新技術(shù)具有增強優(yōu)化、顛覆甚至替代現(xiàn)有業(yè)務(wù)模式的巨大潛力。新技術(shù)帶來的風險可能會在整個企業(yè)中產(chǎn)生廣泛的影響。因此企業(yè)考量其現(xiàn)有治理模式是否符合未來需求，并且能否應(yīng)對當下即將發(fā)生的紛繁變化是至關(guān)重要的。此類考量包括深入理解關(guān)鍵的新興風險領(lǐng)域是什么，誰來負責并管理、監(jiān)控和降低這些風險。
《報告》顯示，目前有73%的受訪者表示其技術(shù)部門作為治理主體一般負責管理數(shù)字化轉(zhuǎn)型，而將相關(guān)高層、運營部門、戰(zhàn)略部門、風險部門和首席信息安全官作為治理主體的也不少，這在受訪公司中的占比達37%。然而，僅有16%的企業(yè)以人力資源部門作為治理主體負責數(shù)字化轉(zhuǎn)型治理，且不到10%的企業(yè)選擇供應(yīng)、制造、物流和采購部門作為治理主體。
企業(yè)繼續(xù)前行中，風險團隊如何充分發(fā)揮其能力來實現(xiàn)轉(zhuǎn)型？《報告》顯示，企業(yè)可對三大重點領(lǐng)域進行探討：首先，許多日常的風險管理活動仍靠人工執(zhí)行，但此類活動可由技術(shù)驅(qū)動，這包括風險報告相關(guān)數(shù)據(jù)人工處理工作、風險狀態(tài)的及時更新、現(xiàn)有控制庫覆蓋范圍評估、對世界各國的控制評估執(zhí)行質(zhì)量保障。其次，與企業(yè)現(xiàn)有的技術(shù)專家建立合作關(guān)系，許多企業(yè)將擁有越來越多的技術(shù)專家，他們致力于開展有效的控制以推動更多技術(shù)被深入采用。風險只能部門可主動確定相關(guān)專家并與其建立合作關(guān)系。最后，繼續(xù)減少低價值的工作，任何具備多步驟的流程均存在可優(yōu)化之處?；诰娴乃季S來重新審視現(xiàn)有流程，則可能將有價值的資源重新導(dǎo)向更多簡直創(chuàng)造活動中去。
