Page 94 - 企业合规管理体系建设研究

R 企业合规管理体系建设研究
esearch on the Construction of Enterprise Compliance Management System

管理体系，实现信息的共享、传递与调用，但同时也面临着巨大的信息安全风险。
信息安全中的合规风险主要来源于企业数字化转型的内部信息建设和共享
中，由于信息壁垒导致的信息不对称，无用、劣质信息造成的信息污染以及软硬

件缺陷、系统集成缺陷等。企业数字化转型必须建立完善的信息共享体系，并通
过合规风险控制保障企业内部信息的安全、可靠和稳定，从而提升其整体的信息
传递与使用效率。然而，企业内部的信息内容复杂，涉及范围覆盖全部业务环节，

从而为信息安全风险合规管理带来难度。一方面，大数据和云计算为企业共享信
息带来了便利，能够将生产、采购、管理和销售等信息储存在云端，有助于信息
在各部门之间的传递，减少信息搜索所使用的时间，提高工作效率。另一方面，

企业信息安全管理需要较高的技术与措施作为保障，在现代网络技术越来越发达
的情况下，信息的来源渠道和获取方式不断增加，内部信息的传递与调用面临着
越来越多的安全隐患，给企业信息安全合规风险防控带来了挑战。
（4）企业声誉中的合规风险

声誉是企业重要的信息资源和无形资产，能在企业数字化转型过程中为其带
来效益。企业数字化转型过程中若释放违规信号能够通过互联网上各种平台和应

用迅速传播，会给其带来巨大的声誉风险。
企业声誉中的合规风险主要源于企业数字化转型中不合规的经营、管理等行
为或外部事件致使其受到处罚或负面评价，并随着互联网进行广泛的传播而导致
的利益相关者信任危机。网络声誉信息的传播通过媒体排名、专家认证等方式，

影响利益相关者对企业的感知与判断。良好的声誉能够为企业数字化转型提供有
利的舆论环境与客户资源，从而增强其竞争优势，扩大市场份额。然而，企业在

数字化转型过程中的数据治理体系还不完善，存在较大的数据和隐私泄露的违规
风险，若不能恰当处理这些风险因素，就可能引起外界的不利评价并通过网络迅
速传播，进而会使企业面临巨大的声誉风险。一方面，企业数字化转型所表现出
的产品创新能力、个性化服务和成长性，能够为其带来良好的声誉资源，通过网

络媒体的信息传播优势，巩固和提升利益相关者对企业的有利评价，增强企业影
响力并吸引更多的客户。另一方面，企业通过“互联网 +”进行数字化转型，也

会扩大其不利信息的影响范围和力度，极大地提升了不合规行为的成本，增加企
业的合规风险。

82