风险，是任何企业想要绕开却注定绕不开的一个词。根据风险与保险协会的数据，2017年，企业的总风险成本连续4年下降，但网络风险成本却相反，上升了33%。
作为怡安与复旦大学管理学院合作的人力资本实务课程第三讲的主讲人，中怡保险经纪副总经理兼首席经纪官戴嘉先生在上周与复旦大学的学生们介绍了在如今科技突飞猛进的时代，企业应当如何理解风险一词的新定义并作出正确应对。
在过去，企业在风险成本上的投入主要以财产和人员为保护对象，防范例如自然及人为灾害等带来的损失。但是随技术的进步，企业对于应用软件以及数字技术的依赖加深，造就了更为复杂、更有一定的影响力的网络风险事件。例如，一处办公地点失火，给企业造成的财务影响可能仅限于当地的分公司；而一旦企业的后台系统遭到入侵，造成的影响非常有可能会波及整个公司。
根据怡安的数据，在过去十年里，标普500的企业中非货币性资产（包括技术、专利、版权、商标、商业机密等）的比重快速上升，如今已占到总资产的85%。 而与此同时，仅有不足10%的非货币性资产真正处于保险的保护之下。
统计显示由于网络攻击等事件造成百万美元以上损失的事件数量，自2012年处于一个总体上升的态势，而且在近年来有愈演愈烈的态势。例如2017年爆发的NotPetya勒索病毒，给众多大规模的公司造成了上亿美元的损失，直接影响了企业当年的财报，留下了很严重的后果。
戴嘉强调，若发生网络安全事件，例如技术资产失窃、系统入侵、信息泄露或篡改等，其造成的损失可能会超乎企业的预计。无论是危机处理、非货币性资产损失、第三方责任费用、监督管理的机构处罚乃至造成的业务收入损失，都可能会让企业陷入财务上的困境。
戴嘉表示，如今大多数董事会和管理层现在都将网络风险和解决方案纳入公司治理讨论中，因为他们越来越认识到重大网络安全事故可能对财务报表造成的潜在影响。然而，相比许多公司对其传统有形资产充足的保险投保程度，对其非货币性资产的投保相对依旧较少。他建议，企业应当加强对于非货币性资产如知识产权、专利技术、商业机密、版权、商标等的保护，驾驭不确定因素，建立风险防范的护城河。
