Onspring 2026 GRC基准报告：仅13.5%的GRC团队将AI全面融入核心工作流

OVERLAND PARK, Kansas — 2026年7月8日 — 综合GRC软件领先提供商Onspring今日发布其2026年GRC基准报告。该研究审视了跨职能治理团队如何在高度复杂的风险环境中，平衡快速采用AI与数据信任及合规义务之间的关系。报告呈现了AI在GRC领域的当前状态，以及阻碍组织从实验阶段迈向可信执行的因素。

基于来自网络安全、风险、合规、财务及法律顾问等领域的GRC从业者的洞察，报告将AI成熟度与日常行政负担的背景进行了对照。调查结果显示，尽管团队非常渴望利用AI减轻运营摩擦，但深层数据整合的缺乏、严格的隐私边界以及输出不准确等问题，正在阻碍企业级的大规模部署。

“过去一年，企业领导层通过AI要求实现巨大的生产力提升，但治理团队发现，你无法在破碎、孤立的流程之上扩展自动化工具，”Onspring首席营销官Michelle Randall表示。“GRC从业者自然对AI采取极为谨慎的态度。从实验到实际执行的桥梁，首先需要解决底层工作流阻力，统一分散的数据和脱节的系统。”

关键趋势与要点

• AI兴趣极高，但成熟度滞后：尽管AI主导了商业讨论，但在实践中仍处于孤立状态。近45%的组织报告AI严格处于实验或试点阶段，另有16.7%的组织完全未使用该技术。仅13.5%的组织已成功将AI嵌入其核心工作流。
• 信任障碍直接决定AI扩展边界：阻碍更广泛采用的主要摩擦点从根本上源于安全与准确性。从业者将数据隐私问题（28.6%）和输出准确性或幻觉（25.4%）列为限制AI部署的首要边界。
• 手工工作是最明显的痛点：重复性操作严重拖累内部效率。受访者指出，证据收集与文档编制（25.9%）、风险评估（19.8%）和第三方审查（16.5%）是其项目中最耗时的活动，使专业人员无法专注于更高价值的数据分析。
• AI投资回报率尚不成熟：直接的财务价值证明尚未跟上市场投资步伐，仅16.7%的受访者报告了可证明的财务ROI。然而，早期价值正首先体现在运营层面，表现为业务周期时间缩短（25%）和任务吞吐量提升（20.7%），而非即时的成本削减。

调查结果指出，组织迫切需要向互联的GRC运营转型，将合规框架、供应商生态系统和证据存储库集中化。随着企业风险状况变得更加多变和动态，在脱节的电子表格中管理多个框架已不再可行。相反，公司必须建立清晰的内部数据准备和自动化保障措施，以成功释放企业AI的潜力。

2026年GRC基准报告现已可供下载。

要对照当前GRC团队在AI采用、信任和执行方面的现状进行基准测试，请访问www.software.onspring.com。

关于Onspring

Onspring是一个自适应、集成的GRC平台，旨在连接企业内部的流程、数据和团队。凭借对风险态势、安全控制和问责措施的实时可见性，Onspring使组织能够全面了解其治理、风险与合规状况。该平台完全可配置，允许用户创建自动化、统一工作流并扩展其项目。从零售、保险到医疗保健和制造业等各行各业的组织，都依赖Onspring来现代化GRC，从被动清单转向互联、整体的监督。了解更多信息，请访问www.onspring.com。