Voditelj tima traži rješenje za problem koji se ponavlja: previše teksta, premalo vremena, rok koji se ne prilagođava. Negdje pronađe alat koji ubrzava posao. Alat košta malo, plaća se kreditnom karticom ili s privatnog računa, i ne zahtijeva odobrenje IT-a. Već za dan odjel radi s njim. Nitko nije učinio nešto pogrešno — postojao je problem, postojalo je rješenje, a put između njih vodio je mimo svakog obrasca.
Ovo nije iznimka. To je uobičajen obrazac čim je AI alat jeftiniji i pristupačniji od procedure za njegovo zatraživanje. Što je put zahtjeva teži, veća je šansa da ga netko preskoči. IT popis odobrenih aplikacija tada ne opisuje što se stvarno događa, nego što je nekada bilo zatraženo.
Pretplata koja funkcionira ne otkazuje se. Odjel koji koristi alat vidi problem koji je riješen, ne governance rupu koja je nastala. Bez povoda nitko sam od sebe neće prijaviti da se radi izvan vidokruga IT-a ili risk odjela s alatom koji obrađuje tekst, podatke o klijentima ili interne dokumente.
Obrazac je sličan onome kod preglednikova ekstenzija s pristupom vašoj e-pošti: netko instalira nešto malo, radi, a pitanje tko još to čita nikad se ne postavlja jer se nikad ne javlja trenutak u kojem se to pitanje nameće. Tako nastaje skup alata koji su svaki zasebno mali i korisni, a zajedno čine slijepu točku veću od bilo koga koji je za nju individualno odgovoran.
Prvi refleks je često: otkriti, upiriti prstom, natjerati da prestane. To djeluje kontraproduktivno. Onaj koji zna da će vlastita pretplata dovesti do ukora, neće to prijaviti — nastavit će koristiti alat tiše, možda putem drugog računa, možda izvan radnog vremena. Inventar time ne postaje potpuniji nego nepotpuniji, a problem se pomiče na mjesto koje je još teže vidjeti.
Inventarizacija koja funkcionira ne počinje pitanjem "tko je to učinio" nego "što se ovdje odvija". Bez obračunavanja dobivate odgovor na pitanje koji se alati koriste, za koji posao i s kojim podacima. Uz obračunavanje dobivate samo tišinu, i odjel koji sljedeći alat skriva još bolje.
Prvi korak nije korigirati nego učiniti vidljivim. To znači postavljati pitanja ljudima koji obavljaju posao, ne samo sustavima kojima IT upravlja. Kako izgraditi AI inventar opisuje kako taj krug pitanja može izgledati: što se koristi, za koji zadatak, s kojim ulaznim podacima.
Čim je aplikacija uočena, sljedeće pitanje nije smije li nastaviti postojati, nego koju ulogu igra i koja razina rizika joj odgovara. Alat koji sažima interne memorandume traži nešto drugo od alata koji radi s podacima o klijentima. Ta klasifikacija određuje što treba zabilježiti po aplikaciji — ne kao papirologiju, nego kao temelj za dokazivanje kasnije što se događalo i zašto je to bilo opravdano.
Rizik pojedinačne pretplate ne stoji izolirano. Isti obrazac nečega što uđe bez zahtjeva javlja se kod testne postavke koja nikad nije isključena i kod dobavljača koji je ugradio AI u svoj proizvod bez da se o tome zasebno razgovaralo. Onaj koji jedan odjel s vlastitom pretplatom mapira, dobro čini ako isto pitanje postavi šire — ne kao progon prekršitelja, nego kao snimku onoga što se stvarno događa.
Jednokratna inventarizacija bilježi što se sada odvija. Bez ponavljanja to je fotografija koja zastarijeva od dana kad je snimljena. Novi odjeli otkrivaju nove alate, postojeće pretplate dobivaju nove funkcije, a sljedeća slijepa točka nastaje na isti način kao prethodna. Kako prepoznati taj obrazac prije nego se ponovi, opisano je kod zaposlenika koji koriste alat koji nitko nije odobrio — kao nastavak inventarizacije, ne kao njezina zamjena.
Pretplata koju je odjel sam sklopio uglavnom vam govori nešto o samom poslu: postojao je zadatak koji je oduzimao previše vremena, i netko je potražio izlaz. Taj izlaz je sada uočen, ali temeljno pitanje ostaje — koji dio tog posla se strukturno može prenijeti na AI, i pod kojim uvjetima. Radna analiza FTE TO AI izračunava po zadatku koji dio posla AI može preuzeti, nezavisno od toga koji je alat odjel već pronašao na svoju inicijativu.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.