风险是现代经济理论不可或缺的一部分。的确，几乎从有组织的社会开始，就认识、利用和管理风险的努力驱使人类脱颖而出。随着社会，企业和政府机构变得越来越复杂，全球化和交织在一起，掌握风险管理的艺术和科学变得越来越必要和难以捉摸。

如果不解决COVID-19的影响，则无法完成2020年的风险检查。除了长期关闭全球经济带来的明显后果外，对流感大流行的反应还促进了风险管理参与者在业务连续性，风险管理和沟通方面的总体协调性。大流行还暴露了组织如何管理中断的优势和劣势。但是，COVID-19最具影响力的长期影响可能是技术对网络安全，人才管理，经济和政治动荡以及颠覆性创新的正反作用的明显加速。

OnRisk2021 相较于 OnRisk首份报告（2020）中，某些风险未做更改，某些描述已更新，也有新增的风险。对于任何规模，行业，类型的组织，这些风险都具有普遍意义。但是，此列表并未涵盖每个组织面临的所有重大风险。

那么具体的调整有哪些？2021年列举的11个风险又是什么呢？

网络安全：日益复杂的网络攻击和各种各样的网络攻击持续对组织的品牌和声誉造成破坏，往往都会对财务造成造难性的影响。此风险检查组织是否准备充分应对可能造成破坏和声誉损害的网络威胁。

第三方：为了使组织成功，它必须与其外部业务合作伙伴和供应商保持健康且互利共赢的关系。此风险检查组织选择和监督第三方关系的能力。

董事会信息：随着监管机构，投资者和公众要求加强对董事会的监督，董事会的决策将更加依赖所提供的信息。此风险检查董事会是否对接收完整，及时，透明，准确的相关信息充满信心。

可持续发展：环境，社会和治理意识的增长越来越影响组织的决策。此风险检查了组织制定解决长期可持续性问题的策略的能力。

颠覆式创新：我们正处于由颠覆性技术推动的创新业务模式时代。此风险检查组织是否准备好适应和/或利用颠覆性。

经济和政治动荡：全国大选，多国贸易协定，新增或扩展的保护关税，以及常规宏观经济周期时间的不确定性，都会在组织经营的市场中造成波动。此风险检查了组织在动态且可能不稳定的经济和政治环境中面临的挑战和不确定性。

组织治理：治理涵盖了组织领导和管理的所有方面：规则，实践，流程和控制系统。此风险检查组织的治理是协助还是阻碍了目标的实现。

数据治理：随着技术的进步和法规的变化，组织对数据的依赖呈现指数式增长。此风险检查组织的整体数据战略管理：数据的收集、使用、存储、安全性和处置。

人才管理：零工经济的增长，动态的劳动条件以及数字化的持续影响正在重新定义完成工作的方式。此风险检查了组织在识别，获取，提高技能和保留合适的人才，以实现自身目标所面临的挑战。

文化：“处理问题的方法”一直是许多公司丑闻的核心。此风险检查组织是否理解，监管和管理，语气，激励措施和行动背后的驱动行为。

业务连续性和危机管理：从网络漏洞和流行病到声誉丑闻和继任计划，组织面临着重大的生存挑战。此风险检查组织应对危机的准备，反应，响应和恢复能力。