2023全球风险调研关键洞察

由AON发布了《2023全球风险调研关键洞察》这篇报告。以下是对该报告的部分摘录，完整内容请获取原文查看。2023年怡安全球风险调研结果显示，自2021年调查以来，商业环境并未明显改善。实际上，受访者们认为商业环境正变得更加动荡，并且充满不确定因素。

1.主要风险

长期风险，最新状况

尽管自2021年以来前十大风险基本保持不变，但风险管理 所处的宏观经济环境已明显不同。由疫情在许多领域引发 的风险演变仍在持续加速，风险之间的关联性也在增强。

如2021年调查所预测的那样，网络攻击/数据泄露仍然是全 球范围内风险管理者和企业高管当前和未来面临的最大风险。 网络攻击/数据泄露也仍然是每个地区受访者未来面临的十 大风险之一。自2015年首次跃身为前十大风险以来，网络 风险的重要性日益上升，并在2021年和2023年连续两次成 为全球首要风险。 企业数字化项目、远程办公的增加以及自动化和服务中心的 广泛使用使得网络安全成为企业成功的关键因素。一旦攻击 者改变策略，风险转移举措和协议就会很快失效。正如怡安 《2023年网络韧性报告》所强调的那样，尽管勒索软件攻 击在2022年有所下降，但2023年第三季度的数据仍比 2019年第一季度增加了1,010%以上。定期报告的数据泄 露事件显示，恶意活动的整体上升趋势是显而易见的，这意 味着企业要继续保持警惕并采取积极的保护措施。

调查受访者反馈，他们对抵御网络攻击/数据泄露的准备水平 达到历史最高的89%，但因网络攻击/数据泄露造成的收入损 失与2021年持平，为18%。值得注意的是，这是全球前十大 风险中报告的最低收入损失。这些数字与怡安网络韧性报告中 的数据保持一致：尽管事件频率和严重程度急剧上升，但赎金 支付仍然持平，平均网络成熟度从2021年的“初级”提升到 2023年的“受控”水平，整体有所提高。这些数据都表明，企 业正在优先考虑这一风险，并为应对其对业务的潜在影响制定 了计划。

尽管报告了较高的准备水平，但只有30%的受访者表示他们已 量化网络风险，56%的受访者表示他们已为网络攻击/数据泄 露制定了风险管理计划，这一数字低于2021年的68%。量化 网络风险的比例较低暗示着风险改进战术与风险治理之间的脱 节，偏离了怡安推荐的企业管理网络风险的最佳实践。考虑到 对报告重大网络事故的监管要求变化和风险治理，这是企业应 该确保解决的问题。简而言之，网络风险的复杂性和演变速度 仍然为企业带来了挑战。

人力资本风险的复合效应

被北美和亚太地区的受访者选为前十大未来风险之一的未能 吸引或保留顶尖人才风险在最新一期的全球风险调研中的当 前和未来风险中排名第四，人力资源受访者则将其排在第一 位，这是自调查开始以来的最高排名。 面对全球劳动力短缺，企业正专注于吸引和保留顶尖人才。 劳动力短缺这一新冠疫情的历史遗留问题，如今正因持续紧 张的劳动力市场和劳动力老龄化而加剧。虽然历史人口统计 分析预测到了人才流失，但最近的调查凸显了对人力资本问 题的担忧加剧。

2.未来风险

受访者预测未来的前十大风险将大致与当前的主要风险保持 一致。网络攻击/数据泄露仍然是未来的第一大风险，反映 出技术作为经济增长的关键推动力，同时也使网络威胁的风 险格局变得更加复杂。 调研受访者认为，人力资本对风险格局的影响可能会加剧。 未来未能吸引或保留顶尖人才的风险仍将排在第四位，而劳 动力短缺将于2026年进入预测的前十大风险中，并排名第 八。七个行业将劳动力短缺列入其未来十大风险清单，而医 疗保健行业将其列为第二大未来风险。随着风险韧性和员工 韧性之间的关联更加紧密，这突显了风险和人力资源管理者 在认可人力资本在企业增长中的根本作用这一点上需要达成 一致的重要性。

其他值得关注的未来风险也正在加剧：  政治风险，在2023年排名第16位，在未来风险名单中上升 了5个名次，达到第11位。受访者显然担心地缘政治动荡的 影响会增加企业风险。事实上，全球政治两极分化程度的增 加意味着一个国家政府的变更可能伴随着重大政策变化，造 成更高的不确定性。随着俄乌冲突的持续以及中东地区的不 稳定性加剧，这一预测可能被证实是准确的。  气候变化在2023年至2026年间上升了5个名次。尽管受访者 没有将气候变化风险排在我们专家认为合适的水平，但在 2023年的调研中，拉丁美洲和欧洲的受访者分别将其作为第 七和第九大未来风险。  人工智能（AI）的排名从2023年的第49位跃升至未来风险 的第17位，名次提升了惊人的32位。人力资源受访者将AI列 入未来十大风险清单的第八位，而来自印度和英国的受访者 分别将其排在未来风险的第七位和第三位。这表明，尽管企 业认识到AI的经济潜力，并正在采用新技术来促进增长，但 他们也意识到AI带来的潜在网络安全、法律、运营和人力资 本风险。

3.被低估的风险

我们认为，调研受访者低估了以下风险：

气候变化

风险专业人士从两个不同的角度看待气候风险：现在的气候 和30年后的气候。更紧迫的气候风险包括财务损失、恶劣天 气、自然灾害、监管变化和合规。展望未来，气候和能源转 型的准备工作以及与这些转型相关的风险管理也在专业风险 评估中占有突出地位。尽管气候变化在最近的调查中获得了 有史以来最高的全球排名，但我们认为，无论是目前第17位 的排名还是未来第12位的排名，都不能很好地体现这一风险 的重要地位。因此我们认为它仍然是一个被低估的风险。并 且，风险专业人士将气候变化列为未来第八大风险，即表明 他们将其视为关键的风险敞口。 来自食品、农业和饮料、保险以及自然资源这三个行业的受 访者将气候变化纳入当前十大风险，五个行业将其纳入未来 十大风险。

从区域来看，只有拉丁美洲和欧洲的受访者将气候变化列入他 们的未来十大风险。然而，来自英国的受访者将气候变化列为 他们目前的第十大风险和未来的第三大风险，与人工智能并列。 气候变化并不是新兴风险；相反，它是一个紧迫风险。从政府、 监管机构、股东到员工和消费者，越来越多的利益相关方正在 要求企业对促进和应对气候变化承担更多责任、做出更多贡献。 因此，气候风险已成为一个突出的投资问题。 在我们共同努力应对当今和未来气候变化的影响之际，世界正 面临着波动加剧的巨大挑战。

人工智能

鉴于AI占领了头条——从好莱坞编剧罢工到“AI教父”的严 重警告——AI在当前风险榜单中排名第49位是令人惊讶的。 AI在未来风险榜单上升至第17位可能表明许多企业对这项 技术采取观望态度，意识到其潜在的风险影响，但尚不清 楚如何或以何种程度使用它。而专业服务、金融机构、保 险、技术、媒体和通信以及公共部门等已投资并研究AI技 术应用的六个行业将其列入未来十大风险清单。 在指数级的技术进步中，人工智能是最紧迫的担忧之一。 在2023年的调查中，95%的全球商业领袖相信AI可能会 释放新一轮的经济价值。新兴的生成式AI技术可能会为全 球经济带来相当于2.6万亿至4.4万亿美元的年增长潜力。

但AI的潜在风险影响远不止网络安全敞口。AI可能导致法律 问题，并放大人力资本风险。AI风险增长的速度如此迅速， 以至于甚至可能会在我们下次调研之前就产生重大影响。然 而，正如任何新兴的颠覆性技术的快速采用一样，AI也将改 变所有行业的企业风险格局，为许多公司引入新风险，并改 变许多现有风险的严重性和速度。在全球董事会会议中，对 AI的使用缺乏保护措施是一个突出的讨论话题。例如，在面 临严重的劳动力短缺的医疗行业中使用AI，潜在的高风险和 危险性是显而易见的。了解AI在其数字价值链中的责任和保 险影响的风险管理者可以为其企业的AI策略增值。

知识产权（IP）风险

IP风险在2023年跌至历史最低排名，排名第45位（2021年 为第25位）。考虑到标准普尔500公司价值的90%由无形资 产组成，大多数是知识产权，而且知识产权诉讼有所增加， 本次的排名下降着实令人惊讶。企业的专利、品牌和商业秘 密越来越多地受到法律挑战。近年来一些异常大的赔偿判决 促使专利持有者不断起诉其竞争对手。此外，技术和AI的普 及使侵权行为的界限变得模糊，增加了与专利相关的纠纷。