预测 2025 年
提前规划
驾驭突发事件
在全球持续不稳定、新风险和新兴风险以及气候灾害的频率和强度不断增加的情况下，世界正在发生快速变化。2025 年，企业必须更加善于应对这些突发事件，制定计划以确保运营的连续性，并通过恢复工作为员工和客户提供支持。
虽然我们无法预测每一种可能的中断或事件，但关键在于做好准备。制定、更新和测试计划非常重要，确保利益相关者了解并准备好在出现问题时执行这些计划也同样重要。
戴维-阿里克
全球风险管理常务董事
准备工作应包括
- 对供应链进行压力测试，以尽量减少可能出现的中断。
- 审查生产过程中的质量控制，防止出现可能导致产品责任、召回和声誉受损的质量问题。
- 对业务连续性和 IT 灾难恢复计划进行桌面测试，以保持计划的新鲜度、相关性和在需要时的可操作性。
- 审查如何在执行层面识别和讨论公司风险，以便在更新公司战略时提高风险意识。
2025 年，企业的成败将取决于它们能否很好并迅速地适应不断变化的全球环境，以驾驭意想不到的情况。
供应链分布和关税
COVID-19 大流行引发了全球供应链的重大变革。随着中国各地工厂的关闭，材料、货物和整体运输成本的飙升，企业被迫做出调整，寻找解决方案，以保持合理的成本。
从那时起，全球供应链不断发生重大变化，从中东战争影响红海和苏伊士运河航运、乌克兰战争到美国港口罢工等等。与此同时，美国当选总统唐纳德-特朗普誓言要对美国以外生产的商品征收关税，试图刺激全国制造业的繁荣。这反过来可能会产生涓滴效应，即企业将成本转嫁给消费者，以挽回损失的收入。最后，将人工智能和新兴技术引入供应链有可能提高新的效率，同时也会带来新的复杂风险，企业必须做好应对准备。
在墨西哥和加拿大等与美国签署了自由贸易协定的国家就近生产，有助于减轻即将实施的关税带来的部分成本。因此，我们可以预期美国各地的公司领导者将把工作重点放在这些国家。采用技术来提高效率和降低运营成本，也是尽量减少关税带来的开支的其他方法。
网络攻击
多年来，网络攻击的频率和复杂程度都在不断增加，成为当今企业面临的最大威胁之一。
人工智能和机器学习等先进技术将通过学习实时检测和应对威胁，在减轻网络攻击方面继续发挥重要作用。对这些投资进行负责任的管理将要求企业制定政策、合规框架和其他做法，以帮助确保对这些项目进行适当的监督。此外，对员工培训的投资也同样重要。企业应继续增加对员工的培训和教育支出，以应对来自内部和外部的新兴网络威胁。
建立快速反应团队，与监管机构、利益相关者、客户和内部员工沟通，对于 2025 年的业务连续性至关重要。企业应投资制定积极主动的危机公关计划，以诚实和透明的方式立即着手补救，这反过来将有助于维护消费者信心、保护品牌声誉和控制叙述。
业务中断
2024 年，CrowdStrike 公司发生了几十年来最大的业务中断事件之一。由于一个有缺陷的软件更新导致 Windows 出现故障并最终崩溃，世界各地的企业都出现了系统瘫痪。据估计，这给网络保险市场造成了 15 亿美元的损失。
这次攻击并非恶意，但并不因此而不令人担忧。2025 年业务连续性的关键之一是 IT 基础设施中的供应商多样化。2025 年的公司将优先考虑多样化，以降低再次发生故障时的风险，并应了解其业务中断、财产和网络保险政策的内容，以了解其承保范围和可能需要承保的领域。
2025 年业务中断的另一个重要原因是内乱。世界各地有很多人对生活成本增加、通货膨胀、无法获得负担得起的医疗保健、政治/宗教问题等感到不满。在某些情况下，这会导致公众抗议、骚乱、罢工等劳工活动，甚至缺勤率上升。这些事件会扰乱正常的业务运营，尤其是在没有提前安排或宣布的情况下。企业必须做好应对中断的准备，确保不断更新其业务连续性计划，制定通信计划，更新保险政策以防财产损失。
