颠覆性技术风险管理
提上日程
《卓越风险管理调查报告》第十四期 2017年7月
风险管理专业人士如何应对颠覆性技术
带来的挑战
ii 《卓越风险管理调查报告》第十四期
颠覆性技术风险管理
提上日程
卓越风险管理调查报告第十四期 2017年4月
目录
1 引言
2 细致的方法带来细化的结果
6 不断演变的商业模式促使风险状况持续变化
12 与每个人都息息相关
16 建议
| 1
引言
第四次工业革命已经开始并轰轰烈烈的展开。当前，科技
在促进全球繁荣发展方面发挥着至关重要的作用，但是
科技创新的步伐之快和范围之广也带来了不确定性，一些
人称之为 “颠覆性技术”。颠覆性技术是指那些或用于替
代现有产品或带来经营方式变革并最终开创一个全新的
行业或者促使现有行业发生彻底改变的技术。
正如我们在这十四年的卓越风险管理调查中所见，大多数企业的领导层越来越依赖风
险管理专业人士提供的见解与建议。在当前，这意味着风险管理执行官们有责任并且有
机会对于重塑其业务和行业的科技革命进行更加深入的了解。在2017年度《卓越风险管
理调查报告》中，我们与风险和保险管理协会（RIMS）合作，组织各个行业的风险管理执
行官进行了专题小组讨论，并对700名业内同行进行了调查，了解如何应对颠覆性技术带
来的风险。
我们认为，风险管理专业人士应当发挥带头作用，引导企业妥善应对科技创新，如果无
法做到这一点，风险管理专业人士将沦落为辅助性岗位。好消息是，他们具备发挥带头作
用的意愿和能力。
我们衷心希望本报告能够为您提供帮助，成为您在企业内部以及与业内同行展开讨论的
有效工具。如有任何问题和建议，请联系我们。
2300
亿美元
2016年美国企业在
物联网领域的投资
高达2300亿美元；
预计2017年将增至
3700亿美元。
来源：国际数据公司（International Data Corp.）
2 《卓越风险管理调查报告》第十四期
细致的方法带来细化的
结果
企业如果未能识别颠覆性技术带来的挑战并及时调整管
理策略，将无法充分把握机会。
技术整合。这是颠覆性技术为企业创造的
价值之一。例如，一家依赖机器设备质量
的大型建筑公司，由于目前信息通讯、传
感、可穿戴以及其它技术的发展，可以实
现业务模式的持续更新，提供一系列满足
21世纪要求的服务。
另一方面：风险细分化。这也是许多公司
在面临科技创新时经历的情形之一。全球
科技创新的步伐之快导致风险的复杂和
互联程度进一步提高。许多风险管理执行
官也因此需要大力了解颠覆性技术对其公
司战略、业务模式和运营带来的影响。
掌握颠覆性技术使用情况的风险经
理所占比例较低，令人忧虑
图表
1
未使用任何颠覆性技术
使用了1-3种颠覆性技术
使用了4-6种颠覆性技术
使用了6种以上颠覆性技术
24%
46%
22%
9%
广大企业，特别是风险管理专业人士，需
要采取更加前瞻性的方法，以便深入了解
颠覆性技术 – 哪些技术已被采用、哪些技
术即将出现以及它们会带来哪些风险和
回报。具有前瞻性眼光的风险管理执行官
们能够准确识别、评估和判断颠覆性技术
风险对企业商业模式和战略的影响。
技术运用方面的认
知缺口
在2017年度卓越风险管理调查中，我们询
问了在13种颠覆性技术中企业当前使用或
寻求使用的有哪些（见图表1和图表2），
结果如下。
贵公司已使用或计划使用的
颠覆性技术有多少种？
实际情况
认知情况
25%
93%
的公司（遍布许多行业）正在评
估或已经采用可穿戴技术。2
的风险管理专业人士称，其
公司已使用或计划使用可
穿戴技术。
然而
实际情况认知情况
90%52%
的公司据估计1 将在2-3年内采
用物联网技术。
的风险管理专业人士称，其公
司未使用或不打算使用物联
网技术。
然而
1
Enterprise-IoT
2
| 3
了解颠覆性技术使用情况的风险经
理所占比例较低，令人忧虑
图表
2
“商业环境的演变可
能迫使各个行业更
多的采用颠覆性技
术。我们在被迫采
用这些技术之前可
能首先需要感知它
们带来的痛楚。”
— 某全国性餐饮连锁企业的高级风险总监
在下列颠覆性技术中，贵公司目前已采用或计划采用的有哪些？
52%
48%
44%
41%
34%
31%
29%
13%
8%
25% 93%
实际使
用率
28%
48% 90%
实际使
用率
28%
信息通讯
物联网
传感技术（追踪、分析和预测）
智慧建筑
金融科技
无人机
3D打印
共享经济
先进机器人
人工智能
可穿戴技术
无人驾驶汽车
区块链
4 《卓越风险管理调查报告》第十四期
24%的受访者表示，在13种颠覆性技术
中，他们公司未使用或不打算使用其中任
何一种。然而，根据行业研究报告显示，仅
在物联网技术方面，就有超过90%的公司
正在使用或评估这项技术。
我们从中可以看出认知缺口的存在：有太
多公司并没有认识到某些技术的普及程
度。在我们的清单中，这些技术包括信息
通讯技术、传感技术和物联网技术 – 竟
然有1/4的公司根本没有考虑过在目前或
不远的将来使用这些技术？因为风险经
理将关注点放在当前风险而不是新兴风
险上？还是风险经理不了解公司的计划？
我们相信，许多受访者好像并不了解其公
司对某些技术的使用情况，原因在于变化
是逐渐而并非突然发生的1。然而，企业
承受不起技术故障或差错带来的意外结
果。风险管理执行官们应努力了解技术对
于公司经营模式和整个行业发展方向的
影响，从而进一步发挥其战略作用。
1 世界经济论坛《2017年全球风险报告》
technologies/3-1-understanding-the-risk-landscape/
| 5
进行风险投资，
消除障碍
顾名思义，颠覆性技术可以成就也可以毁
灭一家公司。正因为如此，受访者认为在“
了解颠覆性技术风险时遇到的最大障碍”
是“其他方面更具优先性”（见图表3）。
另一个被受访者提及最多的障碍 – 模拟颠
覆性技术风险程度的能力，无疑是由于缺
少关注度所致。建模、数据和分析学等工
具可以提供帮助，但是需要管理层给予投
资承诺。
而且，这种投资需求也反映了公司内部需
要更好的统一风险战略思维。正如我们在
前几年所注意到的，这种统一面临着持续
性挑战，但是对于有效识别和管理企业风
险状况的变化至关重要。
当前环境下的风险管理执行官们需要提供
见解，帮助管理层应对意外风险，例如颠
覆性技术风险。然而，就算是最具前瞻性
眼光的风险管理专业人士，也会被繁琐的
日常工作和日常风险管理任务束缚。提升
公司的风险管理统一程度应当包含进行资
源投资，为风险管理执行官们营造更多机
会，帮助他们掌握新兴风险的最新情况。
缺乏组织协同和孤岛思维日益严重的表现
贵公司在了解颠覆性技术风险对业务战略和决
策具有的影响时面临着哪些障碍？
图表
3
27%
27%
27%
24%
22%
17%
17%
12%
缺乏组织协同
31%
31%
无法进行风险程度建模
其他方面更具优先性
普遍缺乏主要风险管理理念
缺少跨公司协作
资源不足
投资回报
预算
将现有的风险管理框架运用至新风险的管控中
不够清晰的监管体系
吸引和留住具有所需技能的人才
缺少高级管理层的承诺
12%
6 《卓越风险管理调查报告》第十四期
“这是一个新的环
境，没有人能够确
定如何在这种环境
中开展运营，因此
围绕责任和保险方
面必然会出现很多
问题。作为一家器
械公司，我们熟悉产
品责任，但现在我
们又遇到医疗过失
责任等其它问题。”
—某医疗器械公司的风险管理专员
不断演变的商业模式促
使风险状况持续变化
在颠覆性技术不断重塑商业战略、商业模式和风险状况的
大背景下，企业应调整自己的风险管理策略与方法。
在顺利开展创新和评估内外部利益相关
人所受影响之间，企业需权衡兼顾。在了
解企业会受到的确切影响方面，风险管理
专业人士与其他人一样，通常也是扮演“
追赶者”的角色。
据组织架构专家称，推动变革的人一般都
属于“实干家，带领那些有一定自由度的
员工承担风险并果断做出决定，不太受
到协调、协作和各层决策的影响。”1 但
是这描述的并非一般意义上的风险管理
职能。
但是在我们的2014年度调查中，最高管理
层受访者认为“战略与执行能力”以及“
商业敏锐力”是风险经理在未来几年必
须具备的最重要的能力。这有助于风险管
理执行官把握风险因素并将其与商业模
式和风险状况联系起来。
颠覆性技术与责任
商业模式和风险状况的重大变化可能导
致责任的转移并影响到风险转移决策。
举例来说，传统意义上的汽车制造商建造
和出售汽车并运至消费者手中，汽车驾驶
责任随之转移给消费者。但是，随着汽车
制造商更多的采用自动驾驶技术，例如停
车辅助、车道偏离警示和刹车辅助技术，
一些责任就发生了转移。汽车制造商和供
应商现在就需要承担行驶性能与安全责
任，他们的风险状况也随之发生变化。
互联互通（无论是在一个封闭的环境中与
另一方互联还是通过互联网实现更大范
围的互联）是许多颠覆性技术的核心特
点。一起事件可能在整个系统中引发连锁
反应，从而导致负面事件发生的频率和严
重程度提高。这加剧了保险公司对累积风
险的担忧。
1 奥纬, Ten Digital Ideas,
| 7
超过一半
的企业尚未对颠覆性技术风
险进行评估。
贵公司是否对颠覆性技术风险进行过评估从而加深对该风险的认识？
风险经理与最高管理层之间的认知缺口
否
55%
80%51%
风险管理专业人士 最高管理层
8 《卓越风险管理调查报告》第十四期
各险种之间的相互联系也日趋复杂化。例如，2016年10月发生的一起分散式阻断服务攻
击导致多家公共网站关闭长达数小时。犯罪分子还使用了连网摄像头、路由器、打印机
等，进一步扩大了攻击的影响。在互联性日增的环境中，传统产品责任险和网络风险保险
之间的界限是什么？保险公司是否会改变其承保连网设备相关风险的方式？
风险评估不足
风险管理执行官的一项主要职责是确保新兴风险得到妥善处理。关于颠覆性技术，我们
发现，有相当多（55%）的受访者表示其公司没有进行风险评估。给出相同答案的最高管
理层受访者的比例（80%）高于风险管理专业人士（51%）。
鉴于颠覆性技术可能给企业战略造成严重影响，这种缺乏关注度的做法被认为是不可
接受的。
调查结果还表明，风险管理专业人士可能没有获得支持，无法在全公司范围内实施更加
全面的风险管理策略和方法。我们在近些年也指出，当风险管理向财务以外的职能汇报
时，他们的职责范围更加宽泛，需要激励公司其他部门的参与进来。一种协作性、跨部门
的风险管理方法将有助于弥合缺口。
除风险评估不足以外，风险管理执行官们还识别出在管理颠覆性技术风险过程中面临的
其它挑战（见图表4），包括构建有效的网络安全体系（46%的受访者提及）和评估公司所
受影响（32%）等等。
77%
的企业未对客户和
供应商的网络风险
状况进行评估。
来源：达信，《2015年度欧洲网络风险调查报告》
| 9
企业治理问题是处理颠覆性技术
风险过程中面临的主要挑战
在管理颠覆性技术风险方面，贵公司面临哪些主要挑战？
图表
4
46%
27%
21%
32%
27%
16%
13%
20%
16%
8%
企业方面的风险管理/治理挑战
数据/分析学方面的风险管理挑战
财务方面的风险管理挑战
15%
15%
15%
15%
实施有效的网络安全管理
评估颠覆性技术对公司的影响（例如对人力资本、供应链的影响）
评估颠覆性技术对外部利益相关方（例如客户、股东）的影响
IT设施升级
制定合理的评估标准
评估保险保障的适用性（例如是否承保数据隐私泄露风险、管理责任等）
满足监管要求
了解公司内部的风险责任人
合理确定风险分摊
评估员工能力
对合同效力实施管理（例如技术供应商/客户）
了解风险之间的关联性
确保董事会/管理层了解并推动变革
管理物质风险
10 《卓越风险管理调查报告》第十四期
实施有效的网络安全管理（网络安全被几乎所有行业的受访者都列为首要风险）
65+35+K65%医疗行业 64+36+K64%房地产行业 57+43+K57%教育行业
29+71+K29%能源和电力行业
50+50+K50%汽车和制造行业
25+75+K25%运输业46+54+K46%通讯、媒体和高科技行业
46+54+N46%所有行业（被提及最多的挑战）
妥善应对网络安全问题
网络安全问题高居风险管理挑战清单的
榜首
“技术”一词经常与“网络风险”联系在一起。因此，不同行业的
受访者都把网络安全放在颠覆性技术挑战清单的首位就不足为
奇了。
举例来说，65%的医疗行业受访者（高于任何其他行业）将网络
安全列为首要风险。这可能是由于下列因素共同导致：个人健康
信息保护规定非常严格、个人健康信息具有敏感性以及黑客曾对
医疗行业发动攻击。
但是过分关注网络风险有时会掩盖企业应考虑的其他与颠覆性
技术有关的问题。数据泄露和隐私保护问题不容小觑，但企业同
样不能忽视其他与颠覆性技术有关的风险问题。
几位受访的风险管理专业人士建议借助目前网络风险所受的关
注开展更大范围的讨论。一家工业承包公司的风险管理执行官告
诉我们：“‘网络’是一个宽泛的词语，大家比较容易理解。如果
你在讨论颠覆性技术时讲的过于专业和具体，人们就不太愿意参
与进来。相反，如果你将范围放宽，讨论潜在的网络风险及其管
理，就很容易开启对话。”
此类对话和讨论应考察颠覆性技术对公司的总体影响，包括但不
限于网络风险。
聚焦
在管理颠覆性技术风险方面，贵公司面临哪些主要挑战？
网络安全
38+62+K38%零售、批发、食品和饮料行业40+60+K40%金融机构
| 11
超过一半的企业没有设立跨部门的风险管理委员会
风险管理委员会的数量大幅减少
设立风险管理委员会的企业数量不断减
少，这一点应引起重视。
颠覆性技术的传播只会越来越快。各企业都在竭力寻找管理相
关风险的方法，我们主张利用跨部门的风险管理委员会，加强企
业内部的联系和对话。
然而我们看到，拥有风险管理委员会的企业数量却在不断减少。
今年，只有48%的受访者表示他们公司拥有跨部门的风险管理委
员会，比去年的52%和五年前的62%都有所下降。
有趣的是，在那些声称没有风险管理委员会的受访者中，有41%的
人认为其公司有必要设立该委员会。这表明下列说法得到了大家
的认可，即：当企业内部形成孤岛思维时，风险管理变得更加困难
且效力低下。
无论风险管理委员会每周、每月还是每季度召开一次全公司范围
的讨论会，都应定期检查新兴风险问题，包括颠覆性技术带来的
风险，以预测和管理商业模式的快速变化。当风险被孤立起来
时，最经常出现的现象就是利用保险来转移风险，而不是着眼整
个公司，发掘潜在的机会。
一些公司虽然没有设立高管层面的风险管理委员会，但却拥有特
定的风险管理委员会，例如网络风险管理委员会。公司最终也可
以利用这些委员会讨论更多风险问题。事实上，网络风险管理委
员会可能是一个很好的切入点，可通过该委员会对更多的颠覆性
技术风险开展讨论。
公司应将构建风险管理委员会作为运营的一部分。这有助于改善
公司治理，帮助企业更好的认识新兴风险。企业领导者认为，这
是风险管理的核心要求。
如果否，为什么贵公司不设立风险管理委员会呢？
是
48%
否
52%
讨论
无论如何，我们都应该拥有风险管理委员会
偶尔讨论
我们采用非正式的方式讨论风险
我们认为没必要
不讨论
公司规模太小
曾经有过，但后来被解散了
11+67+22+I
11%
22%
68%
40+32+14+9+5+I41%32%14%
9%
5%
贵公司是否拥有跨部门的风险管理委员会？
如果“是”，该委员会是否讨论颠覆性技术相关问题？
12 《卓越风险管理调查报告》第十四期
77%
的通讯、媒体和高科
技公司表示他们非
常关注网络风险，
然而只有…
36%
的通讯、媒体和高科
技公司认为其网络
风险得到充分防御。
与每个人都息息相关
企业应当在现有的商业战略决策中纳入颠覆性技术风险
评估和分析
今天的颠覆性技术很快就会成为（在某
些情况下已经成为）企业常态运营的一
部分。
由于颠覆性技术会导致商业模式发生改
变，风险管理执行官们应与关键利益相关
方（从高层领导到运营员工到供应商）携
手合作，构建风险管理能力并为公司战略
决策提供见解。
在几年的调查中，当涉及新兴风险或部门
架构或组织协同等问题时，四个旨在构建
风险管理能力和优化风险融资的主题总
会重复出现（见图表5）：
• 在数据、分析学和技术领域进行投资，
改善对数据、分析学和技术的运用。
• 使公司层面的风险管理培训正规化。
• 将风险管理融入战略规划。
• 深化对新兴风险的认识，提高治理水平。
风险管理专业人士和最高管理层在构建风
险管理能力优先事项上基本达成共识
图表
5
贵公司在构建2017年风险管理能力方面最关注的领域是什么？
更好的运用数据和分析学
使公司层面的风险管
理培训/教育正规化
将风险管理融入战略规划
风险管理技术和信
息查询的升级
使公司层面的风险管
理培训/教育正规化
更好的运用数据和分析学
风险管理技术和信
息查询的升级
将风险管理融入战略规划
进行投资，以现有员工为
基础扩大风险管理资源
改善风险治理结构
1 1
2 2
3 3
4 4
5 5
风险管理专业人士 最高管理层
来源：达信《2017年度通讯、媒体和高科技行业风险调
研报告》，
| 13
在管理颠覆性技术风险方面，最高管理层
和风险管理专业人士基本认可这些事项
应得到优先解决，只是排序略有不同。
了解如何运用数据
尽管手里掌握着大量的数据，但许多公司
仍会遇到一个问题：到底哪些数据能够反
映风险的真实情况？
尽管多年来受访者一再表示其公司计划
进行数据和分析学方面的投资，但是他们
对运用数据和分析学的态度却捉摸不定：
在受访者所选出的用于评估和模拟风险
的技术和方法中，分析学再次处于垫底位
置（见图表6）。
我们认为，企业应首先开展对数据和分析
学使用情况的重新评估工作。如果了解了
颠覆性技术会导致风险状况发生哪些变
化，那么就会更加清楚的知道自己需要哪
些类型的数据。
举例来说，零售商通常对行业同比评估数
据具有很大的依赖性。但是随着零售商逐
步采用新的支付、库存追踪、员工安全以
及运输技术，他们将会像科技公司和金融
机构一样，通过数据分析获得新的见解和
信息。
贵公司使用哪些风险管理技术评估/模拟颠覆性技术风险？
图表
6
35%
36%
51%
36%
28%
26%
26%
23%
13%
全球数据中有
90%
是在过去两年创建的。
来源： IBM,
bigdata/
风险经理使用有限的技术
来评估颠覆性技术风险
行业风险研究
第三方提供的分析结果
监管调查
技术趋势评估
相关赔案审查
竞争对手分析
情景规划
分析学
新兴风险“黑天鹅”研讨会
14 《卓越风险管理调查报告》第十四期
情景规划是风险建模中使用的另外一种有效的工具。仅有26%的受访者表示他们使用该
工具评估和模拟颠覆性技术带来的风险。情景规划演练可以评估未来事件在各种可能
情况下的演变发展过程。在评估颠覆性技术风险方面，情景规划可以提供帮助，例如评
估供应链风险的二级和三级影响。
在数据和分析学运用方面采用一致的方法将有助于利益相关方了解技术会以多快的速
度给企业带来影响。
将颠覆性技术风险评估纳入企业全面风
险管理中
将颠覆性技术风险评估纳入战略性风险管理框架（例如企业全面风险管理计划）中将有
助于企业更加全面的了解风险状况。
战略风险管理流程通过使用一种跨部门的协作方法着重关注不确定性。有了这种着眼全
公司的做法，在其他情况下不易被察觉的缺口更容易被识别、评估和管理。
使公司层面的风险管理培训正规化，无论是通过学习管理系统实施培训还是一对一辅
导与咨询，都会提高员工的风险管理责任感，帮助他们在知情的基础上做出风险管控努
力。
将风险管理融入战略规划可以帮助企业更加清楚的掌握“即将发生的情况”，包括可能
改变商业模式的技术。
通过管理技术的升级与整合，使信息查询更加便捷，进一步突出颠覆性技术的互联互通
性以及颠覆性技术对企业的影响。
| 15
“你不能对颠覆性技术的发展
置之不理，有时你必须适应它
并做出调整。”
— 某大型货运公司的风险管理总监
16 《卓越风险管理调查报告》第十四期
建议
自我充电
学习颠覆性技术领域的术语。
熟悉贵公司所在行业以及其他行业的创新。
关注不确定性事件以及新兴风险，
特别是贵公司所使用或计划使用的
技术领域的此类事件和风险。
推动投资
了解哪些数据和分析学工具最适合贵
公司的需求；然后提出投资建议。
确保贵公司聘用的人员具备所需的技
能，帮助贵公司始终保持领先地位。
扩大交往，推进协作
与公司其它部门建立联系。
参加风险管理委员会（已有） ，
或者组建风险管理委员会。
向行业外专家请教，更好的了解颠覆性
技术会如何改变贵公司的风险状况。
考量颠覆性技术可能造
成的更大范围的影响
了解颠覆性技术的互联特性会对贵公
司的保险合同造成怎样的影响。
使用“网络风险”作为切入点，吸引大家关
注并检查颠覆性技术带来的各种风险。
| 17
关于达信（MARSH）
达信(Marsh)是全球保险经纪和风险管理领域的领先企
业，通过确定、设计和提供创新的行业解决方案为客户
的未来发展保驾护航。公司拥有约30 0 0 0名员工，向全
球130多个国家和地区的客户提供建议和服务。达信是
Marsh & McLennan Companies（纽交所代码：MMC）的
全资子公司，后者旗下的国际专业服务公司为客户提供
风险、战略和人力资源方面的建议和解决方案。Marsh &
McLennan Companies在全球约有60000名员工，年收入
达130亿美元，也是下列公司的母公司：佳达，风险和再
保险经纪领域的领先企业；美世，人力资源、健康福利、
退休方案以及投资咨询领域的领先企业；奥纬，管理咨
询领域的领先企业。请在推特关注@MarshGlobal，并在
LinkedIn、Facebook和YouTube关注达信。
关于风险和保险管理协会（RIMS）
风险和保险管理协会（RIMS）是一家全球性非营利组织，
代表全世界3500多个工业、服务业、非营利机构、慈善机
构和政府机构，致力于推动全球风险管理。该协会拥有大
约11000名风险管理专业会员，遍布60多个国家。更多关
于该协会提供的世界领先的风险管理内容以及交流、职
业发展和会员认证机会，请访问。
关于本报告
达信与风险和保险管理协会于2017年3月对风险管理专
业人士进行了在线调查和系列专题小组调查并收集到
700多份反馈结果，并在此基础上完成本报告。
达信是Marsh & McLennan Companies的子公司。后者也是佳达、美世和奥纬的母公司。本文不得作为处理任何个别情况的建议，也不得作为此类问题的处置依据。本文包含的信
息是基于我们认为可靠的来源，但是我们并不保证其准确性。达信并无义务对这些信息进行更新。对于您或本文所涉其他各方或任何问题，达信不负任何责任。任何关于保险精
算、税务、会计、法律问题的陈述都完全基于我们作为保险经纪人和风险顾问的经验，不得以此作为相关保险精算、税务、会计或法律问题的建议。被保险人如遇上述问题应咨询
各自的专业顾问。任何建模、分析和预测都存在其固有的不确定性，任何基本假定、条件、信息和因素的不准确、不完整或变化都有可能对“达信分析”造成重大影响。达信对任
何保险公司或再保公司的保险条款、财务状况或偿付能力不做任何声明和保证。达信对于保险保障的获得、费用或条款不做任何担保。尽管达信可以提供建议，但所有与保险金
额、类型或条款相关的决定都应由投保人自行负责。投保人必须根据其具体情况和财务状况选定适合的保险。保险范围受条款、条件以及适用的个人政策的除外条款约束。保险
条款、条件、限制和除外（如有）受个人承保审查的约束，并且可能会有所变动。
Copyright © 2017 Marsh LLC and the Risk and Insurance Management Society, Inc. All rights reserved. MA17-15103 20590
