A hálózatba kapcsolt globális gazdaságban a vállalatok versenyképességüket azzal növelik, hogy a folyamatok legalkalmasabb szereplőinek adják át a feladatokat – gyakran a méretgazdaságosság miatt a legjobb ár‑érték arányt kínáló partnereket választva. Ugyanakkor a harmadik felekkel való együttműködés kockázatokat is hordoz, amelyek súlyos, akár jóvátehetetlen reputációs veszteségekhez vezethetnek, például negatív médiavisszhang vagy peres eljárások formájában.
A harmadik felekhez kapcsolódó kockázattípusok
A harmadik felekkel kapcsolatos kockázatok közé tartoznak többek között:
- az üzletmenet‑folytonosság kockázata, ha a harmadik fél szolgáltatása kiesik;
- információbiztonsági kockázatok, amikor a szolgáltatás adatokat érint (a titoktartás, sértetlenség vagy rendelkezésre állás megsértése);
- adatvédelmi kockázatok, például a személyes adatok védelmének sérelme;
- a szellemi tulajdon sérelméből eredő kockázatok.
Általános tapasztalat, hogy a magasabb szervezeti érettségű vállalatok nagyobb üzleti ökoszisztémával dolgoznak, és emiatt gyakrabban kerülnek kapcsolatba alacsonyabb érettségű partnerekkel, ami növeli a kitettséget.
Miért érdekes az AI a kockázatkezelők számára?
A kockázatkezelési szakemberek körében egyre nagyobb az érdeklődés a mesterséges intelligencia (AI – artificial intelligence) alkalmazása iránt a harmadik felekkel összefüggő kockázatok kezelésére. A kérdés többnyire nem az, hogy szükséges‑e az AI, hanem hogy hogyan célszerű alkalmazni.
A kockázatok folyamatos kezelése jelentős emberi erőforrást igényel, különösen, ha nem használnak technológiát. Forráshiány esetén a szervezetek gyakran csak pillanatfelvételek alapján döntenek: szerződéskötés előtt a harmadik fél által rendelkezésre bocsátott dokumentumok és internetes keresések alapján határozzák meg a kockázati szintet. A gyorsan változó környezet követéséhez azonban hatékonyabb, valós idejű és preventív megoldások szükségesek.
A dinamikusabb, naprakész rendszerek fejlesztésében hasznos lehet az adatmennyiség növekedése, az adatelemzés és ezek csúcsa, a mesterséges intelligencia. Az AI képes támogatni különféle kockázatkezelési célokat, és már több szektorban alkalmazzák kockázatok felmérésére; közös eleme, hogy az AI‑algoritmusok javasolt megelőző intézkedéseket generálnak.
Hogyan javíthatja az AI a TPRM hatékonyságát?
Számos vállalat rendelkezik TPRM (Third‑Party Risk Management) irányítási keretrendszerrel, de a decentralizált szoftverberuházások és a nem szabványos gyakorlatok alááshatják a jelentések hitelességét és megnehezítik „az egyetlen igazság” meghatározását. Az algoritmusok analitikai képessége, a tipikus folyamatok automatizálása, az adatok szabványosítása és a felhőalapú jelentési felületek alkalmazása révén javítható a TPRM hatékonysága, és ezek az eszközök megkönnyítik a jövőbeli AI‑megoldások bevezetését.
Az AI korlátai és bevezetésének feltételei
Az AI alkalmazása hasznos lehet, de figyelembe kell venni korlátait és bevezetésének feltételeit:
- költségek: az AI bevezetése és folyamatos működtetése pénzügyi erőforrásokat igényel;
- stratégiai szemlélet: az AI‑t stratégiai elemként kell kezelni – az agilitás nem azonos a rögtönzéssel;
- adatvédelmi és etikai szempontok: gondoskodni kell az adatokkal való visszaélések megakadályozásáról;
- adatminőség: az AI nem működik magától – adatokat kell táplálni a rendszerbe, és azokat karban kell tartani;
- emberi intelligencia kiegészítése: az AI nem helyettesíti, csak kiegészíti az emberi szakértelmet;
- humán erőforrások: biztosítani kell a megfelelő szaktudással rendelkező szakembereket az AI használatához és fejlesztéséhez.
Tanácsadás és további információ
A KPMG által nyújtott compliance, belső ellenőrzési, kockázatkezelési, adatelemzési és információbiztonsági tanácsadási szolgáltatások, valamint a több iparágra kiterjedő tapasztalattal rendelkező szakemberek segítségével a szervezetet támogathatják a mesterséges intelligencián alapuló kockázatkezelés bevezetésében és működtetésében. A KPMG „Third party risk management: The road to AI” című tanulmánya további részleteket kínál az AI alkalmazásának lehetőségeiről.
