隨著越來越受到重視的消費者隱私權、投資者保護問題，以及重新調整的現有稅務法規，國內的金融環境不再是靜態的了。直接影響金融服務業的監管指出，未來一年，金融業中希望有效控制風險和確保運營彈性的公司將面臨不少于10項挑戰。

在這些相關的新的合規壓力的背景下，機構往往很難判斷哪種工作流解決方案和行為最能長期增強機構的彈性。我們采訪了三位領先的流程管理專家一起探討如何利用安全與法規遵從性的實踐和技術來應對這些未來的挑戰。

安全與合規的關系基礎

就目前金融業運作中占主導地位的合規與安全伙伴關系而言，我們把它們定義為“因信任而建立起的”長久關系更為準確。金融部門的機構合規性和安全性是緊密交織在一起的。金融機構如何偵查交易中的違規金融操作一直是各方關注的重點。作為一個監管嚴格的行業，大多數機構在信息安全領域所做的工作是在政府的監督和監管推動的。因為不可能從安全角度了解每一項新要求，所以需要與經驗豐富的監管合規團隊緊密合作，以發現可能遺漏的內容，正確解釋風險，并確保金融機構符合政府規范的標準。

近來，一些網絡金融平臺的案件也催生了人們對網絡安全及其交易風險的擔憂。在安全與合規這個問題上，無論公司規模大小，都成為一個躲不開的話題。另一方面，在新的貸款形勢下，合規與安全之間的關系在過去五年里確實有所增強。

對于每天與各類金融機構打交道，處理各種各樣的業務問題的技術總監，總是在思考業務連續性和網絡安全這對魚和熊掌的關系。一個機構內的每一項行政職能都依賴技術（從首席財務官到法律團隊），而網絡攻擊不斷是幾乎所有金融技術官要面對的現實。對系統完整性的監督已經不能再簡單地交給IT部門，因為許多黑客所使用的技術的性質以及及其針對的弱點，我們會發現他們更精通業務。技術需要和業務部門合作對電子、物理和管理控制有更高的了解，以確保覆蓋所有安全漏洞。

許多首席執行官把當今金融領域合規和安全職能之間內在的關聯關系看作一場“聯姻”。他們不僅肩負某家公司首席執行官的職能，而且同時作為公司的信息隱私官和信息安全官，專注于合規，同時也與IT部門密切合作。

企業的合規性需要建立在安全和IT團隊都在相互尊重的基礎知識和相互理解的必要性之間進行配合——從客戶審核到滿足銀行保密法的操作參數。一切都要符合資產和信息安全標準，如果沒有彼此，金融業就無法有效運作。這也是為什么金融業看重工作流程的原因。

在完美中尋找遺漏

合規并不等于安全，對于任意一家金融機構，你可以完全合規，但這并不一定意味著客戶信息是安全的。許多小型機構內部普遍缺乏對可疑交易和活動的實時的可視性，那些未能作出的及時溝通也是這一關系中最薄弱的環節。

未受到合規流程教育的員工也是金融業風險存在的因素。教育員工認識到緊急、個性化的電子郵件和瀏覽某些網站會帶來的重大風險是一個關鍵。 金融機構要建立一套完整的教育體系，圍繞知識漏洞進行測試，并持續教導員工。

隨著企業與社交媒體和加密通信平臺的溝通日益增多，個人和商業技術之間反而缺乏分工了。這是現代金融業安全和合規的潛在最危險因素。在一個需要記錄審查和保留的環境中，社交通信軟件的加密和刪除對話的通信技術為信息安全性和完整性帶來了挑戰。如果無法監控金融服務部門員工的談話，而這些談話可能會揭示交易提示的分布或其他市場操縱企圖，那么對金融機構控制僅限于員工遵守公司制度，那所謂的安全控制就形同虛設了。

然而，在過去的30年里，隨著金融公司越來越一體化，規則也越來越完善。金融機構的安全和合規變得也非常復雜。現在需要更廣泛的監管專業知識。

成功合作的核心原則

那么，什么樣的解決方案能夠為金融業提供最大的價值，并為將來帶去最大的收益呢？我們的專家認為成功的財務工作流程和合規安全關系，他們將技術推動的解決方案和運營策略進行戰略組合將最大程度的在金融業中發揮價值。

工作流技術可以廣泛適用于大型金融企業，以滿足其高度復雜的工作流困局，并且它簡化了合規性性和安全性之間的溝通問題，讓IT部門和業務部門在信息對等的條件下共同推進企業合規性。

近年來，一些技術公司已經開始構建考慮到法規遵從性的協同解決方案，這些智能設計、多任務工具和夸應用平臺，用于支持金融業的合規性和安全性，包括用于項目管理、工作流、記錄管理、關系管理、交易執行審批以及金融企業的知識庫。與云技術相結合，可以建立一種更為便捷的合規和安全關系。一方面降低了企業的存儲成本和維護成本，一方面大大提高信息的安全性。

金融合規性與安全性的未來

專注發展的公共云服務為小型機構提供了可靠、實惠的選擇。快速迭代是每個行業的初期階段中顯著的特點，公共云服務為這些小型機構提供了可控預算的解決方案。工作流技術不斷將合規性帶入企業管理平臺，也幫助這些機構建立起企業員工合規性的崗前培訓和工作指導，這將為金融業帶去合規與安全日臻完善的合作未來。