Láthatatlan veszély: erről senki nem beszél az internet kapcsán

Bár számos szervezet már alkalmazza az új technológiákat belső ellenőrzési, kockázatkezelési és megfelelőségi funkciói részeként, az ebből származó lehetséges előnyöket mégsem sikerült teljes mértékben a digitális átalakulásba történő beruházásokkal kapcsolatos döntések szolgálatába állítani - mutat rá a PwC Risk In Review című tanulmánya.

A vállalatoknak nagyobb figyelmet kell fordítaniuk az erősebb digitális készségek és kapacitás kialakítására a kockázati funkciójukon belül annak érdekében, hogy napjaink technológia által vezérelt világában megalapozottabb döntéseket hozzanak a kockázatokról" - mondta Major Andrea, a PwC Magyarország Vállalati kockázatkezelési részlegének cégtársa.

A tanulmány szerint a kockázati funkciók a következő jellemzők révén segíthetik a megalapozott döntéshozatalt:

• 1. a szervezet digitális tervét teljes egészében támogatják;
• 2. fejlesztik a munkavállalók készségeit és új tehetségeket vonnak be, akik lépést tudnak tartani a szervezettel;
• 3. a kialakulóban lévő technológiákhoz megtalálják a legjobban illeszkedő megoldást;
• 4. lehetővé teszik a szervezet számára, hogy valós időben reagáljon a kockázatokra;
• 5. aktívan bevonják a döntéshozókat a legfontosabb digitális kezdeményezésekbe;
• 6. együttműködnek a kockázatok összehangolt bemutatása érdekében.

A PwC több mint 2000 cégvezetőt, vezető tisztségviselőt, igazgatósági tagot és szakembert kérdezett meg a kockázatkezelés, a megfelelőség és a belső audit területéről, valamint több tucat vezetővel és igazgatósági taggal készített interjút arról, hogy mi különbözteti meg a kockázatkezelési funkciókat a digitális átalakulás tekintetében.

- tette hozzá Major Andrea.  A PwC 8. magyarországi vezérigazgatói felmérésében az első számú hazai döntéshozók mindössze 15 százaléka mondta azt, hogy a rendelkezésére álló kockázati kitettségi adatok kellően átfogóak a hosszú távú döntéshozatalhoz. Ez azt jelenti, hogy a kockázatkezelési funkciók nem használják ki az elérhető bőséges adatmennyiségben rejlő lehetőséget.

- hangsúlyozta a szakértő. A tanulmány szerint egy szervezet digitális rátermettségének legfontosabb összetevői a következők:

• 1. rendelkezésre állnak azok a készségek és kompetenciák, amelyek révén az érintettek stratégiai tanácsadásban részesülnek a kockázatról, és bizonyosságot kapnak a szervezet digitális kezdeményezéseivel kapcsolatban;
• 2. a kockázatkezelési funkció képes a saját folyamatainak, eszközeinek és szolgáltatásainak módosítására, így azok még inkább adatvezéreltek és digitálisan felkészültek a kockázati események előrejelzésére és az azokra való reagálásra abban az ütemben, ahogy azt a szervezet digitális átalakulása megköveteli.
  

A dinamikus kockázati funkciókkal rendelkező szervezetek kockázatkezelése hatékonyabb, ami hozzájárul a magabiztosabb kockázatvállaláshoz, a gyorsabb és biztonságosabb digitális átalakuláshoz, valamint a digitális befektetések vártnál nagyobb értékteremtéséhez.

- mondta Karsai Janka, a PwC Magyarország Vállalati kockázatkezelési részlegének vezető menedzsere. Szem előtt kell tartani, hogy a folyamatok algoritmizálása és automatizálása során kimaradhatnak manuális kontrollok, ami sérülékenységekhez vezet. Vállalati kockázatkezelési csapatunk ezen sérülékenységek kezelésére segít felkészülni. Megvizsgáljuk, hogy a szkriptekkel automatizált kontrollok hatásosan és hatékonyan elérik-e céljukat, és feltárjuk az esetlegesen hiányzó manuális és automatikus kontrollokat. Ezzel biztosítható a digitális transzformáció beruházás megtérülése is" - mutatott rá Major Andrea.