Više od 3.900 rukovoditelja i čelnika odgovornih za upravljanje rizicima, koji su članovi uprava i menadžmenta, a djeluju na područjima tehnologije, operativnog poslovanja, financija, rizika i revizije, ispitano je u 2023. godini, a rezultati pokazuju da se 39 posto ispitanika osjeća 'vrlo' ili 'iznimno' izloženo rizicima inflacije, ali su kibernetički rizici pri vrhu (37 posto) zajedno s rizicima koje predstavljaju digitalne tehnologije (32 posto).

Istraživanje također otkriva da poduzeća očekuju da će im nove tehnologije kao što su generativna umjetna inteligencija, strojno učenje, automatizacija, kibernetička sigurnost i poslovanje u oblaku pomoći ostvariti vrijednost i transformirati njihovo poslovanje. Navedeno također igra značajnu ulogu u tome koliko neka organizacija može biti izložena rizicima. Gotovo tri petine (57 posto) izjavilo je da priprema za takva ulaganja u tehnologiju predstavlja najveći i isključivi razlog zbog kojeg su se odlučili na preispitivanje izloženosti rizicima.

Sam Samaratunga, globalni voditelj usluga povezanih s rizicima i voditelj za UK, iz PwC-a UK, izjavio je:

'Kako nove tehnologije nastavljaju transformirati tvrtke, ne iznenađuje činjenica da su kibernetički i digitalni rizici u 2023. godini na prvom mjestu, a čelnici odgovorni za upravljanje rizicima smatraju kibernetičke rizike važnijima od inflacije. Međutim, organizacije koje uspijevaju uravnotežiti rast i upravljanje rizicima, tzv. 'inovatori na području upravljanja rizicima' i koje mogu poslužiti kao model, su one koje imaju proaktivniji pristup upravljanju rizicima, imaju strategiju upravljanja rizicima na razini cjelokupnog poduzeća, a timovi su im bolje usklađeni u pogledu spremnosti preuzimanja rizika. Nalazi istraživanja ističu da ako se ne usudimo riskirati, nećemo niti napredovati. To je jedini način na koji organizacije, u ovo doba neizvjesnosti i složenih rizika koji se stalno mijenjaju, mogu ponovno osmisliti svoj način poslovanja i transformirati se kako bi preživjele, stvorile vrijednost i napredovale.'

Bruno Čurčija, voditelj usluga povezanih s rizicima informacijskih sustava, PwC-a Hrvatska, dodao je:

'Kibernetički rizici i rizici primjene digitalne tehnologije na vrhu su ljestvice rizika u 2023. godini, što pokazuje da su organizacije svjesne potencijalnih šteta koje mogu nastati zbog nedovoljne zaštite svojih podataka, sustava i mreža. To je također važno za hrvatske tvrtke, koje su u posljednjih nekoliko godina bile izložene nekoliko ozbiljnih kibernetičkih napada. Takav trend se, nažalost, nastavlja i danas - niti jedna organizacija nije imuna na kibernetičke ugroze. Stoga je nužno ulaganje u jačanje kibernetičke sigurnosti i otpornosti, kao i u edukaciju zaposlenika i korisnika o najboljim sigurnosnim praksama i mjerama opreza.

Nadalje, potrebno je uspostaviti sustav upravljanja rizicima koji je integriran u njihovu viziju, misiju i ciljeve, te koji podržava visoki menadžment, a prožet je kroz sve poslovne procese i razine organizacije. To također zahtijeva da hrvatske organizacije budu otvorene za promjene, inovacije i suradnju, te da prepoznaju i iskoriste prilike koje im nude nove tehnologije (primjerice generativna umjetna inteligencija), u cjelokupnom upravljanju rizicima i optimizaciji poslovanja.'

Generativna umjetna inteligencija smatra se prilikom, ali također dovodi do preispitivanja rizika

Zbog tehnoloških promjena dolazi i do promjena u planovima za upravljanje rizicima unutar samih tvrtki, pri čemu 57 % ispitanika napominje da priprema za tehnološka ulaganja, od poslovanja u oblaku do novih tehnologija kao što je generativna umjetna inteligencija, predstavlja najveći i isključivi razlog zbog kojeg su se odlučili na preispitivanje izloženosti rizicima. Taj je postotak viši u odnosu na organizacije koje svoju izloženost preispituju zbog doživljenog rizičnog događaja (50 %) ili zbog ulaska na nova tržišta (46 %). Također je vjerojatnije da će se tehnološki disruptori, oni koji su više usmjereni na stvaranje vrijednosti nego na njenu zaštitu, smatrati prilikama, a ne rizicima, u odnosu na druge vanjske netehnološke disruptore. Na primjer, 60 % ispitanika u generativnoj umjetnoj inteligenciji prepoznaje priliku, u odnosu na samo 35 % koji priliku prepoznaju u promjenama u regulativi ili 28 % koji poremećaje u opskrbnom lancu smatraju prilikom.

'Inovatori na području upravljanja rizicima' utiru put

'Inovatori na području upravljanja rizicima', skupina organizacija s najboljim učinkom, koja čini pet posto ispitanika u istraživanju i pokriva sve sektore, utiru put preoblikujući rizike u prilike za stvaranje vrijednosti. Za njih je vrlo vjerojatno (73 posto inovatora u odnosu na 53 posto ostalih ispitanika) da će imati tehnološku strategiju i plan na razini cjelokupnog poduzeća.

Također je za njih 1,8 puta veća vjerojatnost da se smatraju 'vrlo samouvjerenima' u pogledu balansiranja rasta i upravljanja rizicima, 1,8 puta je veća vjerojatnost da će u generativnoj umjetnoj inteligenciji prepoznati priliku, a ne rizik te je 1,6 puta veća vjerojatnost da će proaktivno preuzeti rizik u stvaranju prilika u odnosu na davanje prioriteta sigurnim ili niskorizičnim strategijama.

Također je znatno veća vjerojatnost da će usavršavati sposobnosti internih timova povezane s rizicima i imati višu razinu usklađenosti sa svojim glavnim izvršnim direktorom/upravom u pogledu razine spremnosti za preuzimanje rizika (32 posto se podudara s razinom spremnosti glavnog izvršnog direktora i uprave, u usporedbi s 22 posto sveukupnih ispitanika).

Uklanjanje nesrazmjera

Iako među većinom organizacija postoji jasna ambicija da zauzmu pristup upravljanju rizicima koji je više utemeljen na tehnologiji, postoji značajan nesrazmjer u sposobnostima i izvedbi: samo jedna od deset (10 posto) za upravljanje rizicima već koristi naprednu i prediktivnu analitiku, vrhunsku tehnologiju i podatke te se kontinuirano bave usavršavanjem i inovacijama.

Nadalje, mnoge se nalaze u početnim i razvojnim fazama tehnološke/podatkovne zrelosti, od kojih samo 14 posto istražuje ili je tek počelo koristiti tehnologiju i podatke za upravljanje rizicima, dok manje od jedne četvrtine (24 posto) koristi osnovnu tehnologiju i podatkovne alate za upravljanje rizicima ili imaju uspostavljene tehnološke i podatkovne postupke upravljanja rizicima.

Simon Perry, voditelj Odjela za rizike na tržištima i povezane usluge, iz PwC-a UK, zaključio je:

'Što se dogledne budućnosti tiče, doba dobroćudnog rizičnog okruženja završilo je, potencirano sve bržim ritmom i utjecajem tehnoloških promjena. Navedene prijetnje znače da je u svrhu rasta i kreiranja prilika, inteligentno preuzimanje rizika koje potiče tehnologija sada ključno za vlastitu prilagodbu i preoblikovanje u ovom svijetu koji se neprestano mijenja, a sve kako bi se zaštitila i stvorila vrijednost.'