【iThome 2024 CIO大調查系列3｜金融業IT趨勢2】超過半數金融業正在導入和驗證GAI，治理與風險控管是挑戰

根據iThome 2024年CIO大調查結果，高達85%金融業者是數位轉型領先者，45.3%金融業者已步入數位轉型推動階段，比整體產業39.5%還高。不僅如此，今年更有超過三成的金融業者已走入數位轉型後半段，18.9%在擴大規模階段，15.1%在收穫與精鍊階段。這意味著，越來越多金融業者跨入數位轉型的成熟階段，開始聚焦在支持業務發展等數位轉型後的運用，例如用AI創新應用與服務，這個項目也是今年優先度提高最多的目標。

尤其生成式AI爆紅後，越來越多金融業者開始在內部嘗試導入相關應用。根據iThome 2024年CIO大調查，過半數的金融業者已經在GAI導入和驗證階段，遠高於整體產業的28.2%。另外，也有23.1%金融業者正在導入GAI的計畫階段，3.8%的業者已經在正式上線階段。提高員工生產力和加速數位轉型是金融業採用GAI的主要考量。透過GAI輔助日常作業，企業希望讓員工從事更有價值的任務，來解決金融業中人力不足的情況。

不過，受高度監理的金融業在導入生成式AI時，不只要面對技術問題，如何進行治理和管控風險更是一大挑戰。今年我們的CIO大調查中，也調查企業在資料、技術架構、人才、戰略、治理與風險的GAI準備度。其中，超過半數金融業者的治理與風險尚在低度準備階段，處於這個階段的金融業者比整體產業多十個百分點。

這個挑戰，來自於GAI的部署方式，和以往的技術大不同，金融業者需要配合新技術來制定內控措施。今年，有近四成金融業者採用ChatGPT類應用，意味著，有四成業者決定直接採用雲端服務形式的GAI，以便快速導入到內部多個場景中試用。不過，使用雲端服務，意味著企業得對外流通資料，需要額外控制機制，如強化資料外洩處理機制，制定與雲端廠商合作的資料保護措施，才能確保資料安全性。此外，控管雲端服務的花費更是一門學問，業者在開發GAI應用時，也需要額外設置卡控機制，控制服務開銷。

今年大調查於2、3月進行時，各家金融業者皆在等待主管機關發布相關規範，作為內控措施的參考指引，從調查可以反映出金融業者對GAI高度的企圖心。到了6月中，金管會正式發布了金融業運用AI指引，提供金融業運用AI或生成式AI時，落實六大核心原則的處理機制，也提供監督第三方業者的管理方式。這份指引屬於行政指導，不具法律拘束力，當金融機構或金融業相關公會要訂定相關自律規範時，可以參考這份指引導入、使用及管理AI系統。

GAI也進一步加速了金融業者上雲的腳步。尤其早在去年8月，金管會發布委外修正規定，不僅鬆綁了上雲多項規定，也大大簡化了金融機構上雲的申請流程，越來越多金融業者看上雲端的好處，開始嘗試將應用系統遷移上公雲。根據今年的調查結果，年底預計將有3.1%的金融業者正式步入重度應用上公雲階段。這是金融業發展多年來，首度出現的突破。另外，年底預估將有超過七成業者步入輕度應用上公雲階段，相對去年的57.6%，再提升近15個百分點。

 問卷說明  iThome CIO暨資安大調查執行期間從2024年2月15日到3月15日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學的IT與資安主管，進行線上問卷，有效問卷422家。填答者中，企業CIO則占了71.8%，企業資安最高主管則占了62.8%。產業分布上，一般製造業17.8%、高科技製造業22.7%、服務業23.7%、金融業12.8%、醫療業13.3％、政府與學校則占了9.7%。

 相關報導