Tá struchtúr riosca ag gach eagraíocht de mhéid ar bith cheana féin. Coiste riosca, feidhm iniúchóireachta, líne tuairiscithe chuig an bord, formáid ina ndéantar rioscaí a rangú agus a leanúint. An té a chuireann próiseas nua in aice leis sin, go sonrach do AI, lena choiste féin, lena fhéilire féin agus lena theanga féin, gheobhaidh sé laistigh de bhliain próiseas nach líonann duine ar bith isteach a thuilleadh. Ní toisc nach meastar go bhfuil AI tábhachtach, ach toisc go mbíonn an dara struchtúr in iomaíocht leis an chéad struchtúr ar son ama, aire agus sainordú. Bíonn an bua ag an struchtúr atá ann cheana i mbeagnach gach cás, mar tá sé leabaithe i measúnuithe, i dtimthriallta feidhmíochta agus i gcláir oibre boirde. Tá an struchtúr nua lasmuigh de sin.
Ní hé an cheist, mar sin, conas a thógann tú struchtúr rialachais AI. Is í an cheist conas a fhaigheann AI áit sa struchtúr atá ann cheana.
Tá roinnt eilimintí seasta ag an chuid is mó de na struchtúir riosca cheana féin: fardal riosca a nuashonraítear go tréimhsiúil, aicmiú de réir déine agus dóchúlachta, úinéir in aghaidh gach riosca, líne éalúchtaithe chuig leibhéal níos airde nuair a shárófar teorainn, agus tuairisciú chuig an bord ag amanna seasta. Sin an struchtúr ina gcaithfidh AI luí, ní in aice leis.
Ciallaíonn sé sin nár chóir go mbeadh feidhmchlár AI i gclár AI ar leith, ach mar mhír riosca sa chlár atá ann cheana, leis na réimsí céanna atá ag gach riosca eile: úinéir, déine, dóchúlacht, maolú, dáta stádais. Ní mór don aicmiú de réir leibhéal riosca a bhaineann le fardal úsáide AI luí leis an scála atá in úsáid cheana féin do riosca oibríochtúil, ní scála nua a cumadh go sonrach do AI. An té a léann cad a chaithfidh CIO a bheith ar an eolas faoi maidir le riosca AI, feiceann sé gur go díreach ansin, ag an nasc sin, is minic a théann rudaí mícheart: scór riosca AI atá ceart go teicniúil ach nach féidir le duine ar bith é a chur i gcomparáid leis an gcuid eile den chlár riosca.
Dhá rud a fhágann go bhfuil leabú deacair. An chéad rud teanga. Bíonn bainisteoirí riosca ag obair le coincheapa mar thionchar, dóchúlacht agus bearta maolaithe. Bíonn soláithreoirí AI agus foirne teicniúla ag obair le leaganacha samhla, sonraí oiliúna agus meiticí feidhmíochta. Ní léann an coiste riosca sraith rialachais nach bhfuil scríofa ach sa teanga theicniúil. Ní líonann an úinéir teicniúil sraith rialachais nach bhfuil scríofa ach i dteanga riosca. Ní mór don tsraith a bheith inléite sa dá threo: teicniúil go leor le bheith cruinn, boirde go leor le tuiscint a fháil. Filleann an prionsabal sin ag beartas AI a léitear: doiciméad a luíonn leis an chaoi a léann agus a chinneann daoine cheana féin, seachas nós léitheoireachta nua a éileamh.
An dara rud luas. Tionóltar coiste riosca ar thimthriall seasta, go minic ráithiúil nó míosúil. Athraíonn úsáid AI níos gasta: cuireann foireann tús le huirlis nua an tseachtain seo, gan cruinniú a bheith ann roimh ré. Dá bhrí sin, ní chóir go mbeadh an tsraith rialachais spleách ar an timthriall cruinnithe chun feidhmiú. Ní mór meicníocht níos éadroime a bheith ann a láimhseálann díochlaonta idir na hamanna seasta, agus a dhaingnítear go foirmiúil ansin ag an chéad timthriall eile. Cur síos ar an chaoi a bhfeidhmíonn an meicníocht sin i gcleachtas atá le fáil ag conairí éalúchtaithe a fheidhmíonn: bealach a bhfuil sé gearr go leor le bheith úsáidte sula dtiocfaidh an chéad choiste ráithiúil le chéile.
Tá ar shraith rialachais a luíonn le struchtúr riosca atá ann cheana, ar phríomhlínte: mír fardail in aghaidh gach feidhmchláir AI le húinéir agus rang riosca, nasc leis an gconair éalúchtaithe atá ann cheana ionas nach dtéann díochlaonadh ar strae i gcainéal ar leith, agus áit sheasta sa tuairisciú tréimhsiúil chuig an bord. Ní mar chaibidil ar leith faoi AI, ach mar líne sa tábla a bhfuil aithne ag an bhord air cheana féin. Cur síos ar an chaoi a bhféadfadh an tuairisciú sin a bheith, gan formáid nua a thabhairt isteach, atá ag conas a fhaigheann tú tuairisciú boirde leathanach amháin leabaithe isteach i rud a chuarsaítear cheana féin.
Tá inneachar na rialacha féin, cad go beacht a thiteann faoi cén leibhéal riosca agus cad na spriocdhátaí a bhaineann leis sin, leagtha síos in áit eile agus athraíonn sé; baineann an leathanach seo leis an meicníocht a thugann áit don inneachar sin sa struchtúr atá ann cheana, ní le téacs na rialacha sin.
Ní éiríonn le leabú ach amháin má tá an fardal ceart ar an gcéad dul síos. Agus ní bhíonn sé ceart ach amháin má bhíonn daoine sásta a rá cad a úsáideann siad. An té a bhraitheann, agus é/í ag líonadh isteach na míre riosca, go bhfágfaidh freagra ionraic nóta i measúnú, ní líonfaidh sé/sí isteach go hionraic. Dá bhrí sin ní mór don tsraith rialachais a bheith soiléir ón chéad leagan amach gur foráil léargais atá i gceist agus ní pionós. Gan an gealltanas sin, fanann cuid den úsáid lasmuigh den léargas, agus tá an nasc leis an struchtúr riosca tógtha ar liosta neamhiomlán. Tá an méid a chaithfidh stiúrthóir a bheith ar an eolas faoi sula dtosaíonn an fardal tosaigh le fáil ag cad a chaithfidh stiúrthóir a bheith ar an eolas faoi maidir le riosca AI.
Baineann an leabú seo le riosca, úinéireacht agus tuairisciú: cinntíonn sé go bhfuil an rud a dhéanann AI infheicthe agus inbhainistithe laistigh den struchtúr atá ann cheana. Ceist eile, a leanann go loighciúil uaidh sin a luaithe atá an léargas ann, is ea cad go díreach is féidir le AI a ghlacadh ar láimh laistigh den obair sin. Áiríonn scanadh oibre FTE TO AI in aghaidh gach tasc cén chuid den obair is féidir le AI a ghlacadh ar láimh, mar chéim leantach nuair a bheidh taobh an rialachais in ord.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.