2026第十五次全球银行风险管理年度调查报告

CRO优先事项之变：不确定与创新浪潮下的风险管理议程安永与国际金融协会第十五次全球银行风险管理年度调查目录CRO优先事项之变：

不确定性与创新浪潮下的风险管理议程安永与国际金融协会第十五次全球银行风险管理年度调查第三章：人工智能与颠覆性技术——平衡风险和机遇第五章：风险管理运营——新技术、人才与团队第四章：监管展望——应对监管碎片化的影响第二章：金融风险和传统风险以新形式再现第一章：重塑首席风险官议程的宏观因素研究方法和调查参与者未来展望及更多出版物1114182403283233摘要摘要安永与国际金融协会第十五次全球银行风险管理年度调查结果显示，首席风

险官（CRO）的核心议程驱动力正在在非线性、加速演进、波动剧烈且互联互通（

NAVI）的变革趋势及背景

下，首席风险官们正在评估更广泛的

商业与监管影响。我们的调查结果表

明，战略风险管理方法正在焕新，越

来越多的首席风险官正主动设计风险

战略并更新框架，以推动负责任的创

新并保护业务发展，而非仅仅为满足合规要求而进行反向推演。例如，私人信贷业务的增长及持续的经济波动等非监管领域变化使金融风险

再次排在首席风险官优先事项的首位，而此前这一风险已连续数年未进

入前十。鉴于全球多个地区地缘政治局势持续紧张，以战略为导向、价值创造为驱

动的风险管理方法与当下环境尤为契

合。各管辖区监管目标发生重大转

变，部分市场看似出现监管松动，而

另一些市场则持续收紧。即使在那些

倡导“提升竞争力”的地区，虽然政治

立场乃至某些市场的监管态度有所软

化，但对金融机构的法律要求大体保持不变。我们还观察到，许多司法

管辖区的监管呈现更明显的本地化特

征，这反映了环境的不确定性，重点

在于提升运营韧性，避免过度依赖某

些第三方。一方面，这些新变化加剧了整体不确定性，引发了对未来监管风险的质疑。另一方面，它们促使首席风险官

亟需深度参与战略性业务举措（例

如，人工智能应用、产品创新）。此

外，这些变化还促使首席风险官投资

于既能惠及业务发展，又能满足监管

要求的风险改进措施。“首席风险官观点：这个角色已不再是首席风险官，而是“首席不确定性

官”。真正让我们夜不能寐

的，是那些未知的领域。不同机构因其独特的地域布局、运营模式、客户基础、增长战略及风险偏

好，将不同程度地感受到政策、监管

及更广泛市场驱动因素的影响。正如

我们在本报告中所强调的，相较于全

球系统重要性银行和资产规模较大的

机构，身处不同市场、不同区域的银

行和中型银行的首席风险官所关注的

问题和优先事项也不尽相同。发生深刻转变。既往研究表明，银行首席风险

官的优先事项长期由政策议程（涵盖监管与监

督机制）、网络威胁、运营韧性以及信用风险

所主导。即使首席风险官已承担了更多战略职

责，但合规、报告和整改等监管事项依然占据

了其大量时间和精力。本年度的调查结果显示，不同形态的创新及伴随市场发展而出现的新风险正在重塑首席风险

官的议事日程，主要包括：.

人工智能（AI）的广泛部署.

数字资产、加密货币及代币化应用的日益

普及.

私人信贷作为行业重要板块的崛起3“首席风险官观点：过去，风险会议多聚焦于监

管事务。如今，主要围绕机

构自身发展，以及如何实现

业务增长进行战略性讨论。

摘要4关键要点

1

首席风险官的优先事项和关注点持续扩大、日趋多样并相互交织。.

网络风险、技术风险等多个风险类别均蕴含数据风险要素。首席风险官们亦认识到，更有效地利用数据，对于提升从金融犯罪和第三方风险到合规及模型风险管理等领域的风险管理成效至关重要。面对如此复杂的风险矩阵，银行需要配备全面的风险管理策略和多样化的工具。首席风险官们正在积极利用先进技术，尤其是用来应对激增的金融犯罪与数字欺诈。事实上，根据我们的调查结果，当前人工智能在风险管理领域最常见的应用场景就是检测识别犯罪与欺诈活动。首席风险官们还认识到，加强控制、完善风险计量、丰富数据及不断更新人才和技能，对于实现更强大的风险管理同样至关重要。随着职责范围的扩大，具有远见的风险管理者将持续从上述各个维度上加速推进风险管理能力的完善。由于风险类别相互叠加且界限模糊，首席风险官的工作变得愈加复杂且充满挑战，对整体业务绩效来说也更加重要。本年度的调查结果揭示了以下几组引人注目的关联：.

随着人工智能和数字资产的普及，首席风险官对金融犯罪与数字欺诈的担忧与日俱增。.

短短数年内，地缘政治风险已从具有高冲击力的近期关切，演变为一个更深层次的结构性担忧，且与网络威胁和监管风险紧密关联。此外，尽管其具体影响尚不明确且难以预测，但还是可能对银行业产生深远的长期影响。议程的首要位置，首席风险官们需要考虑和规划的情景范围仍在持续扩大。与往年一样，我们2026年的调查结果揭示了构成行业整体风险图谱的不同风险类别（包括金融风险与非金融风险）之间的动态交织互动。与去年相比，信用风险与战略风险在优先事项列表中的排序大幅跃升。而数据风险排序虽然下滑，但其影响已渗透至多个其他风险类别之中。鉴于其普遍性，地缘政治风险在今年的调查结果中被单独列为外部风险的一个子类别（详见第一章）。信用风险与战略风险在优先事项上的排序大幅跃升。然网络与技术风险（包括与数字系统及基础设施的设计、开发和部署相关的风险）持续占据近期虽

摘要交织演进的复杂风险矩阵亟需统筹全局的全面风险管理战略图1：

首席风险官未来12个月的优先事项——首席风险官亟需关注的五大风险图2：

管理高优先级风险的关键举措网络安全/技术风险信用风险数字欺诈风险（例如，诈骗、网络钓鱼、以客户为目标）金融犯罪风险（了解客户（KYC）、反洗钱（AML）、制裁、贿赂）数据风险第三方风险监管合规风险战略风险流动性风险模型风险银行账簿利率风险（

IRRBB）市场风险操作风险环境、社会、治理（

ESG）风险加快实施先进技术（例如，人工智能）改善治理和控制提升数据质量提高风险计量能力，包括情景规划改进风险识别和评估专注于招聘和发展特定的人才/技能组合简化技术架构提高监管合规性5优化制度和政策33%20%19%14%13%10%8%29%21%9%15%41%39%37%29%86%62%59%43%55%52%43%43%

摘要

2

首席风险官与业务领导者一样，高度关注人工智能及其他颠覆性技术。颠覆性技术持续快速地重塑着银行业务。我们的调查结果显示，首席风险官们对人工智

能进行了全方位的考量，在把握创新机遇与

控制相关风险之间寻求平衡。他们持续关注

人工智能对网络、数据、技术及人才风险的

放大效应，并构建有效的监管框架，但同时

也将人工智能作为强大的风险管理工具。首

席风险官们正面临风险与机遇的博弈，即人

工智能本身所产生的风险，是否会多于其帮

助风险团队识别和缓释的风险。对人工智能的担忧进一步巩固了网络与技术

风险作为未来12个月第一要务的地位。与此同时，首席风险官们也将人工智能及其他先

进技术工具视为管理包括金融风险在内的最

紧迫风险的关键所在。我们的调查结果证实，风险管理团队已在多

个方面应用人工智能工具，但其在风险职能

内部的应用仍滞后于更广泛的业务领域。尽

管首席风险官们预期未来部署将显著提升效

率和生产力，但他们尚未从中看到突破性的

战略价值。业务领导者正在重新审视企业级人工智能战略，首席风险官们亦需在最广阔的维度上考

量人工智能的影响。这种宏观视野会考虑为人工智能革命提供融资所带来的信用风险，包括可能由提供信贷的庞大且复杂的机构（含非银机构）引发的潜在系统性风险。大规模人工智能数据中心扩建所带来的环境风

险影响也逐渐显现。与此同时，首席风险官

们还应考虑本地化因素；例如，已有超过40个国家发布了与银行部署人工智能相关的法

律、法规或指引。人工智能广泛且深远的影响使情景规划变得尤为关键。虽然大多数首席风险官已探究人

工智能对模型风险的影响，但鲜有人做过如下情景推演：基建热潮引发商品价格飙升，进而导致市场风险加剧；或过度依赖一两家

人工智能巨头，导致集中度风险与第三方风

险加剧。尽管人工智能的应用带来特有风险，但其将

遵循与其他革命性技术（如自动化、云计

算）类似的轨迹，且节奏更快。数字资产与量子计算亦在首席风险官的关注视野之内。对于全球系统重要性银行（G-SIB）及资产规模超过5,000亿美元的银行首席风险官而

言，量子计算尤其值得关注，其影响将覆盖

合规、金融犯罪、网络、技术及数据风险等

各个风险类别。655%的首席风险官表示，加速实施先进技术

（例如，人工智能）是管理关键风险的

首要核心。阅读安永与国际金融协会最新的金融服务领域人工智能应用年度调查报告

摘要3受宏观环境与私人信贷的推动，

信用风险再次成为主要议程。4人才与劳动力需求仍然亟待解决。信用风险已重新成为银行首席风险官的首要关注议题。这一变化既源于传统金融层面的担忧（消费者过度负债导致违约与逾期风险上升），也

受市场发展（私人信贷的崛起带来的竞争威胁和战略机遇）的影响。随着私人信贷在银行业中的角色日益突出，并发展为单独的资产类别，

市场也感受到了其带来的根本性转变。尽管相当比例的银行对私人信贷

的直接敞口很小，甚至可以忽略不计，但近期的市场事件暴露出了抵押

品管理流程与系统的脆弱性，表明可能存在比许多利益相关方意识到的

更多的“未知的未知”。因此可以断言，私人信贷将在未来数年内长期影

响首席风险官议程。某种程度上，私人信贷的增长反映出对影子银行体系担忧的最新变化。

当然，全球系统重要性银行及大型银行的首席风险官会了解私人信贷与

私募股权如何降低金融体系的整体透明度。我们的调查结果表明，首席风险官们已认识到私人信贷的巨大增长潜

力。为了把握这一机遇，银行业需解决透明度问题。缺少透明度，监管

机构难以识别早期预警信号，也阻碍其他机构评估自身风险敞口。更加

清晰的监管边界、标准化信息披露、定价信号、统一估值标准及其他市

场约束机制，将有助于识别私人信贷相关风险。即使在人工智能时代，首席风险官仍将人才视为风险管理部门及整体业务的关键。然而，今年的调查结果显示，更多首席风险官计划

缩减全职员工数量，或放缓招聘节奏。这一趋势主要受人工智能兴

起的影响（预计人工智能将使大量行政性工作实现自动化），但同

时也反映出银行业岗位数量的减少和更加专业化的趋势，详见第

五章。7“首席风险官观点：技术日新月异，世界瞬息万

变，技能必须与时俱进。为

了更好地服务客户，提供所

需产品，并确保适当的风险

防控，必须将人才置于核心

位置。

摘要29%的首席风险官认为，

招聘和

培养特定人才/技能组合是管

理高风险事项的关键。71%的首席风险官认为，

数字敏锐

度（例如，技术、数据、人工

智能、编程）是有效风险管理

所需的首要技能。我们的受访者认为，银行既需要掌握专项技术（例如，人工智能、数据科学）的人才，也需要具备广泛、灵活技能的（例如，商业知识、供应商管理、道德规范、公司治理）复合型人才。对后者的重视反映了当前银行业瞬息万变的特性。具备核心技能组合（例如，批判性思维、商业敏锐度、沟通能力）且可以通过培训胜任咨询角色或快速掌握特定领域知识的复合型风险管理人才备受青睐。随着风险管理专业人士承担更多复合型治理角色，参与设计企业政策并直接与业务部门合作实施这些政策，推动负责任的创新，人工智能技能与知识将成为不可或缺的能力。

摘要8过去15年首席风险官优先事项不断变化15年来，安永与国际金融协会联合发布的全球银行风险管理调查持续跟踪首席风险官角色的演变，见证了首席风险官职责从以合规为

中心转变为以战略和业务为导向的进程。20092026信用风险重新成为首席风险官最关注的问题之一，宏观经济状况、地缘政治紧张局势、技术颠覆及新的竞争格局正在重塑首席风险官议程。风险管理注重监管合规性及

危机后的资本稳健性。2019随着数字化转型加速，运营韧性与网络威胁成为优先事项。2024欺诈、金融犯罪及地缘政治冲击等随着数字化转型加速，运营韧性

与网络威胁成为优先事项。非金融风险激增，反映出风险格局的高度互联性。92014

摘要安永与国际金融协会风险管理调查往期亮点首次年度调查恢复、适应、前进：在不确定性中回归业务“受访者一致认为，银行低估了人在风险管理中的关键作用。要建立和

巩固强大的风险文化，风险意识必须从董事会渗透到一线决策者。第五次年度调查焦点转移：风险文化成为银行业

核心议题“重大操作违规事件频发，监管机构对风险行为的管控持续加

强，驱动全行业共同努力，以更有效地管理风险文化。第十次年度调查耐力比拼：未来十年十大风险

带来生存与发展考验“过去十年间，银行业已取得了长足进展。如今，全球

银行在资本和流动性方面的状况已显著改善……风险

管理者及其团队针对新型或近年来被重新重视的非金

融风险，不断进行方法创新……未来十年的风险管理

工作或将面临更加严峻的挑战。应对监管不确定性（首要问题）就风险价值观与风险预期强化相关沟通与培训预判资本新规明确风险角色与责任落实风险管理问责机制将薪酬与风险调整后的绩效指标挂钩重塑风险文化应对多变的经济环境修复资产负债表1068%28%36%58%72%74%41%72%38%

摘要本报告来源于三个皮匠报告站（）,由用户Id:1181721下载,文档Id:1209235,下载日期:2026-04-27第一章重塑首席风险官议程的宏观因素鉴于宏观经济不稳定性和地缘政治紧张局势的持续广泛影响，该类

风险已被视为内在固有风险，而地缘政治展望：

作为独立存在的短期优先

事项，地缘政治风险排序有所下降。该议题去年位列第三位，今年却跌出前15位。或许是因为2024年全球大选年后，2025年选举数量减少，导致该事项紧迫性下降。然而，地缘政治风险仍是塑造首席风险官议程的第二大外部力量，这表明受访者认

识到，武装冲突（包括数字与网络领域的

冲突）、贸易摩擦和去全球化已成为必须

考量的长期议题。这意味着，地缘政治问题需要的并不是日常监管，而是更广泛、更具战略性的长期视角。具有前瞻性视野

的首席风险官已投入时间与资源，了解新

发动的或持续发生的军事行动、贸易经济

联盟变化等全球趋势如何塑造未来业务格局。不同地区首席风险官的观点存在显著差异：欧洲95%及中东与北非地区90%的首席风险官认为地缘政治风险塑造了其战略议程，而

在拉丁美洲，仅57%的首席风险官持此观点，

他们认为技术进步（76%）的影响力更强。受地缘政治风险潜在影响最大的可能是贸易政策变化、关税与经济制裁（74%），其次

是网络威胁升级（

68%）和财政政策调整（

53%）。全球系统重要性银行的首席风险官们对地缘政治风险保持高度关注。为应对这

些风险，

82%的首席风险官计划强化韧性计

划（例如，情景规划、桌面推演），

67%将加

强网络安全措施。拉丁美洲近半数（48%）的首席风险官表示，其银行正在计划对其投

资组合进行多元化配置，而北美76%的首席

风险官计划强化网络安全措施。非独立存在的威胁。我们的调查结果显示，首席风险官已然意识到，上述风险与

其他各类风险类别相互交织、彼此影响。

正因如此，这些风险已被“纳入”首席风险

官的核心议程。然而，贸易摩擦、关税壁

垒、去全球化浪潮及军事冲突对银行业乃

至其他各行各业造成的长期影响仍是悬而

未决的重大问题。尽管本年度排序在前的短期优先事项与去年的调查结果相比存在显著差异，但首席风险官们普遍预计，

2026年的经营环境将

与过去几年一样充满不确定性。网络风险

长期占据短期优先事项首位，已演变成为

贯穿业务全流程并与多种风险类别密切关

联的结构性风险。11首席风险官们预计，2026年的经营环境将与过去几年一样充满不确定性。 第一章具有前瞻性的首席风险官已开始探究未来数年外部力量

对银行业务的影响。人才与文化（例如，新兴技术相关的人才缺口）金融脱媒（例如，金融科技、非银行金融机构、点对点借贷、区块链的兴起）量子计算使网络安全与数据隐私环境更加复杂监管执行差异（例如，司法管辖区对相似或相同规则采取不同的应用方法）监管碎片化与本地化（例如，不同司法管辖区规则要求的差异）图3：

外部因素和新型风险塑造并影响首席风险官的战略议程技术进步（例如，人工智能的快速发展及负责任地使用人工智能）37%31%25%18%83%79%71%54%49%地缘政治紧张局势（例如，贸易摩擦、政治冲突）经济环境（例如，通胀、衰退）大规模气候事件的严重性和/或频率上升 第一章12图4：

潜在地缘政治风险对银行业的最大影响及主要威胁贸易政策与关税变化（例如，经济制裁或限制措施）网络威胁与数字领域敌对活动财政政策调整（例如，国家债务水平、货币政策及货币贬值）政治或政府不稳定性（例如，政权更迭）物理安全相关的紧张局势或地区冲突货币政策调整跨境监管分歧图5：

应对地缘政治风险的首要战略与规划强化韧性规划（例如，情景规划、桌面推演）加强网络安全措施调整业务活动与运营（例如，人员、供应链、供应商）完善合规与监管框架调整利率风险管理多元化投资组合重新评估地理位置13《2025年安永全球风险转型研究》指出，成功整合风险与战略的银行能更有效地识别

与应对风险事件，其风险管理运营效率也更

高。和“传统风险管理者”同行相比，这些“

风险战略家”是如何取得更好结果呢？他们

主要依靠技术赋能，并明确首席风险官在最

高管理层中的地位。点击这里阅读完整报告。22%21%16%26%24%9%82%67%33%33%74%68%53%36% 第一章14第二章金融风险和传统风险以新形式重现在去年的调查中，没有任何金融风险进入近期风险议程的前十位，

或许反映了首席风险官对过去十零售信用风险列为首要金融风险。而在全球系统重要性银行的首席风险官

中，

50%认为首要金融风险是批发业

务信用风险，

17%则认为是零售信用

风险。对信用风险以及整体金融风险的日益关注，反映出宏观经济环境的不确定

性。然而，首席风险官们似乎也对通

胀和潜在经济衰退及其对市场和消费

者的后续影响存在担忧。图6：

未来12个月首要金融风险消费/零售信用风险年间逐步发展和完善的风险管理能力充满信心。然而今年，首席风险官们指出，金

融风险正以多种形式再现，这值得关注。近三分之二（

62%）的受访者表示，信用风险是未来一年需要首席风险官重点关注的前五大风险之一，其优先级仅次于网络威胁。欧洲各银行首席风险官对信

用风险最为担忧（75%），而中东和北非

地区银行首席风险官对其担忧程度最低（

50%）。排在信用风险之后的是数字欺

诈（

59%的受访者提及）和金融犯罪风险

（43%，较去年的

23%显著上升），流动性

风险位列第六（20%）。银行账簿利率风

险（

IRRBB）位列第十（

14%）。当谈及金融风险时，选择零售信用风险

和批发业务信用风险作为未来12个月首

要风险的受访者比例相同（均为30%）。

2025年，

24%的首席风险官将消费/全球系统重要性银行：

17%批发业务信用风险全球系统重要性银行：

50%流动性/融资风险

16%

银行账簿利率风险（

IRRBB）交易对手信用风险交易账簿市场风险（

包括货币风险）“首席风险官观点：尽管当前贷款组合质量优良，但鉴于劳动力市场和消

费数据疲软，预计相关风险

将逐步反映在我们的风险/

损失数据中。3%13%9%30%30%

第二章私人信贷：

私人信贷作为市场中强大的新兴力量，也成为首席风险官们的关注事项，特别是来自全球系统重要性银行及资产规模较大的银行的首席风险官，因为此类银行很可能存有直接风险敞口。大型机构的首席风险官们也对私人信贷和私募股权市场的不透明性及市场约束缺失问题有着更深刻的理解。需要明确的是，私人信贷风险敞口在不同行业间存在差异。事

实上，近40%的受访者表示，其银行不存在重大私人信贷风险敞口，或预期私人信贷不会产生重大影响。正如一家美国区域性银行的首席风险官所言：“由于风险敞口不大，我们认为私人信贷不是我们的战略重点。但对于深耕这一领域的参与者而言，相关风险则可能演变为系统性风险。”值得注意的是，包括英国和欧洲在内的部分地区监管机构正在评估系统性风险，并与金融机构互动交流，以深入了解其风险敞口。然而，近期的市场事件似乎加深了对不受监管或“影子”银行体系的关注，这种关注已逐渐转化为对私人信贷和私募股权的担忧。鉴于私人信贷的战略意义及对整体市场的影响力，其风险已不能被简单归类为纯粹的金融风险。我们的调查结果证实，首席风险官们正对私人信贷进行全面考量，将下行风险（分析和计量更

加复杂、交易对手风险敞口日益加大）与战略机遇（客户基础扩大、新型投资机会）并列为首要影响。“首席风险官观点：由于风险敞口不大，我们认

为私人信贷不是我们的战略

重点。但对于深耕这一领域

的参与者而言，相关风险则

可能演变为系统性风险。私人信贷风险是因行业具备较大的自由裁量空间而存

在，但该领域也正逐渐成为

一股竞争力量。导致核心借贷或资本市场业务面临竞争性替代压力监管审查加强法律与估值风险上升（如不透明的资产净值、利益冲突、合同纠纷）20%17%39%22%37%30%26%25%导致相关风险敞口的分析和与计量趋于复杂信用风险和/或交易对手信用风险集中度上升图7：

私人信贷对贵行的影响

第二章投资机会增加客户基础扩大无重大影响1533%的首席风险官正在调整风险偏好以管理私人信贷敞口。应对私人市场风险敞口相关数据质量或可获取性挑战关注动态但未做出重大改变提升监管报告质量和透明度不适用/无重大风险敞口调整风险偏好或对非银行金融机构的敞口限额强化交易对手和集中度分析加强压力测试和情景分析强化交易对手和基金层面的尽职调查为了管理私人信贷相关风险，首席风险官们着手调整对非银行金融机构的敞口限额，密切审查交易对手风险与集中度风险，并加强情景规划。全球系统重要性银行由于相关敞口较大，其首席风险官更有可能积极推进改进措施。25%18%14%38%33%31%31%30%图8：

为管理私人信贷敞口而做出的改变

第二章全球系统重要性银行：

67%全球系统重要性银行：

83%全球系统重要性银行：

83%全球系统重要性银行：

58%全球系统重要性银行：

83%16增强风险计量与压力测试或情景分析增加人工智能能力的应用变更风险偏好和限额框架改进风险识别和重大风险评估提高实时监控能力简化风险技术和数据基础设施并进行现代化改造提高运营模式效率或变更第一道和第二道防线之间的责任归属实施风险报告和管理措施强化对相互关联或系统性风险的监控，涵盖非银行金融机构（

NBFI）风险敞口简化框架和政策并/或将政策嵌入技术金融犯罪：

欺诈及其他非法行为正重新受到关注，特别是被全球系统重要性银行视作优先事项，这种趋势也可解读为当前经济形势的风向标。两年前，金融犯罪风险甚至未进入首席风险官短期优先事项的前15位，而今已位列前四。首席风险官对金融犯罪的担忧在多项调研结果中均有所体现。鉴于在当下风险管理操作中，人工智能最常见的应用是检测欺诈和犯罪活动，首席风险官预计，未来这将是监管机构加强关注的领域。对欺诈及其他非法行为的日益重视，特别是来自全球系统重要性银行的关注，同样可被视为当前经济与地缘政治形势的风向标。“首席风险官观点：在金融犯罪领域，人是那个

更薄弱的环节。而最薄弱的

环节往往才是问题的关键。为全方位应对金融风险，首席风险官正在采取“全面覆盖”策略。强化压力测试和情景规划、优化风险偏好体系及人工智能部署，已成为金融风险管理战略的核心要素。图9：

未来12个月计划作为常规业务运营（

BAU）实施的金融风险管理能力增强措施37%35%32%28%26%78%53%46%41%40%

第二章17第三章人工智能与颠覆性技术——

平衡风险和机遇人工智能的扩展与加速：和人工智能相比，风险管理者日益聚焦于具体业务案例，即银行在人工智能领域的巨额投资如何带来切实回报。尽管多数银行已在反欺诈等领域开展广泛试验，但近四分之三（72%）的首席风险官表示，当前人工智能在风险管理中的应用仍有限。仅有12%的受访者表示，已能明确预测并量化计算实施人工智能战略、治理框架、政策及用例后的实际效益。那些已洞察到风险管理效益的首席风险官指出，主要成果体现在欺诈检测能力显著增强（如误报减少）及交易监控效率提升。全球系统重要性银行的首席风险官反馈显示，其风险管理领域的人工智能应用更为深入，仅50%受访者认为应用程度有限（在全部受访者中占比72%），

且33%的受18席风险官们正在权衡人工智能及其他新兴技术带来的上行机遇与下行风险。代理型人工智能（AgenticAI）有望彻底改变风险管理及业务流程。随着这一技术的广泛应用，首席风险官需制定策略，监控人工智能代理如何分析数据、生成输出内容，并做出决策。此类能力对于规模化部署人工智能、在组织各层级建立负责任的实践至关重要。从人工智能领域积累的经验可为下一代颠覆性技术浪潮提供借鉴。就量子计算而

言，首席风险官的近期重点更可能是监控业务应用情况。在银行探索如何通过新兴技术惠及客户、社会及提高自身盈利的过程中，首席风险官需持续与业务主管保持密切沟通。访者已实现效益（在全部受访者中占比12%）。资产规模超万亿的大型银行首席风险官则更多反馈已获得人工智能应用的实际效益。其他关于金融服务领域人工智能应用的研究（包括安永/国际金融协会年

度研究报告）证实，和风险管理领域相比，业务部门在初期人工智能部署中获得了更大价值。由于我们的首席风险官调查覆盖了更高比例的中小

机构且仅聚焦风险管理领域，而我们的人工智能调查则以大型银行为样本且覆盖全业务场景，因此后者展现出更高的应用渗透率与价值实现度并不意外。“首席风险官观点：短期内我们将人工智能视为

提升效率的工具，更强大的

能力将在日后显现。如今人工智能无处不在，唯

独尚未体现在损益表上。它

在生产力和运营层面提供了

巨大助力。首

第三章智能客服通用应用（例如，

大语言

模型与特定应用的集成）67%数字欺诈与金融犯罪检测（例如，反洗钱、交易监控、模式识别）61%网络与操作风险管理（例如，异常

检测、网络监控、控制测试自动化）41%信用与市场风险建模（例如，信用

评估、波动预测、组合风险分析）33%法律文件分析（例如，合同审阅、文档自动化）30%模型风险管理（例如，模型性能

监测、文档记录、代码迁移）21%.

计划调整人工智能投资的机构（

100%）打算增加

投资，其中36%的全球系统重要性银行计划增幅达

100%或更高。.

83%的受访机构表示已在代理型人工智能方面开展相关工作，其中23%已进入生产阶段，

34%处于试点

阶段，

26%仍处于规划阶段。.

79%的机构及100%的全球系统重要性银行表示，数据质量是人工智能开发的首要挑战，数据可获取性紧随其后位列第二。.

77%的机构使用第三方平台应对相关挑战（如数据预处理、获取训练数据及招聘人工智能人才），并推动人工智能技术落地应用。首席风险官对金融犯罪的担忧在多项调研结果中均有所体现。鉴于在当下风险管理操作中，人工智能最常见的应用是检测欺诈和犯罪活动，首席风险官预计，未来这将是监管机构加强关注的领域。对欺诈及其他非法行为的日益重视，特别是来自全球系统重要性银行的关注，同样可被视为当前经济与地缘政治形势的风向标。图10：

风险管理领域人工智能应用现状有限应用——战略、治理框架及政策已落地，用例已识别，局部场景应用中规划中但未应用——战略、治理框架及政策正在制定，用例已识别，尚未启动实施效益已实现——战略、治理框架及政策全面执行，用例已实施，效益已实现无策略——尚未制定战略或政策（即：处于初步探索阶段）国际金融协会/安永人工智能调研：国际金融协会与安永联合发布的最新《金融服务人工智能应用调查报告》展示了银行在全业务领域应用这一革命性技术的方式方法，该报告与我们的年度风险管理调查形成互补。很明显，其他业务领域的人工智能部署步伐已领先于风险管理领域。本年调查结果摘要：72%15%12%1%图11：

风险管理中最重要的人工智能应用领域点击这里阅读完整报告资产规模过万亿的银行：

50%全球系统重要性银行：30%

第三章全球系统重要性银行：50%风险管理中采用人工智能的首要挑战主要和数据相关，但技能差距问题也同样突出。人工智能有望缓解人才短缺，但这主要体现在人工依赖型工作岗位（如数据收集、基础分析）。同时，人工智能也催生了对专业岗位和技能组

合的需求（如治理负责人、人工智能伦理专家、模型负责人、智能体监察员）。关于人工智能人才的更多讨论，详见第五章。人才与岗位角色是首席风险官需要审慎权衡人工智能利弊影响的另一关键领域。展望未来，尽管对监控人工智能智能体及防范其产生幻觉的担忧日益紧迫，数据质量与安全问题仍将是首席风险官关注的重中之重。80%首席风险官将数据质量与可获取性视为风险管理领域应用人工智能的主要挑战。预算限制覆盖三道防线的一体化数据治理模型变革管理与员工抵触传统平台自动化程度有限对第三方或供应商的准备情况了解不足不适用——无预期挑战数据隐私与安全（例如，保护客户数据、网络威胁）人工智能与数据分析领域的人才缺口数据孤岛（例如，分散的系统与数据库）监管合规（例如，符合特定法规的数据治理与控制措施）35%32%31%31%30%0%37%80%67%54%51%44%图12：

风险管理领域人工智能应用的主要挑战数据质量与可获取性与现有系统整合

第三章20数字欺诈与金融犯罪检测（例如，反洗钱、交易监控、模式识别）网络与操作风险管理（例如，异常检测、网络监控、控制测试自动化）信用与市场风险建模（例如，信用评估、波动预测、组合风险分析）智能客服通用应用（例如，大语言模型与特定应用的集成）法律文件分析（例如，合同审阅、文档自动化）模型风险管理（例如，模型性能监测、文档记录、代码迁移）“首席风险官观点：我们认为人工智能应用潜力

巨大，但内部扩大规模颇具

挑战。诸多期待令人兴奋，

外购或获取大量工具很容易，但真正的成本在于变革

管理、底层基础设施、人员

配置以及把事情做好的时间

投入。监管与合规监控（例如，自动化控制测试、政策一致性调整）实时风险监控与预警系统情景分析与压力测试（例如，宏观经济预测、模型模拟）战略决策支持（例如，整合风险洞察、领导层情景规划）未来三年内不计划在风险管理领域应用人工智能根据未来规划，所有相关领域都需增加人工智能应用，人工智能信用风险建模、市场风险建模及模型风险管理领域的增长尤为突出。这一趋势与去年调查结果基本一致，欺诈、合规、金融犯罪、信用、操作及模型风险管理始终是人工智能应用的重要领域。54%53%46%35%3%图13：

风险管理领域未来人工智能应用的重大计划54%75%72%71%63%54%

第三章21图14：

当前数字资产战略及活动不适用——数字资产目前未纳入我行战略*服务持有数字资产敞口的传统客户（例如，将数字资产纳入财资战略的公司客户、专注加密货币的资产管理公司或对冲基金）提供数字资产服务（例如，托管、支付、买卖、代币化存款、稳定币分销、数字资产融资）服务原生数字资产客户（例如，交易所、非同质化代币（

NFT）交易平台、去中心化金融（

DeFi）平台）图15：

有数字资产风险管理强化需求的风险类别数字资产：

代币化、智能合约与数字货币持续获得市场关注，尤其是全球系统重要性银行及大型机构。我们与业内业务和技术主管的深入交流表明，银行将继续加速数字资产战略规划。当前活跃在该领域的机构主要聚焦于持有数字资产敞口的传统客户（29%）以及提供数字资产服务（

16%）。参与调查的所有全球系统重要性银行均制定了数字资产战略，其中83%的机构服务于持有数字资产敞口的客户，

58%的机构提供数字资产相关服务。资产规模达万亿美元或以上的银行中，

70%已制定数字资产战略。这些机构的数字资产相关活动显著增长，其中数字服务供给量提升35%。不过，在所有受访首席风险官中，

60%表示其银行尚未制定数字资产战略。拉丁美洲首席风险官表示，其机构尚未制定相关战略的比例最高（86%），而北美地区这一比例最低（48%）。首席风险官认为网络安全/技术风险（82%）与金融犯罪（78%）是数字资产领域迄今为止最大的风险敞口，这一观点在不同地区和银行类型间十分一致。亚太地区首席风险官对金融风险的担忧更为突出（

63%vs.全球平均38%）。网络安全/技术风险金融犯罪金融风险（例如，信用、市场、流动性）运营风险其他合规和监管风险法律风险（数字资产合同的可执行性）60%29%16%13%35%30%20%83%78%38%*按机构规模细分时，结果呈现显著差异。

第三章22量子计算：

尽管量子计算可能仍像是一个未来主义概念，但雄

心勃勃的初创企业和有远见的银行已开始探索各种可能。一些

分析师预计，到2028年，该技术将被广泛采用。因此，尚未行动的首席风险官们必须开始评估其影响，特别是全球系统重要

性银行及资产规模超5,000亿美元的银行风险管理者。这些机构

预计将面临更多量子计算相关挑战。关于量子计算，首席风险官认为，其首要威胁在于可能对网络

安全、欺诈检测及交易完整性造成颠覆性影响（44%），以及加

密漏洞对数据安全与机密性造成威胁（39%）。此外，三分之一

（34%）的受访者指出，机构内部评估及监督量子相关风险的专

业能力有限，而四分之一（24%）的受访者表示，目前阶段对

量子计算并无显著担忧。针对所有这些技术，首席风险官必须密切跟踪行业标准与监管

要求发展动态，并深入了解相关业务的风险与机遇。这是银行

为在日常运营中普及这些技术做好准备的第一步，而这一天很

可能比当下预期来得更快。图16：

未来12个月内量子计算发展带来的最大风险挑战可能对网络安全、欺诈检测或交易完整性造成颠覆性影响加密漏洞对数据安全与机密性造成威胁评估和监督量子相关风险的内部能力有限目前阶段对量子计算并无显著担忧对第三方或供应商准备情况的了解不足潜在密码漏洞危及敏感数据预算与资源对长期量子规划形成制约首席风险官现在开始考虑量子计算风险并不为时过早。23%23%21%16%44%39%34%24%量子相关风险的监管预期不明确

第三章23安永发布的《2026年全球金融

服务监管展望》指出，银行及其

他金融机构在应对不确定性时应

关注以下方面：必须敏锐认识到，因监管差异，在某些国家或地区开展业务的成

本更高，但同时也蕴含机遇。必须持续监控所在市场的特定风险及监管变化。应运用情景规划与分析，识别不

同监管结果对业务的潜在影响。点击这里阅读完整报告。图17：

监管碎片化影响领域合规成本增加34%，位列第一数据管理和报告的挑战20%，位列第一运营风险上升13%，位列第一难以进行风险汇总与计量4%，位列第一战略规划和决策效率低下9%，位列第一受困资本或流动性带来的挑战（例如，本地要求比集团标准更严格）18%，位列第一

观点认为，某些市场的监管审查力度正在减弱，尤其是美国。美国政府正在弱化可持续发展和气候议题，致力于放松监管和支持创新议程，特别是在人工智能和数字资产领域。英国、欧盟以及亚太地区主要市场的监管机构在重新审视重点议题的同时，正密切关注这些发展动态。他们的应对措施既考虑地缘战略趋势，也考虑本地面临的问题。针对美国地缘政治和贸易行动，很可能存在力度相当但方向相反的反应，其目的或是维护本地独立

性，或是维持全球金融危机后形成的金融稳定格局。在中东和北非地区，高达80%的首席风险官认为，监管碎片化是塑造战略议程的重要力量，而这一比例在所有受访者中仅为31%。亚太地区（

19%）和拉丁美洲（

19%）的首席风险官似乎最不担忧监管碎片化问题。监管碎片化的影响将呈现多种形式，从运营风险增加、合规成本上升，到资本/流动性受困，再到数据管理挑战加剧。但不出意外的是，不同地区的相关担忧存在差异。.

亚太地区43%的首席风险官认为，资本受困是监管碎片化带来的重大影响，相比之下，所有首席风险官中该比例为30%，北美地区为21%。.

北美地区66%的首席风险官将运营风险列为重大影响，而在欧洲，这一比例仅为

25%。第四章监管展望——

应对监管碎片化的影响34%31%30%48%69%53%有

第四章24网络安全与技术风险金融犯罪风险（例如，

了解客户、反洗钱、制裁、贿赂）数字欺诈风险（例如，诈骗、网络钓鱼、以客户为目标）第三方风险信用风险数据风险42%，位列第一模型风险8%，位列第一ESG风险5%，位列第一监管合规风险10%，位列第一战略风险4%，位列第一3%，位列第一0%，位列第一1%，位列第一未来监管重点：

代币化、智能合约与数字货币持续获得市场关注，尤其是全球系统重要性银行及大型机构。我们与业内业务和技术主管的深入交流表明，银行将继续加速数字资产战略规划。当前活跃在该领域的机构主要聚焦于持有数字资产敞口的传统客户（29%）以及提供数字资产服务（

16%）。图19：

未来三年监管关注将显著增加的风险领域因监管关注度提升，技术与人工智能相关风险的审查力度增加加大对风险数据与分析能力的投资，以满足监管预期针对监管碎片化，强化第三方与运营韧性相关措施加强治理与控制框架，以对接新标准更注重内部风险管理的稳健性与质量在保持风险制约机制的同时，更加强调运营效率展望未来三年，监管环境变化所带来的影响主要包括两个方面，

一是科技与人工智能相关风险将受到更严格的审查（

63%的首席风险官提及此影响），二是为满足监管预期而需要加大对风险数据与分析能力的投入（

51%）。图18：

未来三年全球监管变化对风险管理的三大影响15%，位列第一

4%，位列第一34%33%22%15%11%10%30%15%35%26%71%36%36%63%51%48%

第四章41%，位列第一14%，位列第一16%，位列第一15%，位列第一6%，位列第一7%，位列第一25全球首席风险官正在适应

监管碎片化的现实。26这些数据存在显著区域性差异：

100%的北美首席风险官预计ESG监管关注度将下降，而欧洲和拉丁美洲这一比例仅为35%和33%。北美首席风险官预计监管合规风险（

55%）和操作风险（

52%）的关注度将减少，这两项比例也同样高于欧洲（

15%/20%）和拉丁美洲（24%/33%）。亚太地区首席风险官预计，网络安全与技术风险（86%，总体71%）、数字欺诈（

57%，总体36%）和第三方风险（

52%，总体35%）的监管

关注将远高于其他地区。欧洲首席风险官则预计信用风险（40%，总体

26%）和数据风险（40%，总体22%）将成为监管重点。20%26%12%13%17%28%55%46%35%31%图20：

未来三年监管关注将显著下降的风险领域

第四章监管合规风险流动性风险数据风险行为风险市场风险信用风险模型风险战略风险ESG风险40%，位列第一15%，位列第一4%，位列第一6%，位列第一6%，位列第一6%，位列第一8%，位列第一0%，位列第一7%，位列第一6%，位列第一IRRBB关于可持续发展的观点：

尽管当前可持续发展议题的紧迫

性较往年有所下降，但首席风险官并未忽视其重要性及

短期影响。超过三分之一（

68%）的受访者指出，气候相

关物理风险是可持续发展相关风险的主要驱动因素，其次

是气候相关转型风险（

60%）和强制性可持续发展披露（21%）。这再次表明，在首席风险官看来，对风险本身的管理似乎比监管影响更加重要。提升合规性：

首席风险官始终致力于简化合规流程，借助数据和技术提升效率并产生效益。重点领域包括提升数据

质量、准确性、汇总与时效性（30%受访者提及）；实施监

管科技（RegTech）解决方案以减少手工操作（

16%）；

实

现流程自动化（

15%），以及解决遗留技术限制与集成问题

（13%）。非技术性措施同样重要：

15%的受访者表示，他们正在通过联合业务、风险、法律与IT部门来加强跨职能协作，另

有15%的受访者正在明确不同管辖区关于监管法规的解释。安永与国际金融协会关于金融服务领域人工智能应用的研究显示，

81%的受访者认为，最佳监管方式是由各方

共同探索参数设定，即金融机构、人工智能服务商及其他

第三方机构与监管机构协作，明确各方责任。图21：

引发可持续发展相关风险的主要因素气候相关物理风险34%，位列第一气候相关转型风险19%，位列第一强制性可持续发展相关披露21%，位列第一公共目标/指标的管理9%，位列第一第三方/供应链风险（例如，包括缺少生物多样性）5%，位列第一吸引和留住员工9%，位列第一产品/服务漂绿风险4%，位列第一首席风险官始终致力于简化合规流程，借助数据和技术提升效率并产生效益。42%35%34%28%68%60%53%44%自愿的可持续发展披露

第四章0%，位列第一27第五章风险管理运营——新技术、人才与团队结构图22：

未来三年风险管理团队提升风险管理水平亟需的技能组合从我们的年度调查问世以来，

风险管理团队规模的稳步增长一直是我们的关注要点。在

某种程度上，这是全球金融危机后数

年风险管理能力全面增强的结果。然

而，今年的调查结果显示，招聘增速

已显著放缓。关注少数核心技能：

首席风险官能够精准把握自身需求，首先关注数字敏

锐度（71%受访者提及）和适应能力

（

56%）。对这些技能的重视，反映出

风险管理正持续向战略与咨询方向转型，并不断推进自动化程度。在北美地区，超过69%的首席风险官将优先聘

用懂业务且了解风险管理赋能作用的

员工，其中60%的首席风险官正在寻找

对全风险领域有更广泛认知的人才。数字敏锐度（例如，技术、数据、人工智能、编程）适应不断变化的风险环境的能力（包括地缘政治不确定性带来的影响）对业务以及风险管理赋能作用的理解在至少一个领域拥有更深入的专业知识（例如，信用、网络安全、

人工智能、量子技术）软技能（例如，领导力、人脉创建、沟通、谈判、团队协作）对所有风险领域的广泛认知了解敏捷开发或创新方法满足内外部监管要求与预期的治理与文档编写能力2871%的首席风险官表示，数字敏锐度是提升风险管理水平的关键29%23%10%14%39%71%56%50%自

第五章风险管理职能招聘放缓：

尽管当前可持续发展议题的紧迫性较往年有所减少，但首席风险官并未忽视其重要性及短期影响。超过三分之一（

68%）的受访者指出，气候相关物理风险是可持续发展相关风险的主要驱动因素，其次是气候相关转型风险（

60%）和强制性可持续发展披露（21%）。这再次表明，在首席风险官看来，对风险本身的管理似乎比监管影响更加重要。人工智能是导致风险管理团队规模缩小的原因之一，但并非唯一的解释。关于人工智能对风险管理团队规模和岗位的影响，实际情况更为复杂：.

16%的受访者预计，人工智能将导致大幅减员（例如，人工智能实现数据收集和报告等重复性工作的自动化）.

28%的受访者表示，人工智能对风险管理团队规模和人员结构的影响仍在评估中。.

56%的首席风险官认为，人工智能将在员工规模稳定