Compliance og risiko er ikke en separat afdeling, der følger med på afstand. De findes i hvert proces, hvor der tages en beslutning, udføres en kontrol eller udarbejdes en rapportering. Når AI overtager en del af dette arbejde, ændrer der sig noget grundlæggende: ikke reglerne, men spørgsmålet om hvem eller hvad der anvender reglen, og hvem der bærer ansvaret for det.
Tre typer arbejde løber igennem hver compliance- og risikofunktion. En del kan overtages af AI, fordi det handler om genkendelige mønstre og fastlagte vurderingsrammer: signalering af afvigelser, første screening af sager, opsummering af regulering. En del forbliver delvist menneskeligt arbejde med AI som støtte: et system fremsætter et forslag, en person godkender eller afviser det og dokumenterer hvorfor. Og en del forbliver menneskeligt arbejde, især hvor dømmekraft, interesseafvejning eller juridisk ansvar er på spil. Hvilken opgave der falder i hvilken kategori, varierer fra virksomhed til virksomhed og fra proces til proces, og det er præcis her, klarheden viser sig.
To virksomheder med samme compliance-forpligtelse kan på nuværende tidspunkt være organiseret helt forskelligt. Den ene virksomhed har beskrevet kontrolpunkterne i processen så tydeligt, at det er klart, hvilket trin et AI-system må udføre, og hvilket trin et menneske skal bekræfte. Den anden virksomhed har aldrig lavet den opdeling, fordi arbejdet altid blev udført af samme person i samme rækkefølge, og ingen så nødvendigheden af at analysere det.
Denne forskel ligger ikke i lovgivningen, som er ens for begge. Den ligger i spørgsmålet om, hvorvidt organisationen kender sine egne processer på niveau med den enkelte opgave. En direktion, der på strategisk niveau taler om at "accelerere risikostyring med AI" uden at vide, hvilke delopgaver det omfatter, taler om en ambition uden at have fastlagt den underliggende klarhed. Det er det samme skel, som forklares andetsteds ved forskellen mellem et mål og en ambition: en ambition, der forudsætter AI-arbejde, kræver en anden underbygning end et mål, der kun angiver et resultat.
Den mærkbare forskel ligger ikke i dashboards eller teknologi, men i svaret på en række direkte spørgsmål. Kan organisationen påvise, hvilket kontroltrin der allerede nu udføres med AI-støtte, og hvem der bedømmer resultatet heraf? Er det fastlagt, hvem der har bemyndigelse til at afvise et AI-forslag, og på hvilket grundlag? Følges det, hvor ofte et AI-signal bliver overruled, og hvad årsagen var?
En organisation, der besvarer disse spørgsmål med et konkret svar, har allerede delvist udfyldt klarheden på denne dimension. En organisation, hvor svaret ender på "det gør vi fra sag til sag", har endnu ikke en struktur, der kan bære AI-arbejde inden for compliance og risiko, uanset hvor avanceret den anvendte software er.
Arbejdet bag denne klarhed foregår på tre niveauer. På procesniveau handler det om at opdele compliance- og risikoarbejde i opgaver, der reelt kan overdrages, og opgaver, der ikke kan — det hænger sammen med spørgsmålet, der behandles andetsteds om hvad det koster at gøre processer og drift klar til AI. På governance-niveau handler det om beslutningsrettigheder: hvem må godkende et AI-resultat i en compliance-proces, og er den bemyndigelse fastlagt eller forblevet implicit — et spørgsmål, der rører ved hvad det koster at gøre strategi og governance klar til AI. På kapacitetsniveau handler det om spørgsmålet om, hvilke timer i compliance- og risikofunktionen frigøres, når en del af arbejdet skifter, og om den frigjorte kapacitet anvendes et andet sted inden for risikostyring eller ikke.
Her gælder en grænse, der ikke udviskes: hvis frigjort kapacitet berører personalebeslutninger, gælder der egne lovkrav for det, uafhængigt af hvad denne test kortlægger.
Når en del af compliance- og risikoarbejdet reelt flytter til AI, ændrer menneskets rolle i denne proces sig fra udfører til bedømmer. Det er en anden kompetence, med et andet ansvar og ofte en anden beslutningsret end den rolle, der er indrettet nu. Et direktionsteam, der ikke gør dette eksplicit, risikerer, at AI-resultatet nok produceres, men ikke bedømmes af nogen med det rette mandat — med risiko for fejltolkning i rapporteringen til tilsynsmyndigheder, aktionærer eller markedet, hvilket også har konsekvenser for, hvordan brand og markedsadgang forholder sig til arbejde, som AI overtager og for de finansielle rapporteringslinjer, der bygger herpå, som beskrevet i finansiel modstandskraft når AI overtager arbejde.
Det underliggende spørgsmål — hvilket arbejde i denne virksomhed reelt kan overtages af AI — besvares opgave for opgave med arbejdsscanningen fra FTE TO AI.
Det første skridt er ikke et teknisk projekt, men et ærligt billede af, hvor organisationen står. Den gratis klarhedstjek består af otte korte spørgsmål, ét pr. dimension, og giver et billede af, hvor I er kommet længst, og hvor der stort set intet endnu er fastlagt. Den fulde ambitionstest, der fastlægger ambitioner i fire lag og tester på alle otte dimensioner, er under udarbejdelse.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.