Risk in Focus 2026

Raport „Risk in Focus 2026” opracowany przez ECIIA (Europejską Konfederację Instytutów Audytu Wewnętrznego) obejmuje ankietę przeprowadzoną wśród 834 dyrektorów ds. audytu w całej Europie. Przedstawia on ich opinie na temat największych zagrożeń stojących przed organizacjami oraz określa priorytety dla zarządów, komisji rewizyjnych i audytorów wewnętrznych.

Jak zawsze uważam ten raport za wnikliwy, ale w tym roku podchodzę do wyników z pewnym sceptycyzmem. Oczywiście jest to perspektywa dyrektorów ds. audytu, ale patrząc z globalnej perspektywy, inaczej interpretuję ryzyko.

https://pl.freepik.com/

Najważniejsze wnioski z raportu

Według dyrektorów ds. ryzyka z całej Europy, pięć największych zagrożeń na rok 2026 to:

1️⃣ Cyberbezpieczeństwo i bezpieczeństwo danych – największe zagrożenie szósty rok z rzędu.

79% dyrektorów ds. ryzyka umieściło je wśród pięciu największych zagrożeń.

Obawy dotyczą ataków opartych na sztucznej inteligencji, oprogramowania ransomware oraz rosnących wymagań regulacyjnych.

2️⃣ Zakłócenia cyfrowe i nowe technologie – 53% umieszcza je w pierwszej piątce.

Czynniki napędzające to wdrażanie sztucznej inteligencji, automatyzacja i transformacja chmury.

Głównym wyzwaniem jest znalezienie równowagi między innowacjami a odpornością operacyjną.

3️⃣ Kapitał ludzki, różnorodność i zarządzanie talentami – 46% dyrektorów ds. ryzyka podkreśla to zagrożenie.

Niedobór umiejętności, zmiany pokoleniowe w sile roboczej i hybrydowe modele pracy pozostają priorytetami.

4️⃣ Niepewność makroekonomiczna i geopolityczna – 43% dyrektorów ds. ryzyka zwraca na to uwagę.

Inflacja, wojna, zakłócenia w łańcuchu dostaw i niestabilne stosunki handlowe kształtują ryzyko.

5️⃣ Zmiany klimatyczne, różnorodność biologiczna i zrównoważony rozwój środowiska – 39% uwzględnia to wśród swoich największych zagrożeń.

Obowiązki sprawozdawcze w zakresie ESG i rosnące oczekiwania interesariuszy zwiększają presję.

Inne pojawiające się tematy to zmiany regulacyjne, oszustwa i przestępstwa finansowe oraz zakłócenia w łańcuchu dostaw.

Moja perspektywa

Z mojego punktu widzenia trzy rodzaje ryzyka przeważają nad wszystkimi innymi:

1️⃣ Niepewność makroekonomiczna, społeczna i geopolityczna

Wraz z nową administracją w Stanach Zjednoczonych, wzrostem znaczenia reżimów autorytarnych i polaryzacją społeczeństw stanowi to zagrożenie systemowe.

Dodajmy do tego rosnący wpływ wielkich korporacji technologicznych na politykę i opinię publiczną oraz destabilizującą siłę mediów społecznościowych — moim zdaniem jest to największe globalne ryzyko.

2️⃣ Zmiany klimatyczne, różnorodność biologiczna i zrównoważony rozwój środowiska

Kryzys klimatyczny nie jest już tylko teorią.

Niedobór wody, niestabilność energetyczna, utrata różnorodności biologicznej i globalne ocieplenie zakłócają łańcuchy dostaw i całe gospodarki.

Podobnie jak w filmie „Don't Look Up”, społeczeństwa i politycy nadal „wybierają, by nie widzieć”.

3️⃣ Cyberbezpieczeństwo i ryzyko technologiczne

Sztuczna inteligencja, oprogramowanie ransomware i cyberoperacje wspierane przez państwa nasilają się.

Złożoność infrastruktur cyfrowych i łańcuchów dostaw zwielokrotnia podatność na zagrożenia.

Tymczasem zarządzanie zasobami ludzkimi, choć ważne, jest moim zdaniem częścią normalnych cykli biznesowych. Nie ma ono takiego samego znaczenia systemowego jak ryzyko klimatyczne lub geopolityczne.

Link

Autor: Sebastian Buregemjester