Conselhos públicos buscam equilíbrio entre inovação e risco

Os conselhos públicos estão otimistas em relação à inteligência artificial e à IA generativa como novas alavancas-chave para o crescimento e estão a tomar medidas para aproveitar oportunidades e, ao mesmo tempo, mitigar riscos crescentes, conclui um novo inquérito.

Os diretores percebem que “todo o potencial da implantação de tecnologia requer medidas aprimoradas de gerenciamento de risco, segurança e conformidade para proteger suas organizações e partes interessadas”, de acordo com a Pesquisa do Conselho BDO de 2024 com quase 250 diretores de empresas públicas.

Risco e inovação: uma relação simbiótica

Ao mesmo tempo, estão a exercer cautela, observando que a inovação apresenta tanto uma oportunidade como um risco significativos.

Cerca de 17% dos administradores indicaram que “o avanço da utilização de tecnologias emergentes é uma prioridade estratégica máxima, enquanto o atraso na implementação de tecnologias emergentes (72%) é um risco mais citado”, de acordo com o relatório. “O risco e a inovação têm uma relação simbiótica para os diretores, para quem a necessidade de agir rapidamente para acompanhar a procura dos clientes, a concorrência e as expectativas das partes interessadas deve ser equilibrada com uma gestão e supervisão robustas do risco.”

O relatório observa que não investir adequadamente em qualquer uma destas áreas pode potencialmente prejudicar a outra. Isto pode explicar por que a tecnologia emergente (51%) e a segurança cibernética (41%) estão entre as principais áreas que os diretores disseram que verão um maior investimento no próximo ano, afirma o relatório da BDO.

VEJA: A disponibilidade de energia atrapalhará a revolução da IA? (TechRepublic Premium)

Progresso na implementação de tecnologias emergentes

À medida que os conselhos de administração e as equipas de gestão consideram oportunidades para incorporar a IA generativa nos seus negócios, a força de trabalho pode estar à frente deles, observou o relatório, citando um estudo global da Microsoft, que concluiu que 75% dos trabalhadores do conhecimento já utilizam a IA no trabalho.

A pesquisa da BDO revela que:

• 23% dos entrevistados estão explorando o que a tecnologia emergente pode fazer e aprendendo mais sobre os seus riscos e limitações.
• 16% relataram treinar ativamente os funcionários em tecnologias emergentes em seu trabalho diário.
• 6% afirmaram que não estão actualmente a explorar tecnologias emergentes e não têm planos imediatos para o fazer.

Os diretores parecem confusos sobre qual função de negócios pode apresentar a maior oportunidade para casos de uso de GenAI. No entanto, 31% dos diretores citaram a experiência do cliente (16%) e o desenvolvimento de produtos/serviços (15%), indicando que a tecnologia é vista como uma ferramenta de alto valor agregador de valor que as organizações podem usar para capturar o crescimento e a fidelidade do cliente, de acordo com o relatório.

“A pesquisa indica que os primeiros usuários obtiveram benefícios de uma análise de dados mais rápida e profunda, que pode apoiar a personalização e o conteúdo personalizado no alcance do mercado e ajudar na melhoria do produto”, disse o relatório. “Os conselhos também veem potencial no aproveitamento da IA ​​generativa para ganhar eficiência nos processos de back-office e nas principais operações.”

A atenção também se concentrou nos riscos da GenAI

Os conselhos também estão abordando a GenAI com os olhos bem abertos, observando que “viram amplas evidências de que a IA generativa traz novos riscos”. Entre eles estão incidentes de alucinação amplamente divulgados, em que um resultado de IA é incorreto ou “totalmente fictício”. Embora alguns sejam relativamente inofensivos, observou o relatório, outros são potencialmente graves e podem expor as empresas a multas, litígios e danos à reputação.

Entre os maiores riscos da GenAI citados pelos entrevistados estavam:

• Geração e/ou ação mediante informações incorretas (19%).
• Entradas e/ou saídas imprecisas/tendenciosas (16%).
• Violações de privacidade de dados (16%).
• Medo de perder o emprego e prejudicar o moral/lealdade dos funcionários (15%).

O relatório da BDO apoia a abordagem que os conselhos públicos estão a adotar, observando que “têm razão em investir simultaneamente no desenvolvimento de tecnologias emergentes e em melhorias nas práticas de gestão de risco. Ambos devem estar alinhados com a estratégia da organização e apoiar metas e objetivos executáveis.”

A capacidade de implementar tecnologia com sucesso é a competência ou experiência mais procurada (31%) para os diretores priorizarem em 2025, à medida que os conselhos procuram membros cuja experiência reflita os seus objetivos organizacionais, afirma o relatório.

Investimentos adicionais feitos em segurança cibernética, privacidade de dados e governança

Mais de um terço (37%) dos diretores entrevistados indicaram que estão mudando o tratamento e a abordagem do risco cibernético de uma “responsabilidade de TI” para uma “responsabilidade de toda a empresa”, concluiu a pesquisa.

“Para permanecerem ágeis, as empresas precisam de uma supervisão forte, de uma compreensão em tempo real e de mecanismos para identificar e proteger contra ameaças emergentes, e de programas de monitorização contínua para reduzir o risco de uma crise cibernética e mitigar danos e perturbações caso ocorra uma violação”, afirmou. relatório aconselhado.

Os entrevistados indicaram que estão investindo em proteções adicionais e conhecimentos valiosos para salvaguardar as suas organizações, com 25% dos diretores apontando as ameaças e incidentes cibernéticos como o risco mais significativo para os seus negócios no próximo ano.

Além disso, 27% afirmaram que a segurança cibernética é um dos conjuntos de competências mais requisitados do conselho de administração e 41% dos diretores planeiam aumentar o investimento em segurança cibernética, privacidade de dados e governação durante o próximo ano.

O ambiente regulatório também é uma prioridade, com 45% dos diretores afirmando que estão buscando uma avaliação externa, como um relatório de controle de sistemas e organização (SOC) para segurança cibernética ou uma avaliação de maturidade/lacunas para ajudar ainda mais na preparação organizacional e maturidade do programa . Além disso, 41% citaram como foco a criação de processos internos e canais de comunicação melhorados para relatar a gestão de riscos cibernéticos e incidentes cibernéticos.

Os conselhos devem permanecer proativos

Além das conclusões da pesquisa, a BDO disse que as discussões contínuas com os diretores mostram que os conselhos continuam a investir em educação e treinamento sobre o cenário de ameaças em evolução – tanto nos níveis de liderança quanto em toda a empresa. Especificamente, eles estão envolvidos no planejamento de cenários específicos da empresa e na realização de testes abrangentes de vulnerabilidade para manter alta a conscientização sobre riscos.

A boa notícia é que os conselhos “estão atentos ao tipo e à frequência das informações cibernéticas que recebem da liderança, especialmente do Diretor de Segurança da Informação”, disse a BDO. “Eles querem saber como melhorar as práticas de monitoramento da eficácia dos esforços de prevenção e detecção, além de responder e mitigar violações alegadas ou confirmadas.”

No entanto, a BDO recomenda que as empresas continuem a aprimorar as suas atividades no que diz respeito às divulgações de gestão e supervisão, documentem as ações realizadas e melhorem ainda mais a comunicação com as partes interessadas. A empresa aconselhou os membros a buscarem recursos como a orientação “Shields Up” da CISA para organizações.