---
title: "网络安全成CEO头号风险"
date: 2026-10-21
description: "毕马威第12届《2026全球首席执行官展望》（2026年10月15日发布，1400位CEO，覆盖中国及银行、保险、资管等13行业）显示，网络与数据安全以31%首次成为增长头号风险，45%据此增加网络安全投资；79%仍将AI列为首要投资，但伦理（57%）、安全（52%）、成本（51%）、数据主权（50%）成为主要障碍。本文分析其对银行网络安全、AI治理、数据主权与人才的启示。"
tags: ["毕马威","CEO展望","网络安全","AI治理","风险管理","数据主权","银行业"]
schema_type: Article
references:
  - title: "CEOs make cybersecurity top investment priority after naming it greatest risk to growth（KPMG全球新闻稿，2026-10-15）"
    url: "https://kpmg.com/xx/en/media/press-releases/2026/10/ceo-make-cybersecurity-top-investment-priority.html"
    source: "KPMG International"
  - title: "KPMG 2026 Global CEO Outlook（全球报告概览）"
    url: "https://kpmg.com/ee/en/insights/2026/10/global-ceo-outlook-survey.html"
    source: "KPMG International"
  - title: "KPMG 2026 CEO Outlook（英国版，AI投资与回报数据）"
    url: "https://kpmg.com/uk/en/media/press-releases/2026/10/kpmg-ceo-outlook-uk-2026.html"
    source: "KPMG UK"
---

# 网络安全成CEO头号风险

**2026 年 10 月 15 日，毕马威在伦敦发布第 12 届《全球首席执行官展望》，调研在 2026 年 8 月 11 日至 9 月 21 日进行，覆盖 12 个市场、13 个行业的 1400 位首席执行官，其中包括中国，以及银行、保险、资产管理等金融行业。**

**所有受访企业年营收均超过 5 亿美元，三分之一超过 100 亿美元，因此这份报告反映的是大型企业、尤其是大型金融机构最高决策者的真实判断。**

**最值得关注的信号是：网络与数据安全以 31% 的比例，首次超过经济不确定性，成为首席执行官眼中未来三年增长的头号风险。**

**与此同时，79% 的首席执行官仍把人工智能列为未来三年首要投资优先，比上一年的 71% 上升 8 个百分点，但他们给出的最大障碍已经从“技术”变成了伦理、安全、成本与数据主权。**

**本文梳理报告的核心数据与底层逻辑，并重点分析它对银行业的风险议程、AI 治理与能力建设意味着什么。**

## 一、报告概况：一份高管级的风险清单

1. **样本具代表性**：1400 位 CEO 来自澳大利亚、加拿大、中国、法国、德国、印度、意大利、日本、荷兰、西班牙、英国、美国，涵盖银行、保险、资产管理等 13 个行业。
2. **调研时点关键**：调查在 2026 年 8 月至 9 月完成，恰处于全球网络攻击频发、AI 监管加速、地缘冲突持续的窗口期。
3. **主题是韧性**：报告定调为“在经济、地缘与监管不确定性中强化数字韧性”，核心结论是增长越来越依赖韧性，而非单纯资本投入。
4. **数据可做横向对照**：报告提供了 2025 年与 2026 年的同比变化，可看出高管心态的迁移方向。
5. **金融行业在样本内**：银行业、保险业、资产管理均为独立行业，结论对金融机构具有直接参考价值。

## 二、信心分化：看好自己，看淡世界

1. **企业信心上升**：对自身企业三年增长前景的信心从 2025 年的 79% 升至 84%。
2. **全球信心走低**：对全球经济的信心从 68% 降至 65%，为 2021 年以来最低。
3. **盈利预期改善**：68% 的 CEO 预期年增长至少 2.5%，高于上一年的 61%。
4. **压力感更强**：79% 表示，确保组织长期繁荣的压力比以往更大。
5. **风险偏好总体稳定**：61% 维持现有风险偏好，16% 更敢冒险，17% 更谨慎，6% 把风险缓释置于一切新机会之上。

## 三、网络安全首次登头号风险

1. **风险排序**：网络与数据安全以 31% 居首，全球经济不确定性 28%，地缘政治不稳定与监管压力各 26%，供应链韧性 24% 紧随其后。
2. **没有单一主线**：前四项风险仅相差 5 个百分点，说明高管是在为“多点并发”的冲击做准备，而不是围绕一个压倒一切的风险布局。
3. **投资与风险对齐**：45% 的 CEO 已增加网络安全与数字风险韧性投资，为所有风险缓释投资中最高。
4. **合规紧随其后**：36% 增加监管合规与报告投资，32% 增加 AI 融入运营与工作流的投资。
5. **风险—响应闭环清晰**：网络安全既是头号增长威胁，又是头号增量支出，还是 AI 实施的主要挑战，报告称这是“韧性同时支撑增长与技术采用”的最直接例证。

## 四、AI：从“投不投”转向“怎么治”

1. **投资意愿依然强烈**：79% 的 CEO 认为 AI 是未来三年首要投资优先，72% 计划未来一年把超过 10% 的预算投向 AI。
2. **实施障碍变了**：伦理挑战以 57% 成为第一大障碍，其后依次是网络安全 52%、成本 51%、数据主权要求 50%。
3. **伦理内涵很具体**：报告界定的伦理挑战包括信任、数据偏见、隐私、问责、透明、知识产权与虚假信息。
4. **监管碎片化是痛点**：41% 认为各市场监管不一阻碍 AI 落地，66% 预期 AI 监管推进节奏本身会成为成功障碍。
5. **数据治理被前置**：59% 表示正把更多精力放在内部数据治理与控制上，作为 AI 与数据主权战略的一部分。
6. **回报预期拉长**：只有 14% 预期 6 至 12 个月内回本（低于上一年 19%），71% 预期 1 至 3 年见效，显示高管对 AI 投资更趋长期、理性。
7. **节奏判断分化**：66% 认为自己节奏合适或领先，29% 谨慎乐观、边做边学，仅约 5% 感到难以跟上。

## 五、人才、领导力与可持续

1. **用工仍在扩张**：89% 预期未来三年员工总数增加，但 62% 认为增幅低于 5%，说明增长以“提质”而非“扩量”为主。
2. **技能差距是头号人力挑战**：56% 的 CEO 视技能差距为最大挑战，52% 提到 AI 系统再培训，47% 提到吸引与留住人才。
3. **员工抵触已显著缓解**：只有 26% 把员工抵触 AI 视为挑战，在 13 项挑战中垫底，低于上一年的 33%。
4. **领导力要求升级**：压力下快速决策与敏捷性以 47% 居首、同比上升约 21%；战略前瞻与情景规划 44%，从 22% 翻倍；风险识别与管理 39%。
5. **数字素养成必修课**：36% 认为数字与技术素养正在成为必备领导力。
6. **AI 能耗带来新张力**：约八成 CEO 认为 AI 可助力气候目标，但 95% 承认组织内部对 AI 广泛使用的环境影响存在担忧。

## 六、对银行的八点启示

1. **网络安全已是经营级风险**：网络安全被全球大企业列为头号增长风险，与近期金融机构接连遭袭的现实相印证，银行应把网络安全从科技部门议题上升为董事会级经营议题。
2. **多点并发要求组合式防控**：风险高度交织、没有单一主线，银行不能再单点布防，需建立覆盖网络、合规、AI、供应链的一体化风险监测与情景应对。
3. **AI 重心转向治理兑现**：当伦理、安全、数据主权成为 AI 落地的首要障碍，银行竞争点正从“谁用得早”转向“谁治得好、谁能把投资变成价值”。
4. **合规与偏见要前置**：伦理挑战涵盖偏见、隐私、问责、透明，这与银行信贷公平、反歧视、模型可解释和问责留痕要求直接对应，应在立项阶段嵌入而非事后补救。
5. **数据主权是跨境经营红线**：59% 已加强内部数据治理，银行跨境部署 AI 与数据流动时，必须把数据主权、本地化和访问控制作为硬约束。
6. **监管碎片化抬升合规成本**：各地 AI 规则不一，跨国银行需要建立可适配多法域的 AI 合规框架，避免重复建设与监管套利风险。
7. **人才是落地最大瓶颈**：技能差距居首、员工抵触垫底，说明银行的主要矛盾已不是“员工抗拒”，而是“合格人才不足”，培训与岗位重塑必须跟上。
8. **情景规划成核心能力**：高管对“前瞻、情景规划、敏捷决策”的需求大幅上升，这与银行面对利率、地缘、网络等多重不确定性的现实高度一致。

## 七、银行的落地建议

1. **董事会层面统管网络安全**：建立向董事会直接汇报的网络安全与数字风险韧性机制，明确重大事件的升级路径与治理责任。
2. **建设一体化风险监测**：打通网络安全、合规、AI、供应链风险数据，构建统一风险视图与跨部门情景演练。
3. **把 AI 伦理落到控制项**：将偏见、隐私、可解释、问责、知识产权等转化为可检查、可审计的模型与流程控制点。
4. **前置数据治理与主权评估**：在 AI 项目立项时同步完成数据分类、跨境流动评估、访问权限与留痕设计。
5. **构建多法域合规框架**：建立可复用的 AI 合规模板，按不同市场的监管要求快速适配，降低碎片化成本。
6. **理性管理 AI 回报预期**：按 1 至 3 年的中期视角设定目标与里程碑，用真实业务指标衡量“time-to-value”，避免短期落空。
7. **系统性重塑人才**：用岗位定制培训、AI 再培训与内部转岗补齐技能差距，同时提升管理层的数字与技术素养。
8. **强化情景规划与敏捷决策**：把情景分析、压力测试和快速决策机制制度化，确保在多风险并发时仍能迅速反应、稳健经营。

## 结语

毕马威这份《2026 全球首席执行官展望》的真正价值，不在于某一个数字，而在于它清晰勾勒出大型企业最高决策者的心态迁移：他们依旧看好自己的企业、愿意为 AI 重金投入，却越来越把“能否管住风险、能否兑现价值”放在增长之前。网络安全首次登顶、AI 障碍从技术转向伦理与治理、技能差距取代员工抵触成为头号人才难题，本质上都指向同一个判断——**未来企业的竞争，不是比谁更敢冲，而是比谁的韧性更强、治理更实、反应更快。** 对银行而言，这份报告几乎是一份提前写好的治理清单：守住网络安全的底线，把 AI 的伦理、安全与数据主权前置为制度，用持续学习补齐人才缺口，再用情景规划与敏捷决策武装管理层，才能在一个多点并发、高度不确定的世界里，把“对自己的信心”真正转化为可持续的增长。

（口径说明：本文所有数据均来自毕马威第 12 届《2026 全球首席执行官展望》（2026-10-15 发布，调研于 2026-08-11 至 09-21 进行，样本为 12 个市场、13 个行业、1400 位年营收超 5 亿美元企业的 CEO，三分之一企业年营收超 100 亿美元），来源为 KPMG International 全球新闻稿与全球报告概览页，英国等市场数据来自 KPMG UK 版本；部分百分比因四舍五入合计可能不等于 100%。本文为行业与风险管理分析，不构成投资建议。）