié)構(gòu)設(shè)計(jì)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查 認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查在未來三年，風(fēng)險(xiǎn)格局將如何變化？同時(shí)帶來哪些挑戰(zhàn)？許多受訪者認(rèn)為，風(fēng)險(xiǎn)格局正迅速變化，在此背景下，企業(yè)的應(yīng)變能力將決定其風(fēng)險(xiǎn)敞口是增加還是減?第三方整合力度不斷提高，企業(yè)需保持控制力———企業(yè)報(bào)告顯示，將加大將第三方（無(wú)論是成熟的力度。我們的調(diào)查結(jié)果表明，銷售與營(yíng)銷、戰(zhàn)略與技術(shù)部門在整合工作中處于領(lǐng)先地位，并對(duì)整合工作從易到難的進(jìn)展態(tài)勢(shì)有著全方位的認(rèn)識(shí)。相關(guān)挑戰(zhàn)主要圍繞風(fēng)險(xiǎn)治理在安全、業(yè)務(wù)連續(xù)性和數(shù)據(jù)等方面是否從初期及規(guī)模上均達(dá)到合理水平，尤其是在風(fēng)險(xiǎn)團(tuán)隊(duì)事先未介入或合同早已簽訂的情況下。應(yīng)對(duì)這些挑戰(zhàn)的方法如下所示：將第三方視為合作伙伴而非供應(yīng)商；較大企業(yè)應(yīng)為初創(chuàng)企業(yè)提供技能和資源，以幫助其達(dá)到要求水平；在風(fēng)險(xiǎn)團(tuán)隊(duì)前期參與的情況下開展概念驗(yàn)證，以確保風(fēng)險(xiǎn)在一開始?認(rèn)識(shí)集中風(fēng)險(xiǎn)——無(wú)論將基礎(chǔ)設(shè)施遷移至單個(gè)云供應(yīng)商，還是將客戶旅程關(guān)鍵部分（如入職培訓(xùn)）外包給單個(gè)第三方，抑或核心流程自動(dòng)化、集中化風(fēng)險(xiǎn)、對(duì)單一流程或提供商關(guān)鍵依賴，均呈上升趨勢(shì)。我們?cè)谡{(diào)查中強(qiáng)調(diào)的挑戰(zhàn)主要是風(fēng)險(xiǎn)歸屬問題，即由誰(shuí)來負(fù)責(zé)了解集中風(fēng)險(xiǎn)并代表企業(yè)對(duì)該類進(jìn)地進(jìn)行變革是產(chǎn)品開發(fā)的核心部分。隨著變革數(shù)量和頻率的急劇增加，變革儼然成為部分不斷推動(dòng)流程變化（例如增加自動(dòng)化技術(shù)的使間）以及組織結(jié)構(gòu)變化（如增加交付團(tuán)隊(duì)自主之間實(shí)現(xiàn)數(shù)據(jù)流自動(dòng)化或自動(dòng)配置環(huán)境并運(yùn)行測(cè)試腳本等，可不斷提高企業(yè)自動(dòng)化程度。實(shí)際上，當(dāng)前亟待解決的關(guān)鍵問題之一是確定跨多部門自動(dòng)化流程的責(zé)任制，其中涉及企業(yè)某企業(yè)擔(dān)憂，數(shù)字化產(chǎn)業(yè)的變革速度正超越其能夠理解和管理相關(guān)風(fēng)險(xiǎn)的速度。這對(duì)于傳統(tǒng)技術(shù)風(fēng)險(xiǎn)團(tuán)隊(duì)和審計(jì)團(tuán)隊(duì)而言尤其重要，即技術(shù)年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查顛覆性技術(shù)的應(yīng)用如何變革運(yùn)營(yíng)相關(guān)風(fēng)險(xiǎn)管理的需求？我們的調(diào)查顯示，在企業(yè)適應(yīng)數(shù)字經(jīng)濟(jì)過程中，風(fēng)險(xiǎn)管理活動(dòng)無(wú)疑也在不斷變革。所有受訪者中最普第二道防線和第三道防線的受訪者把重新定義項(xiàng)目模式作為優(yōu)先事項(xiàng)，這表明這些團(tuán)隊(duì)認(rèn)識(shí)到需改進(jìn)與運(yùn)營(yíng)團(tuán)隊(duì)的溝通方式，以確保模式行之有效。而在第一道防線擔(dān)任非風(fēng)險(xiǎn)角色的受訪者則把持續(xù)性監(jiān)測(cè)的重要性放在首位。這是意料之中之事，原因在于第一道防線的利益相關(guān)者更加重視來自風(fēng)險(xiǎn)團(tuán)隊(duì)的洞察——此類洞察推動(dòng)日常調(diào)整升級(jí)與決策，而非回溯性的將對(duì)技術(shù)的更多需求作為其首選，并將“提管理的重要性，以及運(yùn)營(yíng)團(tuán)隊(duì)和變革團(tuán)隊(duì)對(duì)風(fēng)險(xiǎn)能力的需求。一位受訪者巧妙地將這些變化概括為“賦能作用”，而非僅是傳統(tǒng)意義開展一線風(fēng)險(xiǎn)工程與風(fēng)險(xiǎn)分析開展一線風(fēng)險(xiǎn)工程與風(fēng)險(xiǎn)分析圖14.一線風(fēng)險(xiǎn)管理人員的職能不斷擴(kuò)大風(fēng)險(xiǎn)工程風(fēng)險(xiǎn)分析認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查風(fēng)險(xiǎn)管理職能的作用及職責(zé)范圍將如調(diào)查受訪者迅速指出，傳統(tǒng)風(fēng)險(xiǎn)管理活動(dòng)的總體目標(biāo)依舊重要，但執(zhí)行方式正發(fā)生變化，以便目標(biāo)結(jié)果更好地契合高級(jí)管理層的需求——即執(zhí)行方式需具備主動(dòng)性、預(yù)防性與預(yù)測(cè)性，而非被動(dòng)的、回顧性的與需經(jīng)檢測(cè)的。這意味著，風(fēng)險(xiǎn)管理活動(dòng)正在不斷演變，本調(diào)查關(guān)注創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查敏捷工作方式的差異對(duì)企業(yè)有何影我們的調(diào)查結(jié)果表明，很少有風(fēng)險(xiǎn)管理職能部門能夠成功采用敏捷文化，僅有9%的受訪者表示其風(fēng)險(xiǎn)管理職能部門成功采用了敏捷文化。這與我們?cè)跀?shù)字化交付團(tuán)隊(duì)中看到的情況形成了鮮明對(duì)比，敏捷文化已經(jīng)在此類團(tuán)隊(duì)中成為默認(rèn)的工作方式。這種采用差異在某種程度上說明了為什么超過一半的受訪者（55%）認(rèn)為其采用敏捷文化不成功，或針對(duì)敏捷交付調(diào)整風(fēng)險(xiǎn)管理技術(shù)方面取得了有限的成功。一些受訪者表示，其風(fēng)險(xiǎn)團(tuán)隊(duì)在評(píng)估敏捷交付相關(guān)風(fēng)險(xiǎn)時(shí)，某些情況下“甚至未能發(fā)揮有效作交付團(tuán)隊(duì)認(rèn)識(shí)到，從戰(zhàn)略上來說，企業(yè)的延遲成本很高，因此希望更快地交付項(xiàng)目，而風(fēng)險(xiǎn)團(tuán)隊(duì)則擔(dān)心，在沒有明確說明如何保持正確控制水平的情況僅有9%的受訪者表示，他們的風(fēng)險(xiǎn)管理職能部門成功地采用了敏捷文化。理技術(shù)方面有多成功時(shí)，55%的受訪者表示創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)圖15.敏捷鑒證模型遵循的原則風(fēng)險(xiǎn)分類法識(shí)別固有風(fēng)險(xiǎn)的分類法優(yōu)先級(jí)敏捷鑒證持續(xù)性鑒證控制設(shè)計(jì)、實(shí)施及鑒證優(yōu)先順序根據(jù)業(yè)務(wù)價(jià)值確定交付優(yōu)先級(jí)根據(jù)風(fēng)險(xiǎn)降低對(duì)業(yè)務(wù)發(fā)展的價(jià)值重新確定積壓的工作業(yè)務(wù)成果識(shí)別業(yè)務(wù)成果連續(xù)性交付完成業(yè)務(wù)成果認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查何為未來管理風(fēng)險(xiǎn)的運(yùn)營(yíng)模式？當(dāng)人們嘗試將為前數(shù)字化時(shí)代設(shè)計(jì)的運(yùn)營(yíng)模式來管理現(xiàn)今風(fēng)險(xiǎn)環(huán)境時(shí)，會(huì)發(fā)現(xiàn)這樣的做法并不理想。我們認(rèn)為，對(duì)于希望從自身風(fēng)險(xiǎn)管理能力中獲得較大價(jià)值的企業(yè)而言，可能需要一個(gè)真正的跨領(lǐng)域模式—解與各類技術(shù)及企業(yè)架構(gòu)相關(guān)的風(fēng)險(xiǎn)，能夠們能設(shè)計(jì)、建造、測(cè)試和部署解決方案，無(wú)論是基于技術(shù)開展風(fēng)險(xiǎn)管理活動(dòng)，抑或在現(xiàn)有技術(shù)棧中建立有助于持續(xù)監(jiān)測(cè)的風(fēng)險(xiǎn)與控和運(yùn)行核心風(fēng)險(xiǎn)管理流程，向解決方案制造者反饋需求，并提供“服務(wù)平臺(tái)”功能以幫析領(lǐng)域經(jīng)驗(yàn)豐富，可將不同數(shù)據(jù)集融合在一起進(jìn)而主動(dòng)識(shí)別潛在風(fēng)險(xiǎn)（例如，與不同數(shù)們與內(nèi)部利益相關(guān)者合作開發(fā)并改進(jìn)風(fēng)險(xiǎn)產(chǎn)品，由此消除矛盾并提高整個(gè)企業(yè)對(duì)于風(fēng)險(xiǎn)流程的滿意度和參與度。詳見圖16。代表其他團(tuán)隊(duì)開展獨(dú)立的鑒證工作，不受相數(shù)字風(fēng)險(xiǎn)專家，他們負(fù)責(zé)在技術(shù)層面和商業(yè)層面管理與特定產(chǎn)品、服務(wù)或數(shù)字化渠道相領(lǐng)域的成員組成，旨在短迭代中實(shí)現(xiàn)特定目標(biāo)，即控制設(shè)計(jì)迭代、控制實(shí)施任務(wù)或風(fēng)險(xiǎn)由數(shù)字化驅(qū)動(dòng)的人工任務(wù)由數(shù)字化驅(qū)動(dòng)的人工任務(wù)案例研究——控制庫(kù)質(zhì)量和覆蓋率的自動(dòng)化評(píng)估解決方案一位客戶希望審查其控制庫(kù)中記錄的8,000多個(gè)控制項(xiàng)的質(zhì)量，預(yù)計(jì)人工操作將花勤自動(dòng)化控制庫(kù)評(píng)估工具“控制智能”（ControlsIntelligence認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查繼續(xù)前行中，風(fēng)險(xiǎn)團(tuán)隊(duì)如何充分發(fā)揮提升風(fēng)險(xiǎn)體驗(yàn)提升風(fēng)險(xiǎn)體驗(yàn)圖16.通過技術(shù)推動(dòng)，在企業(yè)內(nèi)獲得更好的風(fēng)險(xiǎn)體驗(yàn)簡(jiǎn)化無(wú)摩擦的參與模式——有效推動(dòng)對(duì)風(fēng)險(xiǎn)意識(shí)文化的參與和應(yīng)用挑戰(zhàn)與合作并存基于事實(shí)的協(xié)作流程——將為企業(yè)帶來更好的成果推動(dòng)決策快速地做出明智決策，以創(chuàng)造價(jià)值透明所有人均可見和易理解的基本原理技術(shù)驅(qū)動(dòng)由智能技術(shù)解決方案支持，旨在不斷提高用戶評(píng)價(jià)認(rèn)清趨勢(shì)，認(rèn)清趨勢(shì)，抓住機(jī)遇2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查我們的調(diào)查顯示，從整體來看，在總分設(shè)定為10分的情況下，60%的受訪者對(duì)現(xiàn)行風(fēng)險(xiǎn)管理工具的有效力應(yīng)對(duì)數(shù)字化轉(zhuǎn)型在提升變革速度、增加復(fù)雜性和技術(shù)工具技術(shù)工具圖17.采用顛覆性技術(shù)的企業(yè)所使用工具的類別內(nèi)部開發(fā)的工具成熟的供應(yīng)商軟件包新技術(shù)驅(qū)動(dòng)的解決方案認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查有多少企業(yè)運(yùn)用顛覆性技術(shù)管理風(fēng)險(xiǎn)？調(diào)查顯示，大約有五分之一的企業(yè)在風(fēng)險(xiǎn)管理生命周期的核心階段運(yùn)用了顛覆性技術(shù)——風(fēng)險(xiǎn)識(shí)別（19%）、風(fēng)險(xiǎn)監(jiān)控（21%）和風(fēng)構(gòu)建用例以擴(kuò)大適用范圍，由此我們預(yù)計(jì)這個(gè)），從涉足到實(shí)踐從涉足到實(shí)踐圖18.運(yùn)用顛覆性技術(shù)管理風(fēng)險(xiǎn)未使用試用在風(fēng)險(xiǎn)監(jiān)控中使用在風(fēng)險(xiǎn)識(shí)別中使用在風(fēng)險(xiǎn)報(bào)告中使用在控制測(cè)試中使用其他認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查風(fēng)險(xiǎn)管理工具現(xiàn)狀產(chǎn)生的影響調(diào)轉(zhuǎn)話題——有效風(fēng)險(xiǎn)管理系統(tǒng)的需求到底是什么，如何利用技術(shù)來發(fā)現(xiàn)相關(guān)大量不同的運(yùn)營(yíng)和風(fēng)險(xiǎn)管理工具滿足各類需求均可以不同方式被采用來自企業(yè)的不同領(lǐng)域大量不同的運(yùn)營(yíng)和風(fēng)險(xiǎn)管理工具滿足各類需求險(xiǎn)的復(fù)雜性認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查隨著更具現(xiàn)代化的技術(shù)解決方案成為主流，由此將開啟哪些新的可能？風(fēng)險(xiǎn)管理角色容易理解的語(yǔ)言來展現(xiàn)是如評(píng)估識(shí)別到補(bǔ)救與報(bào)告，風(fēng)險(xiǎn)管理活動(dòng)始終存在需人工完成的部分。依托技術(shù)而非電子表格來執(zhí)行此類人工流程，可通過有效的分類、跟蹤和監(jiān)控補(bǔ)救措施來提高數(shù)據(jù)質(zhì)量，實(shí)施連續(xù)一致的工作流來了解決策和自動(dòng)化險(xiǎn)管理文化，和增進(jìn)對(duì)完善風(fēng)險(xiǎn)管理措施所產(chǎn)生價(jià)值的理解。簡(jiǎn)而言之，為推動(dòng)這兩方面的變革并吸引勞動(dòng)力，所采用的工具需要把簡(jiǎn)單的事情做好。人們勢(shì)必希望使用可獲得的工具，因?yàn)檫@會(huì)使其生活更加簡(jiǎn)單輕用對(duì)于設(shè)計(jì)數(shù)字化方案而言十分必要，此類應(yīng)用可根據(jù)用戶需求來確定內(nèi)容形式和最合適的布局（如網(wǎng)頁(yè)布局）。在風(fēng)險(xiǎn)場(chǎng)景中也可采用類似的方法和概念來改進(jìn)關(guān)鍵風(fēng)險(xiǎn)報(bào)告的格式和布局，從而使通常由數(shù)據(jù)結(jié)構(gòu)驅(qū)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)認(rèn)清趨勢(shì)，認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查在日益錯(cuò)綜復(fù)雜的環(huán)境下，重新審視技術(shù)風(fēng)險(xiǎn)管理人員這一傳統(tǒng)角色是否已刻有團(tuán)隊(duì)是否具備適當(dāng)技能在數(shù)字化企業(yè)中管理風(fēng)險(xiǎn)缺乏信心——我們將其稱之為信心落差，這也就不足為奇了，而僅有19％的受訪者對(duì)其團(tuán)隊(duì)具產(chǎn)生信心落差的原因——數(shù)字化風(fēng)險(xiǎn)管理人員嶄露頭角圖19.在數(shù)字化交付團(tuán)隊(duì)中，業(yè)務(wù)團(tuán)隊(duì)與技術(shù)團(tuán)隊(duì)的整合度日益提高，從而促發(fā)了對(duì)數(shù)字化風(fēng)險(xiǎn)管理人員的需求數(shù)字化風(fēng)險(xiǎn)管理人員企業(yè)正在尋求能全面了解數(shù)字產(chǎn)品生命周期并能推動(dòng)由業(yè)務(wù)及技術(shù)領(lǐng)導(dǎo)層理解的集成型產(chǎn)品風(fēng)險(xiǎn)視圖的人才認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查對(duì)風(fēng)險(xiǎn)管理人員技能要求發(fā)生了哪些變顯示，招聘具備特定技術(shù)經(jīng)驗(yàn)（49%）和“敏捷”這些附加技能在最難招募的技能排名中也很高，如果優(yōu)先考慮具有相關(guān)先期經(jīng)驗(yàn)的候選人，則意味著企業(yè)或許正繼續(xù)從其以往招募的同一群人員中開展招募工作。這可能會(huì)使企業(yè)受限于招募僅具有傳統(tǒng)風(fēng)險(xiǎn)管理職業(yè)技能的人員，很難招募到具備新近所需技能的候圖20.當(dāng)今運(yùn)營(yíng)環(huán)境是如何改變風(fēng)險(xiǎn)專業(yè)人員所需技能的敏捷業(yè)務(wù)與技術(shù)的不斷融合促發(fā)了對(duì)技術(shù)風(fēng)險(xiǎn)管理人員的需求，這些人員能在商業(yè)環(huán)境下闡明風(fēng)險(xiǎn)并具備敏捷思維開展相關(guān)工作。關(guān)注業(yè)務(wù)關(guān)注技術(shù)對(duì)具備扎實(shí)技術(shù)專長(zhǎng)風(fēng)險(xiǎn)管理人員的需求也在不斷增加，他們能幫助企業(yè)了解如何將傳統(tǒng)控制框架應(yīng)用于顛覆性技術(shù)之中。傳統(tǒng)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)創(chuàng)建數(shù)字化優(yōu)勢(shì)的良機(jī)認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查未能縮小技能差距所產(chǎn)生的影響我們的調(diào)查表明，在過去數(shù)年中，應(yīng)對(duì)不斷變化的風(fēng)險(xiǎn)格局所需的技能與傳統(tǒng)技術(shù)風(fēng)險(xiǎn)管理人員所具字化轉(zhuǎn)型將繼續(xù)顛覆眾多行業(yè)，我們認(rèn)為，對(duì)于那些在風(fēng)險(xiǎn)管理能力上缺乏核心技能的企業(yè)而言，存在五大關(guān)鍵影響：及成熟的企業(yè)能夠使日常管理風(fēng)險(xiǎn)的一線團(tuán)隊(duì)與企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)流程相對(duì)應(yīng)。專業(yè)風(fēng)險(xiǎn)管理人員的技能和影響力在促進(jìn)此過程中發(fā)揮著至關(guān)重要的作用。管理職能部門可能會(huì)被削減資金。人才策略——短期內(nèi)如何充分利用現(xiàn)有人認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查長(zhǎng)期戰(zhàn)略——設(shè)定企業(yè)風(fēng)險(xiǎn)管理目標(biāo)，不僅僅針對(duì)風(fēng)險(xiǎn)職能部門企業(yè)欲建立可持續(xù)的運(yùn)營(yíng)模式，以在技術(shù)團(tuán)隊(duì)中長(zhǎng)期嵌入正確的風(fēng)險(xiǎn)管理文化和行為方式，因而在過去15年變革中存在一些重大問題需得到解決。事實(shí)證明，對(duì)于許多企業(yè)而言，在保持其各風(fēng)險(xiǎn)團(tuán)隊(duì)適當(dāng)獨(dú)立性的同時(shí)，又相互間跨不同防線地開展良性許多企業(yè)希望擁有既能保護(hù)自身又能促進(jìn)績(jī)效和增加附加值。為此，許多企業(yè)制定了風(fēng)險(xiǎn)管理目標(biāo)，該目標(biāo)涉及對(duì)文化進(jìn)行變革，以及應(yīng)用高級(jí)分析方法、自動(dòng)化和人工智能等全新技術(shù)來提供實(shí)時(shí)洞見，從而助成功都可能取決于是否制定了正確的人才戰(zhàn)略。僅聘用最優(yōu)秀的人才是不夠的，肩負(fù)實(shí)現(xiàn)目標(biāo)任務(wù)的領(lǐng)導(dǎo)層需能在短期內(nèi)輕松應(yīng)對(duì)不確定性并擅長(zhǎng)影響及與企業(yè)內(nèi)其他人員相互協(xié)作，以便這些人員能夠?yàn)槠鋱F(tuán)隊(duì)全球其他地區(qū)正開展哪些工作?圖21.受訪者提及的人才計(jì)劃示例開展有關(guān)精益原則的正式培訓(xùn)并提出“風(fēng)險(xiǎn)小隊(duì)”的概念與其他組織機(jī)構(gòu)共享知識(shí)，旨在綜合各專業(yè)知識(shí)領(lǐng)域反向輔導(dǎo)：即由精通數(shù)字化相關(guān)知識(shí)的初級(jí)員工對(duì)缺乏此類知識(shí)的高管進(jìn)行技術(shù)輔導(dǎo)正式定義了數(shù)字化學(xué)習(xí)途徑，以鼓勵(lì)所有員工保持統(tǒng)一的知識(shí)基礎(chǔ)風(fēng)險(xiǎn)和技術(shù)團(tuán)隊(duì)共同參加課程和會(huì)議，以形成對(duì)風(fēng)險(xiǎn)的共識(shí)與其他部門定期舉行研討會(huì)，以鼓勵(lì)合作、知識(shí)的共享與透明化以“學(xué)會(huì)學(xué)習(xí)”為原則，著重開展由員工主導(dǎo)的學(xué)習(xí)輪流借調(diào)風(fēng)險(xiǎn)管理人員至技術(shù)崗位并跨防線多元化——無(wú)專門設(shè)定從事風(fēng)險(xiǎn)管理的員工認(rèn)清趨勢(shì)，抓住機(jī)遇|2019年全球數(shù)字化風(fēng)險(xiǎn)調(diào)查在過去的10年里，技術(shù)從