Popis oversight odluka nije novi obrazac i nije novi sastanak. To je fiksno mjesto gdje se bilježi koja je AI primjena procijenjena, od koga, na temelju koje procjene rizika, i s kojom odlukom. Odobreno, odbijeno, uz uvjete, ili privremeno dopušteno u očekivanju daljnjeg ispitivanja. Bez tog popisa odluka postoji samo u sjećanju onih koji su bili prisutni, i nestaje čim netko promijeni funkciju ili razgovor nije zapisan u zapisnik.
Popis sadrži po primjeni kratak opis zadatka, klasifikaciju prema ulozi i razini rizika, ime vlasnika procesa, datum procjene, donesenu odluku i razlog za nju. Nema tehničke specifikacije, nema dokumentacije dobavljača: to spada u dosje same primjene, a ne u popis odluka. Popis je pregled jednu razinu iznad — tko je što odlučio, i kada je ta odluka posljednji put ponovno potvrđena. Primjena koja je prije godinu dana odobrena za zadatak s ograničenim rizikom, u međuvremenu se može koristiti za nešto drugo. Bez periodičke ponovne potvrde, stara odluka ostaje na snazi za situaciju koja više ne postoji.
Razlog zašto zasebni AI registri često ostaju praznima nije nevoljkost nego redoslijed. Svaka organizacija već ima mjesto gdje se rizici raspravljaju i bilježe: odbor za rizike, revizorski odbor, sastanak uprave s fiksnom točkom dnevnog reda o operativnom riziku. Tko pored toga postavi zaseban AI dnevnik, traži od ljudi da vode drugu administraciju za nešto što sadržajno spada u prvu. Taj drugi proces sustavno gubi u sudaru sa svakodnevnim obvezama. Popis oversight odluka funkcionira samo ako je ugrađen u ono što već postoji — kao stalni dio postojećeg sastanka, s fiksnim mjestom na dnevnom redu, umjesto kao nova obveza pored toga.
To također znači da popis koristi istu skalu i jezik kao i ostatak strukture za upravljanje rizicima. Primjena s visokom razinom rizika dobiva istu vrstu pažnje kao i drugi dosje s visokom razinom rizika: fiksnu frekvenciju izvještavanja, fiksnog vlasnika, fiksnu liniju eskalacije. Kako ta povezanost izgleda u praksi ovisi o postojećem upravljanju organizacije i opisano je na stranici o povezivanju s postojećom strukturom za upravljanje rizicima.
Popis odluka je beskoristan bez puta za ono što se događa kada se netko s njim ne slaže, ili kada se primjena promijeni bez da to netko prijavi. Taj put ne spada u sam popis, ali se mora na njega nadovezati: tko želi osporiti odbijanje, tko mora produžiti privremeno dopuštenje, i kome slučaj dolazi kada vlasnik procesa i funkcija rizika nisu suglasni. Kako te linije funkcioniraju bez da svako pitanje dospije na vrh organizacije, opisano je pod eskalacijski putovi koji funkcioniraju.
Popis odluka je pamćenje; uprava pored toga treba sažetak koji se ne mora svaki kvartal ponovno sastavljati iz zasebnih zapisnika. Što bi na tom sažetku trebalo stajati — a što baš ne, jer se već nalazi u popisu odluka — opisano je na stranici o izvještaju za upravu na jednoj stranici. Bez tog koraka, popis odluka ostaje dokument koji čitaju samo vlasnici procesa, dok uprava ostaje pravno odgovorna za ono što se odlučuje.
Bilježenje odluke nije isto što i znanje je li se odluka poštuje. Primjena koja je odbijena može i dalje ostati u upotrebi ako nitko ne provjeri je li odbijanje provedeno. To je razlog zašto popis odluka bez nastavka daje malo koristi: on dokumentira namjere, ne ponašanje. Što je potrebno da se vidi hoće li odluka i dalje vrijediti, i koji signali uz to spadaju, opisano je na stranici o monitoringu koji donosi rezultate.
Popis odluka može sadržavati samo ono što je prijavljeno. Tko ovisi o prijavama putem IT odjela, vidi samo djelić onoga što se zapravo koristi: najveći dio korištenja AI-a u organizaciji nastaje izvan formalnih procesa nabave, u timovima koji isprobavaju alat jer funkcionira. Hoće li te primjene ikada dospjeti na popis odluka, ovisi o tome smiju li zaposlenici otvoreno reći što koriste — a to se događa samo ako pitanja o tome ne djeluju kao predsoblje za sankciju.
Prvo pitanje koje pri tome pomaže nije 'koji AI je odobren' nego 'koji dio ovog posla zapravo već radi, ili bi mogao raditi, AI'. To je drugačija polazna točka od popisa odluka, i potpunija: radna skenacija tvrtke FTE TO AI izračunava po zadatku koji dio posla se može preuzeti pomoću AI-a, i time postavlja temelj koji ne ovisi o tome što je slučajno prijavljeno. Iz tog rezultata postaje vidljivo koje primjene zapravo već funkcioniraju prije nego što je popis odluka za njih ikada znao.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.