Gartner数据显示，2023年第二季度，以ChatGPT和Google Bard为代表的生成式AI大规模应用，已成为企业风险管理人员的首要关注点。同年5月，Gartner针对249名高级企业风险管理者开展调研，发布了包含20项新兴风险的基准报告，详细评估了各项风险的影响程度、时间框架及潜在机会。
生成式AI三大核心风险管理维度
Gartner此前已识别出6项生成式AI风险及4个AI监管领域。专家强调，企业在管理相关风险时，需重点聚焦以下三个核心方面：
知识产权合规
企业必须加强对管理层的教育，确保在使用生成式AI工具时保持审慎与透明。唯有如此，才能在工具的输入与输出环节有效规避知识产权侵权风险。
数据隐私保护
生成式AI工具可能在未提前告知的情况下，将用户信息共享给第三方供应商或服务商。这一行为极易违反多国司法管辖区的隐私法律法规，企业需建立严格的数据管控机制。
网络安全与供应链韧性
宏观经济恶化可能导致需求萎缩，进而威胁供应商的生存能力及履约稳定性。风险管理者应持续监控第三方可行性变化带来的三重潜在后果：
- 关键投入流失：若第三方因经济形势涨价，企业可能因无法承担更高成本而失去关键原材料或服务供应。
- 财务规划失效：供应商提价将导致原有成本假设作废，迫使企业重新核算转换成本并上调采购预算。
- 生态链协同中断：托管服务商、商业伙伴、债权人或技术供应商等合作伙伴可能缩减运营甚至停止服务，对业务连续性造成冲击。