備受關(guān)注的“2019首屆數(shù)字風(fēng)險(xiǎn)峰會(huì)(DRS)”近日在北京舉行。多位信息化建設(shè)、企業(yè)風(fēng)險(xiǎn)管理以及內(nèi)部審計(jì)領(lǐng)域的國(guó)際專家、權(quán)威學(xué)者和引領(lǐng)企業(yè)數(shù)值化轉(zhuǎn)型的公司高管表示，當(dāng)前我國(guó)經(jīng)濟(jì)發(fā)展正呈現(xiàn)出明顯的數(shù)字化特征，企業(yè)對(duì)數(shù)字化的依賴越來(lái)越強(qiáng)，面對(duì)的安全挑戰(zhàn)也在不斷增長(zhǎng)。在數(shù)字化轉(zhuǎn)型的大趨勢(shì)下，構(gòu)建有中國(guó)特色的數(shù)字風(fēng)險(xiǎn)管理之道迫在眉睫。

“當(dāng)前，人類社會(huì)正由信息化向數(shù)字化演進(jìn)，數(shù)字技術(shù)已成為社會(huì)快速發(fā)展的核心基礎(chǔ)及創(chuàng)新原動(dòng)力。而新技術(shù)的出現(xiàn)，必然會(huì)不斷帶來(lái)新的安全挑戰(zhàn)與風(fēng)險(xiǎn)。”中國(guó)工程院院士、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)首席科學(xué)家方濱興在峰會(huì)上如是說(shuō)道。

方濱興說(shuō)，數(shù)字化的過(guò)程一定伴隨著新的安全過(guò)程，而安全過(guò)程不單是安全細(xì)分領(lǐng)域的數(shù)據(jù)安全。數(shù)字化依賴于平臺(tái)，平臺(tái)的可靠性和穩(wěn)定性使企業(yè)數(shù)據(jù)面臨著各種各樣的脆弱和不確定性，從而產(chǎn)生了數(shù)字化風(fēng)險(xiǎn)。如何有效控制風(fēng)險(xiǎn)是現(xiàn)在企業(yè)面臨的主要問(wèn)題，需要安全、業(yè)務(wù)、管理、審計(jì)等多個(gè)部門加強(qiáng)協(xié)作、共同探索。

國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)(ISACA)全球CEO David Samuelson認(rèn)為，在數(shù)字化時(shí)代，企業(yè)需要采取各種方法消除風(fēng)險(xiǎn)，但這并不意味著企業(yè)要避免所有的風(fēng)險(xiǎn)，因?yàn)轱L(fēng)險(xiǎn)也會(huì)為企業(yè)帶來(lái)機(jī)會(huì)。因此，風(fēng)險(xiǎn)應(yīng)該管理，而不是消除。風(fēng)險(xiǎn)管理就是要幫助企業(yè)接受風(fēng)險(xiǎn)，幫助企業(yè)擴(kuò)大目標(biāo)，在此過(guò)程中為客戶和利益相關(guān)者帶來(lái)更大的價(jià)值。

中國(guó)內(nèi)部審計(jì)協(xié)會(huì)副會(huì)長(zhǎng)兼秘書長(zhǎng)沈立強(qiáng)指出，數(shù)字風(fēng)險(xiǎn)已成為影響組織目標(biāo)實(shí)現(xiàn)的關(guān)鍵問(wèn)題。與傳統(tǒng)風(fēng)險(xiǎn)相比，數(shù)字風(fēng)險(xiǎn)呈現(xiàn)出三大特點(diǎn)：第一，數(shù)字風(fēng)險(xiǎn)廣泛存在于組織的方方面面;第二，數(shù)字風(fēng)險(xiǎn)的復(fù)雜性決定了應(yīng)對(duì)風(fēng)險(xiǎn)的難度更高，對(duì)風(fēng)險(xiǎn)的管理也會(huì)涉及多個(gè)領(lǐng)域的知識(shí)和技能;第三，數(shù)字風(fēng)險(xiǎn)可能會(huì)在極短時(shí)間內(nèi)給組織在戰(zhàn)略和聲譽(yù)上造成沉重的打擊。

“這對(duì)企業(yè)內(nèi)部審計(jì)人員提出了更高的要求，需要不斷提升人員在相關(guān)領(lǐng)域的業(yè)務(wù)能力。”沈立強(qiáng)表示，首先，需要熟知組織的數(shù)字化發(fā)展規(guī)劃，深入理解其中包含的關(guān)鍵舉措和相關(guān)技術(shù)。其次，內(nèi)部審計(jì)還要與組織內(nèi)部的其他職能密切協(xié)作，整合資源，形成對(duì)風(fēng)險(xiǎn)的統(tǒng)一認(rèn)識(shí)以及二三道防線聯(lián)動(dòng)的工作機(jī)制。此外，還需要通過(guò)不斷提升在相關(guān)領(lǐng)域的業(yè)務(wù)能力，為數(shù)字化轉(zhuǎn)型和發(fā)展的決策者提供富有價(jià)值的信息和建議，成為幫助組織應(yīng)對(duì)數(shù)字風(fēng)險(xiǎn)的關(guān)鍵助力。

北京國(guó)家會(huì)計(jì)學(xué)院院長(zhǎng)秦榮生表示：“現(xiàn)在，數(shù)字安全已經(jīng)成為國(guó)家、社會(huì)乃至全人類面臨的問(wèn)題。傳統(tǒng)安全觀以攻防為主體，面對(duì)新的數(shù)字生態(tài)，應(yīng)該跳出攻防概念，以協(xié)作為基礎(chǔ)，推動(dòng)政府、組織、個(gè)人聯(lián)動(dòng)，共同提高防護(hù)措施，構(gòu)建數(shù)字安全的整體體系。只有從根本上轉(zhuǎn)變安全觀念，提升安全認(rèn)知維度，才能真正地以安全為驅(qū)動(dòng)力，構(gòu)建真正意義上的數(shù)字安全新生態(tài)。”

北京谷安天下公司董事長(zhǎng)、谷安研究院院長(zhǎng)陳偉則認(rèn)為，數(shù)字化不再是為企業(yè)錦上添花的一個(gè)工具，而是已經(jīng)成了企業(yè)核心戰(zhàn)略，數(shù)字化轉(zhuǎn)型已經(jīng)不是選擇，而是必然。在企業(yè)數(shù)字化應(yīng)用環(huán)境下，風(fēng)險(xiǎn)管理相關(guān)部門(風(fēng)險(xiǎn)、內(nèi)控及審計(jì))將很難沿用“先找監(jiān)管規(guī)范，再建內(nèi)控體系，后進(jìn)行審計(jì)”的傳統(tǒng)方法，技術(shù)的快速發(fā)展、市場(chǎng)的快速變化將使傳統(tǒng)風(fēng)險(xiǎn)管理逐步進(jìn)入無(wú)“規(guī)”可依的境地，鼓勵(lì)創(chuàng)新與風(fēng)險(xiǎn)控制未來(lái)將是一對(duì)矛盾體，這對(duì)風(fēng)險(xiǎn)管理相關(guān)部門而言，將是一個(gè)需要長(zhǎng)期面對(duì)的挑戰(zhàn)。

據(jù)了解，本次大會(huì)是由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)、北京國(guó)家會(huì)計(jì)學(xué)院、國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)(ISACA)和北京谷安天下聯(lián)合舉辦，旨在進(jìn)一步打破傳統(tǒng)安全防護(hù)的邊界，加強(qiáng)行業(yè)用戶、審計(jì)監(jiān)管部門以及技術(shù)廠商間的交流研討，共同探索新的安全防護(hù)理念，打造新一代深度安全防護(hù)體系。(張漢青)

關(guān)鍵詞： 數(shù)字風(fēng)險(xiǎn)峰會(huì) 數(shù)字經(jīng)濟(jì)時(shí)代