企業(yè)仍在使用20世紀(jì)的工具對(duì)抗21世紀(jì)的威脅——這是有風(fēng)險(xiǎn)的。

電子表格和電子郵件很難勝任最小化或防止組織風(fēng)險(xiǎn)暴露的任務(wù)。企業(yè)高管需要使用更動(dòng)態(tài)的治理模式來(lái)預(yù)防風(fēng)險(xiǎn)暴露。

利用數(shù)字工具應(yīng)對(duì)數(shù)字危險(xiǎn)，可將高質(zhì)量的風(fēng)險(xiǎn)管理行為提高17%。

Gartner提出了3個(gè)典型案例，分析卡夫亨氏食品公司、加拿大皇家銀行和標(biāo)準(zhǔn)銀行如何克服挑戰(zhàn)，改善風(fēng)險(xiǎn)治理。

目前，將軟件和分析納入風(fēng)險(xiǎn)治理結(jié)構(gòu)的趨勢(shì)逐漸凸顯。83%的CEO計(jì)劃在未來(lái)一年增加對(duì)數(shù)字能力的投資，71%的董事會(huì)將數(shù)字技術(shù)計(jì)劃列為疫情階段的首要任務(wù)。其次，對(duì)企業(yè)抵御風(fēng)險(xiǎn)的方式進(jìn)行重大改革的時(shí)機(jī)已經(jīng)成熟，而數(shù)字優(yōu)先的思維方式就是變革的核心。

過(guò)去，企業(yè)具備經(jīng)典的三條線（3L）模式，即根據(jù)職能部門(mén)的典型作用，而不是根據(jù)需要進(jìn)行的實(shí)際活動(dòng)和誰(shuí)最適合執(zhí)行這些活動(dòng)來(lái)劃分風(fēng)險(xiǎn)管理責(zé)任。雖然十多年來(lái)，各企業(yè)一直試圖調(diào)整3L模式，避免重復(fù)性工作的同時(shí)確保沒(méi)有漏洞。然而，大多數(shù)企業(yè)仍然無(wú)法做到這一點(diǎn)。

目前，動(dòng)態(tài)風(fēng)險(xiǎn)治理 (DRG)框架正在替代3L模式，通過(guò)風(fēng)險(xiǎn)和活動(dòng)而非角色分配權(quán)限，從而打破職能界限。為了實(shí)現(xiàn)及時(shí)、協(xié)作和高效的風(fēng)險(xiǎn)管理，企業(yè)需要在構(gòu)建完整的DRG框架的同時(shí)，建立數(shù)字化解決方案。這是一個(gè)良性循環(huán)：數(shù)字化需要共享、數(shù)字化是加快行動(dòng)的必要條件；反過(guò)來(lái)，DRG框架又催生了更緊密的工作關(guān)系，以便在風(fēng)險(xiǎn)發(fā)生時(shí)迅速進(jìn)行處理，從而實(shí)現(xiàn)更多合作。

根據(jù)企業(yè)實(shí)踐，為加快風(fēng)險(xiǎn)管理流程一般采取三種方法。每一種都涉及多個(gè)職能部門(mén)之間的協(xié)作以及數(shù)據(jù)的自動(dòng)化使用：

使用集中數(shù)據(jù)創(chuàng)建風(fēng)險(xiǎn)分析，以便在整個(gè)職能部門(mén)進(jìn)行分配

從多個(gè)職能部門(mén)和外部源引入數(shù)據(jù)，創(chuàng)建共享、不斷更新的儀表盤(pán)

將人工流程自動(dòng)化，通過(guò)消除不必要的任務(wù)和詢問(wèn)，節(jié)省時(shí)間

卡夫亨氏：在共享集中存儲(chǔ)數(shù)據(jù)的持續(xù)風(fēng)險(xiǎn)分析

在以更系統(tǒng)的和數(shù)據(jù)驅(qū)動(dòng)的方式評(píng)估風(fēng)險(xiǎn)方面，職能部門(mén)領(lǐng)導(dǎo)者在過(guò)去幾年中取得了重大進(jìn)展。然而，獨(dú)立的職能部門(mén)出于數(shù)據(jù)保護(hù)、或是由于未能意識(shí)到數(shù)據(jù)資產(chǎn)交換的好處，依舊傾向于依靠自己的數(shù)據(jù)集開(kāi)發(fā)分析方法。

為了應(yīng)對(duì)這一挑戰(zhàn)，卡夫亨氏公司的內(nèi)部審計(jì)團(tuán)隊(duì)創(chuàng)建了一個(gè)風(fēng)險(xiǎn)監(jiān)控卓越中心。鼓勵(lì)企業(yè)使用一種工具，跟蹤四個(gè)業(yè)務(wù)流程（從訂單到現(xiàn)金、從采購(gòu)到付款、從會(huì)計(jì)到報(bào)告、從制造到庫(kù)存）中的100多個(gè)關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）。在運(yùn)營(yíng)方面，該中心使企業(yè)業(yè)務(wù)與工具相結(jié)合，確定了企業(yè)中的重要利益相關(guān)者，并邀請(qǐng)其查看和使用該工具。

此外，這一數(shù)字化工具對(duì)存儲(chǔ)在中央ERP系統(tǒng)中的數(shù)據(jù)進(jìn)行持續(xù)分析，并創(chuàng)建Tableau儀表盤(pán)，以說(shuō)明風(fēng)險(xiǎn)驅(qū)動(dòng)因素、危險(xiǎn)信號(hào)、控制差距或流程不一致的情況。

通過(guò)工具嵌入，企業(yè)高管們可以自行跟蹤關(guān)鍵的企業(yè)風(fēng)險(xiǎn)，實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)分析過(guò)程的全面治理。全球首席信息官Corrado Azzarita認(rèn)為，卡夫亨氏的風(fēng)險(xiǎn)分析解決方案是實(shí)現(xiàn)“數(shù)字決策”愿望的一個(gè)非常好的例子，數(shù)據(jù)驅(qū)動(dòng)的決策可以在多個(gè)業(yè)務(wù)領(lǐng)域成為現(xiàn)實(shí)，并提高效益和效率。

加拿大皇家銀行：從外部數(shù)據(jù)集中提取風(fēng)險(xiǎn)信息

加拿大皇家銀行（Royal Bank of Canada，以下簡(jiǎn)稱“RBC”）的內(nèi)部審計(jì)團(tuán)隊(duì)開(kāi)始執(zhí)行一項(xiàng)與卡夫亨氏類(lèi)似的任務(wù)：制作一種持續(xù)監(jiān)測(cè)工具，為整個(gè)組織提供關(guān)鍵業(yè)務(wù)流程的最新風(fēng)險(xiǎn)信息。

但RBC的策略稍微復(fù)雜。銀行內(nèi)部審計(jì)團(tuán)隊(duì)將公司數(shù)據(jù)集和外部數(shù)據(jù)集整合在一起。為了構(gòu)建這個(gè)數(shù)字解決方案，內(nèi)部審計(jì)與業(yè)務(wù)部門(mén)合作，定義了相關(guān)信息和指標(biāo)，以衡量KRI和關(guān)鍵績(jī)效指標(biāo)。由于RBC的內(nèi)部審計(jì)團(tuán)隊(duì)從一開(kāi)始就與管理層緊密合作，業(yè)務(wù)部門(mén)領(lǐng)導(dǎo)可以放心地授予內(nèi)部審計(jì)訪問(wèn)權(quán)限以獲取可以支持風(fēng)險(xiǎn)監(jiān)控的數(shù)據(jù)。

一旦獲得許可，該銀行將來(lái)自資本市場(chǎng)和商業(yè)銀行的38個(gè)以上的自動(dòng)反饋信息發(fā)送到該公司的特定數(shù)據(jù)湖中。當(dāng)數(shù)據(jù)不斷地流向內(nèi)部審計(jì)的數(shù)據(jù)湖的部分，這也意味著風(fēng)險(xiǎn)監(jiān)測(cè)始終是動(dòng)態(tài)更新的。

此外，加拿大皇家銀行的風(fēng)險(xiǎn)治理工具同樣包含儀表盤(pán)，這一功能使得：

隨著對(duì)KRI趨勢(shì)數(shù)據(jù)、審計(jì)問(wèn)題狀態(tài)和某些風(fēng)險(xiǎn)的優(yōu)先級(jí)變化的了解，企業(yè)的整體風(fēng)險(xiǎn)意識(shí)有所提高

風(fēng)險(xiǎn)治理相關(guān)負(fù)責(zé)人節(jié)省了手動(dòng)收集和評(píng)估年度風(fēng)險(xiǎn)評(píng)估信息的時(shí)間

高管們將節(jié)省的時(shí)間重新分配到更有價(jià)值的活動(dòng)上，如分析風(fēng)險(xiǎn)升高的根本原因或調(diào)整當(dāng)前的審計(jì)計(jì)劃

南非標(biāo)準(zhǔn)銀行集團(tuán)：通過(guò)自動(dòng)化審計(jì)預(yù)測(cè)風(fēng)險(xiǎn)

南非標(biāo)準(zhǔn)銀行集團(tuán)的內(nèi)部審計(jì)團(tuán)隊(duì)以自己的名字命名了平臺(tái)：Gina（集團(tuán)內(nèi)部審計(jì)）。在全面了解企業(yè)控制環(huán)境的同時(shí)，Gina可以根據(jù)內(nèi)部和外部數(shù)據(jù)來(lái)源預(yù)測(cè)未來(lái)的風(fēng)險(xiǎn)。

內(nèi)部審計(jì)首席運(yùn)營(yíng)官Hema Chetty稱，Gina每天對(duì)南非分行的流程進(jìn)行自動(dòng)化測(cè)試。Gina運(yùn)行測(cè)試并利用測(cè)試結(jié)果來(lái)解決預(yù)期風(fēng)險(xiǎn)和實(shí)際風(fēng)險(xiǎn)之間的差異，從而迅速調(diào)整審計(jì)計(jì)劃。

顯然，Gina為控制環(huán)境提供了更大的可視性，并減少了人工審核造成的中斷次數(shù)。而這僅僅是自動(dòng)化保障的開(kāi)始。

Gartner指出，隨著企業(yè)陸續(xù)采用DRG，將從戰(zhàn)略上考慮自動(dòng)化控制以建立更好的合作伙伴關(guān)系，而企業(yè)合作的增加、數(shù)據(jù)共享的深化也將帶來(lái)更好的風(fēng)險(xiǎn)管理。

*來(lái)源：Gartner