Insight Search Search Submit Sort by: Relevance Date Search Sort by RelevanceDate Order AscDesc Whitepaper February 28, 2025 《白皮书》:建立可扩展的人工智能治理框架: 引领成功的关键路线和技术 本文介绍了Protiviti建立可扩展的AI治理框架的关键步骤和方法。第一部分聚焦于治理框架的建立,包括构建 AI 资产清单、制定 AI 原则、进行风险评估和测试,以及如何实施 AI 政策。 Whitepaper October 5, 2023 《专业视角》:如何在云端构建有效的FinOps 能力 随着企业逐渐把IT资源转移到云上,FinOps(云财务管理)也成为企业关注的重点。本文,甫瀚以有效的FinOps云端构建为主题,从“What、Why、How”着手,对相关定义、动因和实操给予专业建议。 Whitepaper February 26, 2020 《专业视角》:费用管理的数字化方案 2019年年底,全球知名的IT研究与咨询机构——高德纳(Gartner)在其Gartner Research部门发布的一项调查研究《2020年十大战略技术新趋势》中预测,截至2024年,75%的大型企业将使用至少4种低代码的数字化工具来实现IT应用开发及客户发展。确实,数字化创新近年掀起了颠覆性的商业变革,逐渐渗透到企业管理的方方面面,成为了时代的大势所趋。在费用管理方面,也有越来越多富有远见的企业高管、财务及技术管理者,开始摒弃纸质单据、电子表格及邮件等原始组合,考虑将数字化工具整合入费用管理方案,来帮助企业降低成本,提升效率。 甫瀚咨询在费用管控、财务咨询、数据分析及数字化转型领域具有丰富的服务经验,致力于协助企业利用客制化的数字化方案使得费用管理更有效、更便捷,同时兼顾快速投资回报与企业长期发展需求的目标。于本文,我们将通过案例,… Survey April 4, 2025 《调查报告》:2025年企业高管首要风险观(精辑版) 甫瀚咨询连续第13年发布企业高管首要风险观报告,本年度的报告基于对1,215名全球董事会成员和C级别高管的调研,汇集了他们对近期(未来2-3年)和长期(未来10年,即2035年)风险前景的洞察。 Whitepaper July 20, 2022 《专业视角》OT安全:日益增长的威胁与应对方式 OT (Operational Technology),或称运营技术,通常指工业生产环境中检测和控制的物理设备,以及工艺流程中涉及的各种硬件和软件。其核心组件包括数据采集与监控系统 (SCADA)、集散控制系统 (DCS)、可编程逻辑控制器 (PLC) 等。随着信息化的发展,越来越多的攻击或瞄准了OT环境中特有的漏洞。如何确保OT环境中系统的安全性、数据的可用性及保密性、环境的稳定性等等,是OT安全急需考虑的。 近年来,相较于传统的IT安全,OT安全在各大企业中越来越受到重视,尤其是在后疫情时代,日趋复杂的网络环境和攻击手段,使得越来越多的企业将目光聚焦于生产与运营安全之上。本期专业视角从多个角度切入,详尽阐述了OT安全主题的方方面面,包括OT安全的概念定义、OT安全趋势、OT安全范围、常见OT安全威胁状况和OT安全框架、加强OT系统管理的必要性、企业的应对之道,… Whitepaper August 22, 2022 《专业视角》:漫谈各国ESG 之 中国资本市场ESG信息披露主要监管要求及指南 2006 年,自联合国发布了责任投资原则(Principle of Responsible Investments, 简称PRI)后,ESG标准首次被要求纳入公司的财务相关评估中,以进一步推动全球可持续投资。各国资本市场也逐渐对ESG 的信息披露提出监管要求。中国资本市场早期对环境和社会因素的相关信息披露多由企业社会责任(Corporate Social Responsibility,CSR)出发。直至近年,才开始在监管要求中明确环境(E)、社会(S)和治理(G)相关的事项。 本文主要介绍近年中国资本市场ESG信息披露监管要求及指南: 中国大陆相关监管要求及指南主要包括:证监会ESG主要相关文件;证券交易所ESG主要相关指引;国资委ESG主要相关指引;主要社会团体指南。 中国香港资本市场对上市公司的ESG信息披露要求主要集中于主板《上市规则》的附录中,具体包括附录二十七《环境、… Whitepaper February 17, 2019 《专业视角》:为企业RPA机器人之旅保驾护航——解读RPA风险治理 回望2018,RPA机器人无疑是在企业数字化转型中讨论的热点话题之一。RPA(Robotic Process Automation)译为机器人流程自动化,又称数字化劳动力(Digital Workforce),是一种智能化软件,能够模仿人类基于鼠标、键盘、显示器等的日常操作,以更高效、更经济的方式协助人类完成重复、耗时的任务,释放员工的创造力,提升员工的满意度。 据统计,RPA机器人在多方面已经达到并超过预期成效,包括:降低成本(25-60%)、提高生产率(86%)、提高合规性(92%)、提升质量/准确率(90%)等,其已被广泛应用在企业财务、生产、采购乃至内部审计等多个领域。 企业在享受RPA所带来的便利的同时,也逐渐发现在实施和运营过程中出现了以往未关注过的新风险,例如,机器人运行稳定性不足直接造成了业务中断;机器人对外发送企业敏感数据会产生信息安全隐患;… Survey April 19, 2019 《资源指南》:解读《通用数据保护条例》- 常见问题解答 《通用数据保护条例》(GDPR)终于颁布——这意味着,对于任何与欧盟或欧洲经济区(EEA)开展商业活动的企业而言,许多的问题、担忧和挑战亦随之而来。 欧盟《通用数据保护条例》要求企业必须重点保护个人数据而非控制企业流程,毫无疑问的,这将打破企业现有的安全和隐私程序。 GDPR的内容无疑是广泛的、细致入微的,同时包括多处开放性条款予以企业诠释空间。企业在解读和应对该条例时存在不少疑问。作为回应,甫瀚咨询很高兴与大家分享,我们与全球专业人力资源公司罗致恒富(Robert Half)和跨国律师事务所贝克·麦坚时(Baker McKenzie)联合推出的解读《通用数据保护条例》资源指南,以帮助企业解读、准备和应对此项新条例。我们的资源指南涵盖了GDPR的基本常识,并重点关注第三方风险、数据隐私权、同意条款管理和隐私声明等关键领域。 GDPR代表着二十年来数据条例方面最重大的改变。… Whitepaper November 29, 2023 《专业视角》:欧盟《企业可持续发展报告指令》(CSRD)解读 本期专业视角,甫瀚咨询主要围绕CSRD 的出台背景、CSRD和ESRS的主要内容、受影响企业及合规时间表,以及受影响企业如何应对等方面进行解读,以期帮助企应对CSRD及其他趋于严格的ESG监管要求。 Whitepaper November 20, 2019 《专业视角》:企业信息系统建设效能评估 近年来,伴随着企业向信息化、数字化管理模式的转型,企业在信息系统建设上的投入持续增长,在一些中大型企业,信息化建设的投入每年高达数十亿。然而,相较于企业的其他投资行为,信息系统建设往往是一个长期的投入过程,对于一些传统业务类型的企业,信息系统的上线运行与业务目标的达成之间也较难建立直接的影响关系,且由于信息系统所承载的是企业业务流程的线上化,很难短期内带来显性的现金流收益。因此,很多企业的管理层经常会陷入决策的困境:信息系统建设是否达到了当初的管理价值预期?是否还值得继续投入建设,还需投入多少资金?系统建设多久之后能够真正“回本”并创造价值?是否有一套成熟的评估方法和框架来支撑对信息系统建设效能的评估? 于本期专业视角,甫瀚咨询基于自身成熟的管理咨询方法论并结合长期以来服务于广大客户的信息系统咨询经验,提出从信息系统建设的管理效能、应用效能及IT效能三个角度出发构建信息系统效能评估体系… Load More