今日，在IT新治理領導力論壇上，中國信通院云計算與大數據研究所所長何寶宏發布并解讀《2023 IT新治理領域十大關鍵詞》。

　　十大關鍵詞分別為：BizDevOps、平臺工程、持續測試(CT)、運維大模型、IT審計2.0、AI模型風控、個人信息保護合規審計、數字化轉型評估、數字化審計能力共享、數字大風控。

　　關鍵詞一：BizDevOps

　　數字時代信息技術變革重塑業務與技術關系，業務與技術融合發展備受國資委、銀保監會、人民銀行等監管關注，業務研發運營一體化(BizDevOps)應運而生。BizDevOps成為組織打造業技融合、實現業務創新的核心承載。

　　組織BizDevOps體系建設的總體目標是：打造業務和技術有機融合、高效運作的數字化組織，賦能數字業務的持續創新和長期發展。何寶宏介紹，目前已有眾多企業圍繞業務價值交付重塑產研流程。

　　關鍵詞二：平臺工程

　　平臺工程的概念最早可以追溯到2017年。經過6年的發展，Gartner于2022、2023連續兩年將平臺工程列為年度十大戰略技術趨勢之一。其將“平臺工程”定義為：一套用來構建和運營支持軟件交付和生命周期管理的自助式內部開發者平臺的機制和架構。

　　何寶宏表示，平臺工程通過提供帶有自動化基礎設施操作的自助服務功能，提高了開發人員的體驗和生產力，能夠做到降低研發者認知負擔、提升研發體驗、維持系統穩定性、規范流程等。

　　我國高度重視研發運營體系數字化、平臺化、工程化能力發展。2023年4月，中國信通院牽頭發起《研發運營一體化(DevOps)能力成熟度模型 第13部分：平臺工程能力要求》標準編制工作，推動各行業企業平臺工程領域落地。

　　關鍵詞三：持續測試(CT)

　　隨著國家和企業對于信息技術質量建設的要求不斷提高，強調左移、右移和自動化的持續測試成為軟件全生命周期質量管理的最佳實踐之一。

　　政策層面，國家相繼出臺持續推進質量和測試能力建設綱要和規劃。標準層面，經過超18個月的四輪研討，融合了多行業近三十家頭部企業先進實踐的《研發運營一體化(DevOps) 能力成熟度模型第11部分：持續測試》標準于2023年10月正式發布，并得到了重點行業的積極實踐。

　　關鍵詞四：運維大模型

　　IT運維大模型是一種基于自然語言處理技術的運維智能化解決方案，可以幫助運維人員更快速、準確地診斷和解決問題，提高運維效率和質量。它結合了自然語言理解、知識圖譜、機器學習等技術，可以對運維領域的問題進行智能化的分析和處理。

　　關鍵詞五：IT審計2.0

　　數字時代下，IT審計在企業治理中逐漸成為更為關鍵的角色，企業應重視IT審計并提升其在內部審計的比重，IT審計也隨著數字化轉型的不斷深入向2.0階段邁進，并在企業實現更大價值目標的過程中發揮著重要作用。

　　關鍵詞六：AI模型風控

　　全球人工智能技術快速發展對經濟社會發展和人類文明進步產生深遠影響，給世界帶來巨大機遇。與此同時，人工智能技術也帶來難以預知的各種風險和復雜挑戰。人工智能治理是當前面臨的共同課題，而AI模型風控是落實人工智能治理原則的重要措施，成為科技治理的重點領域。

　　在何寶宏看來，在AI模型研發全生命周期的各個環節嵌入風險管控措施，進行負責任地開發運營，是落實人工智能治理原則的重要措施。為了助力企業有效開展人工智能模型風險管理相關工作，中國信通院與40家企業單位共同編制了人工智能模型風險管理能力相關標準，并于中國互聯網協會和中國銀行業協會正式發布。

　　關鍵詞七：個保合規審計

　　數字經濟時代，審計作為一項具有獨立性的監督活動，已成為推動企業建立健全合規治理體系不可或缺的重要舉措，也是落實多層次個人信息保護監督體系的重要抓手。

　　何寶宏介紹，近年來，國家相繼發布個人信息保護合規升級法律法規，要求開展個人信息保護合規審計，發揮審計監督職能。中國信通院牽頭成立“個人信息保護合規審計領航計劃”，同時打造多元審計實踐團隊，構建審計輔導新模式。

　　關鍵詞八：數字化轉型評價

　　建立一套數字化轉型有效性評價體系和指數模型方法，從多個視角、多個維度對企業數字化轉型現狀、能力和成效進行描述、評價、解讀，并提出優化建議，為企業數字化轉型下一步戰略部署提供決策支撐和方向把控。

　　何寶宏表示，企業數字化轉型評價體系可以三層六面。三層即“點”“線”“面”：“點”是指項目級評價，重點項目有沒有效、項目集群有沒有問題;“線”是指業務級評價，戰略執行一不一致、內部對比均不均衡;“面”是指組織級評價，監管對標滿不滿足、同業對標好不好。

　　關鍵詞九：數字化審計能力共享

　　“協同”是數字化轉型的底色，作為企業數字化轉型子集的內部審計也是如此。向內，內部審計部門可以向業務部門、風險管理部門等一、二線部門賦能，充分發揮審計數字化價值，同時幫助企業更好地防范風險。向外，內部審計部門通過積極融入外部審計合作生態，與行業機構、審計同行、其他監督主體共同構建“數字化審計聯合體”

　　何寶宏介紹，中國信通院發起“智能審計工具能力驗證和行業共享計劃”，從審計和治理的視角，搭建“產、學、研、用”生態平臺，做好組織、協調、服務，促進資源共享。

　　關鍵詞十：數字大風控

　　積極探索構建內控、合規、法務、審計、監察等風險防范職能協同運作機制，加強統籌協調。同時以數字技術基座為支撐，構建高質量貫通的數據和數字化作業協同平臺，全面推動內控、合規、審計等職能數字化轉型，形成多位一體的數字大風控體系，有效提升組織風險應對能力與治理現代化水平。