Přeskočit na hlavní obsah

Posouzení dopadu umělé inteligence na řízení rizik třetích stran

V dnešním propojeném podnikatelském prostředí čelí organizace rostoucímu tlaku na efektivní řízení rozrůstající se sítě vztahů s externími partnery. Tyto vztahy jsou čím dál komplexnější i zásadnější, a v kombinaci s nestabilním globálním prostředím si vyžadují inovativní přístupy. Tradiční modely řízení rizik třetích stran (TPRM) už nestačí držet krok – a vzniká tak mezera mezi potřebou účinného zvládání rizik a schopností této potřeby reálně dostát.

Na základě poznatků z předchozích osmi ročníků našeho každoročního průzkumu TPRM vám nyní přinášíme výsledky aktuálního tematického šetření. Tentokrát jsme se zaměřili na vzestup umělé inteligence v oblasti řízení rizik třetích stran – a na to, jak s její pomocí co nejlépe využít nové příležitosti a zároveň mít rizika pod kontrolou.

V průběhu celého průzkumu si uvědomujeme, že se definice umělé inteligence neustále rozšiřuje. Nezahrnuje už jen generativní AI (GenAI), ale i celou škálu vzájemně propojených technologií, které dalece přesahují rámec strojového učení, hlubokého učení a generativních předtrénovaných transformátorů (tzv. GPT). Tyto technologie umožňují inteligentní automatizaci v rámci řízení ekosystémů třetích stran. Tento průzkum vychází z probíhající série výzkumů institutu Deloitte AI s názvem The State of Generative AI in the Enterprise: Now Decides Next1, avšak s konkrétním zaměřením na to, jaké kroky podnikají respondenti v oblasti řízení rizik a příležitostí spojených s třetími stranami – a jak jim tyto kroky mohou pomoci získat trvalou konkurenční výhodu díky efektivnímu využití rozšířeného podnikatelského ekosystému.

Klíčová zjištění

Celkově náš průzkum odhaluje významnou propast mezi ambicemi a realitou při využívání síly umělé inteligence v TPRM.

I když si organizace uvědomují potenciál umělé inteligence a GenAI pro zvýšení agility, nákladové efektivity a odolnosti při řízení rizik třetích stran, reálné nasazení těchto technologií je zatím spíše v počáteční fázi. Výsledky ukazují, že organizace si představují budoucnost, ve které jim strategické investice do talentů a technologií v kombinaci s pečlivě vybranou externí podporou umožní překonat současné překážky a uvolnit transformační sílu umělé inteligence pro TPRM.

  • Organizace upřednostňují investice do umělé inteligence, které přinášejí lepší řízení vztahů s třetími stranami a kvalitnější rozhodování, aby zmírnily rostoucí finanční riziko způsobené incidenty třetích stran.
  • Přestože je celková úroveň vyspělosti v této oblasti zatím nízká, vedení firem projevuje ambici v zavádění inteligentní automatizace a zároveň řídí rizika umělé inteligence ve svých organizacích i rizika vyplývající z používání umělé inteligence třetími stranami.
  • Respondenti se shodují, že právě oblasti jako dynamické hodnocení vnitřních rizik a důsledná prověrka třetích stran (due diligence) mají největší potenciál pro zvýšení efektivity i účinnosti díky inteligentní automatizaci.
  • Nejvíce preferovaný přístup pak kombinuje využívání managed services s cíleným rozvojem interních schopností – včetně kontinuálních investic do technologií. Důraz je přitom kladen na oblasti s nejvyšší mírou rizika a potenciálním dopadem.

Budování obchodního případu pro využití AI v řízení rizik třetích stran

Průzkum ukazuje jasnou touhu využít umělou inteligenci v TPRM k dosažení nákladové efektivity prostřednictvím zefektivnění procesů a lepšího rozhodování. Inteligentní automatizace rutinních manuálních úkolů by zároveň uvolnila kapacitu zkušenějších členů TPRM týmů pro činnosti s vyšší přidanou hodnotou.

Konkrétně jde například o automatizovaný sběr dat a schopnost pracovat s různorodými nestrukturovanými datovými zdroji, jejichž kontextualizace pomáhá včas identifikovat potenciální rizika a spouštět varovné signály.

Top motivators for organisational investment for AI in third-party risk management

Zásadním impulzem pro budování obchodního případu AI v této oblasti je i fakt, že finanční rizika po závažném incidentu třetí strany stále rostou. Téměř polovina respondentů věří, že v krajních případech mohou škody přesáhnout 50 milionů dolarů.

Přesto však adopci AI stále brzdí některé bariéry, nejvýznamnější jsou obavy týkající se finančních výdajů, integrace se staršími systémy a přístupu k odborným znalostem.

Top barriers to organisational investment for AI in third-party risk management

Benchmarking pokroku umělé inteligence v TPRM

Ačkoliv jsou ambice v oblasti využití AI vysoké, úroveň její reálné adaptace zůstává v rané fázi. Většina respondentů je v počáteční úrovni znalostí, přičemž jen malé množství organizací zatím využívá umělou inteligenci k získání přehledu o rizicích spojených s třetími stranami.

Navzdory tomu organizace aktivně plánují implementaci řešení založených na AI. Lze očekávat uvážlivější a strategičtější přístup k zavádění umělé inteligence v TPRM, který dokáže skloubit touhu po inovacích s potřebou důsledného řízení rizik a silného governance rámce.

Tento vyvážený přístup bude obzvláště důležitý v oblastech, jako jsou chytrá upozornění, dynamická hodnocení rizik a platformy pro společné řízení rizik.

Aspirations to use specific applications for AI in third-party risk management

AI v jednotlivých procesech TPRM

Inherentní stanovení rizik a due diligence se ukazují jako oblasti s největším potenciálem pro transformaci TPRM řízenou umělou inteligencí. Existuje však značná propast mezi ambicemi a realitou, protože mnoho organizací se při správě dat stále spoléhá na manuální procesy a základní tabulky.

Často opomíjenou, avšak velmi slibnou oblastí je také správa smluv. Právě zde může AI nabídnout automatizaci při analýze smluvních dokumentů, predikci rizik i sledování souladu s předpisy a interními pravidly.

Můžeme očekávat rychlý nárůst zavádění umělé inteligence ve všech fázích životního cyklu TPRM, což je poháněno potřebou vyšší efektivity, přesnosti a proaktivního řízení rizik.

Current level of automation in capturing and leveraging data associated with the inherent risk of a third-party engagement

Budoucnost umělé inteligence v řízení rizik třetích stran

Průzkum ukazuje na budoucnost, ve které budou řízené služby a vylepšené interní schopnosti koexistovat a vzájemně se doplňovat.

Očekáváme nárůst nabídky specializovaných řízených služeb zaměřených na specifické aspekty TPRM poháněné umělou inteligencí, jako je analýza dat, modelování rizik nebo nepřetržitý monitoring.

Tento trend půjde ruku v ruce s investicemi organizací do platforem a nástrojů TPRM poháněných umělou inteligencí, které jejich týmům poskytnou pokročilou analytiku, automatizační schopnosti a inteligenci rizik v reálném čase.

Respondenti nejčastěji označili informační bezpečnost, ochranu dat, kybernetickou bezpečnost a smluvní rizika jako oblasti, kde by AI přinesla největší přínos. Právě tato priorita formuje jejich přístup k využívání AI jako nástroje pro posílení řízení rizik ve vztazích s třetími stranami.

Will managed service solutions related to TPRM continue to grow?

Chcete se dozvědět více? Přečtěte si naši zprávu a seznamte se s dalšími nejnovějšími trendy v oblasti řízení rizik třetích stran. Stáhněte si zprávu hned teď.

Bylo to pro vás užitečné?

Děkujeme za vaši zpětnou vazbu