الجاهزية للمخاطر السيبرانية والحوكمة

تحويل الاستعداد للمخاطر إلى ميزة تنافسية: لماذا أصبحت الجاهزية أكثر أهمية من أي وقت مضى للشركات العائلية.
المصدر: شركة KPMG
مخاطر سيبرانية وحوكمة الأعمال
أبرز النقاط

في آسيا والمحيط الهادئ، لم تعد المخاطر السيبرانية والمخاطر عمومًا مجرد شأن تشغيلي ثانوي للشركات المملوكة للعائلات، بل أصبحت اختبارًا للمرونة الاستراتيجية، وبصورة متزايدة اختبارًا للموقف من المخاطر. فالطريقة التي تنظر بها الشركة العائلية إلى المخاطر تحدد في جوهرها ما إذا كانت ستستعد قبل وقوع الحدث أم بعده. ويستند التصوير الإقليمي إلى بيانات شملت 1,927 قائدًا لشركات عائلية ومؤسسين في 41 دولة، منهم 577 في آسيا والمحيط الهادئ، ويكشف تفاوت المواقف بين الأسواق ومدى تأخرها عن وتيرة تبني الذكاء الاصطناعي وشدة التهديدات.

الثقة بالمخاطر تتجاوز القدرة الفعلية على إدارتها

لا يوجد لدى 66% من الشركات العائلية في آسيا والمحيط الهادئ إطار لإدارة مخاطر المؤسسة. ويخفي هذا المتوسط اختلافات حادة بين الأسواق؛ ففي الصين وصف 56% من المشاركين إطارهم بأنه راسخ أو واسع النطاق، بينما بلغت النسبة في كوريا الجنوبية 20% فقط. ولا يبدو أن الفجوة ترجع أساسًا إلى الموارد، فكلتا الدولتين اقتصادان ناضجان وتنافسيان، بل إلى كيفية إدراك المخاطر: انضباط تشغيلي تحركه متطلبات الامتثال في سوق، مقابل قضية لا تزال في طور الصعود إلى مستوى مجلس الإدارة في السوق الأخرى.

وعي المخاطر يصل إلى مجالس الإدارة بصورة غير متساوية

أبرز موضوعين تتوقع الشركات العائلية إضافتهما إلى جداول أعمال مجالس الإدارة خلال الأشهر الاثني عشر المقبلة هما حوكمة الذكاء الاصطناعي واستراتيجيته بنسبة 46%، والأمن السيبراني وحماية البيانات بنسبة 41%. وهذا يشير إلى أن الوعي بالمخاطر ينتقل إلى نقاشات الحوكمة، وليس إلى النقاشات التقنية وحدها. وفي الهند ترتفع النسبتان إلى 70% و52%، بما ينسجم مع تغيرات تنظيمية تسرّع الجداول الزمنية للحوكمة. أما في الصين فتنخفضان إلى 27% و30%، وربما يعود ذلك إلى أن الأنظمة الإلزامية للأمن السيبراني وحماية البيانات دفعت هذه الممارسات بالفعل إلى التشغيل اليومي قبل وصولها إلى جدول مجلس الإدارة.

وهنا يبرز سؤال حقيقي: إلى أي مدى يقود مجلس الإدارة الوعي بالمخاطر، وإلى أي مدى يكون ذلك نتيجة لاحقة للإلزام التنظيمي؟ فعندما تقوم اللوائح بالدور الأساسي، قد تكون معرفة المجلس بالمخاطر المتبقية أقل مما توحي به البيانات وحدها.

الأمن السيبراني: الاختبار الأوضح للموقف من المخاطر

ليست المخاطر السيبرانية الخطر الوحيد الذي تواجهه الشركات العائلية في المنطقة، لكنها أوضح مثال على النمط؛ إذ يمكن مقارنة الثقة والإفصاح والتعرض الفعلي بصورة مباشرة. فقد أبلغ 25% من الشركات العائلية المشاركة في المنطقة عن اختراق سيبراني خلال الاثني عشر شهرًا الماضية. وفي الصين بلغت النسبة 10%، وهو ما قد يعكس ضوابط تقنية أساسية أقوى تفرضها اللوائح. وسجلت اليابان أعلى معدل إقليمي عند 39%، أي ما يقارب أربعة أمثال الصين، رغم تقارب مستوى مشاركة مجالس الإدارة.

تُقرأ معدلات الحوادث المبلغ عنها ذاتيًا بحذر؛ فعالميًا أبلغ 24% فقط من الشركات العائلية عن حادث خلال العام السابق، وهو رقم قد يعكس محدودية الرؤية على مستوى مجلس الإدارة أكثر مما يعكس انخفاضًا حقيقيًا في التعرض. فالأسواق الأقل نضجًا رسميًا في إدارة المخاطر ليست بالضرورة أقل تعرضًا فعليًا، وقد تكون فقط أقل قدرة على رؤية ذلك التعرض.

مجالس الإدارة في اليابان ليست متساهلة تجاه المخاطر السيبرانية. ومع ذلك، يواجه قرابة 90% من المؤسسات نقصًا في مواهب الأمن السيبراني، كما أن نحو نصف المؤسسات التي يقل عدد موظفيها عن 3,000 لم تنشئ بعد وظيفة مخصصة للأمن السيبراني. وتكشف هذه الأرقام فجوة مستمرة في المواهب والحوكمة تحد من العمل الاستباقي ضد التهديدات.

لوحة الجاهزية الإقليمية للمخاطر والسيبرانية

تقارن المؤشرات التالية بين موقف الشركات من المخاطر، وتحرك مجالس الإدارة، والتعرض الفعلي في الأسواق المرجعية التي تناولها المحتوى.

إطار راسخ أو واسع النطاق لإدارة مخاطر المؤسسة
آسيا والمحيط الهادئ
34%
الصين
56%
كوريا الجنوبية
20%
موضوعات جديدة على جدول مجلس الإدارة خلال 12 شهرًا
حوكمة الذكاء الاصطناعي — المنطقة
46%
حوكمة الذكاء الاصطناعي — الهند
70%
حوكمة الذكاء الاصطناعي — الصين
27%
الأمن السيبراني — المنطقة
41%
الأمن السيبراني — الهند
52%
الأمن السيبراني — الصين
30%
اختراق سيبراني مُبلغ عنه خلال آخر 12 شهرًا
الصين
10%
آسيا والمحيط الهادئ
25%
اليابان
39%
66%

من الشركات العائلية في آسيا والمحيط الهادئ لا يوجد لديها إطار لإدارة مخاطر المؤسسة.

الموقف لا الشهية: البعد الثقافي

تولي الشركات العائلية في آسيا والمحيط الهادئ وزنًا خاصًا للسمعة والاستمرارية ومكانة اسم العائلة. ولهذه الحساسية أثر مزدوج: فهي حافز قوي لحماية الشركة، لكنها قد تكون أيضًا سببًا لعدم الإفصاح عن حوادث كان من الممكن أن تغذي فهم مجلس الإدارة لشهية المخاطر. وقد لا يلائم إطار لإدارة المخاطر صُمم لشركة متعددة الجنسيات مدرجة شركةً عائلية تعمل في هذا السياق بصورة تلقائية. والأكثر فاعلية هو التعامل مع حماية السمعة كمدخل تصميمي، عبر مسارات تصعيد مدمجة، وبروتوكولات إفصاح، وتقارير لمجلس الإدارة، بدل أن تصبح السمعة سببًا لتجاوز هذه البروتوكولات بهدوء.

الشركات الأكثر تقدمًا في المنطقة ليست بالضرورة صاحبة التقنية الأكثر تطورًا، بل تلك الملتزمة بممارسات سيبرانية سليمة وحوكمة قوية لتعرضها للمخاطر. وهذا الانضباط، أكثر من أي إطار بعينه، هو ما يفصل المرونة الحقيقية عن ثقة لم تُختبر بعد.

الطموح يتقدم على انضباط المخاطر

من أوضح الدلائل على أن الموقف من المخاطر لم ينضج بالسرعة نفسها التي نضج بها الطموح طريقة تخصيص رأس المال. فقد أفادت بيانات إقليمية بأن 82% من الشركات المشاركة في آسيا والمحيط الهادئ تخطط لتخصيص أكثر من 10% من ميزانيتها السنوية للذكاء الاصطناعي خلال الاثني عشر شهرًا المقبلة، في مقابل 36% فقط تزيد استثماراتها تحديدًا في الأمن السيبراني ومرونة المخاطر الرقمية.

وفي الوقت نفسه، يتوقع 61% من التنفيذيين المشاركين زيادة كبيرة في حجم المخاطر التي يديرونها خلال السنوات الثلاث إلى الخمس المقبلة، بينما لا تواكب قدرات إدارة المخاطر هذه الزيادة. وهكذا تتقدم الثقة بالنمو على الاستعداد للمخاطر التي يخلقها ذلك النمو.

ينبغي التعامل مع ميزانيتي الذكاء الاصطناعي والأمن السيبراني كمحادثة واحدة لا محادثتين. فخطة نمو طموحة لا يقابلها استثمار متناسب في إدارة المخاطر ليست خطة مكتملة؛ بل هي تعرض أكبر للمخاطر مدعوم بتقنية أفضل.

من الاستجابة إلى الاستباق

الاتجاه أمام الشركات العائلية في آسيا والمحيط الهادئ متسق عبر جميع الأسواق التي تناولها المحتوى، حتى مع الاختلاف الحاد في نقاط البداية. فالشركات الأرجح قدرة على الحفاظ على مرونتها ليست التي تواجه أقل عدد من المخاطر، بل التي تتبنى أكثر المواقف صراحة تجاه المخاطر التي تحملها بالفعل، وتملك الانضباط للتحرك بناءً على ذلك قبل أن يفرض حادث ما القضية عليها.

اعتبارات لمجالس الإدارة
  1. بناء إطار إدارة مخاطر المؤسسة الآن بدل انتظار حادث يفرض ذلك؛ إذ إن ثلثي المشاركين في المنطقة لم يطبقوه بعد.
  2. التعامل مع انخفاض معدل الاختراقات أو انخفاض ترتيب الموضوع على جدول المجلس كدافع للتحقق من التعرض الحقيقي، لا كسبب للاطمئنان.
  3. التمييز بين الوعي بالمخاطر الذي يقوده مجلس الإدارة والامتثال الذي تدفعه اللوائح، والتأكد من استمرار الرؤية المباشرة للمجلس إلى المخاطر المتبقية.
  4. تصميم بروتوكولات إفصاح تتوافق مع حساسيات السمعة في المنطقة بدل استيراد نموذج صُمم لسياق آخر.
  5. استقطاب المواهب المتخصصة في المخاطر والأمن السيبراني والاحتفاظ بها، خصوصًا في الأسواق التي تواجه قيودًا ديموغرافية ونقصًا في المهارات.
  6. موازنة الاستثمار في الذكاء الاصطناعي والتقنية بتخصيص متناسب لإدارة المخاطر، بحيث يتوسع الطموح والاستعداد معًا.

استطاعت الشركات العائلية في آسيا والمحيط الهادئ تجاوز دورات سابقة من الاضطراب بسبب قوة ثقافة الحوكمة لديها، لا على الرغم منها. وتوسيع الانضباط نفسه ليشمل المخاطر السيبرانية ومخاطر المؤسسة هو ما يمكن أن يساعد على حماية استمرارية الأعمال والإرث العائلي الممتد عبر الأجيال.