2018 年度通讯、媒体和高科技行业风险调研观察2018年1月ii 2018年度通讯、媒体和高科技行业风险调研2018年度通讯、媒体和高科技行业风险调研观察2018年1月目录1 翻天覆地的变化2 通讯、媒体和高科技企业开展跨部门经营3 主要风险反映出技术基础设施受依赖的程度较高4 所属部门不同，风险迥异5 随着对技术依赖程度的提高，风险复杂性不断增加6 技术过失与疏忽风险：远不止数据泄露7 颠覆性技术 新的风险，新的机遇8 物联网：无限连接，无限故障可能10 丰厚的资金储备，非传统型风险解决方案11 风险管理工作的演变12 时刻关注和掌握最新情况13 稳扎稳打，持续创造价值14 其他内容14 关于达信通讯、媒体和高科技企业客户服务部15 受访者的构成情况欢迎阅读达信2018年度通讯、媒体和高科技行业风险调研报告。过去一年，技术创新突飞猛进。企业别无选择，只能迎头追赶，否则就会面临落后甚至最终出局的风险。在数据驱动型经济和高科技盛行环境中，通讯、媒体和高科技企业的传统经营方式受到挑战。为与客户的需求保持同步，通讯、媒体和高科技企业的商业战略和商业模式将发生重大转变。举例来说，客户希望通讯服务公司提供无地域限制、无间断的连接服务。软件公司的传统商业模式受到颠覆性创新的冲击，媒体公司面临其他企业扩张带来的竞争，而硬件和电子公司则感受到产品开发周期缩短的压力，等等。为了解这些变化对相关企业风险决策的影响，我们对全球通讯、媒体和高科技企业的风险管理人员和高管进行了调查。在此，我们衷心感谢各位受访者参与今年的调查活动。如果您对调查结果或我们的解读有任何疑问，您可以按照下面的电邮地址与我联系，或者联系您的达信代表。您也可以给我们发送推文至MarshGlobal，同时请在主题标签一栏注明“#MarshCMTRisk”。Tom Quigley thomas.quigleymarshmarsh | #MarshCMTRisk 1翻天覆地的变化数字经济、物联网以及第四次工业革命不仅使数字、社交和物质的界限变得模糊，同时也对需求、预期、机遇和风险进行了重新定义。客户希望获得平台多样、形式丰富且极具个性化的内容。高科技给各种传统商业模式带来了变革机会。由于产品开发和发布周期缩短，一旦不能按时发布或不能令人满意，市场份额将快速流失。内容、访问权限、网络中立性、反垄断、数据以及隐私保护等方面受到的监管和公民监督日趋严苛。创新步伐的加快和技术需求的增加迫使企业不断推陈出新。技术故障带来的后果越来越严重，技术供应商不得不接受合同责任。随着社会和技术生态系统的扩张，许多在高级技术平台上构建的服务和解决方案呈进一步整合态势。共享经济和自动驾驶技术的融合使投资、资源分配和风险格局发生重大变化。内容和数据经济的数字化以及物联网和人工智能领域投资的增加使人们对存储、带宽和无缝连接服务的需求不断增加。人工智能与物联网、数据分析以及软件的全面融合带来了新的风险。跨行业举措，旨在构建人工智能管治标准来源：AFP思维变革：新兴技术与财务工作15 项数据是在过去两年创建的来源：IBM全球90% 的一台新车的传感器每小时可生成的数据达来源：国际财经时报100 GB到2050年很有可能达到来源：奥纬100 万亿台？到2030年在用的互联设备可达30 亿台.并可能不断增加.2 2018年度通讯、媒体和高科技行业风险调研通讯、媒体和高科技企业开展跨部门经营 由于竞争、客户需求以及行业整合等原因，大多数通讯、媒体和高科技企业都拥有多条业务线图表1下列哪一项最能描述贵公司的业务？媒体通讯服务软件和信息技术服务硬件和电子元器件各条业务线中的公司比例(%)线条越粗，代表选择该项的受访者越多。通讯、媒体和高科技企业的业务线重叠现象变得越来越复杂（见图表1）。通讯公司不断扩大自己的服务范围，包括提供独家原创内容。软件公司和线上社群努力扩展自己的平台和生态系统，逐步深入到业务或客户的方方面面。硬件公司着手将相关软件和物联网技术引入自己的设备中。由于通讯、媒体和高科技行业中的领先企业纷纷着手应对变革并率先采取行动，因此我们预计，行业变革和融合现象将进一步持续，业务线重叠程度也将有增无减。媒体 (65%)广播 (73%)社交媒体 (100%)通讯服务供应商 (54%)广告科技 (83%)搜索和信息服务 (100%)政府合同 (78%)业务流程外包 (100%)硬件和设备 (50%)电子元气件 (26%)金融科技 (56%)共享经济 (90%)数据处理 (82%)软件和信息技术服务 (45%)个人电子产品 (75%)marsh | #MarshCMTRisk 3受关注程度高或最受关注的风险对风险缓释的信心主要风险反映出技术基础设施受依赖的程度较高通讯、媒体和高科技企业面临的主要风险都集中在维持技术正常运行方面图表2您如何看待贵公司面临的下列各种风险？这些风险在多大程度上得到缓释？数据安全与隐私保护66% 32%技术过失与疏忽61% 44%信息技术应变能力53% 26%监管合规47% 26%知识产权44% 23%营业中断39% 43%董事及高级职员责任38% 57%跨国风险38% 27%并购32% 14%雇佣责任32% 45%员工安全31% 45%连带营业中断29% 32%媒体责任26% 27%财产损失22% 70%人身伤害18% 71%产品责任18% 46%雇员欺诈17% 37%货物损失/损坏14% 55%环境责任14% 20%机动车/车队责任12% 59%产品召回11% 24%电磁场人身伤害5% 19%据受访者称，通讯、媒体和高科技企业的风险管理人员最关注那些对其能否维持产品和服务的正常运行（包括如何防范网络风险事件）具有负面影响的风险（见图表2）。数据安全与隐私保护以及技术过失与疏忽风险已经连续三年在调查中高居前两位。同时，对于公司是否有能力防范技术相关风险（可能表现为以下方面），受访者的信心指数仅为中等：了解和量化潜在损失情形使安全计划和业务持续性计划保持一致为所有潜在损失情形获得风险转移解决方案认为该风险属于受关注程度高或最受关注的风险的受访者所占的百分比认为该风险完全或大部分得到缓释的受访者所占的百分比4 2018年度通讯、媒体和高科技行业风险调研所属部门不同，风险迥异在调查中，前两大风险 数据泄露与隐私保护风险以及技术过失与疏忽风险出现在各个部门面临的前五大风险之列。除此之外，受访者还根据其所属部门的商业模式对风险进行了排序。例如，只有通讯服务部门的企业将营业中断和并购风险纳入前五大风险。这反映出，这些企业需要提供无间断的服务，以满足客户需求；同时，他们还需要通过并购提高规模经济效益。毫无意外，媒体公司将媒体责任列为其面临的前五大风险之一，但是比技术过失与疏忽风险的排位低两位。虽然诽谤或其他过失可能给媒体公司带来较大的诉讼风险，但是因技术故障而无法提供内容导致的后果则更为严重。只有硬件和电子元器件公司的受访者未将数据安全与隐私保护列为前五大风险。技术过失与疏忽风险进入硬件公司前五大风险之列，这表明他们需要综合运用硬件和软件解决方案。各部门公司面临的前五大风险图表3行业整体媒体公司通讯服务公司硬件公司软件公司数据安全与隐私保护数据安全与隐私保护数据安全与隐私保护技术过失与疏忽数据安全与隐私保护技术过失与疏忽技术过失与疏忽技术过失与疏忽知识产权技术过失与疏忽信息技术应变能力信息技术应变能力营业中断监管合规信息技术应变能力监管合规媒体责任并购董事及高级职员责任知识产权知识产权雇佣责任信息技术应变能力数据安全与隐私保护监管合规marsh | #MarshCMTRisk 5数据安全与隐私保护技术过失与疏忽信息技术应变能力监管合规知识产权营业中断董事及高级职员责任跨国风险并购雇佣责任员工安全连带营业中断媒体责任财产损失人身伤害产品责任雇员欺诈货物损失/损坏环境责任机动车/车队责任产品召回电磁场人身伤害随着对技术依赖程度的提高，风险复杂性不断增加 受访者并不指望未来风险衡量和缓释工作会更加轻松。通讯、媒体和高科技公司目前面临的前十大风险进入未来三到五年复杂性预计增加的前11大风险之列（见图表4）。数据安全与隐私保护、技术过失与疏忽、跨国风险、监管合规以及信息技术应变能力是受访者认为复杂性最有可能增加的前五大风险，做出这一选择的受访者比例超过50%。这反映了业务特点的变化。随着通讯、媒体和高科技设备与服务之间互联程度的增加，确保它们的安全并维持正常运行变得越来越困难。同时，隐私保护监管的增加以及通讯、媒体和高科技企业的业务扩张带来了更多跨国风险。复杂性最有可能增加的是与技术和全球扩张有关的风险图表4您如何看待贵公司面临的下列各种风险？您认为下列风险在未来三到五年会发生怎样的变化？80%66%61% 60%53% 54%47% 56%44% 28%39% 28%38% 37%38% 57%32% 29%32% 35%31% 15%29% 29%26% 20%18% 16%17% 16%14% 21%11% 18%11%5%22% 6%18% 1%14% 4%12% 7%受关注程度高或最受关注的风险风险复杂性增加认为该风险属于受关注程度高或最受关注的风险的受访者所占的百分比预计该风险的复杂性会增加的受访者所占的百分比6 2018年度通讯、媒体和高科技行业风险调研技术过失与疏忽风险：远不止数据泄露对于通讯、媒体和高科技企业而言，技术故障风险远不止网络攻击或数据泄露。受访者认为，技术过失与疏忽风险造成的损失可以表现为多种形式。虽然隐私或数据泄露是最常见的损失形式，但至少有50%的受访者选择了11种风险中的十种，他们认为这些同样是风险。大多数通讯、媒体和高科技企业了解这些风险的复杂程度和它们之间的关系，例如，在我们的通讯、媒体和高科技企业客户中，超过80%使用网络风险/技术过失与疏忽综合保单来应对这些风险。技术过失与疏忽损失不止数据泄露图表5在下列与技术故障有关的事件中，您认为哪一种可能会给贵公司带来直接损失或索赔？（请选出所有相关各项）隐私/数据泄露80%网络勒索或勒索软件69%数据资产损失/损坏68%因贵公司网络安全故障引发的责任68%非物质损失、营业中断或额外费用60%因供应商的非物质损失事件导致的营业中断或额外费用54%提供服务时的疏忽53%媒体责任，包括破坏名誉、侵犯知识产权以及内容错误51%侵犯知识产权（专利、版权、商标、商业秘密等）51%监管罚金和处罚51%产品设计或制造失误35%marsh | #MarshCMTRisk 7颠覆性技术 新的风险，新的机遇 许多通讯、媒体和高科技企业认同颠覆性技术带来了机遇图表6下列技术在未来三到五年对贵公司意味着机遇还是风险？（选择机遇的受访者比例）数据和数字化78%人工智能67%物联网65%自动驾驶区块链/分布式账簿59%47%虚拟/增强现实共享经济59%46%3D打印28%的受访者认为在未来三到五年某些颠覆性技术将导致风险复杂性增加。对于通讯、媒体和高科技企业而言，新兴商业模式和颠覆性技术既是增长机会，也意味着风险复杂性的增加（见图表6）。超过75%的受访者表示数据和数字化带来了机会，然而认为3D打印能够带来机会的受访者比例却只有28%。同时，大多数受访者认同这些技术也会导致风险复杂性的增加。有2/3或更多的受访者选出了他们认为未来三到五年会增加风险复杂性的技术。因此在某些领域，企业虽然没有看到机会，但却面临更加严峻的风险。与其他行业相比，通讯、媒体和高科技行业对于颠覆性技术及其风险的看法和理解截然不同。根据达信近期对各个行业的风险经理进行的一项调查显示，有55%的企业甚至还没有对颠覆性技术实施风险评估。8 2018年度通讯、媒体和高科技行业风险调研物联网：无限连接，无限故障可能许多来自通讯、媒体和高科技企业的风险管理人员可能对物联网使用情况缺乏认知图表7 是否有其他公司在物联网设备上使用了贵公司的产品/服务？65%的受访者认为物联网技术将在未来三到五年带来增长机会，将近一半的受访者称他们公司已经开发或者提供适用于物联网设备的产品和服务。然而，有许多受访者可能低估了他们真正面临的物联网风险，例如人身伤害风险。另外，我们还针对 “用于研究和理解物联网风险的最有效的方法是否得到广泛应用”这一问题进行了调查。我们相信，对于其他公司是否在物联网设备中使用了自己公司的产品或服务，给予肯定回答的通讯、媒体和高科技企业受访者的数量（48%）不多（见图表7）。这一结果与达信2017年度卓越风险调查得到的结果相吻合，该调查也发现许多企业在认识物联网及其他技术的普及程度上存在缺口。在达信2017年度卓越风险调查中，有52%的风险管理人员（来自各个行业）表示他们公司没有采用或者尚无计划采用物联网技术，而其他数据显示有90%的公司将在两年内采用物联网技术，二者相互矛盾。那么，这意味着什么？对于一家企业而言，他可能无法全面认知其作为物联网设备或系统组成部分所面临的风险（见图表8）。受访者选出的与网络事件有关的前三大物联网风险包括：系统或网络故障、安全故障以及数据泄露。而将单纯财务损失、财产损失或人身伤害列为风险的受访者数量都不足一半，分别为43%、36%和29%。是否不确定系统运行与安全是物联网技术供应商最关注的风险；而物联网技术使用方则越来越关注物质风险图表8贵公司在提供物联网相关产品/服务时会面临哪些潜在风险？您的业务伙伴是否已督促您承担更多与物联网有关的损失责任？系统或网络故障安全故障（例如网络勒索）隐私泄露单纯财务损失人身伤害财产损失83%76%69%43%29%36%19%25%17%10%50%26%48%31%21%客户关注的风险供应商关注的风险