核心观点与关键数据
- 网络安全成为核心风险:35% 的 UK Financial Services CRO 将网络安全和事件响应列为 2026 年的首要任务,28% 关注运营弹性,25% 关注风险文化。50% 认为 advanced cyber threats 是未来三年的主要新兴风险。
- 风险职能的使命与挑战:85% 的 CRO 报告其风险职能的职责清晰,但 40% 不认为所有利益相关者都理解三道防线模型,25% 认为第二道防线没有全面映射其内部和外部利益相关者。
- 风险职能的范围与团队:73% 的 CRO 报告其风险职能的规模、能力和容量满足公司需求。合规(73%)、金融犯罪(65%)和监管事务(43%)通常包含在 CRO 范围内。23% 的 CRO 团队成员位于英国境外。
- 风险职能的转型:过去 12 个月,CRO 专注于更新风险框架(48%)、增强压力测试和情景分析(41%)和改进风险测量(34%)。未来 12 个月,重点将转向工业化:63% 计划实施风险技术以自动化风险流程,55% 意图通过更好的风险数据和聚合来改进风险报告能力。
- 人才需求:76% 的 CRO 预计未来五年风险专业人员数量将增加。45% 的公司目前使用自动化或高级分析进行事件和违规报告。58% 的公司已建立企业治理结构、角色和职责来管理机器学习、人工智能和大型语言模型相关的风险。
- 技术应用:23% 的 CRO 报告数据结构化、一致且集中可用,23% 报告技术释放了专业人员的能力。41% 的公司已实施自动化用于事件和违规报告,而 58% 的公司正在调查或实施第三方风险管理。
研究结论
UK 金融服务业的风险管理职能正处于转型期,重点关注执行而非转型计划。成功将取决于将框架转化为实践、结合技术与人类判断,并确保风险管理在最重要的地方有效。