EY refere-se à organização global e pode se referir a uma ou mais das firmas-membro da Ernst & Young Global Limited, cada uma das quais é uma entidade legal separada. A Ernst & Young Global Limited, uma empresa britânica limitada por garantia, não presta serviços a clientes.
Pesquisas Recentes
Os conselhos devem agir de forma decisiva para guiar as empresas na captura de oportunidades e na mitigação de riscos.
Em resumo
- Os conselhos desempenham um papel crítico em guiar as empresas em meio às mudanças tecnológicas e desafios estratégicos.
- A governança eficaz da tecnologia requer um alinhamento contínuo entre conselho e administração sobre riscos e objetivos estratégicos.
- Ter conversas estruturadas sobre a supervisão da tecnologia pode aprimorar a capacidade do conselho de possibilitar a transformação estratégica.
Para supervisionar efetivamente a tecnologia, os conselhos precisam de informações claras e oportunas da administração e aumentar sua própria fluência tecnológica para impulsionar discussões estratégicas. Alguns conselhos estão estabelecendo comitês de tecnologia dedicados, mas essa é a resposta certa para todos? Como em muitas outras questões, depende — de fatores como as necessidades da empresa, a experiência do conselho e as cargas de trabalho dos comitês — e pode evoluir ao longo do tempo.
A seguir, oferecemos orientações para líderes de conselhos sobre como supervisionar melhor a tecnologia para desbloquear o potencial estratégico, seja por meio de um comitê de tecnologia, um grupo consultivo, o comitê de auditoria ou o conselho completo.
Para entender o que determina uma supervisão eficaz da tecnologia, o EY Center for Board Matters revisou os estatutos dos comitês de tecnologia das empresas componentes do índice S&P 500 e seus formulários de referência, e conversou com conselheiros e executivos de tecnologia de empresas da lista Fortune 500. Com base nesse material, destacamos tendências de mercado, examinamos alguns dos desafios e oportunidades em torno da governança da tecnologia e apresentamos diferentes abordagens que os conselhos estão usando com sucesso.
Como os conselhos estão lidando com o crescente impacto da tecnologia: pluralidade nas abordagens de governança
O papel do conselho na supervisão da tecnologia se expandiu significativamente com os avanços em IA e outras tecnologias, os riscos associados, inovações de produtos e novos modelos de negócios. Conselhos líderes estão percebendo que abordagens tradicionais podem ser ineficazes para supervisionar as crescentes complexidades da tecnologia.
Normalmente, o comitê de auditoria lida com a supervisão da tecnologia devido ao seu papel mais amplo na supervisão da gestão de riscos. No entanto, esses comitês já enfrentam cargas elevadas de trabalho, e adicionar a supervisão da tecnologia pode sobrecarregá-los. O comitê de auditoria pode ainda acabar se concentrando nos riscos tecnológicos sem dar a devida atenção às oportunidades estratégicas. À medida que os conselhos trazem mais conselheiros com conhecimento tecnológico, podem ganhar flexibilidade para considerar novas abordagens, como criar um comitê ou subcomitê de tecnologia ou um comitê ad hoc.
Conselhos líderes estão alcançando sucesso com várias abordagens — cada uma com vantagens e desafios — adaptadas às circunstâncias únicas da empresa e do conselho.
Abordagens de governança para supervisionar a tecnologia
Supervisão do conselho completo
Essa abordagem pode funcionar em empresas de tecnologia se estiver totalmente integrada a todos os itens relevantes na agenda do conselho ou se todos os membros do conselho tiverem um entendimento profundo da tecnologia e não houver um fórum separado para discussões mais profundas.
No entanto, alguns conselheiros de empresas de tecnologia sugerem que um comitê de tecnologia dedicado pode ajudar o conselho a se aprofundar em áreas específicas, como concorrência, tecnologias emergentes e cibersegurança, sem sobrecarregar a reunião do conselho completo. Por outro lado, conselhos de empresas não tecnológicas podem optar por tornar a supervisão da tecnologia uma questão do conselho completo. Por exemplo, um conselho de indústrias dissolveu seu comitê de tecnologia e reassumiu essas responsabilidades para o conselho completo, destacando a importância estratégica da tecnologia e o crescente interesse entre todos os membros em supervisionar as capacidades tecnológicas e proteger a propriedade intelectual.
Integração com um comitê permanente
Isso geralmente funciona melhor quando as preocupações tecnológicas se alinham com itens de agenda existentes. Também depende da capacidade do comitê para adicionar novas responsabilidades.
Um conselheiro de uma empresa de seguros observou que, enquanto alguns pares têm comitês de tecnologia, o conselho em que participa optou por não ter um após discutir isso durante as avaliações anuais. O conselho constatou que os comitês existentes estavam gerenciando as responsabilidades de supervisão da tecnologia de forma eficaz. Por exemplo, o comitê de auditoria e risco supervisiona o risco tecnológico, o comitê de finanças e investimentos supervisiona os investimentos em transformação digital e o comitê de desenvolvimento corporativo supervisiona fusões e aquisições relacionadas à tecnologia.
Criação de um comitê de tecnologia
Criar um comitê de tecnologia permite discussões aprofundadas entre conselho e administração sobre questões tecnológicas, o que é benéfico para conselhos cujos comitês existentes já estão no limite e onde certos conselheiros têm expertise e interesse relevantes. Um conselheiro de uma empresa do setor elétrico mencionou que seu conselho formou um comitê de tecnologia para se aprofundar nas interrupções da indústria. Essa medida ajudou a empresa a evoluir sua visão de tecnologia como mera infraestrutura para enxergá-la como um diferencial estratégico para a saúde competitiva a longo prazo.
No entanto, estabelecer um comitê de tecnologia pode aumentar a carga de coordenação de atividades entre os comitês e exigir mais tempo e recursos. Também, depois de estabelecido, pode ser desafiador desfazê-lo. Um conselho abordou isso criando um comitê de tecnologia com cláusula de extinção, desencadeando sua dissolução após cumprir seu mandato de supervisionar várias integrações tecnológicas estratégicas.
Outras abordagens
Subcomitês, comitês ad hoc, grupos de trabalho e conselhos consultivos são alternativas estruturais que podem auxiliar na supervisão da tecnologia. Podem também fornecer suporte temporário durante um período específico de transformação ou servir como um caso de teste para um comitê mais permanente.
Como prova de conceito, o conselho de uma empresa de serviços financeiros iniciou uma força-tarefa de tecnologia composta por três conselheiros que se reuniam mensalmente com o CIO. Após um ano, ela se transformou em um comitê formal para fortalecer sua autoridade e abordar como a supervisão da tecnologia poderia ser percebida pelos reguladores. Outro conselho de serviços financeiros, buscando uma solução temporária durante uma grande transformação, contratou consultores externos para interagir com a gestão e aconselhar o conselho ao longo do projeto, ajudando os conselheiros a entender os riscos envolvidos.
Como os conselhos de grandes empresas estão respondendo: duas tendências-chave
Com base em nossa revisão dos formulários de referência das empresas componentes do índice S&P 500 e estatutos de comitês de tecnologia, duas abordagens de governança de tecnologia se destacam.
1. Adicionando um comitê de tecnologia: presente em um a cada sete conselhos de grandes empresas
A participação de conselhos de empresas componentes do índice S&P 500 com comitês de tecnologia quase dobrou, de 7% em 2018 para 13% em 2025. No entanto, o caminho para cada conselho varia, refletindo fatores específicos do setor, da empresa e do conselho.
Os comitês de tecnologia são mais comuns em empresas de serviços financeiros (22%), seguidas por empresas de tecnologia da informação (20%) e saúde (19%).
Nas empresas do S&P 500, os comitês de tecnologia geralmente supervisionam riscos, estratégias e oportunidades, mas seus estatutos mostram variações significativas em escopo, responsabilidades e detalhes.
Diferentes setores enfatizam áreas distintas de supervisão. Os comitês de tecnologia do setor financeiro frequentemente se concentram em estratégia, tendências e decisões de investimento. Em contraste, os comitês do setor de tecnologia da informação abordam principalmente a cibersegurança, provavelmente porque o conselho completo lida com a estratégia tecnológica. Os comitês de tecnologia da saúde geralmente se concentram na adoção e impacto de tecnologias emergentes.
Participação de empresas do S&P 500 com um comitê de tecnologia, por setor
2. Expandindo as responsabilidades de supervisão dos comitês existentes
A maioria das empresas do S&P 500 expandiu o escopo dos comitês existentes — geralmente o comitê de auditoria — para incluir aspectos específicos da supervisão da tecnologia, como cibersegurança e governança de IA.
Quase todas as empresas (92%) citam a cibersegurança entre suas responsabilidades de supervisão em formulários de referência. Na maioria dos casos (75%), o comitê de auditoria é o principal comitê que supervisiona a cibersegurança. Isso difere do setor de serviços financeiros, em que 42% dos conselhos atribuem a supervisão do risco de cibersegurança ao comitê de risco, e do setor de utilidades públicas, em que um terço a atribui a um comitê de conformidade.
A participação de empresas do S&P 500 que citam especificamente a IA entre as responsabilidades dos comitês mais que triplicou no último ano, passando de 6% para 20%. Na maioria dos casos, as questões de supervisão da IA foram atribuídas ao comitê de auditoria, seguidas por tecnologia, risco, conformidade, nomeação e governança, e outros como finanças ou sustentabilidade.
Selecionando a abordagem certa: o que perguntar e discutir
As decisões sobre a estrutura do conselho e as responsabilidades dos comitês são, em última análise, responsabilidade de cada conselho, geralmente lideradas pelo comitê de nomeação e governança. Essas escolhas impactam significativamente o tempo da gestão, os calendários do conselho e a composição do conselho e dos comitês. Portanto, essas decisões requerem consideração cuidadosa. As seguintes conversas no conselho podem ajudar a facilitar discussões significativas e guiar os conselhos na escolha da abordagem mais eficaz para eles.
Insights executivos: o que os líderes de tecnologia desejam dos conselhos
Os líderes de tecnologia querem que os conselhos se envolvam estrategicamente, esclareçam a tolerância ao risco e ofereçam supervisão sem microgerenciamento. Insights recentes de nossas discussões com diretores de informação, diretores de tecnologia, diretores de desenvolvimento e diretores de segurança da informação destacaram quatro expectativas consistentes para a participação eficaz do conselho na estratégia de tecnologia.
Para mais informações sobre o que está na mente dos executivos de tecnologia, leia as conclusões de uma mesa-redonda com CIOs.
Esta é uma tradução de conteúdo da EY Estados Unidos. A versão original, em inglês, está disponível em: Enhancing board oversight of technology.
Resumo
Os conselhos precisam da expertise e coordenação certas para supervisionar estratégias e riscos tecnológicos. Ter um especialista em tecnologia pode ajudar, mas todos os conselheiros devem permanecer focados nos negócios e buscar treinamento contínuo. Os comitês devem esclarecer seus papéis, coordenar discussões e garantir que as responsabilidades estejam bem documentadas e alinhadas. A avaliação regular das operações, recursos e capacidade dos comitês é crítica para se adaptar às mudanças nas necessidades de supervisão, evitando duplicação de esforços e garantindo uma governança eficaz do conselho sobre a tecnologia em todos os comitês relevantes.