Κάθε οργανισμός με κάποιο μέγεθος διαθέτει ήδη μια δομή διαχείρισης κινδύνου. Μια επιτροπή κινδύνου, μια επιτροπή ελέγχου, μια σειρά λειτουργιών ελέγχου, μια μορφή στην οποία οι κίνδυνοι καταγράφονται, συζητούνται και κλείνουν. Αυτή η διαδικασία έχει έναν ρυθμό, μια γλώσσα και υπεύθυνους που ξέρουν τι να περιμένουν.
Αν η διακυβέρνηση της ΑΙ τοποθετηθεί δίπλα σε αυτή — με δική της επιτροπή, δική της γραμμή αναφοράς, δικό της χρονοδιάγραμμα — τότε δημιουργείται μια δεύτερη διαδικασία. Και μια δεύτερη διαδικασία παράλληλα με μια υπάρχουσα δεν εφαρμόζεται. Όχι επειδή οι άνθρωποι είναι απρόθυμοι, αλλά επειδή η χωρητικότητα έχει ήδη διατεθεί στη διαδικασία που ήδη υπάρχει. Όποιος αντιμετωπίζει τον κίνδυνο ΑΙ ως ξεχωριστό θέμα, ζητά επιπλέον χρόνο, επιπλέον συναντήσεις και επιπλέον αναφορές πέρα από όσα ήδη τρέχουν. Αυτό χάνει, κάθε φορά.
Η απογραφή και η κατηγοριοποίηση των συστημάτων ΑΙ δεν παράγουν ένα νέο πλαίσιο κινδύνου. Παράγουν εισροή για το πλαίσιο που υπάρχει ήδη. Αυτό σημαίνει συγκεκριμένα:
Το σύνολο διακυβέρνησης που προκύπτει από τη σκαναρίστρια δεν είναι, επομένως, ένα αυτόνομο έγγραφο. Είναι ένα σύνολο που έχει γραφτεί για να εντάσσεται σε ό,τι ήδη υπάρχει: τον πίνακα κινδύνου, τη δομή αναφοράς, τις γραμμές κλιμάκωσης. Όπου αυτά δεν λειτουργούν ακόμη όπως θα έπρεπε, ισχύει η ίδια λογική όπως και με την ΑΙ: το ζητούμενο είναι η ενσωμάτωση, όχι ένα νέο σύστημα. Πώς φαίνεται αυτό για ένα συγκεκριμένο στοιχείο, περιγράφεται στο πώς μια πολιτική ΑΙ ενσωματώνεται στη λήψη αποφάσεων που ήδη υπάρχει, αντί να παραμένει ξεχωριστή, στο πώς ένας κατάλογος αποφάσεων εποπτείας ενσωματώνεται στη σύσκεψη που ήδη υπάρχει και στο πώς οι διαδρομές κλιμάκωσης για την ΑΙ ενσωματώνονται στη γραμμή περιστατικών που ήδη υπάρχει.
Ένα ξεχωριστό πλαίσιο κινδύνου για την ΑΙ ακούγεται προσεκτικό, αλλά δημιουργεί ένα παράλληλο κύκλωμα. Δημιουργούνται δύο αλήθειες: η αναφορά κινδύνου που ο διοικητικός ήδη γνωρίζει, και μια αναφορά ΑΙ που ζει παράλληλα, με δικούς της ορισμούς επιπέδου κινδύνου και δικούς της υπεύθυνους. Τη στιγμή που αυτά τα δύο κυκλώματα δεν συμπίπτουν — και αυτό συμβαίνει αργά ή γρήγορα — δεν είναι σαφές ποιο κύκλωμα έχει κύρος. Αυτό είναι ακριβώς το σκηνικό στο οποίο η εποπτεία υπάρχει στα χαρτιά, αλλά στην πράξη κανείς δεν είναι υπόλογος.
Το σύνολο διακυβέρνησης που προκύπτει από την απογραφή αποσκοπεί, επομένως, στο να εξαφανιστεί μέσα στην υπάρχουσα διαδικασία. Όχι νέος πίνακας ελέγχου, όχι νέα σύσκεψη, όχι νέο έντυπο έγκρισης — αλλά μια επέκταση της μορφής που η επιτροπή κινδύνου ήδη χρησιμοποιεί, με την ΑΙ ως μόνιμο στοιχείο. Αυτός είναι και ο τρόπος με τον οποίο ένας διοικητικός μπορεί να επωφεληθεί από αυτό: όχι ως ξεχωριστή αναφορά ΑΙ που ξεφυλλίζεται, αλλά ως γραμμή στην αναφορά που ήδη διαβάζεται. Πώς φαίνεται αυτή η αναφορά όταν είναι αρκετά συνοπτική για να διαβάζεται πράγματι, περιγράφεται στο τη σύνθεση μιας αναφοράς προς το διοικητικό συμβούλιο που χωράει σε μία σελίδα.
Ο λόγος για τον οποίο η σύνδεση με την υπάρχουσα δομή είναι επίσης η ισχυρότερη επιλογή από νομική και οργανωτική άποψη, βρίσκεται στην τεκμηρίωση. Μια εποπτική αρχή ή ελεγκτής που ρωτά πώς ελέγχεται ο κίνδυνος ΑΙ, προτιμά την απάντηση «μέσω της διαδικασίας κινδύνου που ήδη ακολουθούμε, με την ΑΙ ως μόνιμο στοιχείο» από «μέσω μιας ξεχωριστής διαδρομής ΑΙ που τρέχει παράλληλα με την κανονική διαδικασία». Η πρώτη απάντηση δείχνει έναν οργανισμό που διαχειρίζεται τον κίνδυνο ολιστικά. Η δεύτερη δείχνει έναν οργανισμό που αντιμετωπίζει την ΑΙ ως εξαιρετική περίπτωση — με τον κίνδυνο αυτή η εξαίρεση, μόλις μετατοπιστεί η προσοχή, να εγκαταλειφθεί.
Η ίδια λογική ισχύει και για την παρακολούθηση. Ένας ανεξάρτητος πίνακας ελέγχου ΑΙ που κανείς δεν συμβουλεύεται δεν αποδίδει τίποτα. Η παρακολούθηση που είναι ενσωματωμένη στην επισκόπηση που οι διαχειριστές κινδύνου και ο διοικητικός ήδη χρησιμοποιούν, γίνεται αντιληπτή επειδή βρίσκεται ήδη στο σημείο όπου κοιτάζουν. Τι απαιτείται για αυτό, εξηγείται στο πώς η παρακολούθηση των συστημάτων ΑΙ ενσωματώνεται στην επισκόπηση που ήδη χρησιμοποιείται και, ευρύτερα, στο πώς η σύνδεση με την υπάρχουσα δομή διαχείρισης κινδύνου οικοδομείται στην πράξη.
Μια δομή διαχείρισης κινδύνου που έχει ενσωματώσει την ΑΙ δίνει απάντηση στο ερώτημα τι λειτουργεί και ποιος είναι υπεύθυνος για αυτό. Αυτό είναι διαφορετική απάντηση από το ερώτημα τι θα μπορούσε η ΑΙ να αναλάβει στην καθημερινή εργασία. Αυτό το δεύτερο ερώτημα απαντάται από τη σκαναρίστρια εργασίας της FTE TO AI, η οποία υπολογίζει ανά εργασία ποιο μέρος του έργου είναι κατάλληλο για ανάληψη από την ΑΙ. Οι δύο απαντήσεις συνδέονται μεταξύ τους: η δομή διαχείρισης κινδύνου καθορίζει υπό ποιες προϋποθέσεις επιτρέπεται η χρήση της ΑΙ, η σκαναρίστρια εργασίας δείχνει πού αυτή η χρήση αλλάζει πράγματι την εργασία.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.