Juhatus saab perioodiliselt aruandeid: finants-, tegevus-, riskidega seotud aruandeid, mis on juba olemasolevas struktuuris oma koha leidnud. AI-aruanne, mis seisab sellest lahus, oma rütmi ja oma vormingiga, jäetakse praktikas vahele. Ei mitte sellepärast, et teema oleks ebaoluline, vaid sellepärast, et teine protsess olemasoleva protsessi kõrval nõuab eraldi pingutust, mis konkureerib kõigega, mis juba päevakorras on. Loetakse seda, mis mahub olemasolevasse aruandlusliini: sama rütm, sama pikkus, sama koht koosolekul.
AI-aruanne juhatusele ei vaja täielikku tehnilist inventuuri. Juhatus vajab vastust piiratud arvule küsimustele: milliseid AI-rakendusi on olemas, millisesse riskikategooriasse need kuuluvad, mis on eelmisest aruandest muutunud ja kas on toimunud eskalatsioone. Just viimane punkt on see, kus enamik aruandeid tühjaks jäävad — mitte sellepärast, et midagi ei juhtu, vaid sellepärast, et puudub tee, mille kaudu signaal juhatuseni jõuab. Ilma toimivate eskalatsiooniteedeta, mis töötavad on aruanne hetkeülevaade ilma ajaloota: see näitab, mis on praegu, mitte mis teel valesti läks või peaaegu valesti läks.
Aruanne toetub sellele, mis on juba paika pandud. Ülevaatuse otsuste nimekiri, kus on kirjas, kes mida on heaks kiitnud, on allikas, millest lehekülg kokku võetakse, mitte eraldi dokument, mis eksisteerib sellest lahus. Lehel olev sisu on juba tehtud otsuste tihendus; see ei ole uus hinnang, mille juhatus peab ise toorandmete põhjal koostama.
Organisatsioonidel on juba riskistruktuur: auditikomitee, riskikomitee, kindel koht juhatuse päevakorras tegevusriskide jaoks. AI-aruanne, mis toob kaasa oma komisjoni, oma kalendri või oma malli, nõuab kõigilt, kes juba osalevad, midagi lisaks sellele, mida nad juba teevad. See lisatöö lükatakse edasi, kui päevakord täitub, ja päevakord täitub alati. Tulemus on, et aruanne kaob mõne korra järel, mitte sellepärast, et kellegi arvates AI-risk ei ole oluline, vaid sellepärast, et keegi ei otsustanud, et see on olulisem kui see, mis juba oli.
Lahendus ei peitu suuremas rõhuasetuses teemale, vaid vähemas hõõrdes selle lisamisel. Lehekülg, mis ilmub samas kvartaalses rütmis kui teised riskiaruanded, kasutab sama paigutust ja on samas kohas paketis, loetakse, kuna selle lugemine ei nõua eraldi tegevust. Mis ei toimi, on eraldi AI-juhtimise tsükkel, mis toimib olemasolevast tsüklist lahus — see ignoreeritakse esimese kiire kuu tulekul.
Ühe lehe aruanne saab olla lühike vaid siis, kui aluseks olev struktuur on täielik. See eeldab mida peaks juht AI-riskist teadma sarnast ülevaadet rollidest ja vastutustest, et lehekülg ei peaks igal korral uuesti selgitama, kes mille eest vastutab. See eeldab inventuuri, mis sisaldab mitte ainult seda, mida IT on heaks kiitnud, vaid ka seda, mida osakonnad on ise kasutama hakanud sellest teadmata — varju-AI, mis muutub nähtavaks vaid kui inimesed saavad ilma tagajärgedeta öelda, mida nad tegelikult kasutavad. Aruanne, mis näitab vaid heakskiidetud nimekirja, annab aru fiktsioonist.
Lehekülg eeldab ka, et aruannete vahel toimub midagi: jälgimine, mis annab tulemuse selle asemel, et olla logiraamat, mida keegi ei vaata. Ilma selle vahepealse kihita on kvartaalne lehekülg iga väljaande puhul üllatus, mitte kokkuvõte millestki, mida on jälgitud kogu kvartali jooksul. Ja see eeldab, et aluseks olev poliitika ei ole vormi jaoks dokumentatsioon, vaid AI-poliitika, mida loetakse nende inimeste poolt, kes süsteeme igapäevaselt kasutavad — sest aruanne poliitika täitmisest, mida keegi ei tunne, annab peamiselt aru iseendast.
Juhatuse lehekülg on tihendus; põhjendus asub kihi sügavamal, selle juures, kes süsteeme tunneb. Mida CIO sellele lisab, on kirjeldatud lehel mida peaks CIO AI-riskist teadma, ja need kaks kihti — juhtimisülevaade ja operatiivteadmised — peavad omavahel ühenduses olema, enne kui veerandtunniga loetav lehekülg tegelikult midagi ütleb selle kohta, mis organisatsioonis toimub.
Seda struktuuri ehitatakse üles, mitte pakutakse valmis tootena. Kes soovib skaneeringut, mis annab selle inventuuri, klassifikatsiooni ja aruandlusstruktuuri, satub ootenimekirja; see on ehitamisel ja ei müüda valmis tööriistana enne, kui see seda tegelikult on.
Kui on selge, milline AI töötab ja millisesse riskikategooriasse see kuulub, järgneb teine küsimus, mis ei käsitle riski, vaid töö korraldust ennast: kui suur osa praegu täidetavatest ülesannetest sobib AI-le üleandmiseks. See on eraldi arvutus, mis põhineb mitte riskil, vaid ülesannetel. FTE TO AI töökoormuse skaneering arvutab ülesande kaupa välja, kui suur osa tööst sobib ülevõtmiseks, järgmise etapina, kui on selge, mis AI-d organisatsioonis juba olemas on.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.