在数字化时代，企业需要采取各种方法消除风险，但这并不意味着企业要避免所有的风险，因为风险也会为企业带来机会。因此，风险应该管理，而不是消除。风险管理就是要帮助企业在接受一定风险的前提下，帮助企业扩大业务目标，在此过程中为客户和利益相关者带来更大的价值。专注目标，让通往有效风险管理的道路更加清晰。

50 年来，ISACA 致力于成为世界级的学习型组织，为个人和企业提供所需的培训、知识以及资源，使他们成为各自领域的佼佼者。ISACA 即将正式发布《2020年企业风险管理状况》报告，通过分析来自 140 个国家的逾 4,600 名应答者的数据，来决定最高风险、风险成熟等级、风险关注等。

数字风险已成为一项影响组织目标实现的关键风险，数字风险与传统风险相比主要具备三方面特点：第一，数字风险广泛存在于组织的方方面面；第二，数字风险的复杂性决定了应对风险的难度更高，对风险的管理也会涉及到多个领域的知识和技能；第三，数字风险可能会在极短时间内给组织在战略和声誉上造成沉重的打击。

因此，这对企业内部审计人员提出了更高的要求，需要不断提升在相关领域的业务能力，首先需要熟知组织的数字化发展规划，深入理解其中包含的关键举措和涉及的相关技术。同时，内部审计还要与组织内部的其他职能密切协作，整合资源，形成对风险的统一认识以及二三道防线联动的工作机制。此外，还需要通过不断提升在相关领域的业务能力，为数字化转型和发展的决策者提供富有价值的信息和建议，成为帮助组织应对数字风险的关键助力。

数字化时代，“风控体系建设” 已经成为数字银行建设的重中之重，风险防护能力已经成为衡量一家商业银行金融科技创新能力的首要标准。中国建设银行在风险防控能力建设上主要突出三部分。第一，安全与体验平衡，在防控风险的同时兼顾客户体验；第二，实施动态调整策略，针对不同等级账户采取差异化的安全管控策略；第三，主动防御措施，通过监测外部泄漏数据、风险传播渠道、暴力猜解行为以及主动识别钓鱼网站等手段，主动出击应对交易风险。通过利用大数据分析技术及人工智能手段，中国建设银行已成功做到风险看得见、风险理的清、风险控得住。

刘涤西：ISACA 中国专家委员会委员

随着政务大数据与安全 “同步” 进入新的发展阶段，大数据技术在电子政务中得到广泛应用。数据资产权益就是现实资产在网络社会中的投影，数据资产权益保护也显得愈发重要。数据化的物质和意识，大数据就有可开拓的市场；人类只要还有未被云化的生产、生活方式，互联网应用就有创新的动力；社会只要还有未被完整描述和转化的人与人、人与物的关系，信息安全就有发展的方向，总而言之，即 “数据暨世界、应用暨生活、安全暨社会”。