Apa yang terjadi
BCG mensurvei lebih dari 100 eksekutif risiko dan kepatuhan senior di enam industri dan tujuh wilayah. Laporan ini mengidentifikasi tiga domain eksposur yang saling terhubung pada tahun 2026: divergensi geopolitik dan regulasi (hampir semua responden menyebutkan perubahan regulasi yang cepat dan tidak dapat diprediksi sebagai beban utama; mayoritas yang luar biasa melaporkan hukum yang bertentangan di berbagai yurisdiksi); risiko rantai pasokan dan persyaratan kepatuhan (transparansi rantai pasokan tetap menjadi salah satu area dengan kematangan terendah meskipun menjadi prioritas jangka pendek); dan risiko teknologi, data, dan cyber yang diperkuat oleh kompleksitas ekosistem dan eksposur pihak ketiga (keamanan siber dan perlindungan data termasuk di antara risiko enterprise teratas, namun hanya minoritas kecil yang menggambarkan kemampuan sebagai sepenuhnya matang). Lebih dari dua pertiga perusahaan peserta memiliki pendapatan antara $0,5B hingga $5B; 50% mempekerjakan lebih dari 10.000 orang. Laporan ini membingkai AI generatif dan agensi sebagai penguat risiko sekaligus solusi potensial untuk menskalakan kemampuan manajemen risiko dan kepatuhan.
Mengapa penting
Para pemimpin risiko dan kepatuhan menghadapi tekanan volatilitas yang berkelanjutan: fragmentasi geopolitik, divergensi regulasi, dan kompleksitas yang dipercepat AI berkumpul lebih cepat daripada organisasi dapat menskalakan kontrol tradisional yang berpusat pada manusia. Kematangan rendah dalam transparansi rantai pasokan—meskipun menjadi prioritas yang dinyatakan—menunjukkan celah struktural yang akan dimanfaatkan oleh penegakan sanksi, due diligence ESG, dan pembatasan perdagangan. Bagi CRO dan dewan direksi, laporan ini mengkuantifikasi besarnya krisis kapasitas kepatuhan.
Tindakan yang diperlukan
Komite risiko: Institusionalisasi pandangan geopolitik sebagai masukan tingkat dewan untuk keputusan alokasi modal dan akses pasar. CRO: Rancang ulang alur kerja kepatuhan rantai pasokan dengan model operasi berbasis AI terlebih dahulu untuk mencapai ketertelusuran dan pemetaan ketergantungan pada skala sub-tier. Jangan anggap ini sebagai penerapan teknologi—anggap ini sebagai perancangan ulang arsitektur enterprise.