密尔沃基，11月12日，2026年 /PRNewswire/ -- 随着企业加速采用AI、应对不断上升的网络安全威胁并推进增长举措，许多机构正在发现，风险已不能再被分散管理。根据Wipfli近期一场领导层圆桌讨论中分享的观点，如今的韧性取决于将运营、技术、网络安全和数据风险贯穿整个企业进行联动管理。

Wipfli风险咨询业务合伙人Carrie Connell表示：“目标不是消除风险，而是理解风险，判断哪些是可接受的，然后带着信心继续前进。”

韧性始于理解关键服务

为了将这一方法付诸实践，领导者可以从端到端梳理一项关键业务服务，识别可能削弱韧性、拖慢决策或阻碍增长的依赖关系。这一过程有助于明确：谁负责该服务；哪些人员、流程、技术、供应商和数据支撑该服务；决策在何处升级；以及在发生中断时哪些环节必须持续运转。

对关键服务持续运行的关注，也要求企业为网络中断做好准备。Wipfli合伙人、网络安全负责人Jeff Olejnik鼓励企业在危机发生前就制定并演练事件响应计划。

AI正在带来新的机会，也带来新的风险

与会者表示，员工自行使用AI工具正在给企业带来治理挑战。虽然AI可以提高效率并支持创新，但员工可能会在既定审批流程之外使用工具，并在不了解信息将如何被处理的情况下输入机密信息或个人可识别信息。这种脱节可能使企业面临安全、隐私和合规风险。

Wipfli AI卓越中心主任Matt Sabo强调，在构建AI解决方案之前，应先明确业务结果以及如何衡量成功。“成功的AI实施始于良好的商业战略。”与会者建议，应衡量业务结果，而不是只看采用率；经批准的AI工具和清晰的可接受使用政策，能够提供支持创新所需的监督。

Wipfli专注于IT审计和信息安全的合伙人Tom Loring提醒说，拖延现代化同样会带来风险。他鼓励领导者权衡延迟的风险与自身战略目标和预期业务结果之间的关系，再利用自身的风险承受度来指导试点或分阶段推广，同时保留基础性保障措施。“战略应该决定组织需要管理哪些风险。”

Olejnik强调，AI在防御网络威胁方面也有作用。“AI需要作为你防御机制的一部分来使用，这样你才能以机器速度而不是人类速度做出响应。”

治理应帮助更快决策

根据与会者的观点，企业应把重点放在提升决策清晰度上，而不是增加层层监督。

Connell表示：“目标不是为了治理而增加更多治理。”她强调，已经感受到额外监督压力的企业，需要明确谁参与决策、哪些信息重要、谁有权采取行动，以及问题何时必须升级。有了这些要素，风险管理就能支持更快决策，而不是增加摩擦。

企业现在可以采取的实用步骤

• 验证关键数据：检查领导者最依赖的五份绩效报告，确认数据来源，并就指标定义达成一致。
• 加强网络安全：建立基础控制措施——多因素认证、高级终端检测、员工培训和经过测试的备份。如果这些控制已经存在，就通过渗透测试和社会工程演练加以验证。
• 审查关键业务流程：找出可能阻碍重大举措成功的因素，并在问题出现前让组织中合适的部门参与进来。
• 始终以战略为核心：将风险承受度和规划讨论与业务目标保持一致。

其目标是建立一种韧性：既能抵御中断，又能让企业在变化中继续创新、增长并自信应对。

按需观看网络研讨会

如需更深入了解如何识别跨职能风险、为网络中断做准备，以及如何将AI举措与业务战略对齐，可观看Wipfli的点播网络研讨会《Balancing Risk, Resilience and Growth》。

关于Wipfli

Wipfli是一家领先的全国性咨询和会计公司，近100年来一直服务于有雄心的中端市场组织。公司了解客户面临的独特挑战，并通过鉴证、税务、咨询、外包和技术服务，帮助客户按照自己的方式取得成功。Wipfli拥有2,900多名员工和全球联盟，将全国能力与本地关系相结合。Wipfli采用替代性执业结构：持牌CPA事务所Wipfli LLP提供鉴证服务，而非CPA公司Wipfli Advisory LLC提供商业咨询和非鉴证服务。更多信息请访问wipfli.com，或联系Alicia O'Connell，邮箱为[email protected]。

媒体联系人

Alicia O'Connell