Uprava periodično dobiva izvještaje: financijske, operativne, o rizicima koji već imaju svoje mjesto u postojećoj strukturi. Izvještaj o AI koji stoji odvojeno od toga, sa svojim ritmom i svojim formatom, u praksi se preskače. Ne zato što je tema nevažna, nego zato što drugi proces uz postojeći proces traži zaseban napor koji konkurira svemu što je već na dnevnom redu. Ono što se zaista čita jest ono što se uklapa u postojeću liniju izvještavanja: isti ritam, ista duljina, isto mjesto u sastanku.
Izvještaj upravi o AI ne treba potpuni tehnički pregled. Uprava traži odgovor na ograničen broj pitanja: koje AI-primjene postoje, u koju kategoriju rizika spadaju, što se promijenilo od prethodnog izvještaja i je li bilo eskalacija. Upravo je zadnja točka mjesto gdje većina izvještaja ostaje prazna — ne zato što se ništa ne događa, nego zato što ne postoji put kojim signal dolazi do uprave. Bez funkcionalnih putova eskalacije koji djeluju, izvještaj je trenutna snimka bez povijesti: pokazuje što postoji sada, ne što je putem krenulo po zlu ili umalo krenulo po zlu.
Izvještaj se oslanja na ono što je već utvrđeno. Popis odluka nadzora s podacima o tome tko je što odobrio, izvor je iz kojeg se stranica sažima, a ne zaseban dokument koji postoji odvojeno. Ono što stoji na stranici sažetak je odluka koje su već donesene; nije nova procjena koju uprava mora sama napraviti na temelju sirovih podataka.
Organizacije već imaju strukturu za rizike: revizijski odbor, odbor za rizike, stalno mjesto na dnevnom redu uprave za operativne rizike. Izvještaj o AI koji uvodi svoj odbor, svoj kalendar ili svoj predložak traži od svih koji već u tome sudjeluju da rade nešto dodatno povrh onoga što već rade. Taj dodatni posao se odgađa čim dnevni red postane pretrpan, a dnevni red uvijek postane pretrpan. Rezultat je da izvještaj nakon nekoliko puta izostane, ne zato što je nekog odlučio da AI-rizik nije važan, nego zato što nitko nije odlučio da je važniji od onoga što već postoji.
Rješenje ne leži u većem naglasku na temu, nego u manjem otporu pri njezinom uključivanju. Stranica koja se pojavljuje u istom kvartalnom ritmu kao i drugi izvještaji o riziku, koja koristi isti izgled i nalazi se na istom mjestu u paketu, čita se jer njezino čitanje ne traži zasebnu radnju. Što ne funkcionira jest zaseban ciklus AI-upravljanja koji se odvija odvojeno od postojećeg ciklusa — taj se zanemaruje čim se pojavi prvi zauzeti mjesec.
Izvještaj od jedne stranice može biti kratak samo ako je temeljna struktura potpuna. Pretpostavlja pregled uloga i odgovornosti u stilu što upravitelj treba znati o AI-riziku, tako da stranica ne mora svaki put iznova objašnjavati tko je za što odgovoran. Pretpostavlja inventar koji ne sadrži samo ono što je IT odobrio, nego i ono što su odjeli sami počeli koristiti bez prijavljivanja — sjenoviti AI koji postaje vidljiv samo kada ljudi mogu bez posljedica reći što stvarno koriste. Izvještaj koji prikazuje samo odobreni popis izvještava o fikciji.
Stranica također pretpostavlja da se između izvještaja nešto događa: praćenje koje donosi nešto umjesto dnevnika koji nitko ne konzultira. Bez tog međuslojnog nivoa, kvartalna stranica je iznenađenje kod svakog izdanja, umjesto sažetka nečega što se pratilo cijeli kvartal. I pretpostavlja da temeljna politika nije dokumentacija za oko, nego AI-politika koja se čita od strane ljudi koji sustave koriste svakodnevno — jer izvještaj o pridržavanju politike koju nitko ne poznaje uglavnom izvještava o samom sebi.
Stranica za upravu je sažetak; podloga se nalazi jedan sloj dublje, kod osobe koja poznaje sustave. Što CIO tome doprinosi opisano je na što CIO treba znati o AI-riziku, a ta dva sloja — pregled na razini uprave i operativno znanje — moraju se nadovezivati jedan na drugi prije nego što stranica od petnaestak minuta čitanja stvarno kaže nešto o tome što se događa u organizaciji.
Ova se struktura izgrađuje, a ne ponudi kao dovršen proizvod. Tko želi skenove koji donose ovaj inventar, klasifikaciju i strukturu izvještavanja, dolazi na listu čekanja; u izradi je i ne prodaje se kao gotov instrument prije nego što to zaista i bude.
Kad jednom postane jasno koji AI radi i u koju kategoriju rizika spada, slijedi drugo pitanje, koje se ne odnosi na rizik nego na organizaciju samog posla: koji dio zadataka koji se sada izvršavaju pogodan je za preuzimanje od strane AI. To je zaseban proračun, izgrađen ne na riziku nego na zadacima. Radni sken tvrtke FTE TO AI izračunava po zadatku koji dio posla dolazi u obzir za preuzimanje, kao sljedeći korak čim je jasno što od AI već postoji u organizaciji.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.