Upravni odbor periodično prejema poročila: finančna, operativna, o tveganjih, ki že imajo svoje mesto v obstoječi strukturi. Poročilo o AI, ki stoji ločeno poleg tega, s svojim lastnim ritmom in lastno obliko, se v praksi izpušča. Ne zato, ker tema ni pomembna, temveč ker drugi proces poleg obstoječega procesa zahteva dodaten napor, ki tekmuje z vsem, kar je že na dnevnem redu. Kar se dejansko prebere, je tisto, kar se ujema z obstoječo linijo poročanja: enak ritem, enaka dolžina, enako mesto na sestanku.
Poročilo upravnemu odboru o AI ne potrebuje popolnega tehničnega popisa. Upravni odbor potrebuje odgovor na omejeno število vprašanj: katere AI-rešitve obstajajo, v katero kategorijo tveganja spadajo, kaj se je spremenilo od prejšnjega poročila, in ali je bilo kakšnih eskalacij. Prav ta zadnja točka je tam, kjer večina poročil ostane prazna — ne zato, ker se nič ne dogaja, temveč ker ne obstaja pot, po kateri bi signal dosegel upravni odbor. Brez delujočih poti eskalacije, ki dejansko delujejo, je poročilo trenutni posnetek brez zgodovine: pokaže, kaj je zdaj, ne pa kaj je med potjo šlo narobe ali bilo tik pred tem.
Poročilo se opira na to, kar je že zapisano. Seznam odločitev nadzora o tem, kdo je kaj odobril, je vir, iz katerega se stran povzame, ne pa ločen dokument, ki obstaja poleg njega. Kar je na strani, je zgostitev odločitev, ki so že bile sprejete; ni nova presoja, ki bi jo moral upravni odbor sam narediti na podlagi neobdelanih podatkov.
Organizacije že imajo strukturo za obvladovanje tveganj: revizijski odbor, odbor za tveganja, stalno mesto na dnevnem redu upravnega odbora za operativna tveganja. Poročilo o AI, ki uvede svoj lastni odbor, svoj lastni koledar ali svojo lastno predlogo, od vsakogar, ki že sodeluje, zahteva, da poleg tega, kar že počne, opravi še nekaj dodatnega. To dodatno delo se odloži, ko dnevni red postane poln, dnevni red pa vedno postane poln. Posledica je, da poročilo po nekaj ponovitvah izpade, ne zato, ker bi kdo odločil, da AI-tveganje ni pomembno, temveč zato, ker nihče ni odločil, da je pomembnejše od tistega, kar je že bilo na voljo.
Rešitev ni v večjem poudarku na temi, temveč v manjši frikciji pri njenem vključevanju. Stran, ki se pojavi v enakem četrtletnem ritmu kot druga poročila o tveganjih, ki uporablja enako postavitev in je na enakem mestu v paketu, se bere, ker njeno branje ne zahteva ločenega dejanja. Kar ne deluje, je ločen cikel upravljanja AI, ki teče neodvisno od obstoječega cikla — ta se prezre takoj, ko nastopi prvi zaposlen mesec.
Poročilo na eni strani je lahko kratko le, če je temeljna struktura popolna. Predpostavlja pregled vlog in odgovornosti podoben tistemu v kaj mora upravitelj vedeti o AI-tveganju, tako da strani ni treba vsakič znova razlagati, kdo je za kaj odgovoren. Predpostavlja popis, ki ne vsebuje le tega, kar je odobril IT, temveč tudi to, kar so oddelki sami začeli uporabljati brez prijave — senčni AI, ki postane viden šele, ko lahko ljudje brez posledic povedo, kaj dejansko uporabljajo. Poročilo, ki prikazuje le odobreni seznam, poroča o fikciji.
Stran predpostavlja tudi, da se med poročili nekaj dogaja: spremljanje, ki prinaša rezultate, namesto dnevnika, ki ga nihče ne pogleda. Brez te vmesne plasti je četrtletna stran presenečenje ob vsaki izdaji, namesto povzetka nečesa, kar se je spremljalo skozi celo četrtletje. In predpostavlja, da temeljna politika ni dokumentacija za obliko, temveč AI-politika, ki se dejansko bere s strani ljudi, ki sisteme uporabljajo vsak dan — kajti poročilo o skladnosti s politiko, ki je nihče ne pozna, poroča predvsem o sebi.
Stran za upravni odbor je zgostitev; utemeljitev je eno plast globlje, pri osebi, ki sisteme dejansko poznа. Kaj k temu prispeva CIO, je opisano na kaj mora CIO vedeti o AI-tveganju, in ti dve plasti — pregled na ravni upravnega odbora in operativno znanje — se morata ujemati, preden stran, ki jo je mogoče prebrati v četrt ure, dejansko pove nekaj o tem, kaj se dogaja v organizaciji.
Ta struktura se gradi, ne ponuja kot dokončan izdelek. Kdor želi oceno, ki prinese ta popis, klasifikacijo in strukturo poročanja, se uvrsti na čakalno listo; nastaja in se ne prodaja kot vnaprej pripravljeno orodje, preden to dejansko postane.
Ko je enkrat jasno, kateri AI deluje in v katero kategorijo tveganja spada, sledi drugo vprašanje, ki ne govori o tveganju, temveč o organizaciji dela samega: kateri delež nalog, ki se zdaj izvajajo, je primeren za prevzem s strani AI. To je ločen izračun, ki ni zgrajen na tveganju, temveč na nalogah. Delovna ocena podjetja FTE TO AI za vsako nalogo izračuna, kateri delež dela je primeren za prevzem, kot naslednji korak, ko je že jasno, kaj AI v organizaciji že obstaja.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.