控制數(shù)字風(fēng)險 保障數(shù)字安全

孫寶厚

[編者按] 2020年12月17日，由中國內(nèi)部審計協(xié)會、北京國家會計學(xué)院、ISACA（國際信息系統(tǒng)審計協(xié)會）、北京谷安天下科技有限公司聯(lián)合舉辦的DRS 2020·第二屆數(shù)字風(fēng)險峰會在北京召開。本次峰會，主題為“提升數(shù)字風(fēng)險管控能力，保障新時期數(shù)字化轉(zhuǎn)型”，匯聚了多名風(fēng)險管理、內(nèi)部控制、信息安全、信息系統(tǒng)審計、數(shù)字安全保護等領(lǐng)域的專家、學(xué)者及企業(yè)數(shù)字化轉(zhuǎn)型的先行者，參會者一起探討數(shù)字化轉(zhuǎn)型及新技術(shù)發(fā)展方向，分析數(shù)字化轉(zhuǎn)型可能引入的各種風(fēng)險，討論數(shù)字風(fēng)險的控制策略和具體措施。在全球經(jīng)濟遭受新冠肺炎疫情沉重打擊的背景下，數(shù)字經(jīng)濟成為變局的突破口，數(shù)字技術(shù)、數(shù)字服務(wù)和數(shù)字產(chǎn)業(yè)發(fā)揮著重要作用，催生出各種新模式與新應(yīng)用。數(shù)字化在給我們帶來機會的同時，也必然帶來許多前所未有的新挑戰(zhàn)，需要我們不斷進行各種嘗試和探索，提升數(shù)字風(fēng)險管控能力，持續(xù)促進數(shù)字業(yè)務(wù)發(fā)展。現(xiàn)將出席會議的嘉賓致辭和部分專家的演講報告予以刊登，供廣大讀者參考，共同探討數(shù)字化轉(zhuǎn)型的未來。

各位來賓：

大家上午好！

很高興參加第二屆數(shù)字風(fēng)險峰會，非常感謝主辦方為我提供此次參與的機會。

早在2017年12月8日，中共中央政治局就實施國家大數(shù)據(jù)戰(zhàn)略進行集體學(xué)習(xí)時，習(xí)近平總書記就強調(diào)指出，要切實保障國家數(shù)據(jù)安全。今年9月，在“抓住數(shù)字機遇，共謀合作發(fā)展”國際研討會上，中方提出了《全球數(shù)據(jù)安全倡議》。倡議指出，數(shù)據(jù)是數(shù)字技術(shù)的關(guān)鍵要素。據(jù)此，保障數(shù)據(jù)安全，也就是保障數(shù)字安全。有數(shù)字必有數(shù)字風(fēng)險，數(shù)字風(fēng)險與數(shù)字安全是此消彼長的關(guān)系。數(shù)字風(fēng)險越低，數(shù)字安全性就越高;數(shù)字風(fēng)險越高，則數(shù)字安全性就越低。因而今天的數(shù)字風(fēng)險峰會，也是保障數(shù)字安全峰會，是貫徹習(xí)近平總書記指示的具體舉措，也是落實中方《全球數(shù)據(jù)安全倡議》的實際行動，很具針對性，很有現(xiàn)實和長遠(yuǎn)意義。基于這一認(rèn)識，同時也是按照邀請函顯示的本次峰會主旨“提升數(shù)字風(fēng)險管控能力，保障新時期數(shù)字化轉(zhuǎn)型”，我今天發(fā)言的題目及中心思想是：控制數(shù)字風(fēng)險、保障數(shù)字安全。主要講三點。

一、正視現(xiàn)實：未來已來，無以逃避

每當(dāng)提到數(shù)字，提到大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、移動通信、人工智能、區(qū)塊鏈等相關(guān)概念，有些人的觀念還停留在與己無關(guān)，覺得那是少數(shù)專門人才、部分高科技領(lǐng)域的事情，或者認(rèn)為，從與絕大多數(shù)人日常工作生活密切相關(guān)的角度，那些都是遙遠(yuǎn)的未來。其實不然，我們必須正視現(xiàn)實，未來已來，人們身處其中、無以逃避。現(xiàn)在是經(jīng)濟、社會諸多領(lǐng)域向數(shù)字化全面轉(zhuǎn)型的時代，不論你有無意識到，也不管你是否愿意，更不顧你實際準(zhǔn)備得如何，都將被數(shù)字化轉(zhuǎn)型浪潮裹挾其中、席卷而去。

數(shù)字化浪潮涌來，是創(chuàng)新、是進步、是好事，必將有助于經(jīng)濟社會更快、更可持續(xù)、更高質(zhì)量發(fā)展。但是，也不能不注意到，任何事物都有其兩面性。經(jīng)濟領(lǐng)域工作者，更懂得收益與風(fēng)險成正比的道理，收益越高風(fēng)險越大。數(shù)字化帶來創(chuàng)新、高效、方便、快捷、舒適、進步和發(fā)展等諸多益處的同時，相伴而生，必將潛伏著廣泛、復(fù)雜、巨大、深刻、長遠(yuǎn)的風(fēng)險。這同樣是我們必須正視的嚴(yán)峻現(xiàn)實。鴕鳥政策不會奏效，數(shù)字風(fēng)險無處不在，人們無以逃避，必須引起全社會高度重視。

二、面對風(fēng)險：第一不怕，第二控制

面對無以逃避的數(shù)字風(fēng)險，所謂高度重視，關(guān)鍵取決于抱持什么態(tài)度。對待風(fēng)險的態(tài)度，決定在風(fēng)險中能夠生存或高質(zhì)量生存的時間長度。無論企業(yè)單位還是個人，概莫能外。面對風(fēng)險，正確的態(tài)度，第一是不怕，第二是控制。

具體講，一是要迎難而上、積極擁抱數(shù)字化轉(zhuǎn)型。在數(shù)字化轉(zhuǎn)型面前，你不轉(zhuǎn)型自然有別人或其他企業(yè)單位轉(zhuǎn)型。轉(zhuǎn)型越早越主動，轉(zhuǎn)型越快越容易成功，轉(zhuǎn)型越好帶來的收益也越高。在推進數(shù)字化轉(zhuǎn)型進程中，要勇于直面風(fēng)險、敢于承擔(dān)風(fēng)險，而不能被數(shù)字化風(fēng)險嚇倒。要始終積極嘗試、走在前列甚至創(chuàng)新引領(lǐng)，絕不能因畏懼風(fēng)險而不嘗試、不跟進、不去推進數(shù)字化轉(zhuǎn)型。無限風(fēng)光在險峰。只有迎難而上、百折不回，才能求得生存，才能生存得更長久、更美好、更精彩。數(shù)字化轉(zhuǎn)型當(dāng)然有風(fēng)險，但不推進數(shù)字化轉(zhuǎn)型，風(fēng)險也不會小。從趨勢看，終將失去生存能力，被邊緣化，直到被時代淘汰。積極擁抱數(shù)字化轉(zhuǎn)型，是必由之路、光明之路、輝煌之路。

二是要知難而進、善于并提前準(zhǔn)備好控制數(shù)字風(fēng)險。汽車不能不往前開，也不能停不下來，為此需要有油門，還得有剎車，二者缺一不可。必須油門和剎車兼具的汽車才能出廠上路、行穩(wěn)致遠(yuǎn)。人類欲利用原子核裂變產(chǎn)生的能量，必須同時甚至首先研制控制核裂變的裝置。只要推進數(shù)字化轉(zhuǎn)型，不可避免數(shù)字風(fēng)險，就意味著同時走上荊棘之路、艱辛之路、風(fēng)險之路。數(shù)字風(fēng)險客觀存在，不可能徹底消除，只能做好控制。并且必須是知難而進、未雨綢繆，善于并提前做好控制準(zhǔn)備，在數(shù)字風(fēng)險與數(shù)字安全之間把握好動態(tài)平衡。

三、采取行動：控制風(fēng)險，保障安全

把握好數(shù)字風(fēng)險與數(shù)字安全之間的動態(tài)平衡，需要的不只是坐而論道，也不能僅僅止步于做好控制準(zhǔn)備，更重要的是起而行之，投身實踐、付諸行動，要在風(fēng)險控制戰(zhàn)中學(xué)習(xí)、戰(zhàn)斗并堅決打贏風(fēng)險控制戰(zhàn)。這里重點提四點建議：

一是要切實采取數(shù)字風(fēng)險控制的有效舉措。不同企業(yè)、單位、部門或行業(yè)，各自數(shù)字技術(shù)水平、發(fā)展進程、所處環(huán)境等不同，應(yīng)當(dāng)立足實際，切實采取針對性強、能夠取得實效的數(shù)字風(fēng)險控制舉措。為此需要解決一個認(rèn)識問題，即成本開支問題，必須在人力、物力、財力包括技術(shù)等方面舍得投入。請記住：不付出數(shù)字風(fēng)險控制的必要成本，必將付出數(shù)字風(fēng)險失控的巨大代價。千萬不能因小失大，有效舉措必須有，該花的錢就得花，只有連續(xù)不斷地進行數(shù)字風(fēng)險控制投入，才能成為數(shù)字安全的最終贏家。

二是要加大控制數(shù)字風(fēng)險問題的研究力度。各企業(yè)、單位和部門要立足自身需要，搞好務(wù)實性、操作性研究;有關(guān)專業(yè)機構(gòu)更要加大基礎(chǔ)性、前瞻性、長遠(yuǎn)性理論和技術(shù)方法的研發(fā)力度。各類研究都要堅持目標(biāo)導(dǎo)向、問題導(dǎo)向和結(jié)果導(dǎo)向，要堅持事前、事中和事后相結(jié)合的動態(tài)研究，要堅持開發(fā)運用與控制風(fēng)險一體化研究，要做好風(fēng)險控制及不同等級風(fēng)險出現(xiàn)后的響應(yīng)機制、應(yīng)對預(yù)案和實際處置等各環(huán)節(jié)問題的對策研究等。研究要與數(shù)字風(fēng)險控制的實際緊密結(jié)合，并為增強控制能力和取得實際效果提供有用管用的引領(lǐng)、支撐和服務(wù)。

三是要加快風(fēng)險控制標(biāo)準(zhǔn)和制度機制建設(shè)。各企業(yè)、單位、部門甚至個人，是數(shù)字風(fēng)險控制主體責(zé)任的承擔(dān)者。但由于數(shù)字風(fēng)險的特殊性、廣泛性、易傳染性和巨大的潛在危害性，僅有各自主體責(zé)任的履行常常是不夠的。相關(guān)專業(yè)研究機構(gòu)、國家有關(guān)主管部門，還應(yīng)當(dāng)?shù)歉咄h(yuǎn)、貼近實際，在深入研究的基礎(chǔ)上，進一步加快風(fēng)險控制標(biāo)準(zhǔn)和制度機制建設(shè)步伐，以便有據(jù)可依、有章可循，從宏觀上更好地防范和化解區(qū)域性系統(tǒng)性數(shù)字風(fēng)險。

四是要加大數(shù)字風(fēng)險控制交流和宣傳力度。越來越多的經(jīng)驗和教訓(xùn)表明，沒有數(shù)字安全，就沒有經(jīng)濟、政治、文化、社會、生態(tài)環(huán)境諸多領(lǐng)域的安全，就沒有國家安全，就沒有人類安全。控制數(shù)字風(fēng)險，涉及許多維度和層面，但最具重要性、基礎(chǔ)性的還是在人。在依賴數(shù)字風(fēng)險控制專家起關(guān)鍵作用的同時，即使做不到人人參與，也最好是為數(shù)眾多的人能夠參與到數(shù)字風(fēng)險控制的人民戰(zhàn)爭中去。有關(guān)安全文明出行，很流行一句話，叫“知危險會避險”。同樣道理，參與者最好都有一些數(shù)字風(fēng)險控制的意識、理念、知識和技能，以便在數(shù)字風(fēng)險面前能夠做到知風(fēng)險會避險。這就客觀上需要進一步加強數(shù)字風(fēng)險控制的交流和宣傳，以利更好地分享經(jīng)驗、培養(yǎng)人才，造就一支包括倡導(dǎo)者、實干者、參與者、支持者、促進者在內(nèi)的宏大的數(shù)字風(fēng)險控制隊伍，為數(shù)字風(fēng)險控制奠定廣泛而堅實的社會基礎(chǔ)。舉全社會之力，數(shù)字風(fēng)險控制將積小勝為大勝，避免數(shù)字風(fēng)險失控而積小敗至大敗。

控制數(shù)字風(fēng)險行動的內(nèi)容和方式很多，舉辦數(shù)字風(fēng)險峰會，是數(shù)字風(fēng)險控制領(lǐng)域溝通信息、交流經(jīng)驗、把握前沿、推進研究、宣傳群眾的一項重要舉措和方式。

本次峰會主辦方之一是中國內(nèi)部審計協(xié)會，參會者中有不少內(nèi)部審計工作者。就內(nèi)部審計與數(shù)字風(fēng)險控制，我還要強調(diào)幾句。內(nèi)部審計致力于所在企業(yè)單位價值增值，站位高、視野寬、綜合性強，注重謀求數(shù)字長遠(yuǎn)發(fā)展安全;內(nèi)部審計專司監(jiān)督職責(zé)，堅持問題導(dǎo)向，獨立客觀、公正權(quán)威、敏感性強，更擅長揭示數(shù)字風(fēng)險隱患;內(nèi)部審計與外部監(jiān)督相比，內(nèi)置其中、滿足內(nèi)在客觀需要，能夠隨時感知并監(jiān)控數(shù)字風(fēng)險發(fā)展演變，更具有離得近、看得清、發(fā)現(xiàn)早、感受深、講得準(zhǔn)、報得實的獨特優(yōu)勢。一句話，內(nèi)部審計在數(shù)字風(fēng)險控制中責(zé)無旁貸，更可發(fā)揮獨特的、巨大的、不可替代的基礎(chǔ)性作用。

本次數(shù)字風(fēng)險峰會，精英云集、群賢畢至，將就廣泛的議題進行深入研討和交流。我相信，本次峰會必將對控制數(shù)字風(fēng)險、保障數(shù)字安全起到積極的推進作用。希望大家連起心來、攜起手來，共同控制數(shù)字風(fēng)險，合力保障數(shù)字安全。

預(yù)祝第二屆數(shù)字風(fēng)險峰會圓滿成功！

謝謝大家！