備受關注的“2019首屆數字風險峰會(DRS)”近日在北京舉行。多位信息化建設、企業風險管理以及內部審計領域的國際專家、權威學者和引領企業數值化轉型的公司高管表示，當前我國經濟發展正呈現出明顯的數字化特征，企業對數字化的依賴越來越強，面對的安全挑戰也在不斷增長。在數字化轉型的大趨勢下，構建有中國特色的數字風險管理之道迫在眉睫。
“當前，人類社會正由信息化向數字化演進，數字技術已成為社會快速發展的核心基礎及創新原動力。而新技術的出現，必然會不斷帶來新的安全挑戰與風險。”中國工程院院士、中國電子信息產業集團首席科學家方濱興在峰會上如是說道。
方濱興說，數字化的過程一定伴隨著新的安全過程，而安全過程不單是安全細分領域的數據安全。數字化依賴于平臺，平臺的可靠性和穩定性使企業數據面臨著各種各樣的脆弱和不確定性，從而產生了數字化風險。如何有效控制風險是現在企業面臨的主要問題，需要安全、業務、管理、審計等多個部門加強協作、共同探索。
國際信息系統審計協會(ISACA)全球CEO David Samuelson認為，在數字化時代，企業需要采取各種方法消除風險，但這并不意味著企業要避免所有的風險，因為風險也會為企業帶來機會。因此，風險應該管理，而不是消除。風險管理就是要幫助企業接受風險，幫助企業擴大目標，在此過程中為客戶和利益相關者帶來更大的價值。
中國內部審計協會副會長兼秘書長沈立強指出，數字風險已成為影響組織目標實現的關鍵問題。與傳統風險相比，數字風險呈現出三大特點：第一，數字風險廣泛存在于組織的方方面面;第二，數字風險的復雜性決定了應對風險的難度更高，對風險的管理也會涉及多個領域的知識和技能;第三，數字風險可能會在極短時間內給組織在戰略和聲譽上造成沉重的打擊。
“這對企業內部審計人員提出了更高的要求，需要不斷提升人員在相關領域的業務能力。”沈立強表示，首先，需要熟知組織的數字化發展規劃，深入理解其中包含的關鍵舉措和相關技術。其次，內部審計還要與組織內部的其他職能密切協作，整合資源，形成對風險的統一認識以及二三道防線聯動的工作機制。此外，還需要通過不斷提升在相關領域的業務能力，為數字化轉型和發展的決策者提供富有價值的信息和建議，成為幫助組織應對數字風險的關鍵助力。
北京國家會計學院院長秦榮生表示：“現在，數字安全已經成為國家、社會乃至全人類面臨的問題。傳統安全觀以攻防為主體，面對新的數字生態，應該跳出攻防概念，以協作為基礎，推動政府、組織、個人聯動，共同提高防護措施，構建數字安全的整體體系。只有從根本上轉變安全觀念，提升安全認知維度，才能真正地以安全為驅動力，構建真正意義上的數字安全新生態。”
北京谷安天下公司董事長、谷安研究院院長陳偉則認為，數字化不再是為企業錦上添花的一個工具，而是已經成了企業核心戰略，數字化轉型已經不是選擇，而是必然。在企業數字化應用環境下，風險管理相關部門(風險、內控及審計)將很難沿用“先找監管規范，再建內控體系，后進行審計”的傳統方法，技術的快速發展、市場的快速變化將使傳統風險管理逐步進入無“規”可依的境地，鼓勵創新與風險控制未來將是一對矛盾體，這對風險管理相關部門而言，將是一個需要長期面對的挑戰。
據了解，本次大會是由中國內部審計協會、北京國家會計學院、國際信息系統審計協會(ISACA)和北京谷安天下聯合舉辦，旨在進一步打破傳統安全防護的邊界，加強行業用戶、審計監管部門以及技術廠商間的交流研討，共同探索新的安全防護理念，打造新一代深度安全防護體系。(張漢青)
營業執照公示信息