我们观察到,全球利率环境、地缘政治事件和技术变革(包括人工智能的日益普及)正在考验公司的风险管理、治理和控制。我们的监管评估发现,各公司在主动识别、监控和管理新兴或新型风险(尤其是风险之间日益复杂的相互作用)的能力方面各不相同。为了满足这些需求,公司的高级管理层和董事会需要确保其组织拥有强大的治理、风险管理和控制框架,这些框架具有适应性和弹性,并利用压力和情景分析为风险管理、战略和业务规划提供信息。我们希望公司在业务、风险和内部审计职能范围内建立这些框架,并与公司的业务模式相称。董事会还应考虑风险文化可能是公司控制环境出现重大缺陷的根本原因。