Post\u0119puj\u0105ca cyfryzacja oraz zagro\u017cenia cybernetyczne, w tym te o pod\u0142o\u017cu politycznym, jak wojna w Ukrainie, sk\u0142oni\u0142y instytucje europejskie do wprowadzenia kluczowych przepis\u00f3w: DORA<\/strong> i NIS2<\/strong>. Ich celem jest wzmocnienie bezpiecze\u0144stwa cyfrowego oraz odporno\u015bci operacyjnej firm.<\/p>\n\n\n\n Dla wi\u0119kszo\u015bci firm wprowadzenie zmian wynikaj\u0105cych z nowych regulacji by\u0142o wyzwaniem, ale s\u0105 one ju\u017c faktem. Kluczowe b\u0119dzie teraz monitorowanie skuteczno\u015bci wdro\u017conych procedur oraz przeprowadzanie regularnych audyt\u00f3w nastawionych na zapewnienie zgodno\u015bci procedur z wymaganiami nowych przepis\u00f3w.<\/p>\n\n\n\n Automatyzacja w po\u0142\u0105czeniu ze sztuczn\u0105 inteligencj\u0105 (AI) ju\u017c od pewnego czasu przekszta\u0142ca spos\u00f3b zarz\u0105dzania ryzykiem, zgodno\u015bci\u0105 i audytem. Te zmiany, jak wskazuje Thomson Reuters w „2024 Audit Survey Report<\/a>„, s\u0105 ju\u017c zaawansowane, a w 2025 roku tylko przyspiesz\u0105. W badaniu, kt\u00f3re obj\u0119\u0142o 180 specjalist\u00f3w ds. audytu, respondenci podkre\u015blili rosn\u0105ce zainteresowanie integracj\u0105 nowoczesnych technologii, takich jak AI, w celu poprawy efektywno\u015bci i dok\u0142adno\u015bci proces\u00f3w audytowych. Spora cz\u0119\u015b\u0107 z nich wskaza\u0142a tak\u017ce na to, \u017ce ich organizacje zacz\u0119\u0142y te technologie wdra\u017ca\u0107:<\/p>\n\n\n\n Automatyzacja i AI maj\u0105 zastosowanie na wielu etapach audytu, od planowania, przez realizacj\u0119, a\u017c po raportowanie. Technologie te b\u0119d\u0105 kluczowe dla przysz\u0142o\u015bci GRC i audytu. Odci\u0105\u017caj\u0105 one bowiem specjalist\u00f3w od \u017cmudnej pracy nad r\u0119cznym przeszukiwaniem dokumentacji, weryfikacj\u0105 danych czy analiz\u0105 zgodno\u015bci z regulacjami i umo\u017cliwiaj\u0105 im skupienie na strategicznym wymiarze audytu.<\/p>\n\n\n\n Rola kwestii \u015brodowiskowych, spo\u0142ecznych i \u0142adu korporacyjnego (ESG) w strategiach organizacji stale ro\u015bnie. W 2025 roku ESG stanie si\u0119 jeszcze bardziej istotnym elementem w zarz\u0105dzaniu ryzykiem i zgodno\u015bci\u0105, co wynika z rosn\u0105cych wymaga\u0144 regulacyjnych, oczekiwa\u0144 interesariuszy oraz opinii publicznej. Przeprowadzone w 2024 roku badanie agencji Inny Format<\/a> wykaza\u0142o, \u017ce blisko 80% Polak\u00f3w widzi zwi\u0105zek mi\u0119dzy dzia\u0142aniami firm a ociepleniem klimatu.<\/p>\n\n\n\n Dyrektywa CSRD (Corporate Sustainability Reporting Directive), wprowadzona przez Uni\u0119 Europejsk\u0105 w 2024 roku, zmienia spos\u00f3b, w jaki organizacje raportuj\u0105 kwestie zwi\u0105zane z ESG. Jej celem jest zwi\u0119kszenie transparentno\u015bci i wiarygodno\u015bci danych \u015brodowiskowych, spo\u0142ecznych i dotycz\u0105cych \u0142adu korporacyjnego. Obejmuje szeroki zakres firm \u2013 od du\u017cych korporacji po mniejsze organizacje o znaczeniu publicznym.<\/p>\n\n\n\n Chocia\u017c przepisy wesz\u0142y w \u017cycie w 2024 roku, to rok 2025 b\u0119dzie kluczowy dla firm wdra\u017caj\u0105cych nowe procedury oraz integruj\u0105cych raportowanie ESG z procesami zarz\u0105dzania ryzykiem i zgodno\u015bci\u0105 (GRC). Dostosowanie si\u0119 do wymog\u00f3w CSRD wymaga wdro\u017cenia system\u00f3w do zarz\u0105dzania danymi ESG, zapewnienia ich audytowalno\u015bci oraz regularnego monitorowania zgodno\u015bci.<\/p>\n\n\n\n ESG staje si\u0119 nie tylko wymogiem regulacyjnym, ale tak\u017ce istotnym elementem budowania zaufania w\u015br\u00f3d klient\u00f3w i inwestor\u00f3w.<\/p>\n\n\n\n W \u015bwiecie coraz bardziej zale\u017cnym od technologii, cyberbezpiecze\u0144stwo odgrywa kluczow\u0105 rol\u0119 w zarz\u0105dzaniu ryzykiem i zgodno\u015bci\u0105. W 2025 roku cyberbezpiecze\u0144stwo stanie si\u0119 jeszcze bardziej integralnym elementem strategii GRC, poniewa\u017c liczba cyberatak\u00f3w oraz ich z\u0142o\u017cono\u015b\u0107 stale ro\u015bnie. W Polsce zjawisko to przybiera obecnie niespotykan\u0105 wcze\u015bniej skal\u0119: w ostatnich latach nasz kraj sta\u0142 si\u0119 celem licznych cyberatak\u00f3w, kt\u00f3rych liczba i intensywno\u015b\u0107 znacz\u0105co wzros\u0142y. Wed\u0142ug ministra cyfryzacji Krzysztofa Gawkowskiego<\/a>, w por\u00f3wnaniu z ubieg\u0142ym rokiem liczba takich incydent\u00f3w zwi\u0119kszy\u0142a si\u0119 o 100%, i na koniec 2024 roku mo\u017ce przekroczy\u0107 100 tysi\u0119cy.<\/p>\n\n\n\n\n
Automatyzacja i sztuczna inteligencja<\/h2>\n\n\n\n
\n
ESG zintegrowane z GRC<\/h2>\n\n\n\n
Cyberbezpiecze\u0144stwo jako fundament GRC<\/h2>\n\n\n\n