管理|企业数字化转型 | 如何有效管理科技风险，如何做到“可信可控”？可控|知识科普|风

_原题为 企业数字化转型 | 如何有效管理科技风险，如何做到“可信可控”？

文章图片

安永咨询服务团队正在积极探索各行业领先的商业模型、组织架构和系统流程，为客户量身定制变革转型方案，提供商业创新、风险管理、财务管理、供应链管理、信息化转型、数据分析与数据安全等全方位、多领域咨询服务。我们将通过“乘风破浪 | 变革转型”系列文章，为您介绍安永如何协助客户在当前和未来市场上成为行业领导者，创造长期价值、成功实现转型。

随着信息化进程的加速，新技术的不断革新深刻地影响着各行各业的运营模式，数字化正在逐渐改变中国的企业竞争格局。在时代和政策的驱动下，无论是初创公司还是成熟的企业，都在积极投身于数字化转型，利用数字技术实现跨越式发展，以期利用数字化转型占据竞争优势。
技术是数字化转型必不可少的手段，企业利用信息技术为数字化转型赋能。与此同时，业务与技术正在不断地融合，企业的成功往往依赖于业务与技术以可信及可控的方式进行有效整合。因此，在数字化转型机遇下企业风险管理迎来了新的挑战，如何有效管理科技风险，如何做到“可信可控” ，尤为重要。
科技风险受技术进步、全球化扩张以及不断健全的法律法规和标准等三大市场趋势的驱动。这些趋势是长期的，且趋势的步伐正在不断加快，最终将导致商业环境发生翻天覆地的变化。实施新技术、业务全球化以及应对不断更新完善的法律法规和专业准则的合规要求将会是企业的新常态。

文章图片

技术进步技术进步影响着企业的各个领域，人工智能（AI）、区块链（Blockchain）、云计算（Cloud Computing）、大数据（Big Data）以及物联网（IoT）等技术正在以前所未有的速度持续发展。企业正在使用新技术：

颠覆商业模式
革新业务、产品和服务
创新客户互动方式
与供应商和合作伙伴沟通
交易流程自动化
为用户提供数据自服务访问
加强内部控制

当企业实施新技术来优化业务时，一般会引入更多的应用程序、辅助支撑技术和工具、外包服务商和供应商。虽然最终呈献给用户的可能看起来只是一个简单的场景，但背后却是复杂的业务处理流程和技术。这种复杂性结合着每个流程中涌现的大量数据，往往呈现出管理责任人分散的特点，在企业中很少会有一个人可以了解全部的业务流程。技术进步作为主导力量，正在增加业务流程和相关数据流的复杂性，进而导致风险升级。
全球化扩张全球化是一股强大的变革力量，其进程加速得益于贸易自由化和新兴市场增长。近年来，众多企业开拓海外市场并实现收入迅猛增长。在良好的社会经济趋势驱动下，经济增长为投资和收购创造了更多机会。
与技术进步类似，全球化通过延伸范围、增加客户、定制和优化业务流程、辅助支撑技术和工具使得业务复杂化。此外，全球化通常会增加外包流程，增加供应商和数据中心的数量，并延伸或增加独特的IT流程。很多国家和地区要求企业建立独立的业务流程和支撑技术，因此，企业开拓海外市场，需要开发新的产品/服务或者修改现有的产品/服务，这意味着需要引入新的流程以及相关的支撑技术。全球化扩张加剧了企业管理的复杂度以及管理风险，同时全球化增加了多方/多国的沟通，随之而来的是更多合规性的考量。
不断健全的法律法规和标准新发布或修订的法律法规和专业标准（例如，公司在向资本市场报告信息时必须遵守的会计准则）通常要求企业变更其业务流程或实施新的应用程序以收集、传输、修改及报告符合规定的信息。技术进步、全球化和其他趋势加快了商业步伐，随之而来的还有新的法律、法规和专业标准。例如欧盟的《通用数据保护条例》（GDPR）、全国人大常委会颁布的《中华人民共和国网络安全法》、证监会颁布的《证券基金经营机构信息技术管理办法》等等。
又如，随着国家大湾区战略的发展，香港大数据治理公会（Institute of Big Data Governance ， IBDG）正在创建大湾区数据跨境计划，利用香港作为国际大数据枢纽的优势，为各机构数据的跨境传输提供单一认证标准。 IBDG正在与政府、监管机构、专业机构、科研机构、商界领袖等合作，该计划的目标是让企业尽可能经济高效地获得跨境数据流自由。在立法环境日益完善的时代背景下，企业管理层越来越关心立法、法规和合规相关话题。
这些新标准，以及新颁布的或修正的法律法规，可能需要企业重新规划其业务流程，修改现有的应用程序或实施新的应用程序来满足和遵守这些要求。这一过程会增加企业管理的复杂性，导致风险升级。
技术进步、全球化扩张和不断健全的法律法规及专业标准增加了如新应用系统、支持技术、工具、接口和服务提供商之间在业务和IT流程（包括外包流程）中的连接和相互依赖性，以及与法律实体、职能部门等监管方面的互动。新出现的这些连接、相互依赖性及互动导致企业面对的各类风险加剧，同时也对各利益相关方之间的信任度提出挑战。