益达

互联网企业业务模式的快速创新与信息技术的深度应用，在给互联网企业带来巨大机遇的同时也面临着各类风险的挑战，IT风险治理的重要性日益凸显。

为深入洞察互联网企业信息科技风险治理面临的主要风险、治理现状以及存在的痛点和挑战，中国互联网协会信息技术（IT）风险治理工作委员会（以下简称工作委员会）会发起了《互联网企业信息科技风险治理现状调查问卷》。参与本次调研的互联网企业中约43.5%已开展出海业务，涉及全球多个国家和地区。其中，在欧盟成员国开城的企业占比最多，超过了66%。其次是美国（62.96%）和俄罗斯（55.56%）。除此之外，还有部分互联网企业选择在日本、印度、新加坡、马来西亚、澳大利亚等国家开城。

科技法律体系逐步完善，数据信息保护增强

根据调研报告发现，参与调研的大部分互联网企业设立了信息科技风险治理责任部门，其中，68%的受访企业已明确信息科技风险治理的实体责任部门，主要由风险、安全、合规、内控、法务等部门承担。18%的受访企业以跨部门的工作委员会形式开展工作。此外，14%的受访企业反馈尚未设立明确的责任部门，根据统计分析报告发现，尚未设立明确的责任部门的企业普遍规模较小，且非上市公司。

调研结果显示，仅有29.03%的企业设置了首席风险官（CRO）。而在信息科技风险治理责任人方面，由首席信息官（CIO）、首席信息安全官（CISO）承担企业信息科技风险治理责任的情况较多（18.18%），此外，部分企业由……