Gartner рекомендует руководителям ERM использовать ИИ для подготовки более своевременной и количественно измеримой информации о рисках.

По данным Gartner, команды по управлению корпоративными рисками (Enterprise Risk Management, ERM) должны активнее использовать информацию о рисках, сформированную с помощью ИИ. Кроме того, им следует постепенно внедрять количественную оценку рисков и повышать оперативность подготовки аналитики, чтобы сделать ее более полезной для принятия решений и успевать реагировать на быстро меняющиеся условия.

Эллиотт Лонг, директор-аналитик практики Gartner Audit & Risk, выступая сегодня на конференции Gartner Enterprise Risk, Audit & Compliance Conference 2026 в Лондоне, рассказал о трех направлениях, развитие которых позволит повысить эффективность отчетности о рисках: «Отчетность о рисках часто слишком повторяющаяся, медленная или субъективная, чтобы помогать в принятии решений. Среда рисков изменилась: количество рисков растет, а изменения происходят быстрее, чем когда-либо. Команды ERM должны внедрять новые подходы, чтобы успевать за этими изменениями».

Использовать ИИ для выявления новых рисков

Командам ERM следует не ограничиваться автоматизацией подготовки отчетов и визуализацией данных. ИИ можно использовать для выявления тенденций, взаимосвязей между рисками и формирования рекомендаций по возможным мерам реагирования.

В одном из примеров, приведенных во время выступления, организация использовала ИИ для анализа 100 тыс. записей за 20 секунд. Это позволило получить новые сведения о случаях мошенничества и эффективности ключевых механизмов контроля и включить их в отчетность о рисках.

«ИИ способен не только повысить эффективность подготовки отчетности о рисках, но и формировать новые аналитические выводы. Эффективность и получение новых знаний не обязательно исключают друг друга — можно одновременно получить и то и другое», — сказал Лонг.

Повысить оперативность информации о рисках

Квартальная отчетность остается важной, однако при изменении условий между плановыми заседаниями комитетов она может не обеспечивать руководителей достаточно актуальной информацией.

Gartner рекомендует связывать показатели рисков с данными о результатах деятельности бизнеса, чтобы изменения уровня риска можно было рассматривать одновременно с их влиянием на операционные показатели.

«Приближение обновлений информации о рисках к реальному времени позволяет постоянно обсуждать с бизнесом одновременно результаты деятельности и риски. Даже относительно простые меры, например заранее определенные события-триггеры и соответствующие действия, помогут командам ERM перейти от ретроспективной отчетности к прогнозной аналитике рисков с четко определенными действиями», — отметил Лонг.

Перевести риски в количественные показатели

Выражение отдельных рисков в денежном эквиваленте позволяет руководителям более последовательно сравнивать уровни риска, оценивать инвестиции в меры по его снижению и принимать стратегические решения.

«Команды ERM могут преодолеть скептическое отношение заинтересованных сторон к количественной оценке рисков, начав с небольшого пилотного проекта. Такой проект может быть посвящен одному риску или бизнес-решению, по которому имеется достаточно надежная информация, а полученные результаты могут использоваться при обосновании инвестиций», — сказал Лонг.

По словам аналитика, задача заключается не в одномоментной трансформации всей системы отчетности, а в постепенном повышении ее ценности для руководителей, принимающих решения. Gartner рекомендует начать с одного практического изменения: использовать ИИ для выявления новых аналитических выводов, повысить оперативность обновления информации или запустить пилот по количественной оценке рисков.

Источник: