大公網9月8日訊(記者 王嘉傑)個人資料外泄，商業交易告吹及食物安全醜聞個案時有發生，這都顯示出企業需要有系統地評估其弱點及其他風險來源，並找出管控這等風險的最佳方法。近年來，愈來愈多企業依賴其專屬的風險和合規部門。羅兵咸永道的第六次《風險評估年度報告》顯示指出，隨着合規需求日增，更多公司的前線業務部門（如銷售團隊）也可以在風險管理上擔當一定角色。 

​左:羅兵咸永道全球風險及控制服務主管合夥人伍智傑；羅兵咸永道中國內地及香港風險及內部控制服務市場主管合夥人梁嵐 王嘉傑攝

　　羅兵咸永道全球風險及控制服務主管合夥人伍智傑 表示，資料分析和其他商業工具例如人員，流程以及企業文化都可以用於管理風險，而不僅僅是依靠指定的、專責職能的後勤團隊。懂得利用第一道防線的企業，往往都擁有較強的風險意識文化，對其未來的財務業績也更有信心。此舉是志在於管理而不是規避風險。 

　　羅兵咸永道的報告顯示，56%受訪的亞太區企業計劃在未來三年將風險管理擴大到第一道防線， 

　　全球回應率為 46%。羅兵咸永道中國內地及香港風險及內部控制服務市場主管合夥人梁嵐表示，在急速轉變以及愈趨嚴格的監管要求之下，第二道防線如合規及風險管控團隊，他們的負擔會愈來愈重，他們將更難應對風險及監管要求的轉變。雖然如此，科技如數據分析工具，可以讓企業前線業務部 

　　門，特別是大型企業的員工，更能發揮其作用。例如，銷售團隊可以在獲得更好的商業洞察， 

　　從而作出已包含風險管理元素的業務決定。 

　　當運用科技被已視為管控風險的重要手段之際，只有 39%受訪的首席風險官認為他們的企業在 

　　決策上推行以數據為主導的文化。這與全球的回應率(51%)出現落差。這正反映仍有空間讓企 

　　業部門更多地善用數據的力量。 

　　亞太區企業在教育員工及強化風險管理文化上的表現亦較遜色。37%的受訪企業並沒有為員工 

　　推行強制性的合規及道德培訓，較全球回應率(28%)為多。反之，企業仍較為依賴審計委員會。 

　　但審計委員會可能沒有擁有全面的風險管理技能，往往只關注在處理財務會計和內部審計問題。 

　　與其他地區一樣，亞洲公司也面對着網路安全和資料隱私的挑戰。在應對此等問題上，58%的 

　　亞太區首席風險官表示，有與首席資訊官、首席科技官和業務主管合作，並以處理網路安全為 

　　首要任務。而在全球只有 48%首席風險官認同。 

　　伍智傑總結道，最近更新的香港企業管治法規，鼓勵企業提高其第二道防線的能力。除了缺 

　　乏專門的風險委員會，許多企業也沒有正式的企業風險管理框架。更重要的是，有很多企業將 

　　風險管理視為一系列的負面挑戰，而不是潛在的競爭優勢的來源。準備愈好的企業將比競爭對 

　　手有更大能力，妥善管控更大的風險。