2025年将迎来监管转变之年，技术、数据风险、消费者/投资者保护以及风险管理和管理治理等领域将面临监管变化。监管分散和法律挑战将持续，导致高运营、风险和合规挑战/影响以及潜在的合规和声誉风险。企业需要保持警惕和适应性，平衡不同的监管和利益相关者利益，以降低潜在风险并符合不断变化和发展的监管预期。
监管重点领域：
- 监管分散：联邦、州和全球层面的监管分散将增加合规复杂性，可能导致声誉、合规和运营风险（和成本）增加。
- 可信AI与系统：监管机构将继续关注可信系统与潜在网络安全、隐私和国家安全风险之间的相互作用，以及AI政策与能源政策之间的联系。预计将出现更多州级法案/法律和法律挑战，为新的政策或规则制定提供先例。
- 网络安全与信息保护：随着网络安全风险成为各行业的关键问题，监管机构将继续审查数据安全、数据风险管理、运营弹性和事件响应/报告。预计联邦监管活动将保持高企，同时各州将继续采用网络安全法律和法规。
- 金融犯罪：为了应对日益复杂的金融犯罪威胁，预计监管机构将关注网络犯罪、勒索软件、制裁、了解你的客户、反洗钱/反恐融资和受益所有权等领域的监管。
- 欺诈与骗局：随着技术的发展，欺诈、骗局和虚假陈述的风险正在增加，监管机构将重点关注欺诈管理、客户和参与者身份验证以及调查流程。
- 公平与保护：监管机构将继续关注消费者/投资者保护，包括防止欺诈、身份盗窃和冒充者及其他骗局。预计新政府将重新定义“公平”，并减少“新增”联邦监管活动，而各州将增加在个人消费者保护方面的活动。
- 财务与运营弹性：监管机构将继续关注企业和机构在财务风险（例如，资本、流动性、信贷）和非财务风险（例如，网络安全、第三方、运营）方面的弹性，以及企业应对流程、系统、平台和市场的变化、增长和中断的能力。
- 参与方与提供方：监管机构将继续评估受监管公司在合规、欺诈/浪费、数据管理、网络安全、金融犯罪和公平性等方面的第三方风险。
- 治理与控制：监管机构将继续关注公司在网络安全、信息保护、AI和金融犯罪等领域的风险控制，但与公司合规、自愿自我披露的不当行为、风险管理和个人责任相关的调查和执法行动预计将在2025年减少。
- 市场与竞争：监管机构致力于通过反垄断/反竞争法律促进“公平”的市场竞争并最大限度地减少“有害”的竞争影响。预计将对拟议的并购交易进行审查，重点评估其潜在的竞争影响。
监管影响：
- 法律挑战和法律影响将继续阻碍规则制定，导致转向更多指导方针和框架，而不是引入新的法规。
- 机构的规则制定过程将延长，以加强其规则制定要求和管辖权。
- 机构法律行动的上升将继续突出监管执法的争议性和复杂性。
- 其他司法管辖区的分散监管将增加运营和合规风险。
应对措施：
- 进行动态和持续的技能、资源水平、资产配置和技术投资评估，以确定最重要的部门需求，以适当降低新兴风险。
- 评估风险和合规治理结构。
- 动态建立/更新流程和控制清单，与变化（例如，监管、产品、渠道等）相关联。
- 建立适当的负责和可信的技术和数据处理流程、实践和控制。
- 加强自动化以实现风险覆盖率的增加和持续监控，以补充业务部门活动。
- 部署/增强跨业务整合的风险和合规实时报告。
- 扩展合规数据分析，阈值指标/“接近失误”等，以推动合规有效性的动态评估。
研究结论：
2025年，企业需要“滚动通过转变”，保持警惕，适应不断变化的监管环境，并采取适当的措施来降低风险和合规挑战。
