2020年十大关注领域

2020年十大关注领域：

1. 智能自动化

2. 数据分析与洞察

3. 技术变革

4. 网络安全

5. 合规与监管

6. 分布式企业

7. 文化风险

8. 企业责任

9. 保护主义和制裁

10. 劳动力管理

 

1.   智能自动化

智能自动化，例如机器人流程自动化、机器学习和认知智能，当下正改变着全球商界格局。新兴技术弥补了人类技能的不足，并使人类技能得以强化，因此能够显著提高组织整体的工作速度、规模、质量、精确度和运营效率。目前，智能机器被运用于执行活动，甚至代替人类制定决策，具备速度快、准确率高和规模更大等特点。员工按时上班并不断重复各种人工操作的时代将很快成为历史。

凭借明朗的商业前景广泛的运用案例，智能自动化毫无悬念成为一项关键任务举措。然而，着手一项如此重大的数字化转型项目时，企业必须清晰认识到与智能自动化及其应用相关的风险和管理责任。完善的风险管理和控制机制有助于确保智能自动化项目的正确实施，同时也有助于有效识别、评估、降低或在适当范围内接受相关风险。

 

2.   数据分析与洞察

由于各企业不断利用在业务环境中的大量数据获取更多价值和洞察信息，因此确保对数据使用和存储的适当控制至关重要。有效的数据治理可实现自上而下的企业整体大数据视图。

数据治理能解决数据所有权相关的问题，并确保企业遵守相关政策，例如如何识别重要数据以及如何创建、保存、汇总、仓储、分析和使用数据。数据治理是企业维护数据隐私并将数据转化为洞察力的关键所在。

 

3.   技术变革

大多数企业在追求新技术的先进性时忽略了评估新技术是否适合其业务模式和客户群。加上企业无力摆脱对陈旧核心系统的依赖，一味追求技术创新往往不利于业务增长。此外，技术颠覆已经给企业带来了巨大、深远的影响，该影响将会持续至可预见的未来。企业可能需要彻底反思总体的技术战略以及如何有效满足客户预期效果。组织的技术战略需具备灵活性，并为未来三至五年的整体业务战略提供支持，但新技术不能成为技术战略制定的驱动因素。然而，很多企业落入了单纯追求技术的陷阱。

另一个显而易见却经常被忽略的技术相关考虑事项是投资回报。企业投资的对象是什么？投资能带来哪些回报？能够产生哪些效益？数字化变革的快速发展给企业带来了空前的冲击和影响。全球性和跨行业合作与合伙关系可能成为企业制胜的关键。通过组合合适的人才、资本和发展愿景，实现灵活接受新技术是企业生存的必要手段。

 

4.   网络安全

在高度互通互联的今天，网络安全是许多企业的关注重点，网络安全经常成为各大董事会的主要议题。与此同时，有关数据安全漏洞的热点新闻每周不断出现。促使人们对网络安全问题愈加关注的因素包括：威胁因子的变化、技术的快速演变、监管环境的变化、社会变革和企业变革。此外，黑客能力及其所使用的技术也在不断发展和变化，这对特定信息或个人尤为值得担忧。技术高超且资金充足的黑客不断研究出新方法，直接通过网络或者经由主要供应商和技术合作伙伴攻击企业。

网络安全问题可使组织的基本原则和声誉受损，从而造成灾难性后果。对所有企业来说，保持警惕并及时了解一切最新保护标准至关重要。

 

5.   合规与监管

美国和欧洲颁布的全球性监管条例也对中国企业造成了影响。在中国运营的企业须持续关注合规事项，以降低合规风险。

从全球范围来看，与舞弊、网络和数据安全、运营、产品责任、竞争、消费者保护、价格控制以及社会和环境因素相关的监管条例日益加强。法律和监管条例的不断出台与完善使合规成本高企不下，同时也要求企业具备稳健可靠的内部控制措施和经验丰富的法务部门。

无论企业规模大小，均面临监管的挑战。2019 年，监管机构将持续要求企业密切关注核心风险管理管治、控制、实务和披露事项——尤其须注意与网络安全、第三方风险管理，以及行为和文化相关的领域。随着消费者隐私和数据安全成为重点监管领域，企业需注意遵守《中国人民共和国网络安全法》、欧盟的《通用数据保护条例》和香港《个人资料（私隐）条例》等的相关要求。

自动化方案的持续部署和认知技术的日新月异将可能推动上述监管挑战发生持续迅速的改变。

 

6.   分布式企业

为提高产能并适应业务模式变化，企业在履行重要业务职能方面对第三方的依赖性越来越高，从而催生了分布式商业模式。然而，这些不断扩大的分布式组织使企业面临诸多新风险和潜在合规问题，从而可能招致罚款、诉讼、运营禁令和声誉受损等负面后果。

业务合作伙伴可能并非蓄意违规，而是环境或协议的复杂性令他们在合规方面时常捉襟见肘。通常，第三方具有企业网络的访问权限，从而增加了数据泄露的可能性，或者企业对第三方雇用分包商执行其业务和合规工作的做法并不知情。再者，第三方的业务运营所在地可能面临不稳定的政治环境，进一步增加了承包公司面临的风险。

鉴于上述所有因素，企业需确保在从这些外部关系中获得最大利益的同时，对其实施适当控制以降低损失。

 

7.   文化风险

随着众多失当行为不断给企业公信力带来冲击，企业领导层已开始关注文化风险。

一家企业如果缺乏企业文化的支撑，即使具备明确的战略，也难以获得成功。企业应持续地观察、监控并在必要时变革其文化，以减少不当行为并推行战略性行为。一个范围更广的文化项目在解决治理、合规和风险管理等具体问题的同时，还应侧重了解组织如何作出决策以满足各利益相关者的需求，以及该等决策会对当前和期望的文化产生何等影响。

 

8.   企业责任

在企业责任问题方面，各企业面临着来自利益相关者和监管机构不断增加的要求。当代企业所处运营环境的互联和全球化程度达到了空前水平。越来越多的企业将气候变化、水资源短缺和人权问题视为需要股东、客户和监管机构审查的重大风险因素。

例如，在香港，随着机构投资者对可持续业务的需求和公众对企业责任期望的不断增长，企业解决环境、社会和治理问题的能力，因其对业务的重要性而成为关注的焦点。

在提高透明度和信息披露力度的要求下，企业需同时为自身运营和供应链提供可靠和准确的信息，因此面临巨大的压力。内审在降低风险和增强组织通过聚焦可持续发展获得机遇方面发挥着关键作用。

 

9.   保护主义与制裁

近来，保护主义贸易政策的抬头使得企业所处运营环境风险重重。美国为维持其进口业务竞争优势，摆出与中国针锋相对的姿态，并采取若干措施针对、打压已进军欧洲市场的中国科技企业。此外，令企业不堪重负的还有贸易制裁下的巨额罚金。由于世界两大经济体在关税方面僵持不下，中国企业将不可避免地受到影响。

政府的态度具有较大的不确定性，在政策发布之前，很难预测哪些货物将受到影响以及影响程度如何。但是，内部审计可确保企业具备应对政策变化并实施应急和缓解策略的能力。

 

10. 劳动力管理

知识转移是企业在竞争日益激烈的商业环境中成长和生存的关键因素之一。员工经年累月获取的信息和经验对企业极其重要，特别是在婴儿潮一代临近退休的档口，知识转移具有重大战略意义。

企业面临的一项重大挑战是确保将婴儿潮一代积累的知识有效地转移给其他员工，以保证知识在组织中的延续和传承。

随着越来越多地应用机器人和其他认知技术与人类并肩工作，领导者在整合并充分利用这两种劳动力方面面临的挑战极其严峻。

人力资源主管需厘清未来业务实际需要的新技能和能力，并识别愿意自我提升和接受再培训的在职员工。另外还需吸引、聘请新人才，并使其融入企业环境。与员工缺乏沟通可能导致人才流向具有公开、透明沟通机制的企业。同时，竞争对手可能实施更有效的劳动力组合，从而提高其盈利能力。