Insight Search Search Submit Sort by: Relevance Date Search Sort by RelevanceDate Order AscDesc Whitepaper September 26, 2022 《专业视角》:数字化转型 | 建桥梁、抓要点,做好数字化转型 近年来,随着全球数字经济的腾飞,基于数据洞察市场需求,利用新技术重塑企业经营与管理模式,成为各行业不可阻挡的发展趋势。企业在内部运营提升及对外商业模式革新方面,都在积极寻求开展数字化转型。数字化转型本身是个较为复杂的工作,而在以下一些内外部“变量”叠加的新形势下,企业开展数字化转型与建设又面临更多的问题或困惑。 业务需求复杂度更高:如业务模式更加动态和多元,系统建设思路随之整体改变;对数据分析和洞察的诉求增加,数据治理成为重要基础;服务对象开始兼顾内外部用户、考虑在多元化集团中的复杂应用场景、业务之间的关联度加强等等; 合规要求更加严格:如网络安全、数据安全、个人信息保护等方面的法律法规越来越严格和细致; 实施方式和资源选择更加多样化:如在实施方式的选择上,可基于成熟软件二次开发,也可考虑订阅通用SaaS 服务,或者完全自研应用或系统。各种行业工具、数据资源、分析模型的涌现,… Whitepaper September 19, 2022 《专业视角》:提高金融机构反洗钱工作有效性︱篇二:升级反洗钱战略思维,优化反洗钱运营模型 近年来,金融机构肩负着反洗钱和反恐怖融资合规的巨大压力,如未履行反洗钱职责,可能会面临着来自监管的现场检查和大额处罚。如何基于风险为本的原则,使客户的尽职调查、可疑交易分析等工作,既节约成本又能够有效地满足监管的要求,几乎是金融机构目前最迫切需要解决的课题。本系列三篇文章分别从反洗钱合规框架中的客户风险识别、治理制度优化和数字化转型角度,阐述了总共七个重要领域的工作有效性提高,以此建议金融机构加强关注,从而实现提高反洗钱工作有效性的目标。 继开篇,我们围绕反洗钱客户风险识别和尽职调查中常见的低效问题进行探讨后,于本期专业视角,我们推出“提高金融机构反洗钱工作有效性”系列文章的第二篇,就反洗钱合规框架战略性管理、运营模型和企业文化转变中常见的低效问题继续展开讨论。 点击“下载”阅读全文。 Whitepaper July 20, 2022 《专业视角》OT安全:日益增长的威胁与应对方式 OT (Operational Technology),或称运营技术,通常指工业生产环境中检测和控制的物理设备,以及工艺流程中涉及的各种硬件和软件。其核心组件包括数据采集与监控系统 (SCADA)、集散控制系统 (DCS)、可编程逻辑控制器 (PLC) 等。随着信息化的发展,越来越多的攻击或瞄准了OT环境中特有的漏洞。如何确保OT环境中系统的安全性、数据的可用性及保密性、环境的稳定性等等,是OT安全急需考虑的。 近年来,相较于传统的IT安全,OT安全在各大企业中越来越受到重视,尤其是在后疫情时代,日趋复杂的网络环境和攻击手段,使得越来越多的企业将目光聚焦于生产与运营安全之上。本期专业视角从多个角度切入,详尽阐述了OT安全主题的方方面面,包括OT安全的概念定义、OT安全趋势、OT安全范围、常见OT安全威胁状况和OT安全框架、加强OT系统管理的必要性、企业的应对之道,… Whitepaper April 9, 2022 《专业视角》:国有企业改革与发展之投资管理 随着国企改革的不断深入,国有企业的投资规模持续扩大、投资方式愈加丰富。与此同时,甫瀚通过咨询实践观察到投资也是国有企业管理问题较为集中的领域,做好投资管理是国有企业改革与发展的一项重要议题。 通过本期专业视角,甫瀚列举了数项常见的国有企业投资问题,如投资方向重在“赚快钱”,不符合主业要求与国资发展战略;投资决策过程中部分关键事项的讨论与决策未留有痕迹,无法追溯;各部门在投资过程中的职责分工不明确、不具体,参与投资项目流于形式等等。并基于问题提出专业观点,建议国有企业可主要从三个方面加强投资管理: 第一、领会投资监管精神,提升投资管理高度 国资监管文件既是监管要求,也是在长期实践中总结与提炼出的投资管理宝贵经验。甫瀚认为,国有企业可以在遵循各项投资监管要求的过程中,深刻领会其监管精神,站在监管文件所处的环境背景下,充分理解其监管逻辑,随外部监管调整内部管理,以外部监管促进内部管理… Whitepaper August 23, 2022 《专业视角》:漫谈各国ESG 之 国际其他资本市场ESG信息披露主要监管要求 2006年,联合国发布了责任投资原则(Principle of Responsible Investments,简称PRI),自此,ESG标准首次被要求纳入公司的财务相关评估中,以进一步推动全球可持续投资。各国资本市场也逐渐对ESG的信息披露提出监管要求。 本文主要介绍国际其他资本市场ESG信息披露相关的主要监管要求,亚洲市场包括新加坡、日本,欧美市场包括美国、欧盟及英国。而监管机构针对主要监管要求编制的解释性指引仅进行列示。 新加坡 – 其是亚洲最早对ESG 报告做出强制性披露要求的国家,主要通过《新加坡交易所上市规则》和《企业管治守则》进行相关监管。 日本 – 其与ESG相关的规则主要有《日本尽职管理守则》和《企业治理准则》。 美国 – 其现有ESG披露法规较为分散,主要市场监管机构证券交易委员会直至2022年才开始结合TCFD的要求拟对环境相关信息进行强制要求披露。… Whitepaper August 22, 2022 《专业视角》:漫谈各国ESG 之 中国资本市场ESG信息披露主要监管要求及指南 2006 年,自联合国发布了责任投资原则(Principle of Responsible Investments, 简称PRI)后,ESG标准首次被要求纳入公司的财务相关评估中,以进一步推动全球可持续投资。各国资本市场也逐渐对ESG 的信息披露提出监管要求。中国资本市场早期对环境和社会因素的相关信息披露多由企业社会责任(Corporate Social Responsibility,CSR)出发。直至近年,才开始在监管要求中明确环境(E)、社会(S)和治理(G)相关的事项。 本文主要介绍近年中国资本市场ESG信息披露监管要求及指南: 中国大陆相关监管要求及指南主要包括:证监会ESG主要相关文件;证券交易所ESG主要相关指引;国资委ESG主要相关指引;主要社会团体指南。 中国香港资本市场对上市公司的ESG信息披露要求主要集中于主板《上市规则》的附录中,具体包括附录二十七《环境、… Whitepaper December 27, 2024 《专业视角》:出海业务险象环生,海外审计迫在眉睫 本期专业视角旨在探讨出海运营的风险及审计的价值,海外审计能力建设的关键。专业机构为企业定目标、列计划,通过审计项目的执行及总结,构建具有该企业特色的海外审计方法论,为企业出海发展之路保驾护航。 Whitepaper January 24, 2025 《专业视角》:《网络数据安全管理条例》解读 本期专业视角对《网络数据安全管理条例》进行初步解读,旨在协助业内网络数据安全管理人员把握其核心要求,识别分析其合规义务,为2025年的工作开展提供借鉴。 Whitepaper February 28, 2025 《白皮书》:建立可扩展的人工智能治理框架: 引领成功的关键路线和技术 本文介绍了Protiviti建立可扩展的AI治理框架的关键步骤和方法。第一部分聚焦于治理框架的建立,包括构建 AI 资产清单、制定 AI 原则、进行风险评估和测试,以及如何实施 AI 政策。 Whitepaper November 29, 2023 《专业视角》:欧盟《企业可持续发展报告指令》(CSRD)解读 本期专业视角,甫瀚咨询主要围绕CSRD 的出台背景、CSRD和ESRS的主要内容、受影响企业及合规时间表,以及受影响企业如何应对等方面进行解读,以期帮助企应对CSRD及其他趋于严格的ESG监管要求。 Load More