中国信通院发布《2023 IT新治理领域十大关键词》：平台工程、AI模型风控、数字化转型评价等上榜

（原标题：中国信通院发布《2023 IT新治理领域十大关键词》：平台工程、AI模型风控、数字化转型评价等上榜）

近日，在“2023 GOLF+ IT新治理领导力论坛”主论坛上，中国信息通信研究院（下称“中国信通院”）发布了《2023 IT新治理领域十大关键词》，平台工程、持续测试、运维大模型、AI模型风控、数字化转型评价等词上榜。

中国信通院云计算与大数据研究所何宝宏指出，本年度IT新治理领域的十大关键词主要围绕XOps（多项热点技术与运维的融合）多元化研发运营转型、科技治理和审计、数字大风控等领域展开。在IT风控与审计方面，新一代IT审计体系正在不断赋能企业科技治理，其中针对AI模型风险、个人信息保护合规审计、数字化转型评价等内容成为各界关注的热点。此外，在数字化赋能企业治理方面，数字大风控体系建设以及数字化审计能力共享机制，也在促进企业组织级治理能力的现代化发展。

第一个关键词是BizDevOps（业务研发运营一体化）。数字时代业务与技术关系在产业数字化的趋势下，技术成为业务演进和创新的内核，而核心引擎就是BizDevOps。众多企业围绕业务价值重塑产研流程，比如，招行以价值为导向，强化业技融合的数字产品生态。

第二个关键词是平台工程。近两年以来，平台工程这一概念受到国内外企业的高度关注，国家层面也有相应的政策文件呼吁行业企业，积极进行研发运维一体化工具的引入和企业级一站式研发协同平台的建设。平台工程的价值主要体现在它是企业级研发运营一体化（DevOps）成功实施的核心能力。

关键词三是持续测试，随着国家和企业对于信息技术质量建设的要求不断提高，强调左移、右移和自动化的持续测试成为了软件全生命周期质量管理的最佳实践之一。中共中央、国务院印发《质量强国建设纲要》，提出要加强技术创新、标准研制、计量测试、合格评定等基础能力建设。工业和信息化部等部委提出要完成测试工具链建设，并提升质量管理和检测能力。在这样的背景下，为提高测试的效率和有效性，持续测试应运而生。

关键词四是运维大模型，它结合了自然语言处理、知识图谱、机器学习等多项技术，主要针对运维领域的问题进行智能化的分析和处理。并通过根因定位、故障排查等运维领域技术知识，打通数据采集、分析、决策、执行全链条的运维场景能力，为运维工程师在专业技术知识学习、复杂的故障分析等多方面提供智能化的支持，实现进阶智能化运维能力。

第五个关键词是IT审计2.0。随着大数据、云计算、人工智能等新一代信息技术的深入应用，在给组织带来快速发展的同时，也加大了组织的信息技术风险敞口。为了有效应对新技术带来的风险，IT审计的重要性日益凸显，以审计手段发挥在企业科技治理中的监督作用。与此同时，IT审计的定位也在进一步发展和延伸，由传统的保证系统和数据准确性、真实性和安全性为目标，转向基于合规、风险、价值维度的审计目标实现。IT审计的范围也在逐渐扩大，由公司内部转向涉及上下游全生态链条的审计。

第六个关键词是AI模型风控。当前人工智能技术快速发展，对经济社会和人类文明产生了深远影响，但同时人工智能技术也带来了各种风险和复杂挑战。AI模型风控是指在AI模型研发全生命周期的各个环节嵌入风险管控措施，进行负责任的开发运营，这是落实人工智能治理原则的重要措施。

第七个关键词是个人信息保护合规审计。数字经济时代，审计作为一项具有独立性的监督活动，已成为推动企业建立健全合规治理体系不可或缺的重要举措，也是落实多层次个人信息保护监督体系的重要抓手。个人信息保护合规审计在落实个保主体责任、优化合规管理机制、完善合规制度等方面具有突出作用。

第八个关键词是数字化转型评价。近几年，人民银行、原银保监会均对数字化转型评价提出要求。同时随着企业数字化转型投入不断增长，投入有效性和转型价值评价也成为各方关注重点。在此背景下，企业亟需建立一套数字化转型评价体系，从多个视角、多个维度评价数字化转型现状、能力和成效。

关键词九是数字化审计能力共享。企业内部审计作为风险治理的重要一环，是专业面覆盖最广和用数需求最多的部门，在自身的数字化转型过程中，发挥着数字化“协同”作用。对内，内审部门可以向业务、风险管理等一、二线部门共享审计逻辑、审计模型、审计研究成果，释放审计数字化价值。对外，内审部门要融入外部审计合作生态，与行业机构、审计同行、其他监督主体共建“数字化审计联合体”，共享审计数字化产品、审计能力、审计经验及审计数据。

第十个关键词是数字大风控。当前，企业面对的内外部环境不断变化，不确定性增强，这对风险治理质效提出了更高的要求。企业需要积极开展大风控体系的顶层设计，探索构建内控、合规、法务、审计、监察等风险防范职能协同运作机制，加强统筹协调，通过信息共享、成果互用、联合整改等方式促进形成大风控合力。同时需要以数字技术基座为支撑，构建高质量贯通的数据和数字化作业协同平台，逐步推动各重点领域数字化应用，推动内控、合规、审计等职能数字化转型，形成多位一体的数字大风控体系，有效提升组织风险应对能力与治理现代化水平。

校对：王锦程