Inti tamministra reġistru tar-riskju mibni madwar riskji li jistgħu jiġu identifikati, imwiżnati u allokati. Riskju operattiv, riskju ta' kreditu, riskju ta' konformità: kull wieħed għandu sid, miżura ta' kontroll, linja ta' rappurtar. Ir-riskju tal-AI ma jaqbadx b'mod naturali f'dak il-mudell, għax l-ewwel problema mhijiex il-piż. L-ewwel problema hija li ma tafx x'qed tiżen. Tim li juża mudell lingwistiku biex jikteb abbozzi ta' pariri, dipartiment li ffirma abbonament tal-AI estern barra mill-akkwist tal-IT, makro ta' spreadsheet li issa saret mudell ta' previżjoni: dawn mhumiex każi marġinali, hawn fejn jinsab ir-riskju, u mhux irreġistrat imkien.
Il-mistoqsija tiegħek mhijiex "l-AI hija riskjuża". Il-mistoqsija tiegħek hija: x'inhu qed jitħaddem, min hu responsabbli għalih, u fuq bażi ta' liema informazzjoni nista' nirrendi kont ta' dan lill-bord u lir-regolatur. It-tweġiba li ma taċċettax hija l-assigurazzjoni mingħajr ġustifikazzjoni. "Ma jgħaddi xejn speċjali" mhijiex tweġiba għal mistoqsija ta' riskju, hija n-nuqqas ta' tweġiba. Maniġer tar-riskju li jgħaddi dan lill-bord, qed jgħaddi li ma sarx eżami, mhux li ma hemm xejn.
It-tieni tweġiba li ma taċċettax hija l-lista mis-sistema ta' ġestjoni tal-IT bħala stampa kompluta. Dik il-lista turi x'intalab u ġie approvat. L-użu tal-AI jinħoloq fil-parti l-kbira preċiżament barra minn dik it-talba, għax abbonament separat, estensjoni tal-browser jew funzjoni integrata f'softwer eżistenti mhux rikonoxxuta bħala "sistema ġdida". Kull min irid jagħraf ir-riskju, għalhekk irid jikkonsulta mhux biss il-pajsaġġ tas-sistemi, iżda n-nies li jwettqu x-xogħol, u dan jitlob approċċ differenti minn awditu tal-IT.
Bħala maniġer tar-riskju, taf il-mudell ta' rappurtar dgħajjef f'kull tema ta' riskju fejn impjegat għandu xi ħaġa x'jitlef jekk iwieġeb bis-sinċerità. L-użu tal-AI huwa eżempju qawwi ta' dan: jekk l-iddikjarar ta' għodda użata jġib miegħu l-irtirar tal-aċċess, ħadd ma jibqa' jirrapporta. L-inventarju li jipproduċi riżultat huwa dak li jistaqsi mingħajr ma jorbot konsegwenzi mat-tweġiba. Din hija ħila differenti minn dik li normalment titlob il-ġestjoni tar-riskju, u għalhekk inventarju tal-AI mudlama mhux imfassal bħala kontroll, iżda bħala stħarriġ.
Darba li l-użu jkun magħruf, il-pass li jmiss mhux l-evalwazzjoni tal-fornitur jew tal-mudell. Huwa l-evalwazzjoni tar-rwol li s-sistema tokkupa fi proċess. Applikazzjoni tal-AI li tirriformula test iġġorr riskju differenti minn applikazzjoni li tikkontribwixxi għal deċiżjoni dwar klijent, impjegat jew investiment. L-istess teknoloġija, użata f'rwol differenti, taqa' f'klassi ta' riskju differenti. Dan id-distinzjoni hija eżattament dak li reġistru tar-riskju jeħtieġ biex jista' jġib ir-riskju tal-AI fil-qrib tar-riskji li diġà jinsabu fih, mingħajr ma joħloq kapitlu tal-AI separat u iżolat li ħadd ma jikkonsulta.
Maniġer tar-riskju ma għandu ebda interess f'qafas ġdid ħdejn dak eżistenti. L-interess jinsab f'sett ta' governance li jorbot mal-istruttura tar-riskju li diġà teżisti: l-istess loġika ta' sjieda, l-istess mogħdijiet ta' eskalazzjoni, l-istess ċiklu ta' rappurtar lill-bord. Riskju tal-AI ttrattat bħala tema separata jintilef fost ir-rapporti regolari. Riskju tal-AI integrat fit-taksonomija tar-riskju eżistenti, jibqa' viżibbli fil-post fejn il-bord diġà jħares.
f'xi mument, tiġi mistoqsi x'taf dwar l-użu tal-AI fl-organizzazzjoni, minn regolatur, awditur jew mill-bord innifsu. It-tweġiba li tibqa' valida mhijiex "kollox huwa mmappjat", għax dan rarament jista' jintwera veru għal mudell ta' użu dinamiku. It-tweġiba li tibqa' valida hija proċess li jista' jintwera: kif sar l-inventarju, liema klassifikazzjoni ġiet applikata, liema ftehimiet ta' governance jirriżultaw minn dan, u b'liema frekwenza dan jiġi rrepetut. Din hija mira differenti minn kompletezza, u hija l-mira li fuqha l-ġestjoni tar-riskju normalment diġà tiġi evalwata.
Din il-mistoqsija ma tippreżentax ruħha b'mod identiku għal kull rwol fl-organizzazzjoni. X'jeħtieġ uffiċjal tal-konformità minn dan l-inventarju, taqrah fi x'għandu jkun jaf uffiċjal tal-konformità dwar ir-riskju tal-AI, il-mistoqsija ta' direzzjoni ta' min imexxi l-programm tinsab f'x'għandu jkun jaf mexxej ta' programm tal-AI dwar ir-riskju tal-AI, u kif din it-tema tħalli l-impatt fuq il-livell tal-bord innifsu hija deskritta f'x'għandu jkun jaf membru tal-bord dwar ir-riskju tal-AI. Għall-ġestjoni tar-riskju f'setturi speċifiċi, b'katini u forom ta' superviżjoni proprji, l-istampa hija affinata aktar f'kif tidher il-governance tal-AI fil-kostruzzjoni u f'kif tidher il-governance tal-AI fis-settur tal-installazzjoni.
It-test tar-regoli fis-seħħ, bid-definizzjonijiet u l-limiti ta' żmien preċiżi tagħhom, mhuwiex fuq din il-paġna u jinżamm attwali x'imkien ieħor. Dak li huwa deskritt hawn huwa l-mekkaniżmu: kif tasal minn mudell ta' użu mhux magħruf għal riskju li jista' jiġi kklassifikat u rrappurtat.
Inventarju tar-riskju tal-AI inevitabbilment iġib fil-quddiem ukoll xi ħaġa oħra: liema parti tax-xogħol diġà qed titwettaq fil-fatt mill-AI, u liema parti tista' titwettaq hekk. Din hija mistoqsija differenti mill-ġestjoni tar-riskju, iżda taqsam l-istess sors. L-iskan tax-xogħol ta' FTE TO AI jikkalkula, task b'task, liema parti tax-xogħol tista' tittieħed mill-AI, u b'hekk jorbot eżattament mal-inventarju li l-ġestjoni tar-riskju diġà teħtieġ issa.
ir-Responsible AI Scan bħalissa qed tiġi żviluppata. Min jixtieq jużaha malli tkun disponibbli, jista' jirreġistra ruħu fil-lista ta' stennija.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.