网络安全成CEO头号风险

2026 年 10 月 15 日，毕马威在伦敦发布第 12 届《全球首席执行官展望》，调研在 2026 年 8 月 11 日至 9 月 21 日进行，覆盖 12 个市场、13 个行业的 1400 位首席执行官，其中包括中国，以及银行、保险、资产管理等金融行业。

所有受访企业年营收均超过 5 亿美元，三分之一超过 100 亿美元，因此这份报告反映的是大型企业、尤其是大型金融机构最高决策者的真实判断。

最值得关注的信号是：网络与数据安全以 31% 的比例，首次超过经济不确定性，成为首席执行官眼中未来三年增长的头号风险。

与此同时，79% 的首席执行官仍把人工智能列为未来三年首要投资优先，比上一年的 71% 上升 8 个百分点，但他们给出的最大障碍已经从“技术”变成了伦理、安全、成本与数据主权。

本文梳理报告的核心数据与底层逻辑，并重点分析它对银行业的风险议程、AI 治理与能力建设意味着什么。

一、报告概况：一份高管级的风险清单

1. 样本具代表性：1400 位 CEO 来自澳大利亚、加拿大、中国、法国、德国、印度、意大利、日本、荷兰、西班牙、英国、美国，涵盖银行、保险、资产管理等 13 个行业。
2. 调研时点关键：调查在 2026 年 8 月至 9 月完成，恰处于全球网络攻击频发、AI 监管加速、地缘冲突持续的窗口期。
3. 主题是韧性：报告定调为“在经济、地缘与监管不确定性中强化数字韧性”，核心结论是增长越来越依赖韧性，而非单纯资本投入。
4. 数据可做横向对照：报告提供了 2025 年与 2026 年的同比变化，可看出高管心态的迁移方向。
5. 金融行业在样本内：银行业、保险业、资产管理均为独立行业，结论对金融机构具有直接参考价值。

二、信心分化：看好自己，看淡世界

1. 企业信心上升：对自身企业三年增长前景的信心从 2025 年的 79% 升至 84%。
2. 全球信心走低：对全球经济的信心从 68% 降至 65%，为 2021 年以来最低。
3. 盈利预期改善：68% 的 CEO 预期年增长至少 2.5%，高于上一年的 61%。
4. 压力感更强：79% 表示，确保组织长期繁荣的压力比以往更大。
5. 风险偏好总体稳定：61% 维持现有风险偏好，16% 更敢冒险，17% 更谨慎，6% 把风险缓释置于一切新机会之上。

三、网络安全首次登头号风险

1. 风险排序：网络与数据安全以 31% 居首，全球经济不确定性 28%，地缘政治不稳定与监管压力各 26%，供应链韧性 24% 紧随其后。
2. 没有单一主线：前四项风险仅相差 5 个百分点，说明高管是在为“多点并发”的冲击做准备，而不是围绕一个压倒一切的风险布局。
3. 投资与风险对齐：45% 的 CEO 已增加网络安全与数字风险韧性投资，为所有风险缓释投资中最高。
4. 合规紧随其后：36% 增加监管合规与报告投资，32% 增加 AI 融入运营与工作流的投资。
5. 风险—响应闭环清晰：网络安全既是头号增长威胁，又是头号增量支出，还是 AI 实施的主要挑战，报告称这是“韧性同时支撑增长与技术采用”的最直接例证。

四、AI：从“投不投”转向“怎么治”

1. 投资意愿依然强烈：79% 的 CEO 认为 AI 是未来三年首要投资优先，72% 计划未来一年把超过 10% 的预算投向 AI。
2. 实施障碍变了：伦理挑战以 57% 成为第一大障碍，其后依次是网络安全 52%、成本 51%、数据主权要求 50%。
3. 伦理内涵很具体：报告界定的伦理挑战包括信任、数据偏见、隐私、问责、透明、知识产权与虚假信息。
4. 监管碎片化是痛点：41% 认为各市场监管不一阻碍 AI 落地，66% 预期 AI 监管推进节奏本身会成为成功障碍。
5. 数据治理被前置：59% 表示正把更多精力放在内部数据治理与控制上，作为 AI 与数据主权战略的一部分。
6. 回报预期拉长：只有 14% 预期 6 至 12 个月内回本（低于上一年 19%），71% 预期 1 至 3 年见效，显示高管对 AI 投资更趋长期、理性。
7. 节奏判断分化：66% 认为自己节奏合适或领先，29% 谨慎乐观、边做边学，仅约 5% 感到难以跟上。

五、人才、领导力与可持续

1. 用工仍在扩张：89% 预期未来三年员工总数增加，但 62% 认为增幅低于 5%，说明增长以“提质”而非“扩量”为主。
2. 技能差距是头号人力挑战：56% 的 CEO 视技能差距为最大挑战，52% 提到 AI 系统再培训，47% 提到吸引与留住人才。
3. 员工抵触已显著缓解：只有 26% 把员工抵触 AI 视为挑战，在 13 项挑战中垫底，低于上一年的 33%。
4. 领导力要求升级：压力下快速决策与敏捷性以 47% 居首、同比上升约 21%；战略前瞻与情景规划 44%，从 22% 翻倍；风险识别与管理 39%。
5. 数字素养成必修课：36% 认为数字与技术素养正在成为必备领导力。
6. AI 能耗带来新张力：约八成 CEO 认为 AI 可助力气候目标，但 95% 承认组织内部对 AI 广泛使用的环境影响存在担忧。

六、对银行的八点启示

1. 网络安全已是经营级风险：网络安全被全球大企业列为头号增长风险，与近期金融机构接连遭袭的现实相印证，银行应把网络安全从科技部门议题上升为董事会级经营议题。
2. 多点并发要求组合式防控：风险高度交织、没有单一主线，银行不能再单点布防，需建立覆盖网络、合规、AI、供应链的一体化风险监测与情景应对。
3. AI 重心转向治理兑现：当伦理、安全、数据主权成为 AI 落地的首要障碍，银行竞争点正从“谁用得早”转向“谁治得好、谁能把投资变成价值”。
4. 合规与偏见要前置：伦理挑战涵盖偏见、隐私、问责、透明，这与银行信贷公平、反歧视、模型可解释和问责留痕要求直接对应，应在立项阶段嵌入而非事后补救。
5. 数据主权是跨境经营红线：59% 已加强内部数据治理，银行跨境部署 AI 与数据流动时，必须把数据主权、本地化和访问控制作为硬约束。
6. 监管碎片化抬升合规成本：各地 AI 规则不一，跨国银行需要建立可适配多法域的 AI 合规框架，避免重复建设与监管套利风险。
7. 人才是落地最大瓶颈：技能差距居首、员工抵触垫底，说明银行的主要矛盾已不是“员工抗拒”，而是“合格人才不足”，培训与岗位重塑必须跟上。
8. 情景规划成核心能力：高管对“前瞻、情景规划、敏捷决策”的需求大幅上升，这与银行面对利率、地缘、网络等多重不确定性的现实高度一致。

七、银行的落地建议

1. 董事会层面统管网络安全：建立向董事会直接汇报的网络安全与数字风险韧性机制，明确重大事件的升级路径与治理责任。
2. 建设一体化风险监测：打通网络安全、合规、AI、供应链风险数据，构建统一风险视图与跨部门情景演练。
3. 把 AI 伦理落到控制项：将偏见、隐私、可解释、问责、知识产权等转化为可检查、可审计的模型与流程控制点。
4. 前置数据治理与主权评估：在 AI 项目立项时同步完成数据分类、跨境流动评估、访问权限与留痕设计。
5. 构建多法域合规框架：建立可复用的 AI 合规模板，按不同市场的监管要求快速适配，降低碎片化成本。
6. 理性管理 AI 回报预期：按 1 至 3 年的中期视角设定目标与里程碑，用真实业务指标衡量“time-to-value”，避免短期落空。
7. 系统性重塑人才：用岗位定制培训、AI 再培训与内部转岗补齐技能差距，同时提升管理层的数字与技术素养。
8. 强化情景规划与敏捷决策：把情景分析、压力测试和快速决策机制制度化，确保在多风险并发时仍能迅速反应、稳健经营。

结语

毕马威这份《2026 全球首席执行官展望》的真正价值，不在于某一个数字，而在于它清晰勾勒出大型企业最高决策者的心态迁移：他们依旧看好自己的企业、愿意为 AI 重金投入，却越来越把“能否管住风险、能否兑现价值”放在增长之前。网络安全首次登顶、AI 障碍从技术转向伦理与治理、技能差距取代员工抵触成为头号人才难题，本质上都指向同一个判断——未来企业的竞争，不是比谁更敢冲，而是比谁的韧性更强、治理更实、反应更快。 对银行而言，这份报告几乎是一份提前写好的治理清单：守住网络安全的底线，把 AI 的伦理、安全与数据主权前置为制度，用持续学习补齐人才缺口，再用情景规划与敏捷决策武装管理层，才能在一个多点并发、高度不确定的世界里，把“对自己的信心”真正转化为可持续的增长。

（口径说明：本文所有数据均来自毕马威第 12 届《2026 全球首席执行官展望》（2026-10-15 发布，调研于 2026-08-11 至 09-21 进行，样本为 12 个市场、13 个行业、1400 位年营收超 5 亿美元企业的 CEO，三分之一企业年营收超 100 亿美元），来源为 KPMG International 全球新闻稿与全球报告概览页，英国等市场数据来自 KPMG UK 版本；部分百分比因四舍五入合计可能不等于 100%。本文为行业与风险管理分析，不构成投资建议。）