控制數字風險 保障數字安全

孫寶厚

[編者按] 2020年12月17日，由中國內部審計協會、北京國家會計學院、ISACA（國際信息系統審計協會）、北京谷安天下科技有限公司聯合舉辦的DRS 2020·第二屆數字風險峰會在北京召開。本次峰會，主題為“提升數字風險管控能力，保障新時期數字化轉型”，匯聚了多名風險管理、內部控制、信息安全、信息系統審計、數字安全保護等領域的專家、學者及企業數字化轉型的先行者，參會者一起探討數字化轉型及新技術發展方向，分析數字化轉型可能引入的各種風險，討論數字風險的控制策略和具體措施。在全球經濟遭受新冠肺炎疫情沉重打擊的背景下，數字經濟成為變局的突破口，數字技術、數字服務和數字產業發揮著重要作用，催生出各種新模式與新應用。數字化在給我們帶來機會的同時，也必然帶來許多前所未有的新挑戰，需要我們不斷進行各種嘗試和探索，提升數字風險管控能力，持續促進數字業務發展。現將出席會議的嘉賓致辭和部分專家的演講報告予以刊登，供廣大讀者參考，共同探討數字化轉型的未來。

各位來賓：

大家上午好！

很高興參加第二屆數字風險峰會，非常感謝主辦方為我提供此次參與的機會。

早在2017年12月8日，中共中央政治局就實施國家大數據戰略進行集體學習時，習近平總書記就強調指出，要切實保障國家數據安全。今年9月，在“抓住數字機遇，共謀合作發展”國際研討會上，中方提出了《全球數據安全倡議》。倡議指出，數據是數字技術的關鍵要素。據此，保障數據安全，也就是保障數字安全。有數字必有數字風險，數字風險與數字安全是此消彼長的關系。數字風險越低，數字安全性就越高;數字風險越高，則數字安全性就越低。因而今天的數字風險峰會，也是保障數字安全峰會，是貫徹習近平總書記指示的具體舉措，也是落實中方《全球數據安全倡議》的實際行動，很具針對性，很有現實和長遠意義。基于這一認識，同時也是按照邀請函顯示的本次峰會主旨“提升數字風險管控能力，保障新時期數字化轉型”，我今天發言的題目及中心思想是：控制數字風險、保障數字安全。主要講三點。

一、正視現實：未來已來，無以逃避

每當提到數字，提到大數據、云計算、物聯網、移動通信、人工智能、區塊鏈等相關概念，有些人的觀念還停留在與己無關，覺得那是少數專門人才、部分高科技領域的事情，或者認為，從與絕大多數人日常工作生活密切相關的角度，那些都是遙遠的未來。其實不然，我們必須正視現實，未來已來，人們身處其中、無以逃避。現在是經濟、社會諸多領域向數字化全面轉型的時代，不論你有無意識到，也不管你是否愿意，更不顧你實際準備得如何，都將被數字化轉型浪潮裹挾其中、席卷而去。

數字化浪潮涌來，是創新、是進步、是好事，必將有助于經濟社會更快、更可持續、更高質量發展。但是，也不能不注意到，任何事物都有其兩面性。經濟領域工作者，更懂得收益與風險成正比的道理，收益越高風險越大。數字化帶來創新、高效、方便、快捷、舒適、進步和發展等諸多益處的同時，相伴而生，必將潛伏著廣泛、復雜、巨大、深刻、長遠的風險。這同樣是我們必須正視的嚴峻現實。鴕鳥政策不會奏效，數字風險無處不在，人們無以逃避，必須引起全社會高度重視。

二、面對風險：第一不怕，第二控制

面對無以逃避的數字風險，所謂高度重視，關鍵取決于抱持什么態度。對待風險的態度，決定在風險中能夠生存或高質量生存的時間長度。無論企業單位還是個人，概莫能外。面對風險，正確的態度，第一是不怕，第二是控制。

具體講，一是要迎難而上、積極擁抱數字化轉型。在數字化轉型面前，你不轉型自然有別人或其他企業單位轉型。轉型越早越主動，轉型越快越容易成功，轉型越好帶來的收益也越高。在推進數字化轉型進程中，要勇于直面風險、敢于承擔風險，而不能被數字化風險嚇倒。要始終積極嘗試、走在前列甚至創新引領，絕不能因畏懼風險而不嘗試、不跟進、不去推進數字化轉型。無限風光在險峰。只有迎難而上、百折不回，才能求得生存，才能生存得更長久、更美好、更精彩。數字化轉型當然有風險，但不推進數字化轉型，風險也不會小。從趨勢看，終將失去生存能力，被邊緣化，直到被時代淘汰。積極擁抱數字化轉型，是必由之路、光明之路、輝煌之路。

二是要知難而進、善于并提前準備好控制數字風險。汽車不能不往前開，也不能停不下來，為此需要有油門，還得有剎車，二者缺一不可。必須油門和剎車兼具的汽車才能出廠上路、行穩致遠。人類欲利用原子核裂變產生的能量，必須同時甚至首先研制控制核裂變的裝置。只要推進數字化轉型，不可避免數字風險，就意味著同時走上荊棘之路、艱辛之路、風險之路。數字風險客觀存在，不可能徹底消除，只能做好控制。并且必須是知難而進、未雨綢繆，善于并提前做好控制準備，在數字風險與數字安全之間把握好動態平衡。

三、采取行動：控制風險，保障安全

把握好數字風險與數字安全之間的動態平衡，需要的不只是坐而論道，也不能僅僅止步于做好控制準備，更重要的是起而行之，投身實踐、付諸行動，要在風險控制戰中學習、戰斗并堅決打贏風險控制戰。這里重點提四點建議：

一是要切實采取數字風險控制的有效舉措。不同企業、單位、部門或行業，各自數字技術水平、發展進程、所處環境等不同，應當立足實際，切實采取針對性強、能夠取得實效的數字風險控制舉措。為此需要解決一個認識問題，即成本開支問題，必須在人力、物力、財力包括技術等方面舍得投入。請記住：不付出數字風險控制的必要成本，必將付出數字風險失控的巨大代價。千萬不能因小失大，有效舉措必須有，該花的錢就得花，只有連續不斷地進行數字風險控制投入，才能成為數字安全的最終贏家。

二是要加大控制數字風險問題的研究力度。各企業、單位和部門要立足自身需要，搞好務實性、操作性研究;有關專業機構更要加大基礎性、前瞻性、長遠性理論和技術方法的研發力度。各類研究都要堅持目標導向、問題導向和結果導向，要堅持事前、事中和事后相結合的動態研究，要堅持開發運用與控制風險一體化研究，要做好風險控制及不同等級風險出現后的響應機制、應對預案和實際處置等各環節問題的對策研究等。研究要與數字風險控制的實際緊密結合，并為增強控制能力和取得實際效果提供有用管用的引領、支撐和服務。

三是要加快風險控制標準和制度機制建設。各企業、單位、部門甚至個人，是數字風險控制主體責任的承擔者。但由于數字風險的特殊性、廣泛性、易傳染性和巨大的潛在危害性，僅有各自主體責任的履行常常是不夠的。相關專業研究機構、國家有關主管部門，還應當登高望遠、貼近實際，在深入研究的基礎上，進一步加快風險控制標準和制度機制建設步伐，以便有據可依、有章可循，從宏觀上更好地防范和化解區域性系統性數字風險。

四是要加大數字風險控制交流和宣傳力度。越來越多的經驗和教訓表明，沒有數字安全，就沒有經濟、政治、文化、社會、生態環境諸多領域的安全，就沒有國家安全，就沒有人類安全。控制數字風險，涉及許多維度和層面，但最具重要性、基礎性的還是在人。在依賴數字風險控制專家起關鍵作用的同時，即使做不到人人參與，也最好是為數眾多的人能夠參與到數字風險控制的人民戰爭中去。有關安全文明出行，很流行一句話，叫“知危險會避險”。同樣道理，參與者最好都有一些數字風險控制的意識、理念、知識和技能，以便在數字風險面前能夠做到知風險會避險。這就客觀上需要進一步加強數字風險控制的交流和宣傳，以利更好地分享經驗、培養人才，造就一支包括倡導者、實干者、參與者、支持者、促進者在內的宏大的數字風險控制隊伍，為數字風險控制奠定廣泛而堅實的社會基礎。舉全社會之力，數字風險控制將積小勝為大勝，避免數字風險失控而積小敗至大敗。

控制數字風險行動的內容和方式很多，舉辦數字風險峰會，是數字風險控制領域溝通信息、交流經驗、把握前沿、推進研究、宣傳群眾的一項重要舉措和方式。

本次峰會主辦方之一是中國內部審計協會，參會者中有不少內部審計工作者。就內部審計與數字風險控制，我還要強調幾句。內部審計致力于所在企業單位價值增值，站位高、視野寬、綜合性強，注重謀求數字長遠發展安全;內部審計專司監督職責，堅持問題導向，獨立客觀、公正權威、敏感性強，更擅長揭示數字風險隱患;內部審計與外部監督相比，內置其中、滿足內在客觀需要，能夠隨時感知并監控數字風險發展演變，更具有離得近、看得清、發現早、感受深、講得準、報得實的獨特優勢。一句話，內部審計在數字風險控制中責無旁貸，更可發揮獨特的、巨大的、不可替代的基礎性作用。

本次數字風險峰會，精英云集、群賢畢至，將就廣泛的議題進行深入研討和交流。我相信，本次峰會必將對控制數字風險、保障數字安全起到積極的推進作用。希望大家連起心來、攜起手來，共同控制數字風險，合力保障數字安全。

預祝第二屆數字風險峰會圓滿成功！

謝謝大家！