EY ve IIF iş birliğiyle “Küresel Sigorta Risk Yönetimi Araştırması” yayımlandı

EY ve IIF araştırması: Yapay zekâ, siber güvenlik ve operasyonel dayanıklılık sigorta şirketlerinin risk gündemini yeniden şekillendiriyor

EY ve IIF’in Küresel Sigorta Risk Yönetimi Araştırması, sigortacılık sektöründe risk gündeminin önemli bir dönüşümden geçtiğini ortaya koyuyor. Araştırmaya göre; siber tehditler sigorta şirketleri için en kritik risk alanı olmaya devam ederken, yapay zekâ yönetişimi, operasyonel dayanıklılık ve risk teknolojileri yönetim kurullarının öncelikli gündem maddeleri arasında yer alıyor. Bulgular, sektördeki risk yöneticilerinin rolünün geleneksel denetim ve uyum fonksiyonlarının ötesine geçerek kurumsal stratejik dönüşümün merkezine yerleştiğini gösteriyor.

EY ile Uluslararası Finans Enstitüsü (IIF) tarafından hazırlanan, Küresel çapta 100’ün üzerinde sigorta şirketindeki risk yöneticilerinin (CRO) katıldığı Küresel Sigorta Risk Yönetimi Araştırması, sektörün değişen risk önceliklerini ortaya koyuyor. Araştırmaya göre siber riskler, sigortacılık sektöründe en önemli kurumsal tehdit olmaya devam ederken; yapay zekâ yönetişimi, risk teknolojileri ve operasyonel dayanıklılık alanları da sigorta şirketlerinin öncelikli gündem maddeleri arasında yer alıyor.

Araştırmaya katılan sigorta şirketlerindeki CRO’ların %80’i siber riskleri en önemli beş kurumsal risk arasında gösterirken, %30’u siber tehditleri doğrudan ilk sıraya yerleştiriyor. Küresel jeopolitik gerilimler de bu baskıyı artırıyor. Bu kapsamda katılımcıların %79’u, siber güvenlik tehditlerini ve olası dijital saldırıları şirketleri üzerindeki en önemli jeopolitik etki olarak değerlendiriyor. Son yıllarda listenin zirvesinde yer alan siber riskler; üçüncü taraf bağımlılıkları, veri gizliliği gereklilikleri ve giderek gelişen siber saldırı yöntemleri nedeniyle artık yalnızca bir teknoloji zorluğu değil, kurumsal dayanıklılık konusu olarak ele alınıyor.

Araştırma sonuçları, sektörde yapay zekânın risk yönetimi süreçlerinde pilot uygulamaların ötesine geçerek yaygın kullanım aşamasına ulaştığını gösteriyor. Kuruluşların yarısından fazlası, risk yönetimi süreçlerinde yapay zekâ araçlarından yararlanıyor. Yapay zekânın en yaygın kullanım alanları arasında sohbet botları (%57), hukuk ve belge analizi (%42) ile siber analitik (%38) bulunuyor.

Yapay zekâ kullanımının artmasıyla birlikte yönetişim yapıları da eş zamanlı olarak gelişiyor. Bu dönüşüm doğrultusunda; şirketlerin %62’si kurumsal yapay zekâ yönetişim mekanizmalarını oluştururken, %55’i de model riski ve veri kalitesini yönetmek amacıyla resmi yapay zekâ politikalarını devreye almış durumda. Bu eğilim, model riski, veri kalitesi ve hesap verebilirlik konularına yönelik farkındalığın arttığını ortaya koyuyor.

Araştırmaya göre, operasyonel dayanıklılık artık yalnızca bir uyum gerekliliği olarak değil, şirket genelinde ölçülebilir ve sürdürülebilir bir yetkinlik alanı olarak görülüyor. Sigortacılık sektöründeki risk yöneticilerinin öncelikli odak alanları arasında siber dayanıklılık (%66), kritik iş hizmetlerinin sürekliliği (%60) ve üçüncü taraf risk yönetimi (%56) yer alıyor. Şirketler, iş sürekliliği ve operasyonel toparlanma kabiliyetlerini güçlendirmeye yönelik faaliyetlerini hızlandırırken; test süreçleri, zafiyet yönetimi ve uçtan uca kurtarma mekanizmalarına daha fazla yatırım yapıyor.

Artan regülatif beklentiler ve finansal olmayan risklerin yükselişi, şirketleri daha bütüncül risk yönetimi modellerine yönlendiriyor. Bu doğrultuda; araştırmaya göre, risk teknolojileri (%58) en kritik odak noktası olarak öne çıkıyor. Bunu kontrol çerçeveleri (%53) ile yönetişim, politikalar ve yetenek gelişimi (her biri %47) takip ediyor. İşletim modeli değişiklikleri (%42) ve risk belirleme süreçlerindeki iyileştirmeler (%39) de bu dönüşümün önemli parçalarını oluşturuyor. Ayrıca araştırmaya göre, sigortacılık sektöründe CRO’ların rolünün geleneksel kontrol ve gözetim rollerinden stratejik karar alma süreçlerine yön veren bir konuma ulaşıyor. Katılımcıların %76’sı, şirketlerinde önemli dönüşüm programlarında risk yöneticilerinin etkisinin arttığını belirtiyor.

Sigorta şirketleri günümüzde yalnızca yeni risklerle değil, birbirini tetikleyen ve etkisini hızla artıran risklerin şekillendirdiği dinamik bir ortamda faaliyet gösteriyor. Siber güvenlik tehditleri, yapay zekâ uygulamalarının yaygınlaşması, jeopolitik gelişmeler ve artan düzenleyici beklentiler; sigorta şirketlerinin dayanıklılığını ve rekabet gücünü etkileyen stratejik faktörler olarak öne çıkıyor. Bu dönüşüm, risk yönetimi fonksiyonlarının rolünü de yeniden tanımlıyor. Risk yöneticileri artık yalnızca riskleri tespit eden veya kontrol eden yapıdan çıkarak; büyümeyi destekleyen ve kurumsal dönüşümün güvenli şekilde ilerlemesine katkı sağlayan stratejik karar ortakları haline geliyor. Önümüzdeki dönemde başarıyı belirleyecek adımlar; teknolojinin sunduğu hız ve ölçek avantajını güçlü yönetişim mekanizmalarıyla dengeleyebilmek, belirsizlikleri etkin bir şekilde yönetirken aynı zamanda fırsata dönüştürebilmek olacak. Araştırma bulguları da sektörün geleceğinde operasyonel dayanıklılık, yapay zekâ yönetişimi ve veri odaklı risk yönetimi yaklaşımının belirleyici olacağını açıkça ortaya koyuyor.

“EY ve IIF iş birliğiyle gerçekleştirilen Küresel Sigorta Risk Yönetimi Araştırması; siber risklerin yalnızca teknoloji ekiplerinin değil, yönetim kurullarının ve üst düzey liderlerin de gündeminde öncelikli olduğunu ortaya koyuyor. Günümüzde siber tehditler; veri güvenliğinden üçüncü taraf ilişkilerine, operasyonel süreklilikten müşteri güvenine kadar kurumların değer zincirinin tamamını etkileyen kritik bir risk alanı oluşturuyor. Diğer yandan, yapay zekâ kullanımının hız kazanması risk yönetimi fonksiyonlarına daha güçlü analiz, öngörü ve karar destek yetkinlikleri kazandırırken; veri kalitesi, model riski ve hesap verebilirlik gibi konuların da önemini artırıyor. Bu nedenle, şirketlerin yapay zekâdan sürdürülebilir değer elde edebilmesi için teknoloji yatırımlarını güçlü veri yönetimi, model riski çerçeveleri ve kurumsal yönetişim yapılarıyla desteklemesi önem taşıyor. Geleceğin risk yönetimi yaklaşımı; farklı risk türlerini bütüncül bir bakış açısıyla değerlendirebilen, gerçek zamanlı içgörü üretebilen ve şirket genelinde karar alma süreçlerini besleyen entegre bir yapıya dayanacak. Bu dönüşümü bugünden hayata geçiren şirketler, yalnızca risklere karşı daha dayanıklı olmakla kalmayacak, aynı zamanda rekabet avantajı elde ederek sektörün geleceğini şekillendirenler arasında yer alacak Küresel Sigorta Risk Yönetimi Araştırması raporunun tamamına EY internet sitesi üzerinden ulaşılabilir.