2023全球科技行业风险研究报告出炉！

lameihua

　　编者按：近年来，对技术和互联互通的日益依赖推动了科技行业的巨大发展。但随着各国从新冠疫情中恢复，2022年出现了新的挑战：创纪录的通货膨胀率、美联储加息以及全球经济衰退的前景正在威胁着科技行业的持续增长。预计2022年全球信息技术支出增长不到1%，低于前一年的10.2%。

　　本期看点：

　　01. 经济环境走弱，科技企业削减成本

　　02. 科技公司面临安全及声誉风险

　　03. 员工风险因素可能使现有挑战复杂化

　　04. 尽管经济环境疲软，但新品发布还在继续

　　05. 如何看待优化风险管理？

　　06. 2023科技企业风险管理10大建议

　　01　经济环境走弱，科技企业削减成本

　　新冠疫情期间，疫情防控措施推动企业和个人更加依赖技术，科技产品的需求飙升。然而，随着社会的重新开放和面对面交流的增加，对科技产品的需求被大幅削弱。此外，供应链中断一直影响行业的生产水平。

　　在《2023年全球技术风险研究》中，超过80%的受访者表示，他们的公司正在采取应对全球经济不确定性影响的行动。近70%的受访者采取了成本削减措施，如行政和运营削减；近一半的受访者表示，他们的公司已经实施了裁员或减缓招聘。

　　图片《2023年全球技术风险研究》中近七成受访者采取了成本削减措施

　　接受调查的300多名受访者，来自27种不同的商业模式和基于这些模式组合的企业，尽管他们的产品和服务可能不同，但他们面临着相似的风险和挑战。

　　图片来自不同商业模式和基于这些模式组合的企业直面着相似的风险和挑战

　　然而，尽管2023年仍然面临着不确定，但人们却对新的一年保持着乐观态度。调查表明，今年科技企业的支出将有望反弹，增长略高于5%。虽然距离2021年的两位数增长还很远，但这一增长表明经济可能开始了复苏。

　　02　科技公司面临安全及声誉风险

　　维护可靠和安全的网络仍然是科技公司面临的最大挑战。

　　今年报告中的三大风险——数据安全和隐私、数字业务中断、技术错误和遗漏——在该报告发布的九年里一直被列为最大风险。与前三大风险密切相关的IT弹性，与去年相同，仍排在前五名。

　　图片技术风险仍然是最值得关注的问题

　　同时，受访者对声誉风险的担忧日益加深。在2022年声誉风险排名第十，但今年近一半的受访者将其列为主要问题，将该风险推至第四位。这可能是科技公司发展的结果，许多公司已经家喻户晓，他们商业行为或任何事故都被大量宣传和审查。

　　还有越来越多的人认识到，公司的声誉不仅仅受到产品或平台问题的威胁，如数据安全、系统中断或编码错误等。随着科技公司规模壮大、知名度增强，其他因素——包括供应链中的劳动力问题、工作场所的文化问题、数据收集和使用、劳资纠纷以及高管薪酬争议——都可能对科技公司的声誉产生负面影响。这种声誉风险可能导致客户流失、收入下降、新的或更严格的法规以及增长轨迹的调整。

　　03　员工风险因素可能使现有挑战复杂化

　　通过保护数据、保持系统在线以及确保计算机代码正常运行来保障业务连续性是科技公司的首要任务。但如果没有资深的技术员工（从云安全专家和安全操作到程序员和web开发人员），这是不可能做到的。

　　超过三分之二的受访者表示，劳动力和员工风险因素直指前五大风险中每一个。并且，近一半的受访者表示，由于经济环境影响，他们的企业正在实施裁员或减缓招聘，以应对艰难的经济形势。

　　图片劳动力层面的挑战或导致最大风险

　　有限的劳动力以及工作安全问题可能对运营产生重大影响，并可能加剧现有或者出现新的风险。除了可能减缓生产、推迟新产品或服务的发布、降低当前产品的销售外，紧张或分心的员工还可能增加网络安全风险。在2021年5月-2022年4月的时间里，美国有超过71.4万个网络安全职位或技能空缺，全球空缺数量为340万。

　　人为错误被认为是绝大多数网络漏洞的根本原因。美世的《2022员工风险报告》指出，网络安全和数据隐私是通信、媒体和科技公司面临的最大人员风险。那些承担更多责任的员工（包括顶替被解雇或辞职的同事）更有可能犯错，从而增加了整体风险。

　　缩小人才差距。科技公司应该通过留存、吸引和培训的战略来降低员工风险。这个过程首先要确定员工想要什么和需要什么。或者，更简单地说，了解他们为什么加入一家公司，是什么鼓励他们留下来，公司需要定期收集和更新这些关键数据。

　　人才留存：

　　制定有效的薪酬和整体奖励方案。除了提供总体福利，还可以考虑根据任期或技能提供即时奖金，在远程工作中发挥创造性，或提供每周四天的工作时间。

　　了解员工的价值，并强调其工作的意义，同时与商业目标结合起来。可以通过增加参与度、灵活性和职业机会来减少员工的职业倦怠，比如按需培训。

　　通过评估医疗负担能力、心理健康支持、财富和退休计划，实现并重新想象总体幸福

　　人才吸引：

　　关注候选人的过往经验，简化申请流程，以更快地做出招聘决定，或实施员工推荐计划。

　　建立和实施公平的薪酬制度，包括薪酬透明度

　　人才培训

　　98%的人力资源专业人士表示，他们的公司存在显著的技能缺口。公司需要将现有技能与未来业务需求相结合，以了解人才分布，同时，通过培训解决潜在的差距，特别是对网络安全专业人员和急需的技术技能的培训。

　　加快个性化的职业道路规划，在工作时间提供随需应变的学习和发展机会，以及导师计划。

　　04　尽管经济环境疲软，但新品发布仍在继续

　　尽管存在潜在的人员短缺和削减成本的压力，但科技公司意识到，有必要推出创新产品和服务，以增加收入。绝大多数受访者表示，他们的公司正在开发新产品或发展新的关系以扩大收入。

　　图片尽管面临经济挑战，但产品和服务的开发仍在继续进行

　　但创新也会带来新的风险。例如，自动驾驶汽车可能会导致车辆乘客和其他人受伤，以及财产损失。当使用增强现实耳机或触觉技术时，元世界可能会导致身体受伤，而缺乏监管透明度可能会加剧它所呈现的风险等。

　　除此之外，科技公司在为现有产品和服务引入新用途时也可能面临不断变化的风险。这些创新可能包括在新产品中嵌入现成的集成电路，在现有平台中添加新服务，或在现有应用中扩展支付选项等。

　　尽管资深的技术专家在识别、衡量和降低传统技术业务模型中的产品风险拥有多年的经验，但产品用途的调整可能改变风险类型。这就要求技术专家超越传统的技术风险基准，全面了解其产品或服务的扩展风险概况。科技公司应该越来越多地重新审视传统的业务风险，以了解如何调整它们以适应其技术支持的业务模型。

　　05　如何看待优化风险管理？

　　尽管经济形势严峻，一些公司仍然把风险管理放在首位。20%的受访者表示，他们的公司正在增加风险管理方面的投资。考虑到当前经济的不确定性，这表明这些公司将其风险管理部门视为收入增长和企业保护的关键战略。

　　图片疲软的经济状态影响着风险管理部门的实际决策

　　接近一半的受访者表示，风险管理和保险支持公众信任和积极的声誉。与2022年相比，这是一个重大转变，当时33%的人指出风险管理在实现公众信任和积极声誉方面发挥的作用。

　　图片改变人们对风险管理的看法

　　在这一变化发生之际，科技公司的声誉风险也显著增加。随着越来越多的公司认识到声誉损害的潜在影响，风险管理团队必须专注于识别和量化潜在的声誉挑战，并努力寻找管理和减轻这些风险的方法。

　　06　2023科技企风险管理10大建议

　　进行持续的风险评估：绝大多数受访者表示公司将在2023年以创新的方式增长，新产品和新伙伴关系会带来新的风险，这需要风险管理部门必须不断评估这些举措对风险状况的影响。

　　重视营销工作：关注实时市场环境，而不仅仅是年度或季度报告，以更好地了解市场正在发生的事情。当开发新产品和解决方案时，请准备好了解降低风险的成本和预算。

　　考虑风险替代方案：几年来，一些科技公司一直在考虑风险转移解决方案。在今年的调查中，只有约三分之一的受访者表示，他们正在尝试突破传统的风险转移项目。2023年，科技公司应该更加认真地发展基础，使替代风险解决方案成为可行的选择。

　　战略性选择保险计划：为了在动态和快速变化的市场中保持竞争力，科技公司应该审查他们的保险需求，并从战略上营销他们的项目，以寻求获得与风险转移预算一致的最广泛的保险。

　　量化基准测试之外的风险：基准测试报告可能很有帮助，但本质上是向后看的。科技公司应该进行情景分析，并关注其他行业，以真正了解其不断变化的风险程度。

　　掌控整个系统风险：全球数字供应链要求科技公司了解其生态系统中所有相互依赖的风险。彻底的审查不应止步于分析自身的风险，而是需要映射供应商、合作伙伴、客户和平台的风险。

　　专注于促进增长：从简化合同谈判到启用新的业务模式，风险管理部门可以帮助提高收入。科技企业应寻求风险管理解决方案以促进增长，并努力识别和解决可能阻碍增长的问题。

　　识别并解决员工的风险：人员风险就是技术风险。维持科技公司运营仍然依赖于人，因此，要密切关注员工水平、士气和疲劳程度，并根据人员状态调整风险模型。

　　提高运营效率：拥抱数字解决方案，通过分析和建模来帮助减轻风险管理部门的负担。低效的流程和程序可能成为新的风险管理解决方案的障碍。

　　灵活性：科技行业在不断发展，保持风险管理意味着每天都要挑战现状。