strategyaligned Na čekací listinu

Kennisbank

Jak připravené jsou vaše compliance a riziko na práci, kterou převezme AI

Dimenze, která prostupuje vším

Compliance a riziko nejsou samostatná část podniku, která z odstupu přihlíží. Jsou přítomny v každém procesu, kde se přijímá rozhodnutí, provádí kontrola nebo sestavuje zpráva. Ve chvíli, kdy AI převezme část této práce, se změní něco zásadního: nikoli pravidla, ale otázka, kdo nebo co pravidlo uplatňuje a kdo za to nese odpovědnost.

Každou funkcí compliance a rizika prochází tři druhy práce. Část lze převést na AI, protože se jedná o rozpoznatelné vzorce a pevné rámce posuzování: signalizace odchylek, první screening dossierů, shrnutí předpisů. Část zůstává částečně lidskou prací s podporou AI: systém vytvoří návrh, člověk jej schválí nebo zamítne a zaznamená důvod. A část zůstává lidskou prací, zejména tam, kde je ve hře úsudek, zvažování zájmů nebo právní odpovědnost. Která úloha spadá do které kategorie, se liší podle podniku a podle procesu, a přesně tam se ukazuje připravenost.

Odkud pramení rozdíl

Dva podniky se stejnou povinností compliance mohou být v tuto chvíli organizovány zcela odlišně. Jeden podnik má kontrolní body v procesu popsané tak, že je jasné, který krok může provést systém AI a který krok musí potvrdit člověk. Druhý podnik toto rozdělení nikdy neprovedl, protože práci vždy dělala stejná osoba ve stejném pořadí a nikdo neviděl důvod to rozebírat.

Ten rozdíl netkví v předpisech, ty jsou pro oba stejné. Tkví v otázce, zda organizace zná své vlastní procesy na úrovni jednotlivé úlohy. Vedení, které na strategické úrovni mluví o „urychlení řízení rizik pomocí AI“, aniž by vědělo, jaké dílčí úlohy pod tím spadají, mluví o ambici, aniž by byla stanovena podkladová připravenost. Je to rozdíl, který se vysvětluje jinde u rozdílu mezi cílem a ambicí: ambice, která předpokládá práci AI, vyžaduje jiné odůvodnění než cíl, který pouze pojmenovává výsledek.

Jak se rozdíl projeví u klienta

Rozpoznatelný rozdíl nespočívá v přehledech (dashboardech) ani v technologii, ale v odpovědi na několik přímých otázek. Dokáže organizace určit, který kontrolní krok se již nyní provádí s podporou AI a kdo hodnotí jeho výsledek? Je zaznamenáno, kdo je oprávněn zamítnout návrh AI a z jakých důvodů? Sleduje se, jak často je signál AI přehlasován a jaký k tomu byl důvod?

Organizace, která na tyto otázky odpoví konkrétní odpovědí, má připravenost v této dimenzi již zčásti naplněnou. Organizace, kde odpověď vyústí v „to řešíme případ od případu“, ještě nemá strukturu, která by mohla unést práci AI v compliance a riziku, bez ohledu na to, jak vyspělý je používaný software.

Kde se skrývá práce, která to obnáší

Práce, která se skrývá za touto připraveností, probíhá na třech úrovních. Na úrovni procesů jde o rozbor práce v compliance a riziku na úlohy, které jsou skutečně převoditelné, a úlohy, které nejsou — to navazuje na otázku, která se řeší jinde ohledně toho, co stojí příprava procesů a provozu na AI. Na úrovni řízení (governance) jde o rozhodovací pravomoci: kdo má oprávnění potvrdit výsledek AI v procesu compliance a je tato pravomoc zaznamenána, nebo zůstala pouze implicitní — otázka, která souvisí s tím, co stojí příprava strategie a řízení na AI. Na úrovni kapacity jde o otázku, které hodiny ve funkci compliance a rizika se uvolní, když se část práce přesune, a zda se tato uvolněná kapacita nasadí jinde v rámci řízení rizik, nebo ne.

Zde platí hranice, která se nerozostřuje: pokud se uvolněná kapacita dotýká personálních rozhodnutí, platí pro to vlastní zákonné požadavky, nezávisle na tom, co tato prověrka mapuje.

Co se změní, když se práce přesune

Pokud se část práce v compliance a riziku skutečně přesune na AI, změní se role člověka v tomto procesu z vykonavatele na posuzovatele. Je to jiná dovednost, s jinou odpovědností a často jiným rozhodovacím právem, než jaké má role, která je nastavena nyní. Vedení, které to neučiní explicitním, riskuje, že výsledek AI bude sice vytvořen, ale nikým s odpovídajícím mandátem posouzen — s rizikem chybné interpretace ve zprávách dozorovým orgánům, akcionářům nebo trhu, což se promítá i do toho, jak se značka a přístup na trh vztahují k práci, kterou převezme AI, a do finančních linií reportování, na kterých to stojí, jak je popsáno u finanční odolnosti, když AI převezme práci.

Na základní otázku — jakou práci v tomto podniku lze skutečně převést na AI — se odpovídá po jednotlivých úlohách pomocí pracovního skenu (werkscan) FTE TO AI.

Co můžete udělat nyní

Prvním krokem není technický projekt, ale upřímný obraz toho, kde organizace stojí. Bezplatná kontrola připravenosti se skládá z osmi krátkých otázek, jedné na každou dimenzi, a ukazuje, kde jste nejdále pokročili a kde ještě téměř nic není zaznamenáno. Úplná zkouška ambicí, která zaznamenává ambice ve čtyřech vrstvách a prověřuje je ve všech osmi dimenzích, se právě připravuje.

Mariade assistent van de ambitietoets

Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.

Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.