通讯、媒体和高科技面临哪些新型风险？
发布时间：2017-06-01 10:22:22 作者：康民 来源：中国保险报·中保网
□记者 康民
当今世界，通讯、媒体和高科技行业的快速创新席卷而来，层出不穷地为普罗大众带来快捷方便的同时，也随之出现了一系列的全新风险。从保险公司的角度来研究，这些风险包括从顾客需求转变的风险到行业整合法规变化的风险。全球著名保险经纪公司达信（MARSH）在2016年度调研结果的基础上，于近日进一步深入分析发掘了风险环境日趋复杂背后的原因，以及通讯行业、媒体行业以及高科技企业的相关风险管理人员重点关注的问题。从专业的操作层面而言，达信发现，通讯、媒体和高科技企业的风险管理人员最迫切希望解决的问题很相似，包括：如果公司的数据中心发生故障，最恶劣的结果会是怎样？如果公司或者客户遭到黑客攻击，谁应当、并且能够承担责任？如果公司生产的电子元器件出现故障，正确恰当的应对方案是什么？公司是否拥有有效的风险转移机制以稳定自身的盈利水平，同时稳妥地解决公司面临的知识产权风险？公司是否了解相关领域内合同风险的变化？
为了切实找到上述一系列问题的有效答案，达信对全球来自通讯、媒体和高科技领域内的120名企业风险管理人员进行了详细调研。记者了解到，接受调研的这些企业全部在美国运营，而且其中大多数企业在世界其他地区同时开展业务，因此，这些受访企业和风险管理者都面临着较之一般公司更多的风险。
通讯、媒体和高科技企业面临的种种风险在2016年全球各类新闻报道中已经比较明显地呈现出来。不言而喻，通讯、媒体和高科技企业面临的问题已经成为科技、政治和经济新闻报道的常客，具体而言，诉讼、新兴技术、新颁法规的变化、商业决策、网络攻击以及竞争成为推动通讯、媒体和高科技企业在2016年出现诸多变化的一大主因。达信向记者表示，这种状况在他们进行调研之前就有所预料。
新型风险的复杂性
近年来，高科技的运用极大改变了全球各行业、各企业的业务运营、信息共享和互联互通的方式。通讯、媒体和高科技企业处在变革的前沿阵地，首当其冲面临着巨大变革带来的新兴风险。这意味着，通讯、媒体和高科技企业面临的风险日趋复杂，其风险程度有过之而无不及。
对于通讯、媒体和高科技行业而言，推动其风险复杂性不断提高的因素是什么？
来自美国国际数据公司的统计显示，2016年美国企业对新兴“物联网”的投资超过2300亿美元，预计 2018年该项投资将增至3700亿美元。在当前的互联环境下，不仅客户可以尽享便利，企业也可以获取丰富的信息并在此基础上进行战略决策。而且，企业比以往任何时候都能更好地了解客户需求。
但是，能够获取更多信息也意味着企业在妥善运用数据、保护客户隐私以及对网络安全实施有效管理方面负有更大的责任。2016年10月，黑客通过数百万台互联设备对一家主要的互联网骨干网供应商发动了大规模攻击。在这次攻击中，一些超级互联风险突出地暴露出来。因此，在此次针对通讯、媒体和高科技行业风险调研报告中，达信毫不意外地将“数据和隐私保护”列为受访者关注的首要风险。
达信在调研时发现，通讯、媒体和高科技企业的风险管理人员在2016年最关注的创新和业务模式扩张所带来的风险，首当其冲的就是网络风险。不仅如此，达信的调研还显示，共享经济价值的增加也日益受到广泛关注，特别是人们越来越看重的即时化服务。从汽车服务到房屋租赁再到杂货配送，共享经济带来了责任、工伤和雇佣等方面的诸多问题。旨在为过渡转型提供便利的新颁法规可能带来意想不到的后果，给企业运营增加困难，这也是监管问题被受访者列为前五大风险之一的部分原因所在。
然而，企业应该采取哪些措施来抵御其面临的风险呢？在这一点上，尽管知识产权风险被列为主要风险之一，却只有四分之一的受访企业表示，他们已经投保了知识产权保险。究其原因，受访者给出的理由如下：“知识产权风险很难量化”、“知识产权保险无法提供充足的保险保障”等等。但是，解决此类问题的途径仍然是存在的：风险量化、数据分析学的运用、风险理念的培养等。随着通讯、媒体和高科技企业面临的风险环境日趋复杂，风险管理人员将扮演越来越重要的角色。
一家公司可能连续数年都不会遭遇网络安全被破坏，或者知识产权被窃的事件。但是，只要发生一次这样的事件，企业就会面临来自合规、诉讼、业务丢失以及名誉受损等各个方面的巨大损失，也就是说将为此付出高昂成本。
达信认为，风险造成的潜在财务后果是否严重，是企业进行风险排序时考量的主要因素之一。尽管某些风险发生的概率很低，但因其潜在的严重性而更应当受到广泛关注。
例如，与其他类型的重大损失相比，知识产权被窃并不经常给通讯、媒体和高科技企业带来损失，在调研中仅有6%的受访者表示，他们在过去几年间遭受过知识产权被窃的重大损失。但是，达信通过分析相关因素得出结论——知识产权被窃损失虽然难以量化，其潜在后果却可能非常严重。正因为如此，知识产权风险排在了通讯、媒体和高科技行业主要风险清单上的第三名。
员工安全风险是一个有意思的例外，该风险高居第五位，被列为主要风险之一，其报告损失也是最高的。企业希望保护员工安全而且认识到工伤可能导致高额赔款，是员工安全风险备受关注的主要原因所在。
通讯、媒体和高科技企业面临的前十大风险
在此次年度调查识别出的前十大风险问题中，通讯、媒体和高科技公司对于其中七大风险的识别和缓解存在很大缺口。例如，超过3/4的受访者将网络风险列为主要风险之一，但只有36%的受访者表示——他们面临的网络风险得到大体或者完全缓解。也就是说，一大半的受访者对主要风险的缓解和有效规避缺乏信心
值得注意的是，前五大风险中有四大风险（仅员工安全风险除外）可被视为与新兴技术（例如软件服务、数据托管、共享经济等）有关。由于企业与客户和供应商之间的合同要求，这些风险往往最难以被识别和量化。企业比较有信心缓释的风险趋向于更加“传统型”的风险，例如财产、机动车责任、董事及高级职员责任以及货物损失等风险。
保险机制值得尝试
对于能否通过风险管理战略、或者通过特定保险方案缓释知识产权带来的风险，受访者更是表示缺乏信心。知识产权风险在风险清单上位列第三，然而只有27%的通讯、媒体和高科技企业风险管理人员表示，这一风险得到大体缓解、甚至得到完全解决。仅有26%的受访者称，他们购买了单独的知识产权保险、或者为这一风险标的投保了其他保险。其余74%的受访者对于没有购买知识产权保险给出的常见理由包括：知识产权风险实在难以量化、保费太高，以及目前的可用保险无法提供充足的保障。
此外耐人寻味的是，在最有价值的资产板块中，相关企业很可能忽略了重大风险转移。
达信负责人强调，虽然知识产权风险被认为很难加以量化，但仍然可以尝试用保险机制来进行保障，至少减低相关风险带来的灾难。
尽管给出了未投保知识产权保险的原因，但达信认为，通讯、媒体和高科技企业仍然需要通过有效方式解决这一风险，因为追溯起来，仅在2014年一年中，上述这些企业在专利诉讼方面就支出了约30亿美元的费用。达信认为，在谈及知识产权风险管理时，风险管理人员应考虑以下这些问题：我们是否可能面临重大知识产权风险？我们能否有降低诉讼风险和成本的渠道？我们在进行新技术构思以及专利开发时应如何考量知识产权问题？我们在聘用新员工时如何规避责任风险？我们如何识别新的知识产权风险？在贵公司内部，谁应该对知识产权风险承担最终责任？
在合同风险方面，达信的看法是，合同要求在保险项目设计中扮演着重要角色。
通讯、媒体和高科技企业识别出的前两大风险，即数据安全和隐私保护风险以及技术过失与疏忽风险，受客户合同要求的影响很大。超过40%的风险管理人员在接受达信调研时表示，合同要求对于他们的保险项目设计具有很大的影响。此外，将近一半的受访者称其客户要求增加责任限额，这一现象也说明，合同风险正日益加剧。很少有受访者称他们“会在合同中适用标准责任限额”，超过一半的受访者表示：“我们提供的责任限额是可变的。”另一方面，48%的受访者表示，客户在与通讯、媒体和高科技公司签订合同时，会要求其增加责任限额。
在谈及风险管理的价值时，达信表示相信，风险管理的价值在于其能够为企业保驾护航。
在此前的达信2015年度调研中，媒体和高科技行业风险调研的受访者也在相当程度上认同，风险管理的价值在于其能够为企业保驾护航。而此次的年度调研则显示，客户和预算要求带来的压力确实对保险项目的设计产生了影响，除购买保险以外，通讯、媒体和高科技企业的风险管理人员还应该展示风险缓解战略如何为企业带来增值。
具体而言，风险管理的价值应当包括：保护资金，保护人力资源，保护管理层，保护公司品牌和声誉。
发生频率较低但严重性较高的风险
客户需求、合同要求及预算对保险的影响最大
达信负责人向记者谈到，在预料之中的是，2/3的通讯、媒体和高科技企业风险管理人员认为，在设计风险转移方案时“客户需求”是“非常重要”、甚至是“最重要”的考虑因素。但是，如果进一步研究其它三个因素：价格竞争力、预算/成本管理以及董事会层面的指令，就会发现按照“客户需求”拟定的风险缓解战略可能无法真正发挥潜力。而风险管理人员在现实中已经意识到这一点，并正在寻求机会加以改变。
许多风险没有得到有效缓解
从保险角度，达信给出了自己的建议。其一，实施风险评估，定期审查当前和新出现的风险，特别是在推出新产品时，考虑它们是否会带来新的、非传统型风险。确定使用哪些流程来评估多变的风险，例如网络风险、技术过失与疏忽风险以及连带营业中断风险。
其二，将数据应用于决策过程。了解目标公司量化关键风险或损失状况所采用的方法，测算目标公司的风险承受能力，并确定目标公司对风险资金成本的看法，确定适合目标公司自留（或转移）某些风险的价格水平。
其三，鼓励员工参与进来，培养公司整体的风险意识。制定计划，使员工参与风险讨论。了解目标公司如何在产品开发和销售过程中引入风险管理，确保目标公司拥有一份计划，使高管、董事会成员和股东都能够参与到风险优先事项的讨论中。
其四，强化公司的卓越执行力，包括确定执行管理层下达给风险管理团队的重点任务，了解团队的日常工作需求、特别是主要利益相关方认为至关重要的需求。同时，确定资金保护和资产保护之间、短期预算和现金流管理之间的有效平衡点。
数据来源：达信
□记者 康民
当今世界，通讯、媒体和高科技行业的快速创新席卷而来，层出不穷地为普罗大众带来快捷方便的同时，也随之出现了一系列的全新风险。从保险公司的角度来研究，这些风险包括从顾客需求转变的风险到行业整合法规变化的风险。全球著名保险经纪公司达信（MARSH）在2016年度调研结果的基础上，于近日进一步深入分析发掘了风险环境日趋复杂背后的原因，以及通讯行业、媒体行业以及高科技企业的相关风险管理人员重点关注的问题。从专业的操作层面而言，达信发现，通讯、媒体和高科技企业的风险管理人员最迫切希望解决的问题很相似，包括：如果公司的数据中心发生故障，最恶劣的结果会是怎样？如果公司或者客户遭到黑客攻击，谁应当、并且能够承担责任？如果公司生产的电子元器件出现故障，正确恰当的应对方案是什么？公司是否拥有有效的风险转移机制以稳定自身的盈利水平，同时稳妥地解决公司面临的知识产权风险？公司是否了解相关领域内合同风险的变化？
为了切实找到上述一系列问题的有效答案，达信对全球来自通讯、媒体和高科技领域内的120名企业风险管理人员进行了详细调研。记者了解到，接受调研的这些企业全部在美国运营，而且其中大多数企业在世界其他地区同时开展业务，因此，这些受访企业和风险管理者都面临着较之一般公司更多的风险。
通讯、媒体和高科技企业面临的种种风险在2016年全球各类新闻报道中已经比较明显地呈现出来。不言而喻，通讯、媒体和高科技企业面临的问题已经成为科技、政治和经济新闻报道的常客，具体而言，诉讼、新兴技术、新颁法规的变化、商业决策、网络攻击以及竞争成为推动通讯、媒体和高科技企业在2016年出现诸多变化的一大主因。达信向记者表示，这种状况在他们进行调研之前就有所预料。
新型风险的复杂性
近年来，高科技的运用极大改变了全球各行业、各企业的业务运营、信息共享和互联互通的方式。通讯、媒体和高科技企业处在变革的前沿阵地，首当其冲面临着巨大变革带来的新兴风险。这意味着，通讯、媒体和高科技企业面临的风险日趋复杂，其风险程度有过之而无不及。
对于通讯、媒体和高科技行业而言，推动其风险复杂性不断提高的因素是什么？
来自美国国际数据公司的统计显示，2016年美国企业对新兴“物联网”的投资超过2300亿美元，预计 2018年该项投资将增至3700亿美元。在当前的互联环境下，不仅客户可以尽享便利，企业也可以获取丰富的信息并在此基础上进行战略决策。而且，企业比以往任何时候都能更好地了解客户需求。
但是，能够获取更多信息也意味着企业在妥善运用数据、保护客户隐私以及对网络安全实施有效管理方面负有更大的责任。2016年10月，黑客通过数百万台互联设备对一家主要的互联网骨干网供应商发动了大规模攻击。在这次攻击中，一些超级互联风险突出地暴露出来。因此，在此次针对通讯、媒体和高科技行业风险调研报告中，达信毫不意外地将“数据和隐私保护”列为受访者关注的首要风险。
达信在调研时发现，通讯、媒体和高科技企业的风险管理人员在2016年最关注的创新和业务模式扩张所带来的风险，首当其冲的就是网络风险。不仅如此，达信的调研还显示，共享经济价值的增加也日益受到广泛关注，特别是人们越来越看重的即时化服务。从汽车服务到房屋租赁再到杂货配送，共享经济带来了责任、工伤和雇佣等方面的诸多问题。旨在为过渡转型提供便利的新颁法规可能带来意想不到的后果，给企业运营增加困难，这也是监管问题被受访者列为前五大风险之一的部分原因所在。
然而，企业应该采取哪些措施来抵御其面临的风险呢？在这一点上，尽管知识产权风险被列为主要风险之一，却只有四分之一的受访企业表示，他们已经投保了知识产权保险。究其原因，受访者给出的理由如下：“知识产权风险很难量化”、“知识产权保险无法提供充足的保险保障”等等。但是，解决此类问题的途径仍然是存在的：风险量化、数据分析学的运用、风险理念的培养等。随着通讯、媒体和高科技企业面临的风险环境日趋复杂，风险管理人员将扮演越来越重要的角色。
一家公司可能连续数年都不会遭遇网络安全被破坏，或者知识产权被窃的事件。但是，只要发生一次这样的事件，企业就会面临来自合规、诉讼、业务丢失以及名誉受损等各个方面的巨大损失，也就是说将为此付出高昂成本。
达信认为，风险造成的潜在财务后果是否严重，是企业进行风险排序时考量的主要因素之一。尽管某些风险发生的概率很低，但因其潜在的严重性而更应当受到广泛关注。
例如，与其他类型的重大损失相比，知识产权被窃并不经常给通讯、媒体和高科技企业带来损失，在调研中仅有6%的受访者表示，他们在过去几年间遭受过知识产权被窃的重大损失。但是，达信通过分析相关因素得出结论——知识产权被窃损失虽然难以量化，其潜在后果却可能非常严重。正因为如此，知识产权风险排在了通讯、媒体和高科技行业主要风险清单上的第三名。
员工安全风险是一个有意思的例外，该风险高居第五位，被列为主要风险之一，其报告损失也是最高的。企业希望保护员工安全而且认识到工伤可能导致高额赔款，是员工安全风险备受关注的主要原因所在。
通讯、媒体和高科技企业面临的前十大风险
在此次年度调查识别出的前十大风险问题中，通讯、媒体和高科技公司对于其中七大风险的识别和缓解存在很大缺口。例如，超过3/4的受访者将网络风险列为主要风险之一，但只有36%的受访者表示——他们面临的网络风险得到大体或者完全缓解。也就是说，一大半的受访者对主要风险的缓解和有效规避缺乏信心
值得注意的是，前五大风险中有四大风险（仅员工安全风险除外）可被视为与新兴技术（例如软件服务、数据托管、共享经济等）有关。由于企业与客户和供应商之间的合同要求，这些风险往往最难以被识别和量化。企业比较有信心缓释的风险趋向于更加“传统型”的风险，例如财产、机动车责任、董事及高级职员责任以及货物损失等风险。
保险机制值得尝试
对于能否通过风险管理战略、或者通过特定保险方案缓释知识产权带来的风险，受访者更是表示缺乏信心。知识产权风险在风险清单上位列第三，然而只有27%的通讯、媒体和高科技企业风险管理人员表示，这一风险得到大体缓解、甚至得到完全解决。仅有26%的受访者称，他们购买了单独的知识产权保险、或者为这一风险标的投保了其他保险。其余74%的受访者对于没有购买知识产权保险给出的常见理由包括：知识产权风险实在难以量化、保费太高，以及目前的可用保险无法提供充足的保障。
此外耐人寻味的是，在最有价值的资产板块中，相关企业很可能忽略了重大风险转移。
达信负责人强调，虽然知识产权风险被认为很难加以量化，但仍然可以尝试用保险机制来进行保障，至少减低相关风险带来的灾难。
尽管给出了未投保知识产权保险的原因，但达信认为，通讯、媒体和高科技企业仍然需要通过有效方式解决这一风险，因为追溯起来，仅在2014年一年中，上述这些企业在专利诉讼方面就支出了约30亿美元的费用。达信认为，在谈及知识产权风险管理时，风险管理人员应考虑以下这些问题：我们是否可能面临重大知识产权风险？我们能否有降低诉讼风险和成本的渠道？我们在进行新技术构思以及专利开发时应如何考量知识产权问题？我们在聘用新员工时如何规避责任风险？我们如何识别新的知识产权风险？在贵公司内部，谁应该对知识产权风险承担最终责任？
在合同风险方面，达信的看法是，合同要求在保险项目设计中扮演着重要角色。
通讯、媒体和高科技企业识别出的前两大风险，即数据安全和隐私保护风险以及技术过失与疏忽风险，受客户合同要求的影响很大。超过40%的风险管理人员在接受达信调研时表示，合同要求对于他们的保险项目设计具有很大的影响。此外，将近一半的受访者称其客户要求增加责任限额，这一现象也说明，合同风险正日益加剧。很少有受访者称他们“会在合同中适用标准责任限额”，超过一半的受访者表示：“我们提供的责任限额是可变的。”另一方面，48%的受访者表示，客户在与通讯、媒体和高科技公司签订合同时，会要求其增加责任限额。
在谈及风险管理的价值时，达信表示相信，风险管理的价值在于其能够为企业保驾护航。
在此前的达信2015年度调研中，媒体和高科技行业风险调研的受访者也在相当程度上认同，风险管理的价值在于其能够为企业保驾护航。而此次的年度调研则显示，客户和预算要求带来的压力确实对保险项目的设计产生了影响，除购买保险以外，通讯、媒体和高科技企业的风险管理人员还应该展示风险缓解战略如何为企业带来增值。
具体而言，风险管理的价值应当包括：保护资金，保护人力资源，保护管理层，保护公司品牌和声誉。
发生频率较低但严重性较高的风险
客户需求、合同要求及预算对保险的影响最大
达信负责人向记者谈到，在预料之中的是，2/3的通讯、媒体和高科技企业风险管理人员认为，在设计风险转移方案时“客户需求”是“非常重要”、甚至是“最重要”的考虑因素。但是，如果进一步研究其它三个因素：价格竞争力、预算/成本管理以及董事会层面的指令，就会发现按照“客户需求”拟定的风险缓解战略可能无法真正发挥潜力。而风险管理人员在现实中已经意识到这一点，并正在寻求机会加以改变。
许多风险没有得到有效缓解
从保险角度，达信给出了自己的建议。其一，实施风险评估，定期审查当前和新出现的风险，特别是在推出新产品时，考虑它们是否会带来新的、非传统型风险。确定使用哪些流程来评估多变的风险，例如网络风险、技术过失与疏忽风险以及连带营业中断风险。
其二，将数据应用于决策过程。了解目标公司量化关键风险或损失状况所采用的方法，测算目标公司的风险承受能力，并确定目标公司对风险资金成本的看法，确定适合目标公司自留（或转移）某些风险的价格水平。
其三，鼓励员工参与进来，培养公司整体的风险意识。制定计划，使员工参与风险讨论。了解目标公司如何在产品开发和销售过程中引入风险管理，确保目标公司拥有一份计划，使高管、董事会成员和股东都能够参与到风险优先事项的讨论中。
其四，强化公司的卓越执行力，包括确定执行管理层下达给风险管理团队的重点任务，了解团队的日常工作需求、特别是主要利益相关方认为至关重要的需求。同时，确定资金保护和资产保护之间、短期预算和现金流管理之间的有效平衡点。
数据来源：达信
