行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

2025年全球企业合规风险基准调查报告：人工智能、非授权通信、合规激励与自愿披露

2026-05-13 伟凯华仔

人工智能在合规领域的应用日益普及，尤其是在大型和上市公司中。目前，36% 的受访者表示在合规和调查过程中使用 AI，26% 仅用于合规任务。效率、成本节约是 AI 应用的主要驱动力，主要用例包括文档摘要和审查、协助风险评估和监管更新。然而，对数据安全、可靠性和过度依赖 AI 的担忧仍然存在。随着 AI 的采用，需要制定正式的政策和风险控制框架，并将 AI 考虑纳入企业风险管理 (ERM) 框架。
管理非网络消息传递是合规的基本要求。虽然许多组织制定了关于非网络消息传递使用的政策，但执行往往滞后，手动工作方式、不明确的期望和有限的执行损害了其有效性。尽管意识到风险，但很少有组织能够可靠地捕获、监控或检索来自个人或非网络平台的企业相关通信。从端到端加密的第三方应用程序中捕获和保留通信（尤其是在个人设备上）存在重大技术、隐私和后勤方面的困难。自动消失的消息功能与记录保存义务根本不兼容，导致许多组织完全禁止其使用。
合规激励措施正在发挥作用，但需要更深入。将补偿和认可与合规结果挂钩的做法越来越普遍，这表明组织越来越将道德行为视为绩效管理的一部分。然而，这些计划的有效性取决于其是否存在、是否一致实施以及是否与更广泛的企业目标保持一致。
自愿自我披露仍然是一个困难的选择。大多数公司现在都有正式的流程来评估潜在的违规行为以供司法部披露，这表明合规协议正朝着更结构化和更主动的方向发展。近半数组织考虑过在司法部 2023 年修订的 CEP 下进行自我披露，显示出对更新激励措施的积极参与。然而，成本、声誉风险和披露的潜在好处仍然阻碍着许多组织进行自我披露。即使选择不披露，内部补救仍然是一个优先事项，大型组织更倾向于调查和纠正问题。
非网络消息传递的合规管理现在是一个基本预期。虽然大多数受访者表示他们有关于非网络消息传递使用的书面政策，但执行往往滞后，手动工作方式、不明确的期望和有限的执行损害了其有效性。对于 39% 允许使用非网络消息传递进行业务通信的受访者来说，限制很常见。超过一半 (51%) 的受访者允许将其严格限制为非实质性调度或 logistical 通信，以试图将官方业务记录保留在这些平台上，同时承认它们对于快速协调的便利性。确保充分记录仍然是一个挑战，通常依赖于不完善的员工手动备份，而自动消失的消息通常被完全禁止使用。在调查期间收集非网络消息传递数据的能力存在重大差距，这表明在监管预期和资源投入方面存在差异。