为什么人工智能增强的威胁和法律不确定性成为风险主管最关心的问题

人工智能增强型恶意攻击是 2024 年第三季度企业面临的最大新兴风险。

企业面临的主要新兴风险

这是连续第三个季度此类攻击成为新兴风险之首。IT 供应商关键性以及不稳定的监管和法律环境是新的、最重要的新兴企业风险。

2024 年第三季度，Gartner 对 286 名高级风险和保证高管和经理进行了调查，以研究和比较新兴风险，这些风险的影响可能尚未被企业意识到，但有可能产生重大影响。

它们的演变具有高度不确定性，因为它是快速的、非线性的，或者两者兼而有之。

这两个新出现的风险与 IT 和政治环境的复杂性有关，而当前的事件让高管和董事会高度关注这些风险。

尽管美国大选引发了有关候选人监管、贸易和其他提案的头条新闻，但组织很难考虑可能出现的许多情况带来的实际风险影响。

美国最高法院最近对联邦机构制定和执行法规的权力的裁决加剧了这种不确定性。

除了政治因素，7 月份 CrowdStrike 中断等其他全球性事件也引发了人们对组织是否过度依赖其最大 IT 供应商的质疑。

例如，如果客户将服务集中在一家供应商，则在发生中断时可能会面临更高的风险，或者他们可能会根据欧盟、美国或其他地方的新法规或法律决定面临意料之外的服务变化。

由于第三方（如 SaaS 供应商）依赖其他供应商，因此组织可能无法充分意识到其风险。

被提及最多的五大新兴风险中，有两个属于技术类别，还有两个反映了与监管和法律环境以及全球选举结果的不确定性相关的政治担忧。

组织人才配置不匹配从第二季度的第四位下降到第三季度被提及最多的第五位风险。

组织面临日益增加的政治、法律和监管风险

在当前的政治、法律和监管环境中，法律和监管不确定性方面存在更多潜在风险需要考虑。

除了常见的法律和监管影响外，与人才和就业法律、经济政策及其贸易和供应链影响相关的额外风险也会带来许多潜在后果。

复杂且相互关联且取决于一组确定的结果的政治、法律和监管事件非常适合情景规划或类似的练习，以便识别和映射基于事件的结果，从而更好地理解和规划新出现的风险影响。

政治和法律事件可能会产生复杂的风险影响，但像选举这样取决于一组确定结果的事件，则非常适合情景规划。

预测政治、法律和监管事件时要采取的第一步行动是识别与这些事件相关的风险，并指定哪些风险更多地取决于即将发生的事件（例如选举），哪些风险是无论事件结果如何都可能持续存在的系统性风险，例如贸易路线中断导致的物流问题。

在此基础上，法律和风险领导者应识别并绘制最有可能影响高优先级企业风险和目标的风险。接下来，领导者应确定先发制人行动的价值，以评估为潜在破坏做好规划是否能降低风险的可能性或影响。

如果组织领导者能够采取具体的、具有成本效益的行动，在风险事件持续期间有效地应对风险，那么这些行动就很有可能降低风险并获得高管的支持。

最后，除了评估对特定事件采取行动的必要性之外，风险管理领导者还应评估组织管理干扰的能力。需要考虑的因素包括进行初步影响评估、合规影响监控以及外部和内部参与的能力。

通过超越具体的风险事件来评估组织管理中断的能力，企业风险领导者既可以减少组织面临的已识别风险，也可以增强对不可预见事件的抵御能力。