《2023IT新治理領(lǐng)域十大關(guān)鍵詞》發(fā)布：AI模型風控是重點

　　今日，在IT新治理領(lǐng)導力論壇上，中國信通院云計算與大數(shù)據(jù)研究所所長何寶宏發(fā)布并解讀《2023 IT新治理領(lǐng)域十大關(guān)鍵詞》。

　　十大關(guān)鍵詞分別為：BizDevOps、平臺工程、持續(xù)測試(CT)、運維大模型、IT審計2.0、AI模型風控、個人信息保護合規(guī)審計、數(shù)字化轉(zhuǎn)型評估、數(shù)字化審計能力共享、數(shù)字大風控。

　　關(guān)鍵詞一：BizDevOps

　　數(shù)字時代信息技術(shù)變革重塑業(yè)務與技術(shù)關(guān)系，業(yè)務與技術(shù)融合發(fā)展備受國資委、銀保監(jiān)會、人民銀行等監(jiān)管關(guān)注，業(yè)務研發(fā)運營一體化(BizDevOps)應運而生。BizDevOps成為組織打造業(yè)技融合、實現(xiàn)業(yè)務創(chuàng)新的核心承載。

　　組織BizDevOps體系建設的總體目標是：打造業(yè)務和技術(shù)有機融合、高效運作的數(shù)字化組織，賦能數(shù)字業(yè)務的持續(xù)創(chuàng)新和長期發(fā)展。何寶宏介紹，目前已有眾多企業(yè)圍繞業(yè)務價值交付重塑產(chǎn)研流程。

　　關(guān)鍵詞二：平臺工程

　　平臺工程的概念最早可以追溯到2017年。經(jīng)過6年的發(fā)展，Gartner于2022、2023連續(xù)兩年將平臺工程列為年度十大戰(zhàn)略技術(shù)趨勢之一。其將“平臺工程”定義為：一套用來構(gòu)建和運營支持軟件交付和生命周期管理的自助式內(nèi)部開發(fā)者平臺的機制和架構(gòu)。

　　何寶宏表示，平臺工程通過提供帶有自動化基礎(chǔ)設施操作的自助服務功能，提高了開發(fā)人員的體驗和生產(chǎn)力，能夠做到降低研發(fā)者認知負擔、提升研發(fā)體驗、維持系統(tǒng)穩(wěn)定性、規(guī)范流程等。

　　我國高度重視研發(fā)運營體系數(shù)字化、平臺化、工程化能力發(fā)展。2023年4月，中國信通院牽頭發(fā)起《研發(fā)運營一體化(DevOps)能力成熟度模型 第13部分：平臺工程能力要求》標準編制工作，推動各行業(yè)企業(yè)平臺工程領(lǐng)域落地。

　　關(guān)鍵詞三：持續(xù)測試(CT)

　　隨著國家和企業(yè)對于信息技術(shù)質(zhì)量建設的要求不斷提高，強調(diào)左移、右移和自動化的持續(xù)測試成為軟件全生命周期質(zhì)量管理的最佳實踐之一。

　　政策層面，國家相繼出臺持續(xù)推進質(zhì)量和測試能力建設綱要和規(guī)劃。標準層面，經(jīng)過超18個月的四輪研討，融合了多行業(yè)近三十家頭部企業(yè)先進實踐的《研發(fā)運營一體化(DevOps) 能力成熟度模型第11部分：持續(xù)測試》標準于2023年10月正式發(fā)布，并得到了重點行業(yè)的積極實踐。

　　關(guān)鍵詞四：運維大模型

　　IT運維大模型是一種基于自然語言處理技術(shù)的運維智能化解決方案，可以幫助運維人員更快速、準確地診斷和解決問題，提高運維效率和質(zhì)量。它結(jié)合了自然語言理解、知識圖譜、機器學習等技術(shù)，可以對運維領(lǐng)域的問題進行智能化的分析和處理。

　　關(guān)鍵詞五：IT審計2.0

　　數(shù)字時代下，IT審計在企業(yè)治理中逐漸成為更為關(guān)鍵的角色，企業(yè)應重視IT審計并提升其在內(nèi)部審計的比重，IT審計也隨著數(shù)字化轉(zhuǎn)型的不斷深入向2.0階段邁進，并在企業(yè)實現(xiàn)更大價值目標的過程中發(fā)揮著重要作用。

　　關(guān)鍵詞六：AI模型風控

　　全球人工智能技術(shù)快速發(fā)展對經(jīng)濟社會發(fā)展和人類文明進步產(chǎn)生深遠影響，給世界帶來巨大機遇。與此同時，人工智能技術(shù)也帶來難以預知的各種風險和復雜挑戰(zhàn)。人工智能治理是當前面臨的共同課題，而AI模型風控是落實人工智能治理原則的重要措施，成為科技治理的重點領(lǐng)域。

　　在何寶宏看來，在AI模型研發(fā)全生命周期的各個環(huán)節(jié)嵌入風險管控措施，進行負責任地開發(fā)運營，是落實人工智能治理原則的重要措施。為了助力企業(yè)有效開展人工智能模型風險管理相關(guān)工作，中國信通院與40家企業(yè)單位共同編制了人工智能模型風險管理能力相關(guān)標準，并于中國互聯(lián)網(wǎng)協(xié)會和中國銀行業(yè)協(xié)會正式發(fā)布。

　　關(guān)鍵詞七：個保合規(guī)審計

　　數(shù)字經(jīng)濟時代，審計作為一項具有獨立性的監(jiān)督活動，已成為推動企業(yè)建立健全合規(guī)治理體系不可或缺的重要舉措，也是落實多層次個人信息保護監(jiān)督體系的重要抓手。

　　何寶宏介紹，近年來，國家相繼發(fā)布個人信息保護合規(guī)升級法律法規(guī)，要求開展個人信息保護合規(guī)審計，發(fā)揮審計監(jiān)督職能。中國信通院牽頭成立“個人信息保護合規(guī)審計領(lǐng)航計劃”，同時打造多元審計實踐團隊，構(gòu)建審計輔導新模式。

　　關(guān)鍵詞八：數(shù)字化轉(zhuǎn)型評價

　　建立一套數(shù)字化轉(zhuǎn)型有效性評價體系和指數(shù)模型方法，從多個視角、多個維度對企業(yè)數(shù)字化轉(zhuǎn)型現(xiàn)狀、能力和成效進行描述、評價、解讀，并提出優(yōu)化建議，為企業(yè)數(shù)字化轉(zhuǎn)型下一步戰(zhàn)略部署提供決策支撐和方向把控。

　　何寶宏表示，企業(yè)數(shù)字化轉(zhuǎn)型評價體系可以三層六面。三層即“點”“線”“面”：“點”是指項目級評價，重點項目有沒有效、項目集群有沒有問題;“線”是指業(yè)務級評價，戰(zhàn)略執(zhí)行一不一致、內(nèi)部對比均不均衡;“面”是指組織級評價，監(jiān)管對標滿不滿足、同業(yè)對標好不好。

　　關(guān)鍵詞九：數(shù)字化審計能力共享

　　“協(xié)同”是數(shù)字化轉(zhuǎn)型的底色，作為企業(yè)數(shù)字化轉(zhuǎn)型子集的內(nèi)部審計也是如此。向內(nèi)，內(nèi)部審計部門可以向業(yè)務部門、風險管理部門等一、二線部門賦能，充分發(fā)揮審計數(shù)字化價值，同時幫助企業(yè)更好地防范風險。向外，內(nèi)部審計部門通過積極融入外部審計合作生態(tài)，與行業(yè)機構(gòu)、審計同行、其他監(jiān)督主體共同構(gòu)建“數(shù)字化審計聯(lián)合體”

　　何寶宏介紹，中國信通院發(fā)起“智能審計工具能力驗證和行業(yè)共享計劃”，從審計和治理的視角，搭建“產(chǎn)、學、研、用”生態(tài)平臺，做好組織、協(xié)調(diào)、服務，促進資源共享。

　　關(guān)鍵詞十：數(shù)字大風控

　　積極探索構(gòu)建內(nèi)控、合規(guī)、法務、審計、監(jiān)察等風險防范職能協(xié)同運作機制，加強統(tǒng)籌協(xié)調(diào)。同時以數(shù)字技術(shù)基座為支撐，構(gòu)建高質(zhì)量貫通的數(shù)據(jù)和數(shù)字化作業(yè)協(xié)同平臺，全面推動內(nèi)控、合規(guī)、審計等職能數(shù)字化轉(zhuǎn)型，形成多位一體的數(shù)字大風控體系，有效提升組織風險應對能力與治理現(xiàn)代化水平。