1 认清趋势，抓住机遇 2019年全球数字化风险调查 目录 序言 01 关于本次调查 02 颠覆性技术对企业的影响 04 数字化转型治理 11 数字化转型带来的全新风险领域 16 风险运营模式 22 运用颠覆性技术数字化管理风险 28 人才 33 作者和参与者 38 全球联系人 39 注释 40 1 序言 我 欣然与您分享我们 首次全球数字化风险调查 结果 。我们采访了 160多家 企业 ， 其中大多数 正经历 一定程度 上 的数字化或 真正意义上的 数字化转型。受访者开诚布公 地向我们讲述了 其 数字 化愿景 从建立全新 商业模式到创造更 具 个性化的产品和服务， 而这些产品和服务 均 依托 人工智能（ AI）、大数据和云技术来实现 。 同时， 他们亦 谈到了当前 所 面临的巨大挑战， 包括变革速度 、文化采借、网络威胁、技术资源 匮 乏和监管合规等 问题 。我们希望 本报告对 您的数字化之旅 有所启发 和帮助，并期待 与 您共同探讨本调查报告中涉及的关键问题。 概况 建立客户忠诚度需花费 数 年时间，但在数字化世界中， 这种信任 一夜之间 即 可逝 去 。 因此 ， 企业 须在迈向 数字 化 时代 的 转型 过程中觅得 持续掌控 的方法。本报告介绍了我们 2019年全球数字 化 风险调查的结果， 从全球角度阐述了运 用颠覆性技术 降低 风险 时 所面临 的机遇和挑战， 并 就如何克服其中某 些挑战 提出了 最新思路 。 我们 旨在阐明 采用新兴技术后 的 “ 实际 ” 进展 状况 ，并强调有效的风险管理 能推动 企业 实施 其数字化战略 。因此，贯穿本报告的共同主题即 是 如何最大程度地转化 数字 化经济所 带来 的商业机遇 ，而 强劲 的领导 力 、明晰的归属划分和高效的执行力 将有助于加快这一进程 。 我们 在此 感谢参与本次调查的全球客户 ，他们 坦率地分享 了 其观点及挑战 其中许多观点及挑战 在多个区域和行业均相 似 。 Stephen Ley 全球领导合伙人，技术 与数字化风险 报 告结构 颠覆性技术对企业的影响 企业运用颠覆性技术到达何种程度？他们能否迅速部署颠覆性技术？在运用此类技术过程中面临哪些困难？ 数字化转型治理 企业是否有信心充分掌控颠覆性技术的运用？是否对其治理方法的适用性和可扩展性具备信心？ 数字化转型带来的全新风险领域 随着数字化转型速度及程度日益提高，将出现哪些风险类型？这些风险类型拥有多大的关注度？ 风险运营模式 颠覆性技术的运用对风险管理方式有何影响？ 运用颠覆性技术管理风险 企业是否基于当前所需的速度和规模管理风险利用颠覆性技术？ 人才 企业需要哪些技术来应对管理数字化风险所面临的挑战？ Beyond the hype | Global Digital Risk Survey 2019 02 公共 卫生 石油 与天然气 信息 技术 金融 服务 行业 分布情况 消费品 与零售 其他 制造电信关于 本次 调查 概况 本次调查衡量了三道 防线的高管对颠覆性技术的看法及此类技术对其 企业 的影响。 166名 受访者 来自欧洲、中东和非洲 （ EMEA） 、美洲和亚太地区 的各个企业 ，所属部门分别为 数字化、转型、技术、风险和内部审计 部门 。上述参与调查的 企业 涉足 金融服务、消费品与零售、电信、公共卫生与生命科学、石油与天然气以及科技 等领域。 方法 本 次 调查受 Deloitte LLP委托， 持续时间从 2018年 12月至 2019年 3月。 调查团队通过线上和线下两种方式访问调查参与者。 在此之后，内部行业专家对实际调查 结果 进行分析并确定 共同 风险类型 、关键经验教训和问题 ，以 供深入考量。 受访人员情况 图 1.受访者 分布情况 防线 28% 24% 33% 15% 第一道防线 非防风险作用 第一道防线 第二道防线 防风险作用 第 三道防线 区域 分布情况 16% 55% 29% EMEA 美洲地区 亚太 地区 认清趋势，抓住机遇 | 2019年全球数字化风险调查 颠覆 性 技术对 企业 的影响 认清趋势，抓住机遇 | 2019年全球数字化风险调查 4 颠覆性技术对企业 的影响 对于能成功冲破壁垒的企业 而言是千载难逢的机遇 技术 以多种方式 助力 当今企业 完成其梦寐以求之事，化不可能为可能。 讽刺的是，实现真正数字化转型 过程 中面临的 诸 多壁垒不再与技术有关，而 是 与文化、技术、执行能力和风险管理能力有关。 因此， 需结合这些要 素来决定和阐明 提高颠覆性技术采用率的商业作用 许多 机构似乎仍在适应 这一点 。 机遇无限，障碍重重 来自各 地区、行业及职能部门的意见均趋同 于 一点，即颠覆性技术蕴含创造 极大 价值的潜力。 从缩短上市时间到更好地了解客户，再到创造具备全球规模的新产品类型， 受访者表示 新 业务 模式 可 释放 出 巨大的商业价值。 然而， 赢得此类机遇并非畅行无碍 。受访者谈及 的数字化转型壁垒大相径庭 ，范围从传统流程、文化抵触、人才 及 能力 匮乏 到基础设施 老化 。 当前最具 影响 力的颠覆性技术 是什么？ 就采用颠覆性技术的总体形势而言，调查显示，占据主导地位的技术为云 （ 85%）、敏捷开发（ 80%）、敏捷交付（ 77%）及应用程序接口（ 76%） 。大规模采用其他新兴技术似乎仍处于初始阶段，如物联网、机器人、机器学习、区块链及自然语言处理等“规模化运用”的相关占比 均低于 10%。 有关颠覆性技术的详细列表 ，请参见图 2。 从缩短上市时间到 更好地了解客户，再到创造具备全球规模的新产品类型，受访者表示 新 业务 模式可释放 出 巨大的商业价值。 创建数字化优势的良机 鉴于 当前 云 、敏捷及应用程序接口等技术的采用程度和需求情况， 风险团队应充分考量三类技术的各项治理方法，确保此类方法易于理解并能 推动上述技术进一步普及 。 认清趋势，抓住机遇 | 2019年全球数字化风险调查 5 认清趋势，抓住机遇 | 2019 年全球数字化风险调查 认清趋势，抓住机遇 | 2019年全球数字化风险调查 6 哪些地区在运用颠覆性技术方面处于领先地位？ 每个地区颠覆性技术的应用水平大致反映了全球颠覆性技术的应用趋势 云、敏捷开发、敏捷交付和 API是应用最广泛的四大技术趋势。在亚太地区和美洲地区大规模应用的技术中，云技术位居榜首；而在欧 洲、中东和非洲，敏捷开发技术最普遍 。结果表明， 亚太地区在 云技术的应用处于领先地位，该地区大规模应用云技术的 企业 数量几乎为美洲的两倍（参见图 3）。 扩大颠覆性技术应用规模最常见的壁垒是什么？ 难以阐明商业 作用 （ 20%）是扩大颠覆性技术应用规模最常见的壁垒（参见图 4）。现有选择多样化 ， 企业似乎专注于决策 如何最佳地应用新技术来创造商业价值。很明显，位居第二和第三 位 的答案分别是功能成熟度和人才匮乏，两者在阐明如何应用技术方面均发挥着十分重要的作用。 扩大颠覆性技术应用规模最常见的壁垒并非监管审查、 缺乏 高层支持和 董事会接受度 低 ，而是源自阐明商业 作用 、人才、功能、治理模式和文化方面的挑战。 哪些地区在颠覆性技术的运用方面处于领先地位？ 哪 些技术的采用位居榜首？ 图 3： 受访者大规模应用颠覆性技术的占比（按地区划分） 亚太 地区 美洲 地区 欧洲 、 中东 和非洲地41% 19% 32% 云 云 /敏捷 软件开发 敏捷 软件开发 27% 15% 29% 敏捷 软件开发 API/微服务 敏捷 项目实施 22% 12% 26% 敏捷 软件开发 API/微服务 敏捷 项目实施 认清趋势，抓住机遇 | 2019年全球数字化风险调查 7 企业能否迅速将创意转化为实际解决方案？ 大多数企业（ 69%）报告称，他们难以在六个月内将创意推向市场（参见图 5）。虽然各地区间差异不大，但美洲地区和亚太地区的报告显示，其在制造业和 IT业的技术部署速度较之其他地区更快（就行业而言）。但从总体来看 ，各研究结果表明，不同地区和行业间并无显著差异，这表示许多企业 面临同样的挑战，即如何在保持控制权的同时缩短“实现价值的时间”。 对于需要 6个月或更长时间将创意转化为实际解决方案的企业而言，相关壁垒主要聚焦于文化（如更加保守的瀑布式资金分配方法）、传统流程（如人工环境配置）和人才匮乏。对于能较快展开技术部署的企业来说，加快部署的最大壁垒并非文化和传统流程，而是人才匮乏的问题（参见图 6中的完整列表）。 不 论部署时间长短，各项研究结果均表明风险团队在减少实现变更时间和 成本方面可发挥重要作用。在解决由风险及控制需求而导致的延迟问题 时，安全要求、文化和敏捷团队与非敏捷团队的相互沟通等要素均可促进问题 解决 进程 。 超过三分之一的受访者（ 36%）称其经历了因颠覆性技术出错而导致的重大事故。他们中许多经历了 影响更为重大的 低发事故 此类事故由采用曲线下的技术（自动化、区块链）所引发，以及较低影响的高发事故 此类事故由现行技术（云、 API）所造成。该观察结果存在偏差，体现在颠覆性技术所产生的风险状况随采用曲线有所差异。 随着颠覆性技术采用率的日益提高，服务中断的可能性不断增加，这意味着需要根据技术采用情况扩大治理方法的适用范围。 能实现快速部署的情况鲜见图 5 . 将 创意 转化为实际解决方案的平均时间1 个月内 1 至 3 个月 3 至 6 个月 6 个月 至 1 年 1 年以上07大多数企业需要 6个月甚至一年多的时间来构想和实施一项新的解决方案。此现象在所有行业及地区几乎是一致的。 认清趋势，抓住机遇 | 2019年全球数字化风险调查 8 风险管理团队的价值创造机遇 助 力企业 缩短实现价值的时间 图 6 影响将创意转化为实际解决方案的最大壁垒，按转换创意所需的平均时间划分 将创意转化为实际解决方案（ 6个月内） 认清趋势，抓住机遇 | 2019 年全球数字化风险调查 敏捷团队与非敏捷团队相互沟通导致的延误 具备适当技能的资源不足 传统流程 利益相关者理解程度 企业 文化 自动化程度低 风险和控制需求造成的延误 安全需求造成的延误 将创意转化为实际解决方案（ 6至 12 个月） 敏捷团队与非敏捷团队相互沟通导致的延误 具备适当技能的资源不足 传统流程 利益相关者理解程度 企业 文化 自动化程度低 风险和控制需求造成的延误 安全需求造成的延误 将创意转化为实际解决方案（ 1年以上） 敏捷团队与非敏捷团队相互沟通导致的延误 具备适当技能的资源不足 传统流程 利益相关者理解程度 企业 文化 自动化程度低 风险和控制需求造成的延误 安全需求造成的延误