编者按: 以下是毕马威赞助的一篇博文:
今天，大多数公司都在追求技术现代化项目——无论是增加数字化, 更换过时的硬件和软件, 或者将业务转移到云端.
新技术带来了新的风险. 技术风险和合规项目需要适应这一现实. 这意味着更接近风险事件发生的地点，并尽可能多地使用预防性和自动化控制. 换句话说, 风险的未来正在从监管驱动的“保护议程”转向组织利用风险来实现公司范围内的增长, 差异化与优化.
以下是一些关键领域，技术风险领导者可以在这些领域集中精力来塑造他们的组织，以应对今天和明天的业务挑战.
透明度和数字信任
客户和其他利益相关者正在提高他们对透明度的期望, 信息安全和整体技术风险管理. 他们希望公司向他们解释他们计划如何管理和保护他们的数据和关键服务，以及他们如何实施有意义的信息安全和控制. 同时, 全球监管机构正在考虑制定规则，要求在数据保护和网络安全方面提高透明度.
成功的技术风险功能可以使组织通过加强风险管理来确保利益相关者的信任，以提高期望结果的可能性，同时以更商业和透明的方式降低不利结果的可能性和严重程度.
然而, 这将要求技术风险项目超越防御范畴, 将以报告为中心的功能转换为一个角色，该角色提供与业务策略相关的适当保障，并根据涉众的风险偏好提高成功实现和执行策略的可能性. 对客户和利益相关者来说，透明度的门槛已经提高，建立数字信任现在是一项赌注.
改造技术风险运作模式
对于组织的技术风险功能来说，技术变化的速度可能是压倒性的. 许多传统的运营模式现在已经过时，人手不足, 使公司面临更大的风险.
为了跟上变化, 技术风险管理人员需要重新审视他们当前的运营模式，并决定如何在参与项目日常运行的同时主动管理这些变化. 关注技能需求, 自动化和数据机会, 报告线结构, 治理和问责机制, 托管服务只是需要评估以适应未来的示例领域.
技术风险计划也需要有能力快速有效地适应组织的战略, 业务, 以及随着市场的变化而发展的澳门赌场官方下载运营模式, 行业, 监管方面的发展. 这就要求风险功能保持开放的业务和技术架构，使其能够适应不断变化的业务, 监管和经营环境迅速改善, 有意义的和商业的.
利用数据、分析、自动化和洞察力
数字应用程序现在为澳门赌场官方下载提供了大量的数据. 然而, 技术风险组织没有充分利用这些数据和自动化机会. So, 考虑如何将数据作为一种资产来使用是有意义的, 创造不同的商业价值来区分技术风险方案.
技术风险计划可以通过监控关键数据信号(如监控现代应用程序开发过程)来提高组织与数据分析相关的成熟度水平, 服务可用性和事件, 网络活动, 潜在的数据丢失事件, 和用户访问活动作为例子. 使用指示板和阈值来更实时地识别可能存在风险的活动，将允许技术风险计划优先考虑焦点和行动.
加速技术风险转化
技术风险团队需要确定是什么阻碍了功能达到更高的成熟度级别, 并且需要问以下问题来帮助确定工作的优先顺序:
- 我们知道我们的关键服务是什么吗?
- 我们知道什么是关键资产吗? 与这些资产相关的风险是什么?
- 我们是否建立了一个风险委员会来了解组织的战略和战术?
- 我们知道正在部署的新技术是什么吗?
- 我们知道有哪些收购计划吗?
- 我们是否部署了一个技术控制框架，在整个组织中进行监控，超越了传统的财务合规范围?
当寻求着手技术风险功能的现代化时, 以下是一些建议和建议:
- 第一个, 对于新计划, 在有限的范围内进行试点，以迅速取得胜利并获得内部支持.
- 第二个, 对澳门赌场官方下载战略目标和价值观有清晰的理解, 以及变革将如何解决这些问题. 在理解业务需求之前，尽量不要强迫技术需求. 在设计新的操作模式和采用新的风险技术之前，了解您的愿景和业务目标.
- 第三，利用敏捷方法. 学会如何快速失败，这样你才能适应并从这些经历中学习, 并为您的组织构建最佳解决方案.
- 第四，在项目前期和整个提升过程中，与关键利益相关者进行接触. 例如, 从商业角度来看，您是否需要面向客户的组织来确保透明度和涉众参与的增强是有价值的? 确保整个业务的关键利益相关者与你保持一致，并获得他们的反馈, 实时支持和建议.
作者简介: 贝丝麦肯尼 是否毕马威技术风险服务网络的负责人. 位于底特律, Beth是一位高效的领导者，拥有20多年帮助客户管理风险的经验, 通过技术风险管理交付价值, 加强治理能力建设. 贝丝领导着毕马威的技术风险现代化卓越中心，该中心专注于不断发展的解决方案，以应对数字化加速, 云变换, 新兴技术.
