威胁循环：欺诈、合规和网络风险
有关欺诈、合规或网络风险的新故事层出不穷，令人目不暇接。
在某些情况下，甚至会同时涉及三者。随着企业越来越多地转向在线交易，与欺诈、合规性或网络风险有关的事件的范围也成倍增长。
虽然这些问题最近可能变得更加常见，但政府、监管机构、投资者和客户对这些问题的容忍度正在迅速降低。他们希望公司有足够的保障措施来防止这类问题的发生。遭遇欺诈、合规问题或网络攻击的公司，在声誉受损、失去合同和投资、被盗或被罚款的情况下，很难得到同情。
毕马威最近发布的《2022 年欺诈展望》报告清晰地捕捉到了这一动态，该报告通过对北美和拉丁美洲 600 多名高管进行调查，探讨了当前的形势。虽然报告的重点是这两个地区，但其中的许多经验对于任何地方的企业高管和决策者来说都不陌生。
威胁循环
调查探讨的一个重要主题是， 欺诈、合规性和网络风险问题（即 "威胁循环"） 是如何紧密联系在一起的。几年前，这些领域还只是企业中不同团队的小众兴趣，很可能隐藏在 IT 或审计职能部门中。
业务的集成化和数字化改变了这一切。例如，合规系统的缺陷会使企业面临内部和外部欺诈及网络风险的可能性。调查报告指出，过去几年中采用的远程工作方式加剧了许多人的处境。调查还强调了问题的严重性：
- 83% 的受访者经历过网络攻击
- 71% 的人遭遇过欺诈
- 55% 已受到监管
上述所有情况，仅在去年就发生了。我们只能猜测企业的成本，但这些成本并不高。
支持欺诈、网络和合规风险管理的计划
其中一个关键问题是，许多企业在如何实施支持欺诈、网络和合规风险管理的计划方面存在差异。一些受访者认为，他们的流程符合国际标准，但大多数人认为，他们的计划只能勉强满足本国的要求，有时甚至达不到这些标准。
平心而论，这种规模的差异并不出人意料，因为许多行业的变革步伐让许多有能力的企业措手不及。人们可能会认为，金融服务企业在遵循最佳实践的企业中占有很大比例；而其他行业，如零售业或酒店业，通常较难获得满足其要求所需的技能、资源和预算。虽然这些组织了解人们对他们的期望，但要实现他们的预期目标却是另一个问题。这种情况使许多组织面临之前强调过的巨大成本。
在正确的时间提供正确的文件
在某种程度上，这只是一个在正确的时间获取正确文件的问题。人们需要遵守和采用的特定标准的相关文件必须分布在多个服务器和内部网站上。版本控制也是一个问题--用户和风险或合规团队如何知道整个企业正在使用的风险或合规标准文件的正确版本？
风险与合规专家之间的带宽
另一个问题是企业中风险与合规专家之间的带宽。风险与合规团队与前线同事之间似乎经常出现隔离问题。风险与合规团队经常发现自己被卷入了一轮又一轮的会议和电子邮件中，因为他们要指导、影响项目经理，并在预算范围内按时交付成果。
Mitratech 的 GRC 平台可在整个企业内实现主动风险和合规性。
为了满足在降低成本的同时提供更好的风险管理和合规制度的需求，许多企业都在改变这种态势。Mitratech 的尖端 SaaS 技术可以使企业能够集中管理 GRC 要求的政策，同时使用户能够在建立和调整关键业务流程和系统时，主动审查和了解他们必须采用的要求和义务。除了提供教育和指导外，这些系统还提供证明功能，支持风险和合规团队所需的洞察力和反馈，以确保遵循正确的政策和程序。
Mitratech 提供一系列人工智能驱动的下一代功能，可帮助企业领导者转变流程。快速部署，以人为本，最大限度地提高用户采用率，让您的组织现在就取得成功。
点击此处了解更多。
