Apa yang terjadi
BCG mensurvei lebih dari 100 eksekutif senior risiko dan kepatuhan di enam industri dan tujuh wilayah. Laporan tersebut mengidentifikasi tiga domain eksposur yang saling terhubung pada 2026: perbedaan geopolitik dan regulasi (hampir semua responden menyebutkan perubahan regulasi yang cepat dan tidak dapat diprediksi sebagai beban utama; mayoritas yang sangat besar melaporkan hukum yang saling bertentangan di berbagai yurisdiksi); risiko rantai pasokan dan persyaratan kepatuhan (transparansi rantai pasokan tetap menjadi salah satu area dengan kematangan terendah meskipun menjadi prioritas jangka pendek); dan teknologi, data, dan risiko siber yang diperkuat oleh kompleksitas ekosistem dan eksposur pihak ketiga (keamanan siber dan perlindungan data berada di antara risiko perusahaan teratas, namun hanya minoritas kecil yang menggambarkan kemampuan sebagai sepenuhnya matang). Lebih dari dua pertiga perusahaan peserta memiliki pendapatan berkisar dari $0,5M hingga $5M; 50% mempekerjakan lebih dari 10.000 orang. Laporan tersebut memposisikan AI generatif dan agentic sebagai baik penguat risiko maupun solusi potensial untuk menskalakan kemampuan manajemen risiko dan kepatuhan.
Mengapa penting
Pemimpin risiko dan kepatuhan menghadapi tekanan volatilitas yang berkelanjutan: fragmentasi geopolitik, perbedaan regulasi, dan kompleksitas yang dipercepat AI berkumpul lebih cepat daripada organisasi dapat menskalakan kontrol yang berpusat pada manusia secara tradisional. Kematangan rendah dalam transparansi rantai pasokan—meskipun menjadi prioritas yang dinyatakan—menandakan celah struktural yang akan dimanfaatkan oleh penegakan sanksi, ketekunan ESG, dan pembatasan perdagangan. Bagi CRO dan dewan, laporan ini mengkuantifikasi besarnya krisis kapasitas kepatuhan.
Tindakan yang diperlukan
Komite risiko: Institusionalisasi pandangan geopolitik sebagai masukan tingkat dewan untuk alokasi modal dan keputusan akses pasar. CRO: Rancang ulang alur kerja kepatuhan rantai pasokan dengan model operasi yang mengutamakan AI untuk mencapai ketertelusuran dan pemetaan ketergantungan pada skala sub-tier. Jangan perlakukan ini sebagai penyebaran teknologi—perlakukan ini sebagai perancangan ulang arsitektur perusahaan.