企業如何將風險轉化為韌性

《2025 年 EY 科技風險趨勢調查》（2025 EY Technology Risk Pulse Survey）顯示，企業正高度重視科技治理、內部控制與風險評估，以協助減輕科技快速發展帶來的風險。

概要

• 安永（EY）調查顯示，企業充分體認到法令遵循與科技治理，對於企業與利害關係人建立信任的重要性。
• IT法令遵循、人工智慧（AI）整合以及資訊安全，是現今科技風險管理最重要的投資領域。
• 透過風險抵減管理，企業能夠更有信心地迎接各項科技挑戰。

隨著數位轉型持續加速，支撐企業營運的IT基礎架構日益複雜，企業對於科技風險管理、內部控制及資訊系統完整性的要求也隨之提升，因此更需要建立健全的治理與監督機制。儘管企業面臨的科技風險與挑戰不斷增加，先進科技的發展同時也為企業帶來推動創新、強化資安防護及提升營運韌性的全新機會。

《2025年EY科技風險趨勢調查》揭示了科技風險管理領域的多項重要發展趨勢。調查結果顯示，企業正以更積極且前瞻的態度投入法令遵循、先進技術整合及資訊安全等關鍵領域，藉此提升風險管理能力，並強化組織在瞬息萬變環境中的韌性與競爭力。

1. 科技治理與法令遵循已成為建立利害關係人信任的重要基礎

隨著企業積極因應科技轉型所帶來的挑戰，法令遵循與全球治理架構仍是企業關注的核心議題。當談及如何建立利害關係人的信任與信心時，高達 81% 的受訪者認為，《沙賓法案》（SOX）及財務報導內部控制（ICFR）具有極高的重要性；另有 78% 的受訪者表示，服務組織控制（SOC）報告在支持財務報表查核方面扮演關鍵角色。

調查結果顯示，受訪企業普遍認同科技治理的重要性，並認為企業應將內部管理機制與國際標準接軌，包括美國會計師協會（AICPA）之信任服務準則（SOC 2）、國際標準化組織（ISO）相關標準、美國國家標準暨技術研究院（NIST）資安框架，以及歐盟《一般資料保護規則》（GDPR）和《網路與資訊系統安全指令第二版》（NIS 2）等重要法規與規範。

許多企業已將資安成熟度評估與人工智慧（AI）影響評估視為不可或缺的管理工具，藉此強化資安防護能力、落實科技治理，並因應日益嚴格的法令遵循要求。

2. 決策者的擔憂：新興技術對內部控制的負面衝擊

各產業的企業高階主管普遍對新興科技可能帶來的負面影響抱持高度警戒。調查顯示，超過三分之二的受訪者將資訊安全視為企業面臨的首要風險，其中，網路邊界遭入侵（57%）及雲端安全風險（53%）是目前最受關注的資安議題。此外，有半數（50%）的決策者認為，由人工智慧（AI）驅動的網路攻擊已成為最重大的資安威脅之一。

除了資訊安全風險外，受訪者也認為新興科技可能對系統整合、稽核作業，以及《沙賓法案》（SOX）、財務報導內部控制（ICFR）及服務組織控制（SOC）報告等法令遵循與控制機制造成影響。隨著新技術快速發展，企業必須持續檢視並強化相關治理與控制措施，以有效管理潛在風險。

3. IT法令遵循、AI導入及資訊安全成為企業重點投資領域

超過半數的決策者預計在未來 18 至 24 個月內，將人工智慧應用於 IT 基礎架構（59%）與資訊安全（58%）。然而，儘管各企業在 IT 法令遵循與評估以及人工智慧（AI）領域投入大量資金，這項挑戰卻因人才與資源短缺而變得更加錯綜複雜。值得注意的是，在所有受訪者中，僅有23%將人才培育列為優先投資項目。這顯示企業雖然積極投入科技與數位轉型，卻可能低估了人才培育對於成功導入新興技術及提升風險管理能力的重要性。

建立韌性與信任的關鍵建議

企業若能積極落實評估機制、治理架構及法令遵循，將更有效率地將風險轉化為韌性。建議可從以下幾個面向著手：

• 主動投入法令遵循相關措施，確保遵循IT相關法規與要求。
• 將建立完善的資訊安全風險管理策略列為優先事項。
• 建立明確的人工智慧（AI）治理架構，以提升利害關係人的信任，並降低AI導入所帶來的風險。
• 將SOC報告及ISO認證納入核心管理機制，強化內部控制與監督管理。
• 在全面導入新系統或技術前，執行IT系統導入評估，以了解組織準備程度及潛在影響。

建立韌性與信任是一項長期的承諾。建議各企業應持續且主動地評估新興技術，並加大對專業人才與資源的投入，方能作好充分準備以抵禦市場變局，並展現更強健的營運韌性。透過掌握前瞻趨勢並投資穩健的IT風險管理策略，企業方能滿懷信心地因應數位時代的複雜挑戰。