Page 93 - 企业合规管理体系建设研究

第三章 企业合规风险的评估和识别

其中企业首先面临的就是流程自动化带来的合规风险。
业务流程自动化中的合规风险主要来源于企业数字化转型和信息交互过程中
数据可靠性、规范性与模型迭代适用性、优化分析合理性等因素。企业进行数字
化转型，需要在业务整个流程的各个环节、节点处设定数据采集点，通过数据收

集与大数据处理技术，优化现有库存、物流时间、订单量、人员配比等要素。然
而，业务流程自动化可能出现的数据缺失和算法异常，会引起企业计划和预算不
准确，进而导致供需失衡、生产冗余或延误，各部门相互推诿，难以确定责任主
体，增加了风险管理的复杂程度。一方面，大数据、人工智能、物联网等技术，

通过信息系统记录业务数据，并利用数据分析和挖掘方法，针对业务流程中的问
题进行改善，可以帮助企业优化业务流程，合理配置财力和人力资源，极大地降
低成本并提高生产和经营效率。另一方面，企业自动化技术依赖于数据与算法支
撑，稳定性依赖于经验数据和软件程序，故处理问题缺乏灵活性，安全性难以得

到保障，使企业面临较大的合规风险。
（2）弹性业务中的合规风险识别
企业数字化转型能够直接面向终端用户提供定制化、个性化的产品或服务，
要求企业以项目式的工作方式、模块化的任务实现弹性业务制，同时也会引发业

务合规风险。
弹性业务中的合规风险主要来源于企业数字化转型可以实现的云端业务场景
和工作环境以及为客户提供的多元化选择与个性化服务等的业务需求。企业数字
化转型可以通过云端的智能性、敏捷性技术，捕捉客户行为与需求的偏好和变化，

通过模块化的服务和产品满足不同客户的个性化需求，从而使各项业务具有弹性。
然而，云端网络的可靠性和安全性需要强大的服务器作为保障，要求网络架构足
够灵活和敏捷，否则存在较大的网络崩溃风险，导致业务瘫痪。一方面，企业数
字化转型可以通过互联网直接与终端客户进行沟通，并采集用户数据进行统一管

理与分析，有利于企业从供给侧满足客户需求，实现供需平衡。另一方面，企业
数字化转型中存在的网络安全隐患也是企业合规风险的重要来源，由于企业在云
端储存了大量的客户资料，一旦遭到黑客入侵造成资料泄露和用户信息被贩卖等
后果，都会让企业承担巨大的合规风险。

（3）信息安全中的合规风险识别
在互联网不断开放的背景下，企业数字化转型往往需要构建完善的内部信息

81