安永：银行治理领导网络视点 -- 网络风险管理，重心转向治理

近年来，银行开始加大对网络风险的关注力度，大幅提高对网络安全的投资。尽管如此，近期的一项风险专业人士调查显示，网络风险和数据安全仍是2017年的首要操作风险关注点。银行治理领导网络在几个月的时间内举办了多次会议，包括2017年2月23日和3月16日分别于纽约与伦敦举行的会议。与会者在会上分享了董事会和风险管理团队在网络安全监督方面遇到的实际挑战。本期《视点》总结了会上提出的观点与理念，以及董事、高管人员及监管者和银行业专业人士之间近30次事先会谈内容。同期还发布了《视点》系列刊物《银行业转型：非金融风险监督在技术和业务模式转型中不可或缺》，重点阐述了有关其他非金融风险和转型议程管理的内容。从上述讨论中得出的重要主题与洞见概述见以下各章节：网络漏洞为风险管理和监督带来独特挑战由于网络风险不断变化且数字化银行业务导致的漏洞与日俱增，网络安全仍是董事会在风险监督方面面临的特别挑战。设定风险容忍度：金融机构的领导者们普遍认为无法百分之百杜绝网络漏洞。他们中的很多人正在尝试针对网络风险的各个方面设定风险偏好或容忍度。对于董事会和高管团队而言，了解所面临的风险范围、应采取的特定缓释措施以及如何将风