郭博昊

近日，在“2023 GOLF+ IT新治理領(lǐng)導(dǎo)力論壇”主論壇上，中國信息通信研究院（下稱“中國信通院”）發(fā)布了《2023 IT新治理領(lǐng)域十大關(guān)鍵詞》，平臺工程、持續(xù)測試、運(yùn)維大模型、AI模型風(fēng)控、數(shù)字化轉(zhuǎn)型評價(jià)等詞上榜。

中國信通院云計(jì)算與大數(shù)據(jù)研究所何寶宏指出，本年度IT新治理領(lǐng)域的十大關(guān)鍵詞主要圍繞XOps（多項(xiàng)熱點(diǎn)技術(shù)與運(yùn)維的融合）多元化研發(fā)運(yùn)營轉(zhuǎn)型、科技治理和審計(jì)、數(shù)字大風(fēng)控等領(lǐng)域展開。在IT風(fēng)控與審計(jì)方面，新一代IT審計(jì)體系正在不斷賦能企業(yè)科技治理，其中針對AI模型風(fēng)險(xiǎn)、個人信息保護(hù)合規(guī)審計(jì)、數(shù)字化轉(zhuǎn)型評價(jià)等內(nèi)容成為各界關(guān)注的熱點(diǎn)。此外，在數(shù)字化賦能企業(yè)治理方面，數(shù)字大風(fēng)控體系建設(shè)以及數(shù)字化審計(jì)能力共享機(jī)制，也在促進(jìn)企業(yè)組織級治理能力的現(xiàn)代化發(fā)展。

第一個關(guān)鍵詞是BizDevOps（業(yè)務(wù)研發(fā)運(yùn)營一體化）。數(shù)字時(shí)代業(yè)務(wù)與技術(shù)關(guān)系在產(chǎn)業(yè)數(shù)字化的趨勢下，技術(shù)成為業(yè)務(wù)演進(jìn)和創(chuàng)新的內(nèi)核，而核心引擎就是BizDevOps。眾多企業(yè)圍繞業(yè)務(wù)價(jià)值重塑產(chǎn)研流程，比如，招行以價(jià)值為導(dǎo)向，強(qiáng)化業(yè)技融合的數(shù)字產(chǎn)品生態(tài)。

第二個關(guān)鍵詞是平臺工程。近兩年以來，平臺工程這一概念受到國內(nèi)外企業(yè)的高度關(guān)注，國家層面也有相應(yīng)的政策文件呼吁行業(yè)企業(yè)，積極進(jìn)行研發(fā)運(yùn)維一體化工具的引入和企業(yè)級一站式研發(fā)協(xié)同平臺的建設(shè)。平臺工程的價(jià)值主要體現(xiàn)在它是企業(yè)級研發(fā)運(yùn)營一體化（DevOps）成功實(shí)施的核心能力。

關(guān)鍵詞三是持續(xù)測試，隨著國家和企業(yè)對于信息技術(shù)質(zhì)量建設(shè)的要求不斷提高，強(qiáng)調(diào)左移、右移和自動化的持續(xù)測試成為了軟件全生命周期質(zhì)量管理的最佳實(shí)踐之一。中共中央、國務(wù)院印發(fā)《質(zhì)量強(qiáng)國建設(shè)綱要》，提出要加強(qiáng)技術(shù)創(chuàng)新、標(biāo)準(zhǔn)研制、計(jì)量測試、合格評定等基礎(chǔ)能力建設(shè)。工業(yè)和信息化部等部委提出要完成測試工具鏈建設(shè)，并提升質(zhì)量管理和檢測能力。在這樣的背景下，為提高測試的效率和有效性，持續(xù)測試應(yīng)運(yùn)而生。

關(guān)鍵詞四是運(yùn)維大模型，它結(jié)合了自然語言處理、知識圖譜、機(jī)器學(xué)習(xí)等多項(xiàng)技術(shù)，主要針對運(yùn)維領(lǐng)域的問題進(jìn)行智能化的分析和處理。并通過根因定位、故障排查等運(yùn)維領(lǐng)域技術(shù)知識，打通數(shù)據(jù)采集、分析、決策、執(zhí)行全鏈條的運(yùn)維場景能力，為運(yùn)維工程師在專業(yè)技術(shù)知識學(xué)習(xí)、復(fù)雜的故障分析等多方面提供智能化的支持，實(shí)現(xiàn)進(jìn)階智能化運(yùn)維能力。

第五個關(guān)鍵詞是IT審計(jì)2.0。隨著大數(shù)據(jù)、云計(jì)算、人工智能等新一代信息技術(shù)的深入應(yīng)用，在給組織帶來快速發(fā)展的同時(shí)，也加大了組織的信息技術(shù)風(fēng)險(xiǎn)敞口。為了有效應(yīng)對新技術(shù)帶來的風(fēng)險(xiǎn)，IT審計(jì)的重要性日益凸顯，以審計(jì)手段發(fā)揮在企業(yè)科技治理中的監(jiān)督作用。與此同時(shí)，IT審計(jì)的定位也在進(jìn)一步發(fā)展和延伸，由傳統(tǒng)的保證系統(tǒng)和數(shù)據(jù)準(zhǔn)確性、真實(shí)性和安全性為目標(biāo)，轉(zhuǎn)向基于合規(guī)、風(fēng)險(xiǎn)、價(jià)值維度的審計(jì)目標(biāo)實(shí)現(xiàn)。IT審計(jì)的范圍也在逐漸擴(kuò)大，由公司內(nèi)部轉(zhuǎn)向涉及上下游全生態(tài)鏈條的審計(jì)。

第六個關(guān)鍵詞是AI模型風(fēng)控。當(dāng)前人工智能技術(shù)快速發(fā)展，對經(jīng)濟(jì)社會和人類文明產(chǎn)生了深遠(yuǎn)影響，但同時(shí)人工智能技術(shù)也帶來了各種風(fēng)險(xiǎn)和復(fù)雜挑戰(zhàn)。AI模型風(fēng)控是指在AI模型研發(fā)全生命周期的各個環(huán)節(jié)嵌入風(fēng)險(xiǎn)管控措施，進(jìn)行負(fù)責(zé)任的開發(fā)運(yùn)營，這是落實(shí)人工智能治理原則的重要措施。

第七個關(guān)鍵詞是個人信息保護(hù)合規(guī)審計(jì)。數(shù)字經(jīng)濟(jì)時(shí)代，審計(jì)作為一項(xiàng)具有獨(dú)立性的監(jiān)督活動，已成為推動企業(yè)建立健全合規(guī)治理體系不可或缺的重要舉措，也是落實(shí)多層次個人信息保護(hù)監(jiān)督體系的重要抓手。個人信息保護(hù)合規(guī)審計(jì)在落實(shí)個保主體責(zé)任、優(yōu)化合規(guī)管理機(jī)制、完善合規(guī)制度等方面具有突出作用。

第八個關(guān)鍵詞是數(shù)字化轉(zhuǎn)型評價(jià)。近幾年，人民銀行、原銀保監(jiān)會均對數(shù)字化轉(zhuǎn)型評價(jià)提出要求。同時(shí)隨著企業(yè)數(shù)字化轉(zhuǎn)型投入不斷增長，投入有效性和轉(zhuǎn)型價(jià)值評價(jià)也成為各方關(guān)注重點(diǎn)。在此背景下，企業(yè)亟需建立一套數(shù)字化轉(zhuǎn)型評價(jià)體系，從多個視角、多個維度評價(jià)數(shù)字化轉(zhuǎn)型現(xiàn)狀、能力和成效。

關(guān)鍵詞九是數(shù)字化審計(jì)能力共享。企業(yè)內(nèi)部審計(jì)作為風(fēng)險(xiǎn)治理的重要一環(huán)，是專業(yè)面覆蓋最廣和用數(shù)需求最多的部門，在自身的數(shù)字化轉(zhuǎn)型過程中，發(fā)揮著數(shù)字化“協(xié)同”作用。對內(nèi)，內(nèi)審部門可以向業(yè)務(wù)、風(fēng)險(xiǎn)管理等一、二線部門共享審計(jì)邏輯、審計(jì)模型、審計(jì)研究成果，釋放審計(jì)數(shù)字化價(jià)值。對外，內(nèi)審部門要融入外部審計(jì)合作生態(tài)，與行業(yè)機(jī)構(gòu)、審計(jì)同行、其他監(jiān)督主體共建“數(shù)字化審計(jì)聯(lián)合體”，共享審計(jì)數(shù)字化產(chǎn)品、審計(jì)能力、審計(jì)經(jīng)驗(yàn)及審計(jì)數(shù)據(jù)。

第十個關(guān)鍵詞是數(shù)字大風(fēng)控。當(dāng)前，企業(yè)面對的內(nèi)外部環(huán)境不斷變化，不確定性增強(qiáng)，這對風(fēng)險(xiǎn)治理質(zhì)效提出了更高的要求。企業(yè)需要積極開展大風(fēng)控體系的頂層設(shè)計(jì)，探索構(gòu)建內(nèi)控、合規(guī)、法務(wù)、審計(jì)、監(jiān)察等風(fēng)險(xiǎn)防范職能協(xié)同運(yùn)作機(jī)制，加強(qiáng)統(tǒng)籌協(xié)調(diào)，通過信息共享、成果互用、聯(lián)合整改等方式促進(jìn)形成大風(fēng)控合力。同時(shí)需要以數(shù)字技術(shù)基座為支撐，構(gòu)建高質(zhì)量貫通的數(shù)據(jù)和數(shù)字化作業(yè)協(xié)同平臺，逐步推動各重點(diǎn)領(lǐng)域數(shù)字化應(yīng)用，推動內(nèi)控、合規(guī)、審計(jì)等職能數(shù)字化轉(zhuǎn)型，形成多位一體的數(shù)字大風(fēng)控體系，有效提升組織風(fēng)險(xiǎn)應(yīng)對能力與治理現(xiàn)代化水平。（來源：證券時(shí)報(bào)網(wǎng)）