通訊、媒體和高科技行業如何跟上顛覆性技術的步伐？

最新 04-19

過去一年，技術創新突飛猛進。企業別無選擇，只能迎頭追趕，否則就會面臨落後甚至最終出局的風險。在數據驅動型經濟和高科技盛行環境中，通訊、媒體和高科技企業的傳統經營方式受到挑戰。為與客戶的需求保持同步，通訊、媒體和高科技企業的商業戰略和商業模式將發生重大轉變。

舉例來說，客戶希望通訊服務公司提供無地域限制、無間斷的連接服務。軟體公司的傳統商業模式受到顛覆性創新的衝擊，媒體公司面臨其他企業擴張帶來的競爭，而硬體和電子公司則感受到產品開發周期縮短的壓力，等等。

為了解這些變化對相關企業風險決策的影響，我們對全球通訊、媒體和高科技企業的風險管理人員和高管進行了調查。

翻天覆地的變化

? 數字經濟、物聯網以及第四次工業革命不僅使數字、社交和物質的界限變得模糊，同時也對需求、預期、機遇和風險進行了重新定義。

? 客戶希望獲得平台多樣、形式豐富且極具個性化的內容。

? 高科技給各種傳統商業模式帶來了變革機會。

? 由於產品開發和發布周期縮短，一旦不能按時發布或不能令人滿意，市場份額將快速流失。

? 內容、訪問許可權、網路中立性、反壟斷、數據以及隱私保護等方面受到的監管和公民監督日趨嚴苛。

? 創新步伐的加快和技術需求的增加迫使企業不斷推陳出新。

? 技術故障帶來的後果越來越嚴重，技術供應商不得不接受合同責任。

? 隨著社會和技術生態系統的擴張，許多在高級技術平台上構建的服務和解決方案呈進一步整合態勢。

? 共享經濟和自動駕駛技術的融合使投資、資源分配和風險格局發生重大變化。

? 內容和數據經濟的數字化以及物聯網和人工智慧領域投資的增加使人們對存儲、帶寬和無縫連接服務的需求不斷增加。

? 人工智慧與物聯網、數據分析以及軟體的全面融合帶來了新的風險。

通訊、媒體和高科技企業開展

跨部門經營

通訊、媒體和高科技企業的業務線重疊現象變得越來越複雜（由以下圖表可知）。

通訊公司不斷擴大自己的服務範圍，包括提供獨家原創內容。軟體公司和線上社群努力擴展自己的平台和生態系統，逐步深入到業務或客戶的方方面面。硬體公司著手將相關軟體和物聯網技術引入自己的設備中。

由於通訊、媒體和高科技行業中的領先企業紛紛著手應對變革並率先採取行動，因此我們預計，行業變革和融合現象將進一步持續，業務線重疊程度也將有增無減。

由於競爭、客戶需求以及行業整合等原因，大多數通訊、媒體和高科技企業都擁有多條業務線

主要風險反映出技術基礎設施

受依賴的程度較高

據受訪者稱，通訊、媒體和高科技企業的風險管理人員最關注那些對其能否維持產品和服務的正常運行（包括如何防範網路風險事件）具有負面影響的風險（見以下圖表）。

數據安全與隱私保護以及技術過失與疏忽風險已經連續三年在調查中高居前兩位。同時，對於公司是否有能力防範技術相關風險（可能表現為以下方面），受訪者的信心指數僅為中等：

? 了解和量化潛在損失情形

? 使安全計劃和業務持續性計劃保持一致

? 為所有潛在損失情形獲得風險轉移解決方案

通訊、媒體和高科技企業面臨的主要風險都集中在維持技術正常運行方面

所屬部門不同，風險迥異

在調查中，前兩大風險 – 數據泄露與隱私保護風險以及技術過失與疏忽風險出現在各個部門面臨的前五大風險之列。除此之外，受訪者還根據其所屬部門的商業模式對風險進行了排序。

例如，只有通訊服務部門的企業將營業中斷和併購風險納入前五大風險。這反映出，這些企業需要提供無間斷的服務，以滿足客戶需求；同時，他們還需要通過併購提高規模經濟效益。

毫無意外，媒體公司將媒體責任列為其面臨的前五大風險之一，但是比技術過失與疏忽風險的排位低兩位。雖然誹謗或其他過失可能給媒體公司帶來較大的訴訟風險，但是因技術故障而無法提供內容導致的後果則更為嚴重。

只有硬體和電子元器件公司的受訪者未將數據安全與隱私保護列為前五大風險。技術過失與疏忽風險進入硬體公司前五大風險之列，這表明他們需要綜合運用硬體和軟體解決方案（見以下圖表）。

各部門公司面臨的前五大風險

隨著對技術依賴程度的提高，

風險複雜性不斷增加

受訪者並不指望未來風險衡量和緩釋工作會更加輕鬆。通訊、媒體和高科技公司目前面臨的前十大風險進入未來三到五年複雜性預計增加的前11大風險之列（見以下圖表）。

數據安全與隱私保護、技術過失與疏忽、跨國風險、監管合規以及信息技術應變能力是受訪者認為複雜性最有可能增加的前五大風險，做出這一選擇的受訪者比例超過50%。這反映了業務特點的變化。隨著通訊、媒體和高科技設備與服務之間互聯程度的增加，確保它們的安全並維持正常運行變得越來越困難。同時，隱私保護監管的增加以及通訊、媒體和高科技企業的業務擴張帶來了更多跨國風險。

複雜性最有可能增加的是與技術和全球擴張有關的風險

技術過失與疏忽風險：

遠不止數據泄露

對於通訊、媒體和高科技企業而言，技術故障風險遠不止網路攻擊或數據泄露。受訪者認為，技術過失與疏忽風險造成的損失可以表現為多種形式。雖然隱私或數據泄露是最常見的損失形式，但至少有50%的受訪者選擇了11種風險中的十種，他們認為這些同樣是風險。

大多數通訊、媒體和高科技企業了解這些風險的複雜程度和它們之間的關係，例如，在我們的通訊、媒體和高科技企業客戶中，超過80%使用網路風險/技術過失與疏忽綜合保單來應對這些風險（見以下圖表）。

技術過失與疏忽損失不止數據泄露

顛覆性技術 – 新的風險，新的機遇

對於通訊、媒體和高科技企業而言，新興商業模式和顛覆性技術既是增長機會，也意味著風險複雜性的增加（見以下圖表）。

超過75%的受訪者表示數據和數字化帶來了機會，然而認為3D列印能夠帶來機會的受訪者比例卻只有28%。同時，大多數受訪者認同這些技術也會導致風險複雜性的增加。有2/3或更多的受訪者選出了他們認為未來三到五年會增加風險複雜性的技術。因此在某些領域，企業雖然沒有看到機會，但卻面臨更加嚴峻的風險。

與其他行業相比，通訊、媒體和高科技行業對於顛覆性技術及其風險的看法和理解截然不同。根據達信近期對各個行業的風險經理進行的一項調查顯示，有55%的企業甚至還沒有對顛覆性技術實施風險評估。

許多通訊、媒體和高科技企業認同顛覆性技術帶來了機遇

物聯網：無限連接，無限故障可能

65%的受訪者認為物聯網技術將在未來三到五年帶來增長機會，將近一半的受訪者稱他們公司已經開發或者提供適用於物聯網設備的產品和服務。然而，有許多受訪者可能低估了他們真正面臨的物聯網風險，例如人身傷害風險。另外，我們還針對「用於研究和理解物聯網風險的最有效的方法是否得到廣泛應用」這一問題進行了調查。我們相信，對於其他公司是否在物聯網設備中使用了自己公司的產品或服務，給予肯定回答的通訊、媒體和高科技企業受訪者的數量（48%）不多（見以下圖表）。

許多來自通訊、媒體和高科技企業的風險管理人員可能對物聯網使用情況缺乏認知

這一結果與達信2017年度卓越風險調查得到的結果相吻合，該調查也發現許多企業在認識物聯網及其他技術的普及程度上存在缺口。

在達信2017年度卓越風險調查中，有52%的風險管理人員（來自各個行業）表示他們公司沒有採用或者尚無計劃採用物聯網技術，而其他數據顯示有90%的公司將在兩年內採用物聯網技術，二者相互矛盾。

那麼，這意味著什麼？對於一家企業而言，他可能無法全面認知其作為物聯網設備或系統組成部分所面臨的風險（見以下圖表）。

系統運行與安全是物聯網技術供應商最關注的風險；而物聯網技術使用方則越來越關注物質風險

受訪者選出的與網路事件有關的前三大物聯網風險包括：系統或網路故障、安全故障以及數據泄露。而將單純財務損失、財產損失或人身傷害列為風險的受訪者數量都不足一半，分別為43%、36%和29%。

我們以人身傷害為例說明哪些環節需要互連。互連設備由於生產過失、網路攻擊或其他原因發生故障後可能導致傷害。從下列事實就不難推斷出這一點：有一半的受訪者稱他們的合作夥伴正在尋求更多的風險保護。然而，許多物聯網技術供應商似乎並沒有與他們的客戶、供應商及其他合作夥伴保持同步。

物聯網風險屬於新興風險，企業對其知之不多，但是他們正在運用多種工具試圖了解自己面臨的物聯網風險及其潛在影響。企業在評估和模擬物聯網設備相關風險時最常使用的方法就是開展行業風險研究（見以下圖表）。

儘管這很重要，但是它們僅僅是其中的一個部分，可能會使評估工作局限於一個行業部門或分支部門。

企業如果能夠進一步了解和評估自己在物聯網中的互聯程度並重點關注新興風險，也會從中受益。排在最常用物聯網風險評估方法第二位和第三位的分別是情景規劃和第三方分析，前者鼓勵以創新的視角看待事件的發生過程，後者可以為公司面臨的特定問題帶來外部見解。這兩種方法對於分析公司涉足多種業務時所面臨的風險都非常有幫助。

情景規劃和第三方分析有助於評估業務融合風險

豐厚的資金儲備，

非傳統型風險解決方案

與其他行業相比，通訊、媒體和高科技行業的公司傾向於儲備更多資金；他們擁有更高的風險自留能力，並不十分青睞傳統型保險解決方案。在美國，市值最高的前五家公司全部是高科技公司，他們的總市值超過3.3萬億美元。

據達信全球分析顯示，通訊、媒體和高科技公司的平均風險承受能力為收入的44%，高於其他行業的公司。同樣，他們的平均營運資金規模為收入的75%，也高於其他行業（見以下圖表）。

高水平的風險承受能力

然而，這些資金應主要用於推動增長和創新，而不是支付損失。通訊、媒體和高科技企業的研發支出占收入的百分比是其他行業的兩到三倍。在這一點上，只有醫療行業能與之相媲美（見以下圖表）。

在保護研發投入方面擁有較高需求

由於通訊、媒體和高科技企業擁有豐厚的資金儲備且研發投入巨大，他們必須藉助一系列非傳統型風險解決方案，以妥善管理風險，例如綜合型風險解決方案、非傳統型風險資金解決方案、參數型風險解決方案以及自保公司等。事實上，通訊、媒體和高科技企業所管理自保公司的保費規模在所有行業中位居第二（見以下圖表）。

通訊、媒體和高科技企業使用自保公司的目的

風險管理工作的演變

顛覆性技術引發行業變革，通訊、媒體和高科技企業紛紛做出響應，風險管理職能當然也不能置身事外。根據牛津大學研究人員進行的一項研究估計，美國47%的工作崗位面臨被自動化取代的風險，財務部門就在此列。據報告稱，簡單重複性的工作，例如數據彙編、基礎分析、交易處理以及合規等都有可能被自動化取代，這不僅可以節省60%-80%的成本，還可以降低出錯率，同時100%滿足規定要求。

當前行業和工作職責都處於變革時代，通訊、媒體和高科技行業的風險管理人員必須改變公司對其職能作用的看法。他們必須從處理較為低級的工作和任務轉向提供見解和分析建議等較為高級的領域。要提供新興風險和企業全面風險管理等較為高級領域的見解，風險管理人員需要對客戶如何使用自己公司的產品和服務擁有深入的理解。

但是，通曉各種新技術（人工智慧、區塊鏈、物聯網等等）是不可能的，因此風險管理人員必須與公司內的專家建立聯繫。他們將作為一種渠道，將變革解決方案轉化為了解和管理新興風險的方法。

時刻關注和掌握最新情況

通訊、媒體和高科技行業的風險管理人員不僅要密切關注高科技新聞報導，還要更好的了解並妥善的應對各種熱點事件。

風險管理人員和其他人引領創新討論的一種方法就是藉助新聞事件開展對話和行動。一些事件顯然能夠引發關注。例如，2017年有兩起事件，即WannaCry網路攻擊事件和一家全球性雲服務供應商中斷事件，大約70%的受訪者對其採取了應對行動或開展了調查。利用這些技術故障開展討論的風險管理人員已經預見到2017年還會發生更多重大數據泄露、網路服務供應商故障、軟體升級錯誤以及技術過失與疏忽事件。

而其他事件引發的討論則要少很多。舉例來說，只有18%的受訪者表示他們公司對一家大型共享經濟公司發生的管理問題做出了響應。這樣，對於高科技公司、媒體公司以及其他公司所面臨的管理問題，就可能喪失了一次預先處置的機會。隨著通訊、媒體和高科技行業與其他行業的不斷融合，其他行業發生的新聞事件可能預示未來的情況，這就為風險管理人員創造了引領新興風險對話的機會。

穩紮穩打，持續創造價值

創新和變革的腳步永不停息。2018年，通訊、媒體和高科技行業的風險管理人員應如何穩紮穩打、持續創造價值呢？為了爭取或者維護自己在戰略決策中的一席之地，他們可能變成行業內外新興風險、創新和趨勢領域的專家。此外，他們還將著手支持並推動創新。

受訪者認為風險管理職能享有較高的地位，將近75%的人表示他們被視為創新「合作夥伴」或者為創新「提供支持」（見以下圖表）

通訊、媒體和高科技行業的風險管理人員視自己為創新合作夥伴