新聞

銀行業加速調整腳步:傳統風險反彈、新型威脅擴大 關注信用風險、金融犯罪

2026 / 04 / 27
編輯部
銀行業加速調整腳步:傳統風險反彈、新型威脅擴大 關注信用風險、金融犯罪
安永(EY)與國際金融協會(IIF)發布的第15屆《全球銀行風險管理調查》顯示,隨著資安攻擊、數位詐騙與人工智慧(AI)快速發展帶來的新興風險升溫,銀行業對信用風險與金融犯罪等傳統風險的關注度重新提升。此外,地緣政治緊張升高、監管方向分歧、科技驅動風險擴大,使得CRO (Chief Risk Officer,風控長)的工作議程快速擴張並重新排序。

傳統與新型風險關注度高:信用風險、數位詐騙、金融犯罪成焦點

調查指出,資安與科技風險仍是全球銀行最主要的威脅(86%),而在過去幾年多是由非財務風險主導,此次調查中信用風險重返第二位成為關注焦點(62%),主要是受到違約風險增加、非銀行金融機構的競爭加劇,加重銀行的曝險管理壓力。此外,數位詐騙更從 23% 急升至第三位 59%,金融犯罪風險也大幅上升至 43%(去年為 23%),
 
受訪CRO也指出,私人信貸(private credit)的快速成長增加風險評估的難度。37% CRO 表示私人信貸增加了曝險分析的複雜度;26% 指出信用及交易對手集中風險升高,促使銀行重新檢視曝險的上限並強化對非銀行金融機構的情境分析。安永企業管理諮詢服務股份有限公司高旭宏執行副總經理指出,「傳統風險重新升溫,科技驅動的風險也在加速擴大,正在改寫 CRO 的領導角色。能夠率先行動的銀行將能打造更具韌性的風險框架,釋放 AI 與數據的全面價值,並帶動團隊能力升級。」

AI三大應用領域:詐欺與金融犯罪偵測、網路與營運風險監控、信用與市場風險模型

儘管 55% CRO 將先進技術視為首要任務,但 72% CRO 認為AI 在風險管理中的實際應用仍處於早期階段。目前 AI 在風險管理最具影響力的領域(註3)包括詐欺與金融犯罪偵測(61%)、網路與營運風險監控(41%)、信用與市場風險模型(33%)。然而,80% CRO 指出,AI 進一步應用的最大障礙是資料品質與可得性不足。
 
安永諮詢服務股份有限公司曾韵執行副總經理與安永企業管理諮詢服務股份有限公司高旭宏執行副總經理表示:「目前臺灣金融業一方面正擴大AI技術的應用,以強化風險偵測能力;另一方面,也必須同步關注資料品質與AI模型治理等關鍵議題。此外,AI的導入並非翻天覆地、一步到位的變革,而是在既有金融作業基礎上,循序漸進地推動有序轉型。因此,隨著AI逐步應用,更需要同步優化團隊的人才結構,並培養更廣泛的關鍵技能。對CRO而言,亦須仰賴更健全的治理架構、更具多元性與品質的資料,以及更成熟的AI技術,才能有效因應未來挑戰。」

人才壓力升高 「數位+風險」混合技能成金融業新標準

在 AI 驅動的風險治理需求下,風險管理團隊面臨更廣泛的技能需求:71%C RO 認為人才最重要的關鍵能力是數位敏銳度(包括科技、資料、AI、程式能力)、56% CRO 強調「適應力」是不可或缺的軟實力。但在 AI、資料與數位等領域面臨更廣泛的能力需求時,卻有 30% CRO 預期未來三年風險團隊規模會縮小,使人才壓力進一步上升。
 
對於在AI 時代下的風險管理人才轉型,受訪 CRO 的優先關鍵包括,提升資料能力與 AI 技能(79%)、擴大人工作業自動化(64%),以及增加「人機協作」的混合角色 (55%)。

數位資產風險擴大 亞太區影響最明顯

CRO三大關鍵任務
與數位資產相關的風險快速擴大,包括網路安全風險(83%)、金融犯罪風險 (78%)。目前銀行主要聚焦在客戶曝險管理(29%)、數位資產服務(16%),但仍有 60% 銀行尚未制定數位資產策略。受訪 CRO 認為,運用先進科技、提升資料的品質,以及具備正確技能的人才,是提升未來風險管理能力的關鍵。
 
為提升跨部門合作並因應快速變化的風險環境,CRO 需強化三大核心能力:

1. 加速導入「負責任的 AI」:
將 AI 擴展到信用風險與市場風險模型、網路安全與營運韌性、即時監控與預警分析等風險領域。AI 角色從輔助工具轉變為風險管理能力升級的核心驅動力。同時,資料品質與資訊安全仍是推動 AI 的主要障礙,CRO除了要運用 AI 強化風險管理能力,另一方面必須建立完善的控制機制、治理模型與具備專業技能的人才,以確保 AI 能提升決策品質。
 
2. 打造混合型、高效能的風險管理團隊:
銀行業正面臨人才結構轉型的迫切需求,風險團隊需要培養同時具備專業技術能力(如資安、AI、資料科學)與通識型能力(如數位敏銳度、商業知識、批判思考與倫理判斷)的跨域人才,成為銀行科技轉型與產品創新的驅動者。
 
3. 強化情境規劃,為未來波動做好準備:
面對金融與非金融風險快速擴散與加劇,CRO 必須運用更精準的情境模型與風險量化技術來因應相關威脅。