2023年12月15日上午，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)支持的“2023 GOLF+ IT新治理領(lǐng)導(dǎo)力論壇”主論壇在北京北辰五洲皇冠國(guó)際酒店順利舉行。
數(shù)字時(shí)代，企業(yè)IT治理邊界不斷擴(kuò)大、議題日新月異，構(gòu)建現(xiàn)代化的IT治理體系已成為企業(yè)高質(zhì)量、可持續(xù)發(fā)展的重要抓手。GOLF+ IT新治理領(lǐng)導(dǎo)力論壇被譽(yù)為IT治理領(lǐng)域風(fēng)向標(biāo)，自2020年首屆GOLF+ IT新治理領(lǐng)導(dǎo)力論壇成功舉辦以來(lái)，IT治理持續(xù)深化在各行業(yè)、各領(lǐng)域的應(yīng)用，呈現(xiàn)多元發(fā)展、加速融合的趨勢(shì)。本屆論壇旨在“筑牢治理根基，共建數(shù)字未來(lái)”，傾力打造風(fēng)控合規(guī)與審計(jì)數(shù)字化主題論壇、XOps產(chǎn)業(yè)生態(tài)、科技治理三大主題論壇，助力企業(yè)健康、高質(zhì)量發(fā)展，共建IT治理繁榮生態(tài)。
在大會(huì)主論壇上，中國(guó)信通院云大所所長(zhǎng)何寶宏發(fā)布了《2023 IT新治理領(lǐng)域十大關(guān)鍵詞》。
以下為演講實(shí)錄：
大家好，我是中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所何寶宏，今天很榮幸，由我來(lái)為大家發(fā)布2023 IT新治理領(lǐng)域十大關(guān)鍵詞。
本年度IT新治理領(lǐng)域的十大關(guān)鍵詞主要圍繞XOps多元化研發(fā)運(yùn)營(yíng)轉(zhuǎn)型、科技治理和審計(jì)、數(shù)字大風(fēng)控等領(lǐng)域展開(kāi)。為順應(yīng)國(guó)家高質(zhì)量數(shù)字化發(fā)展要求，越來(lái)越多企業(yè)重視業(yè)務(wù)與科技的融合創(chuàng)新、研運(yùn)平臺(tái)化能力建設(shè)，以及質(zhì)量與效率的兼顧發(fā)展。同時(shí)，通過(guò)運(yùn)維大模型等新模式、新技術(shù)不斷促進(jìn)企業(yè)研發(fā)運(yùn)營(yíng)的能力提升。在IT風(fēng)控與審計(jì)方面，新一代IT審計(jì)體系正在不斷賦能企業(yè)科技治理，其中針對(duì)AI模型風(fēng)險(xiǎn)、個(gè)人信息保護(hù)合規(guī)審計(jì)、數(shù)字化轉(zhuǎn)型評(píng)價(jià)等內(nèi)容成為各界關(guān)注的熱點(diǎn)。此外，在數(shù)字化賦能企業(yè)治理方面，數(shù)字大風(fēng)控體系建設(shè)以及數(shù)字化審計(jì)能力共享機(jī)制，也在促進(jìn)企業(yè)組織級(jí)治理能力的現(xiàn)代化發(fā)展。接下來(lái)，我將圍繞這十大關(guān)鍵詞分別展開(kāi)。
第一個(gè)關(guān)鍵詞是BizDevOps。我們觀察到業(yè)技融合受到監(jiān)管層的高度關(guān)注，國(guó)資委、人行等先后發(fā)文鼓勵(lì)組建業(yè)務(wù)與技術(shù)條線的融合共創(chuàng)團(tuán)隊(duì)。數(shù)字時(shí)代業(yè)務(wù)與技術(shù)關(guān)系在產(chǎn)業(yè)數(shù)字化的趨勢(shì)下，技術(shù)成為業(yè)務(wù)演進(jìn)和創(chuàng)新的內(nèi)核，而核心引擎就是BizDevOps。眾多企業(yè)圍繞業(yè)務(wù)價(jià)值重塑產(chǎn)研流程，比如，招行以價(jià)值為導(dǎo)向，強(qiáng)化業(yè)技融合的數(shù)字產(chǎn)品生態(tài)。江蘇移動(dòng)以業(yè)務(wù)流程可視化編排平臺(tái)和三師團(tuán)隊(duì)培養(yǎng)體系作為基礎(chǔ)，實(shí)現(xiàn)業(yè)務(wù)敏捷交付和網(wǎng)絡(luò)智能運(yùn)維。
第二個(gè)關(guān)鍵詞是平臺(tái)工程。近兩年以來(lái)，平臺(tái)工程這一概念受到國(guó)內(nèi)外企業(yè)的高度關(guān)注，連續(xù)兩年被Gartner列為年度十大戰(zhàn)略技術(shù)趨勢(shì)之一，國(guó)家層面也有相應(yīng)的政策文件呼吁行業(yè)企業(yè)，積極進(jìn)行研發(fā)運(yùn)維一體化工具的引入和企業(yè)級(jí)一站式研發(fā)協(xié)同平臺(tái)的建設(shè)。平臺(tái)工程的價(jià)值主要體現(xiàn)在它是企業(yè)級(jí)DevOps成功實(shí)施的核心能力。為促進(jìn)國(guó)內(nèi)各行業(yè)企業(yè)在平臺(tái)工程這一軟件工程新興領(lǐng)域的落地，中國(guó)信通院聯(lián)合超過(guò)40家單位共同編制了DevOps能力成熟度第13部分：平臺(tái)工程能力要求，標(biāo)準(zhǔn)從具體領(lǐng)域工程場(chǎng)景出發(fā)，體現(xiàn)了平臺(tái)工程“平臺(tái)即產(chǎn)品”、重視用戶體驗(yàn)等特點(diǎn)，歡迎更多業(yè)界企業(yè)專家的參與與支持。
關(guān)鍵詞三是持續(xù)測(cè)試，隨著國(guó)家和企業(yè)對(duì)于信息技術(shù)質(zhì)量建設(shè)的要求不斷提高，強(qiáng)調(diào)左移、右移和自動(dòng)化的持續(xù)測(cè)試成為了軟件全生命周期質(zhì)量管理的最佳實(shí)踐之一。中共中央、國(guó)務(wù)院印發(fā)《質(zhì)量強(qiáng)國(guó)建設(shè)綱要》，提出要加強(qiáng)技術(shù)創(chuàng)新、標(biāo)準(zhǔn)研制、計(jì)量測(cè)試、合格評(píng)定等基礎(chǔ)能力建設(shè)。工信部等部委提出要完成測(cè)試工具鏈建設(shè)，并提升質(zhì)量管理和檢測(cè)能力。在這樣的背景下，為提高測(cè)試的效率和有效性，持續(xù)測(cè)試應(yīng)運(yùn)而生。標(biāo)準(zhǔn)是推動(dòng)持續(xù)測(cè)試落地的重要推動(dòng)力，經(jīng)過(guò)超18個(gè)月的多行業(yè)專家研討，持續(xù)測(cè)試標(biāo)準(zhǔn)于今年10月正式發(fā)布，已有來(lái)自銀行、證券等重點(diǎn)行業(yè)的多家企業(yè)參與了持續(xù)測(cè)試的首批評(píng)估。未來(lái)，中國(guó)信通院也將致力于企業(yè)信息技術(shù)質(zhì)量管理標(biāo)準(zhǔn)體系建設(shè)，在工具平臺(tái)、用戶體驗(yàn)等領(lǐng)域進(jìn)行深入的研究。
下一個(gè)關(guān)鍵詞是運(yùn)維大模型，它結(jié)合了自然語(yǔ)言處理、知識(shí)圖譜、機(jī)器學(xué)習(xí)等多項(xiàng)技術(shù)，主要針對(duì)運(yùn)維領(lǐng)域的問(wèn)題進(jìn)行智能化的分析和處理。并通過(guò)根因定位、故障排查等運(yùn)維領(lǐng)域技術(shù)知識(shí)，打通數(shù)據(jù)采集、分析、決策、執(zhí)行全鏈條的運(yùn)維場(chǎng)景能力，為運(yùn)維工程師在專業(yè)技術(shù)知識(shí)學(xué)習(xí)、復(fù)雜的故障分析等多方面提供智能化的支持，實(shí)現(xiàn)進(jìn)階智能化運(yùn)維能力。
第五個(gè)關(guān)鍵詞是IT審計(jì)2.0。隨著大數(shù)據(jù)、云計(jì)算、人工智能等新一代信息技術(shù)的深入應(yīng)用，在給組織帶來(lái)快速發(fā)展的同時(shí)，也加大了組織的信息技術(shù)風(fēng)險(xiǎn)敞口。為了有效應(yīng)對(duì)新技術(shù)帶來(lái)的風(fēng)險(xiǎn)，IT審計(jì)的重要性日益凸顯，以審計(jì)手段發(fā)揮在企業(yè)科技治理中的監(jiān)督作用。與此同時(shí)，IT審計(jì)的定位也在進(jìn)一步發(fā)展和延伸，由傳統(tǒng)的保證系統(tǒng)和數(shù)據(jù)準(zhǔn)確性、真實(shí)性和安全性為目標(biāo)，轉(zhuǎn)向基于合規(guī)、風(fēng)險(xiǎn)、價(jià)值維度的審計(jì)目標(biāo)實(shí)現(xiàn)。IT審計(jì)的范圍也在逐漸擴(kuò)大，由公司內(nèi)部轉(zhuǎn)向涉及上下游全生態(tài)鏈條的審計(jì)。此外，隨著新應(yīng)用、新模式的不斷創(chuàng)新，IT審計(jì)也需要不斷研究和革新，做到與時(shí)俱進(jìn)，從而才能契合企業(yè)自身的發(fā)展目標(biāo)。
下一個(gè)關(guān)鍵詞是AI模型風(fēng)控。當(dāng)前人工智能技術(shù)快速發(fā)展，對(duì)經(jīng)濟(jì)社會(huì)和人類文明產(chǎn)生了深遠(yuǎn)影響，但同時(shí)人工智能技術(shù)也帶來(lái)了各種風(fēng)險(xiǎn)和復(fù)雜挑戰(zhàn)。國(guó)家網(wǎng)信辦在今年10月18日也發(fā)布了《全球人工智能治理倡議》，人工智能治理已成為當(dāng)務(wù)之急，需要通過(guò)制度設(shè)計(jì)、標(biāo)準(zhǔn)評(píng)估、技術(shù)應(yīng)用等多項(xiàng)舉措來(lái)共同推進(jìn)。AI模型風(fēng)控是指在AI模型研發(fā)全生命周期的各個(gè)環(huán)節(jié)嵌入風(fēng)險(xiǎn)管控措施，進(jìn)行負(fù)責(zé)任地開(kāi)發(fā)運(yùn)營(yíng)，這也是落實(shí)人工智能治理原則的重要措施。中國(guó)信通院和多家企業(yè)共同編制了人工智能模型風(fēng)險(xiǎn)管理能力相關(guān)標(biāo)準(zhǔn)，在中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)和中國(guó)銀行業(yè)協(xié)會(huì)已經(jīng)正式發(fā)布了，希望通過(guò)標(biāo)準(zhǔn)建設(shè)及評(píng)測(cè)不斷助力企業(yè)提升AI模型風(fēng)控能力。
今年IT新治理領(lǐng)域第七個(gè)關(guān)鍵詞是個(gè)人信息保護(hù)合規(guī)審計(jì)。數(shù)字經(jīng)濟(jì)時(shí)代，審計(jì)作為一項(xiàng)具有獨(dú)立性的監(jiān)督活動(dòng)，已成為推動(dòng)企業(yè)建立健全合規(guī)治理體系不可或缺的重要舉措，也是落實(shí)多層次個(gè)人信息保護(hù)監(jiān)督體系的重要抓手。在2021年正式實(shí)施的《個(gè)人信息保護(hù)法》中，首次在法律層面明確“對(duì)個(gè)人信息處理活動(dòng)開(kāi)展合規(guī)審計(jì)”的相關(guān)要求。2023年，國(guó)家網(wǎng)信辦和工信部也制定和發(fā)布了相關(guān)要求。個(gè)保合規(guī)審計(jì)在落實(shí)個(gè)保主體責(zé)任、優(yōu)化合規(guī)管理機(jī)制、完善合規(guī)制度等方面具有突出作用。中國(guó)信通院不僅牽頭發(fā)起成立了“個(gè)人信息保護(hù)合規(guī)審計(jì)領(lǐng)航計(jì)劃”，旨在搭建行業(yè)交流平臺(tái)，聚合各方力量，還通過(guò)打造多元審計(jì)實(shí)踐團(tuán)隊(duì)和創(chuàng)新審計(jì)輔導(dǎo)模式，切實(shí)幫助企業(yè)以審促建，構(gòu)建完善的個(gè)保合規(guī)審計(jì)體系，提升個(gè)人信息保護(hù)水平。
下一個(gè)詞是數(shù)字化轉(zhuǎn)型評(píng)價(jià)。近幾年，人行、原銀保監(jiān)會(huì)均對(duì)數(shù)字化轉(zhuǎn)型評(píng)價(jià)提出要求。同時(shí)隨著企業(yè)數(shù)字化轉(zhuǎn)型投入不斷增長(zhǎng)，投入有效性和轉(zhuǎn)型價(jià)值評(píng)價(jià)也成為各方關(guān)注重點(diǎn)。在此背景下，企業(yè)亟需建立一套數(shù)字化轉(zhuǎn)型評(píng)價(jià)體系，從多個(gè)視角、多個(gè)維度評(píng)價(jià)數(shù)字化轉(zhuǎn)型現(xiàn)狀、能力和成效。近兩年，中國(guó)信通院已聯(lián)合十余家銀行開(kāi)展了數(shù)字化轉(zhuǎn)型評(píng)價(jià)課題研究和項(xiàng)目實(shí)踐，搭建了包括組織級(jí)評(píng)價(jià)、業(yè)務(wù)級(jí)評(píng)價(jià)、項(xiàng)目級(jí)評(píng)價(jià)在內(nèi)的數(shù)字化轉(zhuǎn)型評(píng)價(jià)體系，充分運(yùn)用定性和定量相結(jié)合的方法對(duì)銀行同業(yè)間，以及銀行內(nèi)部各業(yè)務(wù)條線的數(shù)字化轉(zhuǎn)型能力、成效進(jìn)行評(píng)估，并提出下一階段規(guī)劃建議。未來(lái)，我們還將持續(xù)加深產(chǎn)業(yè)合作，圍繞數(shù)字化轉(zhuǎn)型評(píng)價(jià)開(kāi)展更多研究和實(shí)踐，為企業(yè)治理層提供決策支撐與方向把控，為企業(yè)數(shù)字化轉(zhuǎn)型保駕護(hù)航。
關(guān)鍵詞九是數(shù)字化審計(jì)能力共享。企業(yè)內(nèi)部審計(jì)作為風(fēng)險(xiǎn)治理的重要一環(huán)，是專業(yè)面覆蓋最廣和用數(shù)需求最多的部門，在自身的數(shù)字化轉(zhuǎn)型過(guò)程中，發(fā)揮著數(shù)字化“協(xié)同”作用。對(duì)內(nèi)，內(nèi)審部門可以向業(yè)務(wù)、風(fēng)險(xiǎn)管理等一、二線部門共享審計(jì)邏輯、審計(jì)模型、審計(jì)研究成果，釋放審計(jì)數(shù)字化價(jià)值。對(duì)外，內(nèi)審部門要融入外部審計(jì)合作生態(tài)，與行業(yè)機(jī)構(gòu)、審計(jì)同行、其他監(jiān)督主體共建“數(shù)字化審計(jì)聯(lián)合體”，共享審計(jì)數(shù)字化產(chǎn)品、審計(jì)能力、審計(jì)經(jīng)驗(yàn)及審計(jì)數(shù)據(jù)。2023年，中國(guó)信通院云計(jì)算與大數(shù)據(jù)研究所正式發(fā)起“智能審計(jì)工具能力驗(yàn)證和行業(yè)共享計(jì)劃”，對(duì)智能審計(jì)工具進(jìn)行能力可信驗(yàn)證和能力向外輸出，促進(jìn)供需對(duì)接，實(shí)現(xiàn)優(yōu)質(zhì)工具在行業(yè)中的推廣應(yīng)用，降低全行業(yè)重復(fù)建設(shè)與開(kāi)發(fā)成本。
最后一個(gè)關(guān)鍵詞是數(shù)字大風(fēng)控。當(dāng)前，企業(yè)面對(duì)的內(nèi)外部環(huán)境不斷變化，不確定性增強(qiáng)，這就對(duì)風(fēng)險(xiǎn)治理質(zhì)效提出了更高的要求。企業(yè)需要積極開(kāi)展大風(fēng)控體系的頂層設(shè)計(jì)，探索構(gòu)建內(nèi)控、合規(guī)、法務(wù)、審計(jì)、監(jiān)察等風(fēng)險(xiǎn)防范職能協(xié)同運(yùn)作機(jī)制，加強(qiáng)統(tǒng)籌協(xié)調(diào)，通過(guò)信息共享、成果互用、聯(lián)合整改等方式促進(jìn)形成大風(fēng)控合力。同時(shí)需要以數(shù)字技術(shù)基座為支撐，構(gòu)建高質(zhì)量貫通的數(shù)據(jù)和數(shù)字化作業(yè)協(xié)同平臺(tái)，逐步推動(dòng)各重點(diǎn)領(lǐng)域數(shù)字化應(yīng)用，推動(dòng)內(nèi)控、合規(guī)、審計(jì)等職能數(shù)字化轉(zhuǎn)型，形成多位一體的數(shù)字大風(fēng)控體系，有效提升組織風(fēng)險(xiǎn)應(yīng)對(duì)能力與治理現(xiàn)代化水平。
