密爾沃基,2026年11月12日 / PRNewswire / -- 隨著企業加速採用 AI、應對不斷上升的網絡安全威脅並推進增長舉措,許多機構發現,風險已不能再被分散管理。根據 Wipfli 最近一場領導層圓桌討論中分享的觀點,如今的韌性取決於將運營、技術、網絡安全和數據風險貫穿整個企業進行聯動管理。
Wipfli 预防風險諮詢業務合夥人 Carrie Connell 表示:「目標不是消除風險,而是理解風險,判斷哪些是可接受的,然後帶著信心繼續前進。」

韧性始於理解關鍵服務
為了將這一方法付諸實踐,領導者可以從端到端梳理一項關鍵業務服務,識別可能削弱韌性、拖慢決策或阻礙增長的依賴關係。這一過程有助於明確:誰負責該服務;哪些人員、流程、技術、供應商和數據支撐該服務;決策在何處升級;以及在發生中斷時哪些環節必須持續運轉。
對關鍵服務持續運行的關注,也要求企業為網絡中斷做好準備。Wipfli 合夥人、網絡安全負責人 Jeff Olejnik 鼓勵企業在危機發生前就制定並演練事件應對計劃。
AI 带來了新的機會,也帶來了新的風險
與會者表示,員工自行使用 AI 工具正給企業帶來治理挑戰。雖然 AI 可以提高效率並支持創新,但員工可能會在既定的審批流程之外使用該工具,並在不了解信息將如何被處理的情況下輸入機密信息或個人可識別信息。這種脫節可能使企業面臨安全、隱私和合規風險。
Wipfli AI 卓越中心主任 Matt Sabo 强調,在構建 AI 解決方案之前,應先明確業務結果以及如何衡量成功。「成功的 AI 實施始於良好的商業戰略。」與會者建議,應衡量業務結果,而不只是看採用率;經批准的 AI 工具和清晰的可接受使用政策,能夠提供支持創新所需的監督。
專注於 IT 審計和資訊安全的合夥人 Tom Loring 提醒說,拖延現代化同樣會帶來風險。他鼓勵領導者權衡延遲的風險與自身戰略目標和預期業務結果之間的關係,再利用自身的風險承受度來指導試點或分階段推廣,同時保留基礎性保障措施。「戰略應該決定組織需要管理哪些風險。」
Olejnik 強調,AI 在防禦網絡威脅方面也有作用。「AI 需要作為你防禦機制的一部分來使用,這樣你才能以機器速度而非人類速度做出響應。」
治理應該幫助更快地做出決策
根據與會者的觀點,企業應該將重點放在提升決策的清晰度上,而不是增加層層監督。
Connell 表示:「目標不是為了治理而增加更多的治理。」她強調,已經感受到額外監督壓力的企業,需要明確誰參與決策、哪些信息重要、誰有權採取行動,以及問題何時必須升級。有了這些要素,風險管理就能支持更快的決策,而不是增加摩擦。
企業現在可以採取的實用步驟
- 驗證關鍵數據:檢查領導者最依賴的五份績效報告,確認數據來源,并就指標定義達成一致。
- 強化網絡安全:建立基礎控制措施——多因素認證、高級終端檢測、員工培訓和經過測試的備份。如果這些控制已經存在,就通過滲透測試和社會工程實驗來進行驗證。
- 審查關鍵業務流程:找出可能阻礙重大舉措成功的因素,并在問題出現之前讓組織中適當的部門參與進來。
- 始終以戰略為核心:將風險承受度及規劃討論與業務目標保持一致。
其目标是建立一種韌性:既能抵禦中斷,又能讓企業在變化中繼續創新、增長並自信應對。
按需觀看網路研討會
如需更深入地了解如何識別跨職能風險、為網絡中斷做好準備,以及如何將 AI 措施與業務戰略對齊,可以觀看 Wipfli 的點播網絡研討會《Balancing Risk、Resilience、and、Growth》。
關於 Wipfli
Wipfli 是一家領先的全国性諮詢和會計公司,近100年來一直服務於有雄心的中端市場組織。該公司了解客戶面臨的獨特挑戰,並通過鑒證、稅務、諮詢、外包和技術服務,幫助客戶以自己的方式取得成功。Wipfli 擅有2,900多名員工和全球聯盟,將全國能力與當地關係結合起來。Wipfli 採用替代性執業結構:持牌CPA事務所Wipfli LLP提供鑒證服務,而CPA公司Wipfli Advisory LLC則提供商業諮詢和非鑒證服務。更多信息請訪問wipfli.com,或聯繫Alicia O' Connell,電子郵箱為[email protected]。
媒體聯絡人
__BJW_BOLOKA_00001__ ' _BJW_BOLOKA_00002__
[ _BJW_BOLOKA_00001__BJW_BOLOKA_00002__ ]










