GRC-профессионалы понимают, что агентный ИИ способен значительно оптимизировать их работу, однако многие из них не спешат внедрять новшества. Основная причина кроется не в технологиях, а в отсутствии личного комфорта при трансформации своих ролей.
Текущая ситуация на рынке GRC
В настоящее время многие специалисты по управлению рисками и соответствию требованиям (GRC) имеют «AI-бюджет», но остаются настороженными перед переходом к агентным технологиям. Параллельно с успехами в области автоматизации GRC, большинство профессионалов не сразу готовы поменять свое понимание роли в компании. Им необходимо переосмыслить, какую ценность они предоставляют организации.
Традиционно GRC-эксперты базировали свои навыки на операционной компетенции: умение собирать нужные данные, управлять аудитами и поддерживать программы соответствия в условиях нехватки ресурсов. Однако приход agentic GRC меняет ситуацию, предлагая автоматизацию процессов, в том числе сбор этих и управление задачами, что ставит под вопрос прежнюю роль GRC-специалистов.
Суть агентного GRC и его возможности
Агентный GRC позволяет не просто ускорить рабочие процессы, но и фактически заменить их. Сбор доказательств происходит в реальном времени, а контроль соблюдения правил делается автоматически. Однако для успешного функционирования агентного GRC необходима четкая установка на уровне этих и человеческой экспертизы.
Специалистам GRC следует прояснить методику работы новых систем — от определения критериев риска до понимания, как оценивать сгенерированные эти и выявлять недостающую информацию. Без этого переход к новым технологиям может привести к неэффективности и рискам на уровне управления.
Практическое значение для GRC-специалистов
Для профессионалов GRC важно адаптироваться к изменениям и пересмотреть свои взгляды на работу. Внедрение агентного GRC может существенно повысить эффективность сбора этих и управления рисками. Однако стоит помнить, что без правильного подхода и осознания своей роли могут возникнуть проблемы с интеграцией новых технологий в традиционные структуры.
Если GRC-специалисты не адаптируются к новым реалиям, они рискуют оказаться в числе тех, кто выдерживает трансформацию рынка, но при этом не возглавляет его. Следующим шагом станет необходимость создать четкие стратегии перехода к агентным технологиям в GRC.