認(rèn)清趨勢抓住機遇-2019全球數(shù)字化風(fēng)險調(diào)查報告

認(rèn)清趨勢，抓住機遇2019年全球數(shù)字化風(fēng)險調(diào)查關(guān)于本次調(diào)查02顛覆性技術(shù)對企業(yè)的影響04數(shù)字化轉(zhuǎn)型治理11數(shù)字化轉(zhuǎn)型帶來的全新風(fēng)險領(lǐng)域16風(fēng)險運營模式22運用顛覆性技術(shù)數(shù)字化管理風(fēng)險28人才33作者和參與者38全球聯(lián)系人39注釋401概況我們在此感謝參與本次調(diào)查的全球客戶，他們坦率地分享了其觀點及挑戰(zhàn)——其中許多觀點及挑戰(zhàn)在技術(shù)到達何種程度？他們能否迅速部署顛覆性風(fēng)險運營模式——顛覆性技術(shù)的運用對風(fēng)險當(dāng)前所需的速度和規(guī)模管理風(fēng)險利用顛覆性認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查概況在此之后，內(nèi)部行業(yè)專家對實際調(diào)查結(jié)果進區(qū)域分布情況55%16%29%WEMEA區(qū)域分布情況55%16%29%WEMEA美洲地區(qū)w亞太地區(qū)防線28%24%33%15%第一道防線——第一道防線——第二道防線第三道防線非防風(fēng)險作用防風(fēng)險作用行業(yè)分布情況金融服務(wù)其他制造制造消費品與零售公共衛(wèi)生石油與天然氣信息技術(shù)認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查4技術(shù)以多種方式助力當(dāng)今企業(yè)完成其夢寐以求之事，化不可能為可能。諷刺的是，實現(xiàn)真正型過程中面臨的諸多壁壘不再與技術(shù)有關(guān)，而是與文化、技術(shù)、此，需結(jié)合這些要素來決定和闡明提高顛覆性技術(shù)采用率的商業(yè)作用——許多機機遇無限，障礙重重創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機程度和需求情況，風(fēng)險團隊?wèi)?yīng)充分考量三類技術(shù)的各項治理方法，確保此類方法易于理解并能推動上述技術(shù)進一步普及。認(rèn)清趨勢，抓住機遇認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查6哪些地區(qū)在運用顛覆性技術(shù)方面處于領(lǐng)先地位？哪些地區(qū)在顛覆性技術(shù)的運用方面處于領(lǐng)先地位？哪些技術(shù)的采用位居榜首？圖3：受訪者大規(guī)模應(yīng)用顛覆性技術(shù)的占比（按地區(qū)劃分）哪些地區(qū)在顛覆性技術(shù)的運用方面處于領(lǐng)先地位？哪些技術(shù)的采用位居榜首？圖3：受訪者大規(guī)模應(yīng)用顛覆性技術(shù)的占比（按地區(qū)劃分）亞太地美洲地區(qū)歐洲、中東和非洲地云云/敏捷軟件開發(fā)敏捷軟件開發(fā)敏捷軟件開發(fā)API/微服務(wù)敏捷項目實施敏捷軟件開發(fā)API/微服務(wù)敏捷項目實施41%32%41%32%27%15%29%27%15%29%22%26%22%26%擴大顛覆性技術(shù)應(yīng)用規(guī)模最常見的壁壘是什么？創(chuàng)造商業(yè)價值。很明顯，位居第二和第三位認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查企業(yè)能否迅速將創(chuàng)意轉(zhuǎn)化為實際解決方創(chuàng)意推向市場（參見圖5）。雖然各地區(qū)間差能實現(xiàn)快速部署的情況鮮見圖5.將創(chuàng)意轉(zhuǎn)化為實際解決方案的平均時間1個月內(nèi)1至3個月3至6個月6個月至1年1年以上認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查安全需求造成的延誤風(fēng)險和控制需求造成的延誤自動化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團隊與非敏捷團隊相互溝通導(dǎo)致的延誤安全需求造成的延誤風(fēng)險和控制需求造成的延誤自動化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團隊與非敏捷團隊相互溝通導(dǎo)致的延誤安全需求造成的延誤風(fēng)險和控制需求造成的延誤自動化程度低企業(yè)文化利益相關(guān)者理解程度傳統(tǒng)流程具備適當(dāng)技能的資源不足敏捷團隊與非敏捷團隊相互溝通導(dǎo)致的延誤認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查規(guī)劃前進之路——企業(yè)應(yīng)把工作重創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機當(dāng)今，快速市場化至關(guān)重要，通過設(shè)計縮短價認(rèn)清趨勢，認(rèn)清趨勢，抓住機遇2019年全球數(shù)字化風(fēng)險調(diào)查認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查新技術(shù)具有增強優(yōu)化、顛覆甚至替代現(xiàn)有業(yè)務(wù)模式的巨大潛力。新技術(shù)帶來的風(fēng)險可能會在整個企業(yè)中產(chǎn)生廣泛的影響，因此，企業(yè)考量其現(xiàn)有治理模式是否符合未來需求，并且能否應(yīng)對當(dāng)下及即將發(fā)生的紛繁變化是至關(guān)重要的。此類考量包括深入理解關(guān)鍵的新興風(fēng)險領(lǐng)域是什么，誰來負(fù)責(zé)并管理、監(jiān)控和降低這些風(fēng)險。數(shù)字化風(fēng)險的定義是否明確？誰來負(fù)許多行業(yè)經(jīng)歷了翻天覆地的轉(zhuǎn)型，我們的調(diào)查顯示，數(shù)字化風(fēng)險尚未在眾多企業(yè)中得到明確定義，這一結(jié)果并不令人訝異。大多數(shù)企業(yè)將數(shù)字化視為附加在現(xiàn)有風(fēng)險領(lǐng)域（例如信息安全、網(wǎng)有趣的是，一些受訪者表示，數(shù)字化風(fēng)險作為戰(zhàn)略執(zhí)行風(fēng)險（即在實現(xiàn)董事會戰(zhàn)略目標(biāo)時技術(shù)和數(shù)據(jù)所產(chǎn)生的風(fēng)險）已被明確定義，而更精細(xì)的運營風(fēng)險仍未被定義。另一個普遍現(xiàn)象是，數(shù)字化風(fēng)險在第一道防線中往往被視為戰(zhàn)略或營銷風(fēng)險抑或會影響數(shù)字化渠道（例如移動應(yīng)用程序）的穩(wěn)定性，而內(nèi)審部門則傾向于從更廣泛的角度將其視為在云轉(zhuǎn)型、大數(shù)據(jù)及人工智能等新興技大部分企業(yè)似乎更關(guān)注于網(wǎng)絡(luò)和監(jiān)管合規(guī)性等熱點領(lǐng)域，這表明他們尚未探索在數(shù)字化轉(zhuǎn)型進程中所產(chǎn)生的端到端的風(fēng)險影響，與網(wǎng)絡(luò)、數(shù)據(jù)及一些受訪者強調(diào)，缺乏對數(shù)字化風(fēng)險的更多關(guān)注的原因之一是控制職能部門中的數(shù)字化專業(yè)人員不足，企業(yè)通常依賴負(fù)責(zé)數(shù)字化風(fēng)險相關(guān)人員的“直覺”，而非結(jié)構(gòu)化治理方法來管理這些風(fēng)險對風(fēng)險責(zé)任歸屬的影響由于對數(shù)字化風(fēng)險的構(gòu)成難以達成一致，導(dǎo)致諸多企業(yè)缺乏相應(yīng)的數(shù)字化風(fēng)險責(zé)任人或?qū)ζ涠ㄎ徊磺濉８鶕?jù)我們的調(diào)查，在大多數(shù)企業(yè)中，數(shù)字化風(fēng)險可來源于IT、戰(zhàn)略抑或營銷等職能部門，因而并33％的調(diào)查參與者表示，數(shù)字化風(fēng)險應(yīng)由首席信息官（CIO）負(fù)責(zé)，該回答在所有受訪地區(qū)中最為普部門的首席執(zhí)行官或是視情況來確定風(fēng)險責(zé)任人（例如，移動應(yīng)用程序所產(chǎn)生的問題較之?dāng)?shù)字化渠認(rèn)為并未對風(fēng)險責(zé)任進行明確界定，而表示由首席技術(shù)官、首席執(zhí)行官及首席風(fēng)險官等負(fù)責(zé)數(shù)字化風(fēng)鑒于數(shù)字化會對企業(yè)的許多方面（如變革、供應(yīng)商、財務(wù)、房地產(chǎn)、戰(zhàn)略和組織設(shè)計與文化）產(chǎn)生廣泛影響，建議將管理數(shù)字化風(fēng)險的職責(zé)進行明晰目前，僅有金融服務(wù)和消費品行業(yè)提及首席數(shù)字風(fēng)認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查圖7.針對技術(shù)應(yīng)用周期不同階段所采用風(fēng)險治理方法的適當(dāng)性開展調(diào)查，并對受訪者就治理方法隨技術(shù)應(yīng)用您在多大程度上同意以下說法：“我們的治理方法符合當(dāng)前的技術(shù)應(yīng)用水平”對于以下顛覆性技術(shù)，您是否相信您現(xiàn)有的治理方法能有效推動其被廣泛應(yīng)用？數(shù)字化轉(zhuǎn)型的廣泛影響促使企業(yè)各風(fēng)險責(zé)任人之間相互溝通和關(guān)聯(lián)，從而有效防止或減緩風(fēng)險。風(fēng)險管理團隊?wèi)?yīng)確保風(fēng)險治理模式依照正確的信息使相關(guān)人員充分發(fā)揮其作用，并以透認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查目前，有目前，有73％的受訪者表示其技術(shù)部門作為治理主體也不少，這在受訪公司中的占比達37％。然而，僅有16％的企業(yè)以人力資源部門作為治理主體負(fù)責(zé)數(shù)字化轉(zhuǎn)型治理，且不到10％的企業(yè)選擇供應(yīng)、制造、物流術(shù)部門、風(fēng)險部門和相關(guān)業(yè)務(wù)部門（占比分別為企業(yè)是否已針對數(shù)字化轉(zhuǎn)型定義其風(fēng)險偏僅有13％的企業(yè)表示，他們已經(jīng)明確定義了數(shù)字化轉(zhuǎn)型相關(guān)的風(fēng)險偏好。46％的受訪者表示已經(jīng)討論過在類偏好，還有33％的企業(yè)根本未考慮過專門針對數(shù)字大約一半（大約一半（49％）的受訪者表示，他們正在整個企業(yè)認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查受訪者所關(guān)注的改善風(fēng)險治理方法的五大機遇許多受訪者都對如何優(yōu)化現(xiàn)有風(fēng)險治理模式發(fā)表了意見。其中最普遍的觀點是現(xiàn)有風(fēng)險治理模式應(yīng)與企業(yè)數(shù)字化總體戰(zhàn)略保持一致，而非獨立運行。五大反復(fù)對那些未受到技術(shù)發(fā)展直接沖擊的利益相關(guān)者進行教育——普遍認(rèn)為，業(yè)務(wù)團隊并不總是能夠認(rèn)識到技術(shù)產(chǎn)業(yè)變化（無論是數(shù)據(jù)還是技術(shù)方面）對客戶體驗和品牌聲譽產(chǎn)生的潛在影響。提升團隊對此類影響的理解程度可有效提高企業(yè)的風(fēng)險識別消除企業(yè)“筒倉效應(yīng)”——這需要業(yè)務(wù)、技術(shù)和風(fēng)險團隊之間的共同努力，從而避免產(chǎn)生單向確定技術(shù)應(yīng)用與實施框架——受訪者表示，基于一致的框架及結(jié)構(gòu)有助于實現(xiàn)報告輸出的統(tǒng)一性，還可制定協(xié)商一致的方法來根據(jù)從概念證明到規(guī)模的應(yīng)用以擴大治理工作的范圍。建立一識別并確認(rèn)企業(yè)相互矛盾的優(yōu)先事項——無論是在削減成本的同時加快市場化進度，還是在投資全新構(gòu)筑的同時延長年久失修基礎(chǔ)設(shè)施的使用壽命，整個企業(yè)中存在諸多相互沖突的優(yōu)先級明確內(nèi)部審計作用——從我們的調(diào)查結(jié)果來看，內(nèi)部審計為數(shù)字化轉(zhuǎn)型提供的保障性作用似乎技能，這說明部分企業(yè)并未依照一定程度的嚴(yán)認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查毫無疑問，風(fēng)險格局正持續(xù)快速地發(fā)生變化，企業(yè)自身在戮力管理網(wǎng)絡(luò)、數(shù)據(jù)隱私等已知風(fēng)險的同時，還需了解并解決全新的風(fēng)險領(lǐng)域。業(yè)務(wù)團隊與技術(shù)團隊之間的界線日趨模糊，新興風(fēng)險領(lǐng)域?qū)⒈冗^去傳統(tǒng)的技術(shù)新興風(fēng)險的主要來源在調(diào)查中，受訪者普遍認(rèn)為，業(yè)務(wù)與技術(shù)的融合對傳統(tǒng)風(fēng)險管理框架內(nèi)各類傳統(tǒng)風(fēng)險（非僅限于運營風(fēng)險）的影響日益增加?，F(xiàn)有眾多風(fēng)險框架基于當(dāng)今技術(shù)應(yīng)用水平之前所確定的主要風(fēng)險類別而建立，因此僅從這一角度可能不足以評估數(shù)近年來，人們對網(wǎng)絡(luò)安全和數(shù)據(jù)隱私愈發(fā)關(guān)注，企業(yè)將新興風(fēng)險所涉及的三大領(lǐng)域認(rèn)定為網(wǎng)絡(luò)（12這也并不足為奇。各防線受訪者對這三大風(fēng)險領(lǐng)域的觀點是一致的。但是，一些受訪者認(rèn)為這些領(lǐng)域不再屬于“新興”領(lǐng)域，因為對這些領(lǐng)域的認(rèn)知度已經(jīng)很高，而且為降低三大領(lǐng)域領(lǐng)域的復(fù)雜性，如數(shù)字化資產(chǎn)的不斷增加及集成增加了其他網(wǎng)絡(luò)威脅切入點，數(shù)字化資及在缺乏規(guī)范性監(jiān)管指導(dǎo)的情況下難以獲得監(jiān)除網(wǎng)絡(luò)、數(shù)據(jù)隱私和監(jiān)管不合規(guī)三大風(fēng)險領(lǐng)域外，各防線受訪者回答的其他領(lǐng)域有所差異。第一道防線受訪者將“變革速度”列為新興風(fēng)險的第四個領(lǐng)域；第二道防線受訪者為“與第三方的關(guān)系”；而第三道防線受訪者為“完善的數(shù)字化風(fēng)險管理流運營團隊較關(guān)注對其交付速度的要求；風(fēng)險團隊更關(guān)注擴展企業(yè)的影響；而審計團隊則關(guān)注企業(yè)是否提升自身風(fēng)險管理能力以與數(shù)字化企業(yè)的發(fā)展保持一致。這些都是很有價值的關(guān)注點并彰顯了跨防線治理和協(xié)作的必要性，而這種必要性有助于確保風(fēng)險補救措施的優(yōu)先級是根據(jù)企業(yè)需求而非特定職能認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查風(fēng)險格局日趨復(fù)雜我們的調(diào)查還包含以下洞見，例如會在哪些方面加劇已知風(fēng)險的復(fù)雜性（見圖9在哪些方面需要新興技術(shù)知識以便從與新技術(shù)相關(guān)的控制角度（例如云實施相關(guān)的邏輯訪問控制）了解需要改變之處，以及先期未深入探討的具體風(fēng)險——盡管有可能根據(jù)現(xiàn)有運營風(fēng)險類別對這些風(fēng)險進行就是說，如果銀行客戶僅通過網(wǎng)絡(luò)或移動設(shè)備字化職能部門以外團隊的依賴性，以及這些團隊能否隨著數(shù)字化職能部門相關(guān)數(shù)據(jù)處理量、持其發(fā)展的工具亦在大量增加。其中許多工具可能在過去并未引起風(fēng)控團隊的關(guān)注，因此應(yīng)仔細(xì)考慮對相關(guān)工具（如用于代碼部署的自動化控制?變革延遲風(fēng)險——調(diào)查顯示，許多數(shù)字化團望更頻繁地將變革舉措應(yīng)用到生產(chǎn)環(huán)節(jié)，但由于企業(yè)內(nèi)某些限制因素而無法得以實施。除了因無法快速實施變革舉措而產(chǎn)生的成本及戰(zhàn)略風(fēng)險外，從準(zhǔn)備部署到能夠部署之間較長的滯后時間通常意味著每次會推出大量累積的變革項目，這型架構(gòu)不斷演變，其自動化程度、報告體系及治理結(jié)構(gòu)各異，因而未達最佳標(biāo)準(zhǔn)的組織結(jié)構(gòu)設(shè)計創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查 認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查在未來三年，風(fēng)險格局將如何變化？同時帶來哪些挑戰(zhàn)？許多受訪者認(rèn)為，風(fēng)險格局正迅速變化，在此背景下，企業(yè)的應(yīng)變能力將決定其風(fēng)險敞口是增加還是減?第三方整合力度不斷提高，企業(yè)需保持控制力———企業(yè)報告顯示，將加大將第三方（無論是成熟的力度。我們的調(diào)查結(jié)果表明，銷售與營銷、戰(zhàn)略與技術(shù)部門在整合工作中處于領(lǐng)先地位，并對整合工作從易到難的進展態(tài)勢有著全方位的認(rèn)識。相關(guān)挑戰(zhàn)主要圍繞風(fēng)險治理在安全、業(yè)務(wù)連續(xù)性和數(shù)據(jù)等方面是否從初期及規(guī)模上均達到合理水平，尤其是在風(fēng)險團隊事先未介入或合同早已簽訂的情況下。應(yīng)對這些挑戰(zhàn)的方法如下所示：將第三方視為合作伙伴而非供應(yīng)商；較大企業(yè)應(yīng)為初創(chuàng)企業(yè)提供技能和資源，以幫助其達到要求水平；在風(fēng)險團隊前期參與的情況下開展概念驗證，以確保風(fēng)險在一開始?認(rèn)識集中風(fēng)險——無論將基礎(chǔ)設(shè)施遷移至單個云供應(yīng)商，還是將客戶旅程關(guān)鍵部分（如入職培訓(xùn)）外包給單個第三方，抑或核心流程自動化、集中化風(fēng)險、對單一流程或提供商關(guān)鍵依賴，均呈上升趨勢。我們在調(diào)查中強調(diào)的挑戰(zhàn)主要是風(fēng)險歸屬問題，即由誰來負(fù)責(zé)了解集中風(fēng)險并代表企業(yè)對該類進地進行變革是產(chǎn)品開發(fā)的核心部分。隨著變革數(shù)量和頻率的急劇增加，變革儼然成為部分不斷推動流程變化（例如增加自動化技術(shù)的使間）以及組織結(jié)構(gòu)變化（如增加交付團隊自主之間實現(xiàn)數(shù)據(jù)流自動化或自動配置環(huán)境并運行測試腳本等，可不斷提高企業(yè)自動化程度。實際上，當(dāng)前亟待解決的關(guān)鍵問題之一是確定跨多部門自動化流程的責(zé)任制，其中涉及企業(yè)某企業(yè)擔(dān)憂，數(shù)字化產(chǎn)業(yè)的變革速度正超越其能夠理解和管理相關(guān)風(fēng)險的速度。這對于傳統(tǒng)技術(shù)風(fēng)險團隊和審計團隊而言尤其重要，即技術(shù)年全球數(shù)字化風(fēng)險調(diào)查年全球數(shù)字化風(fēng)險調(diào)查認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查顛覆性技術(shù)的應(yīng)用如何變革運營相關(guān)風(fēng)險管理的需求？我們的調(diào)查顯示，在企業(yè)適應(yīng)數(shù)字經(jīng)濟過程中，風(fēng)險管理活動無疑也在不斷變革。所有受訪者中最普第二道防線和第三道防線的受訪者把重新定義項目模式作為優(yōu)先事項，這表明這些團隊認(rèn)識到需改進與運營團隊的溝通方式，以確保模式行之有效。而在第一道防線擔(dān)任非風(fēng)險角色的受訪者則把持續(xù)性監(jiān)測的重要性放在首位。這是意料之中之事，原因在于第一道防線的利益相關(guān)者更加重視來自風(fēng)險團隊的洞察——此類洞察推動日常調(diào)整升級與決策，而非回溯性的將對技術(shù)的更多需求作為其首選，并將“提管理的重要性，以及運營團隊和變革團隊對風(fēng)險能力的需求。一位受訪者巧妙地將這些變化概括為“賦能作用”，而非僅是傳統(tǒng)意義開展一線風(fēng)險工程與風(fēng)險分析開展一線風(fēng)險工程與風(fēng)險分析圖14.一線風(fēng)險管理人員的職能不斷擴大風(fēng)險工程風(fēng)險分析認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查風(fēng)險管理職能的作用及職責(zé)范圍將如調(diào)查受訪者迅速指出，傳統(tǒng)風(fēng)險管理活動的總體目標(biāo)依舊重要，但執(zhí)行方式正發(fā)生變化，以便目標(biāo)結(jié)果更好地契合高級管理層的需求——即執(zhí)行方式需具備主動性、預(yù)防性與預(yù)測性，而非被動的、回顧性的與需經(jīng)檢測的。這意味著，風(fēng)險管理活動正在不斷演變，本調(diào)查關(guān)注創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查敏捷工作方式的差異對企業(yè)有何影我們的調(diào)查結(jié)果表明，很少有風(fēng)險管理職能部門能夠成功采用敏捷文化，僅有9%的受訪者表示其風(fēng)險管理職能部門成功采用了敏捷文化。這與我們在數(shù)字化交付團隊中看到的情況形成了鮮明對比，敏捷文化已經(jīng)在此類團隊中成為默認(rèn)的工作方式。這種采用差異在某種程度上說明了為什么超過一半的受訪者（55%）認(rèn)為其采用敏捷文化不成功，或針對敏捷交付調(diào)整風(fēng)險管理技術(shù)方面取得了有限的成功。一些受訪者表示，其風(fēng)險團隊在評估敏捷交付相關(guān)風(fēng)險時，某些情況下“甚至未能發(fā)揮有效作交付團隊認(rèn)識到，從戰(zhàn)略上來說，企業(yè)的延遲成本很高，因此希望更快地交付項目，而風(fēng)險團隊則擔(dān)心，在沒有明確說明如何保持正確控制水平的情況僅有9%的受訪者表示，他們的風(fēng)險管理職能部門成功地采用了敏捷文化。理技術(shù)方面有多成功時，55%的受訪者表示創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機圖15.敏捷鑒證模型遵循的原則風(fēng)險分類法識別固有風(fēng)險的分類法優(yōu)先級敏捷鑒證持續(xù)性鑒證控制設(shè)計、實施及鑒證優(yōu)先順序根據(jù)業(yè)務(wù)價值確定交付優(yōu)先級根據(jù)風(fēng)險降低對業(yè)務(wù)發(fā)展的價值重新確定積壓的工作業(yè)務(wù)成果識別業(yè)務(wù)成果連續(xù)性交付完成業(yè)務(wù)成果認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查何為未來管理風(fēng)險的運營模式？當(dāng)人們嘗試將為前數(shù)字化時代設(shè)計的運營模式來管理現(xiàn)今風(fēng)險環(huán)境時，會發(fā)現(xiàn)這樣的做法并不理想。我們認(rèn)為，對于希望從自身風(fēng)險管理能力中獲得較大價值的企業(yè)而言，可能需要一個真正的跨領(lǐng)域模式—解與各類技術(shù)及企業(yè)架構(gòu)相關(guān)的風(fēng)險，能夠們能設(shè)計、建造、測試和部署解決方案，無論是基于技術(shù)開展風(fēng)險管理活動，抑或在現(xiàn)有技術(shù)棧中建立有助于持續(xù)監(jiān)測的風(fēng)險與控和運行核心風(fēng)險管理流程，向解決方案制造者反饋需求，并提供“服務(wù)平臺”功能以幫析領(lǐng)域經(jīng)驗豐富，可將不同數(shù)據(jù)集融合在一起進而主動識別潛在風(fēng)險（例如，與不同數(shù)們與內(nèi)部利益相關(guān)者合作開發(fā)并改進風(fēng)險產(chǎn)品，由此消除矛盾并提高整個企業(yè)對于風(fēng)險流程的滿意度和參與度。詳見圖16。代表其他團隊開展獨立的鑒證工作，不受相數(shù)字風(fēng)險專家，他們負(fù)責(zé)在技術(shù)層面和商業(yè)層面管理與特定產(chǎn)品、服務(wù)或數(shù)字化渠道相領(lǐng)域的成員組成，旨在短迭代中實現(xiàn)特定目標(biāo)，即控制設(shè)計迭代、控制實施任務(wù)或風(fēng)險由數(shù)字化驅(qū)動的人工任務(wù)由數(shù)字化驅(qū)動的人工任務(wù)案例研究——控制庫質(zhì)量和覆蓋率的自動化評估解決方案一位客戶希望審查其控制庫中記錄的8,000多個控制項的質(zhì)量，預(yù)計人工操作將花勤自動化控制庫評估工具“控制智能”（ControlsIntelligence認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查繼續(xù)前行中，風(fēng)險團隊如何充分發(fā)揮提升風(fēng)險體驗提升風(fēng)險體驗圖16.通過技術(shù)推動，在企業(yè)內(nèi)獲得更好的風(fēng)險體驗簡化無摩擦的參與模式——有效推動對風(fēng)險意識文化的參與和應(yīng)用挑戰(zhàn)與合作并存基于事實的協(xié)作流程——將為企業(yè)帶來更好的成果推動決策快速地做出明智決策，以創(chuàng)造價值透明所有人均可見和易理解的基本原理技術(shù)驅(qū)動由智能技術(shù)解決方案支持，旨在不斷提高用戶評價認(rèn)清趨勢，認(rèn)清趨勢，抓住機遇2019年全球數(shù)字化風(fēng)險調(diào)查認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查我們的調(diào)查顯示，從整體來看，在總分設(shè)定為10分的情況下，60%的受訪者對現(xiàn)行風(fēng)險管理工具的有效力應(yīng)對數(shù)字化轉(zhuǎn)型在提升變革速度、增加復(fù)雜性和技術(shù)工具技術(shù)工具圖17.采用顛覆性技術(shù)的企業(yè)所使用工具的類別內(nèi)部開發(fā)的工具成熟的供應(yīng)商軟件包新技術(shù)驅(qū)動的解決方案認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查有多少企業(yè)運用顛覆性技術(shù)管理風(fēng)險？調(diào)查顯示，大約有五分之一的企業(yè)在風(fēng)險管理生命周期的核心階段運用了顛覆性技術(shù)——風(fēng)險識別（19%）、風(fēng)險監(jiān)控（21%）和風(fēng)構(gòu)建用例以擴大適用范圍，由此我們預(yù)計這個），從涉足到實踐從涉足到實踐圖18.運用顛覆性技術(shù)管理風(fēng)險未使用試用在風(fēng)險監(jiān)控中使用在風(fēng)險識別中使用在風(fēng)險報告中使用在控制測試中使用其他認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查風(fēng)險管理工具現(xiàn)狀產(chǎn)生的影響調(diào)轉(zhuǎn)話題——有效風(fēng)險管理系統(tǒng)的需求到底是什么，如何利用技術(shù)來發(fā)現(xiàn)相關(guān)大量不同的運營和風(fēng)險管理工具滿足各類需求均可以不同方式被采用來自企業(yè)的不同領(lǐng)域大量不同的運營和風(fēng)險管理工具滿足各類需求險的復(fù)雜性認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查隨著更具現(xiàn)代化的技術(shù)解決方案成為主流，由此將開啟哪些新的可能？風(fēng)險管理角色容易理解的語言來展現(xiàn)是如評估識別到補救與報告，風(fēng)險管理活動始終存在需人工完成的部分。依托技術(shù)而非電子表格來執(zhí)行此類人工流程，可通過有效的分類、跟蹤和監(jiān)控補救措施來提高數(shù)據(jù)質(zhì)量，實施連續(xù)一致的工作流來了解決策和自動化險管理文化，和增進對完善風(fēng)險管理措施所產(chǎn)生價值的理解。簡而言之，為推動這兩方面的變革并吸引勞動力，所采用的工具需要把簡單的事情做好。人們勢必希望使用可獲得的工具，因為這會使其生活更加簡單輕用對于設(shè)計數(shù)字化方案而言十分必要，此類應(yīng)用可根據(jù)用戶需求來確定內(nèi)容形式和最合適的布局（如網(wǎng)頁布局）。在風(fēng)險場景中也可采用類似的方法和概念來改進關(guān)鍵風(fēng)險報告的格式和布局，從而使通常由數(shù)據(jù)結(jié)構(gòu)驅(qū)創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機認(rèn)清趨勢，認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查在日益錯綜復(fù)雜的環(huán)境下，重新審視技術(shù)風(fēng)險管理人員這一傳統(tǒng)角色是否已刻有團隊是否具備適當(dāng)技能在數(shù)字化企業(yè)中管理風(fēng)險缺乏信心——我們將其稱之為信心落差，這也就不足為奇了，而僅有19％的受訪者對其團隊具產(chǎn)生信心落差的原因——數(shù)字化風(fēng)險管理人員嶄露頭角圖19.在數(shù)字化交付團隊中，業(yè)務(wù)團隊與技術(shù)團隊的整合度日益提高，從而促發(fā)了對數(shù)字化風(fēng)險管理人員的需求數(shù)字化風(fēng)險管理人員企業(yè)正在尋求能全面了解數(shù)字產(chǎn)品生命周期并能推動由業(yè)務(wù)及技術(shù)領(lǐng)導(dǎo)層理解的集成型產(chǎn)品風(fēng)險視圖的人才認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查對風(fēng)險管理人員技能要求發(fā)生了哪些變顯示，招聘具備特定技術(shù)經(jīng)驗（49%）和“敏捷”這些附加技能在最難招募的技能排名中也很高，如果優(yōu)先考慮具有相關(guān)先期經(jīng)驗的候選人，則意味著企業(yè)或許正繼續(xù)從其以往招募的同一群人員中開展招募工作。這可能會使企業(yè)受限于招募僅具有傳統(tǒng)風(fēng)險管理職業(yè)技能的人員，很難招募到具備新近所需技能的候圖20.當(dāng)今運營環(huán)境是如何改變風(fēng)險專業(yè)人員所需技能的敏捷業(yè)務(wù)與技術(shù)的不斷融合促發(fā)了對技術(shù)風(fēng)險管理人員的需求，這些人員能在商業(yè)環(huán)境下闡明風(fēng)險并具備敏捷思維開展相關(guān)工作。關(guān)注業(yè)務(wù)關(guān)注技術(shù)對具備扎實技術(shù)專長風(fēng)險管理人員的需求也在不斷增加，他們能幫助企業(yè)了解如何將傳統(tǒng)控制框架應(yīng)用于顛覆性技術(shù)之中。傳統(tǒng)創(chuàng)建數(shù)字化優(yōu)勢的良機創(chuàng)建數(shù)字化優(yōu)勢的良機認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查未能縮小技能差距所產(chǎn)生的影響我們的調(diào)查表明，在過去數(shù)年中，應(yīng)對不斷變化的風(fēng)險格局所需的技能與傳統(tǒng)技術(shù)風(fēng)險管理人員所具字化轉(zhuǎn)型將繼續(xù)顛覆眾多行業(yè)，我們認(rèn)為，對于那些在風(fēng)險管理能力上缺乏核心技能的企業(yè)而言，存在五大關(guān)鍵影響：及成熟的企業(yè)能夠使日常管理風(fēng)險的一線團隊與企業(yè)運營風(fēng)險流程相對應(yīng)。專業(yè)風(fēng)險管理人員的技能和影響力在促進此過程中發(fā)揮著至關(guān)重要的作用。管理職能部門可能會被削減資金。人才策略——短期內(nèi)如何充分利用現(xiàn)有人認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查長期戰(zhàn)略——設(shè)定企業(yè)風(fēng)險管理目標(biāo)，不僅僅針對風(fēng)險職能部門企業(yè)欲建立可持續(xù)的運營模式，以在技術(shù)團隊中長期嵌入正確的風(fēng)險管理文化和行為方式，因而在過去15年變革中存在一些重大問題需得到解決。事實證明，對于許多企業(yè)而言，在保持其各風(fēng)險團隊適當(dāng)獨立性的同時，又相互間跨不同防線地開展良性許多企業(yè)希望擁有既能保護自身又能促進績效和增加附加值。為此，許多企業(yè)制定了風(fēng)險管理目標(biāo)，該目標(biāo)涉及對文化進行變革，以及應(yīng)用高級分析方法、自動化和人工智能等全新技術(shù)來提供實時洞見，從而助成功都可能取決于是否制定了正確的人才戰(zhàn)略。僅聘用最優(yōu)秀的人才是不夠的，肩負(fù)實現(xiàn)目標(biāo)任務(wù)的領(lǐng)導(dǎo)層需能在短期內(nèi)輕松應(yīng)對不確定性并擅長影響及與企業(yè)內(nèi)其他人員相互協(xié)作，以便這些人員能夠為其團隊全球其他地區(qū)正開展哪些工作?圖21.受訪者提及的人才計劃示例開展有關(guān)精益原則的正式培訓(xùn)并提出“風(fēng)險小隊”的概念與其他組織機構(gòu)共享知識，旨在綜合各專業(yè)知識領(lǐng)域反向輔導(dǎo)：即由精通數(shù)字化相關(guān)知識的初級員工對缺乏此類知識的高管進行技術(shù)輔導(dǎo)正式定義了數(shù)字化學(xué)習(xí)途徑，以鼓勵所有員工保持統(tǒng)一的知識基礎(chǔ)風(fēng)險和技術(shù)團隊共同參加課程和會議，以形成對風(fēng)險的共識與其他部門定期舉行研討會，以鼓勵合作、知識的共享與透明化以“學(xué)會學(xué)習(xí)”為原則，著重開展由員工主導(dǎo)的學(xué)習(xí)輪流借調(diào)風(fēng)險管理人員至技術(shù)崗位并跨防線多元化——無專門設(shè)定從事風(fēng)險管理的員工認(rèn)清趨勢，抓住機遇|2019年全球數(shù)字化風(fēng)險調(diào)查在過去的10年里，技術(shù)從