云核算、移動互聯(lián)網(wǎng)，使得企業(yè)內(nèi)部的處理層級趨向扁平化，也使得企業(yè)外部的商業(yè)環(huán)境更加凌亂。跟著云核算、移動互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)的廣泛運(yùn)用，大型企業(yè)在信息化建造上廣泛呈現(xiàn)出“運(yùn)用集中化、處理集中化、人員分散化”的趨勢。這三大趨勢也給企業(yè)在企業(yè)GRC產(chǎn)品等方面帶來了新的應(yīng)戰(zhàn)，如面臨更加凌亂、紊亂的運(yùn)營、比賽環(huán)境，更多的不確定性帶來更多的風(fēng)險和機(jī)遇。
　　企業(yè)內(nèi)部和外部的利益相關(guān)者不只需求企業(yè)前進(jìn)成績，還要求企業(yè)的業(yè)務(wù)運(yùn)營更加透明化。企業(yè)需求活躍、審慎地運(yùn)用云核算、移動作業(yè)、大數(shù)據(jù)等技術(shù)。
　　重視云核算帶來的 合規(guī)與安全問題
　　云核算已逐漸被認(rèn)為是一種性價比較高的企業(yè)運(yùn)用交給辦法，甚至成為業(yè)務(wù)流程外包的交給辦法。在云核算環(huán)境中，數(shù)據(jù)和運(yùn)用與基礎(chǔ)設(shè)備是分別的，將數(shù)據(jù)和運(yùn)用搬家到云上會影響組織遵循某些法規(guī)和規(guī)范的才能。從信息安全處理和企業(yè)風(fēng)險控制的角度來看，企業(yè)要想運(yùn)用云核算渠道，必須有云的安全戰(zhàn)略、處理戰(zhàn)略和合規(guī)戰(zhàn)略。
　　云安全需求處理許多問題。例如，怎樣確保本地數(shù)據(jù)中心的資源安全，怎樣確保向公有云搬家后的許多運(yùn)用的安全，怎樣確保存儲在多家云效力商的數(shù)據(jù)中心的數(shù)據(jù)的安全，怎樣保護(hù)公有云和私有云的虛擬化基礎(chǔ)，怎樣確保接入云基礎(chǔ)設(shè)備的移動設(shè)備的安全。
　　一旦觸及信息安全和處理，混合云環(huán)境還會帶來更多的應(yīng)戰(zhàn)。比方，怎樣結(jié)束多租戶的隔絕和同享，怎樣建立科學(xué)的失常事情預(yù)警、呼應(yīng)機(jī)制，怎樣合理進(jìn)行權(quán)限設(shè)置以給用戶供應(yīng)有限的可見度，怎樣處理數(shù)據(jù)的安全和合規(guī)等問題。企業(yè)在構(gòu)建根據(jù)云核算的信息系統(tǒng)時，可以將云核算整合到現(xiàn)有企業(yè)IT處理系統(tǒng)中。

　　應(yīng)對移動作業(yè)帶來的 合規(guī)應(yīng)戰(zhàn)
　　移動互聯(lián)網(wǎng)和智能終端的廣泛使得隨時隨地作業(yè)成為可能，作業(yè)設(shè)備也變得更加多種多樣。這也使得BYOD(帶著自己的設(shè)備作業(yè))日益盛行。企業(yè)員工可以在恣意地址登錄企業(yè)郵箱，運(yùn)用在線作業(yè)系統(tǒng)結(jié)束收發(fā)郵件、處理流程和溝通業(yè)務(wù)等操作。這不只增加了員工作業(yè)的靈活性，還滿足了員工對作業(yè)設(shè)備的個性化需求。不過關(guān)于企業(yè)來說，BYOD在下降作業(yè)設(shè)備的收買、運(yùn)營本錢的一起，也帶來了新的IT處理難題，如面臨設(shè)備歸屬、數(shù)據(jù)隱私、數(shù)據(jù)安全等問題。
　　關(guān)于企業(yè)來說，要處理由于BYOD帶來的數(shù)據(jù)安全問題，行之有用的辦法就是擬定數(shù)據(jù)安全責(zé)任原則，選用各種控制辦法將企業(yè)數(shù)據(jù)和個人數(shù)據(jù)充分隔絕，并擬定運(yùn)用終端設(shè)備的規(guī)范。只需這樣，才能實在做到既有用保護(hù)企業(yè)數(shù)據(jù)，又不侵犯員工隱私。
　　為了從根本上處理移動作業(yè)的安全問題，企業(yè)還需求采用以下幾個辦法：榜首，重視對員工的教育與練習(xí);第二，布置適用的移動設(shè)備處理(MDM)系統(tǒng)、企業(yè)移動處理(EMM)系統(tǒng);第三，重視移動信息化處理辦法的履行。
　　運(yùn)用大數(shù)據(jù)前進(jìn)GRC 智能
　　企業(yè)在運(yùn)營與處理進(jìn)程中會發(fā)作許多的進(jìn)程數(shù)據(jù)和信息(如文檔、日志等);企業(yè)在應(yīng)對日益凌亂的業(yè)務(wù)環(huán)境進(jìn)程中，還需求處理多種多樣的數(shù)據(jù)和信息。企業(yè)運(yùn)營處理所需處理的數(shù)據(jù)現(xiàn)已不再局限于具有靜態(tài)結(jié)構(gòu)和有限交互途徑的數(shù)據(jù)，而是來歷凌亂多樣的數(shù)據(jù)，其間包括外交媒體數(shù)據(jù)、電子郵件數(shù)據(jù)、傳感器數(shù)據(jù)、商業(yè)運(yùn)用數(shù)據(jù)、檔案和文件。企業(yè)獲取和分析數(shù)據(jù)的辦法亟待更新。
　　大數(shù)據(jù)可以被視為海量、快速增長和多樣化的信息資產(chǎn)，也被業(yè)界認(rèn)為是一個實在的游戲規(guī)則改動者。在一些要害領(lǐng)域，特別是操作和合規(guī)風(fēng)險處理領(lǐng)域，由大數(shù)據(jù)技術(shù)支撐的共享模型將支撐風(fēng)險人員輕松進(jìn)行日常決策。引入大數(shù)據(jù)分析技術(shù)、風(fēng)險模型效力，以及文本分析、流程發(fā)掘和先進(jìn)流程庫房等技術(shù)，可以幫忙企業(yè)結(jié)束合規(guī)智能、風(fēng)險智能和流程智能。通過對風(fēng)險模型和東西進(jìn)行仿照和優(yōu)化，企業(yè)可強(qiáng)化對數(shù)據(jù)的分析和洞察，從而在流程履行之前、期間和之后對方案進(jìn)行優(yōu)化和完善，最優(yōu)化業(yè)務(wù)流程和決策效果。
　　相較于選用商業(yè)智能，選用大數(shù)據(jù)分析技術(shù)能進(jìn)一步前進(jìn)風(fēng)險模型的猜想才能和穩(wěn)定性。具體來說，大數(shù)據(jù)分析可以在如下三個方面重塑組織的風(fēng)險處理：其一，大數(shù)據(jù)技術(shù)可幫忙企業(yè)從頭描寫風(fēng)險處理理念;其二，大數(shù)據(jù)技術(shù)可幫忙企業(yè)改造風(fēng)險處理系統(tǒng);其三，大數(shù)據(jù)技術(shù)可幫忙企業(yè)共享系統(tǒng)數(shù)據(jù)。