Compliance och risk är inte en separat verksamhetsdel som följer med på avstånd. De finns i varje process där ett beslut fattas, en kontroll utförs eller en rapport upprättas. I det ögonblick AI tar över en del av det arbetet förändras något grundläggande: inte reglerna, utan frågan om vem eller vad som tillämpar regeln, och vem som bär ansvaret för det.
Tre typer av arbete löper genom varje compliance- och riskfunktion. En del kan tas över av AI eftersom det handlar om igenkännbara mönster och fasta bedömningsramar: signalering av avvikelser, första screening av ärenden, sammanfattning av regelverk. En del förblir delvis mänskligt arbete med AI som stöd: ett system tar fram ett förslag, en person godkänner eller avvisar det och dokumenterar varför. Och en del förblir mänskligt arbete, i synnerhet där omdöme, intresseavvägning eller juridiskt ansvar spelar in. Vilken uppgift som hamnar i vilken kategori skiljer sig per företag och per process, och det är precis där beredskapen visar sig.
Två företag med samma compliance-skyldighet kan just nu vara helt olika organiserade. Det ena företaget har beskrivit kontrollpunkterna i processen så tydligt att det är klart vilket steg ett AI-system får utföra och vilket steg en människa måste bekräfta. Det andra företaget har aldrig gjort den uppdelningen, eftersom arbetet alltid utfördes av samma person i samma ordning och ingen såg behovet av att analysera det.
Den skillnaden ligger inte i regelverket, som är detsamma för båda. Den ligger i frågan om organisationen känner till sina egna processer på nivån för den enskilda uppgiften. En ledning som på strategisk nivå talar om att "påskynda riskhantering med AI" utan att veta vilka delmoment det omfattar, talar om en ambition utan att den underliggande beredskapen har fastställts. Det är samma distinktion som förklaras på annan plats om skillnaden mellan ett mål och en ambition: en ambition som förutsätter AI-arbete kräver ett annat underlag än ett mål som bara anger ett utfall.
Den märkbara skillnaden ligger inte i dashboards eller teknik, utan i svaret på ett antal direkta frågor. Kan organisationen peka ut vilket kontrollsteg som redan nu utförs med AI-stöd, och vem som bedömer resultatet av det? Är det fastställt vem som är behörig att avvisa ett AI-förslag, och på vilka grunder? Följs det upp hur ofta en AI-signal överprövas, och vad skälet till det var?
En organisation som besvarar dessa frågor med ett konkret svar har redan delvis uppfyllt beredskapen på denna dimension. En organisation där svaret blir "det gör vi från fall till fall" saknar ännu en struktur som kan bära AI-arbete inom compliance och risk, oavsett hur avancerad den använda programvaran är.
Arbetet bakom denna beredskap sker på tre nivåer. På processnivå handlar det om att bryta ner compliance- och riskarbete i uppgifter som faktiskt går att överföra och uppgifter som inte gör det — det ansluter till frågan som behandlas på annan plats om vad det kostar att göra processer och verksamhet redo för AI. På styrningsnivå handlar det om beslutsrätter: vem får bekräfta ett AI-resultat i en compliance-process, och är den befogenheten dokumenterad eller har den förblivit underförstådd — en fråga som berör vad det kostar att göra strategi och styrning redo för AI. På kapacitetsnivå handlar det om frågan vilka timmar inom compliance- och riskfunktionen som frigörs när en del av arbetet flyttas, och om den frigjorda kapaciteten används någon annanstans inom riskhantering eller inte.
Här gäller en gräns som inte suddas ut: om frigjord kapacitet berör personalbeslut gäller egna lagstadgade krav för det, oavsett vad denna bedömning kartlägger.
Om en del av compliance- och riskarbetet faktiskt flyttas till AI, förändras människans roll i den processen från utförare till bedömare. Det är en annan färdighet, med ett annat ansvar och ofta en annan beslutsrätt än den roll som nu är inrättad. Ett ledningsteam som inte gör detta explicit riskerar att AI-resultatet visserligen produceras, men inte bedöms av någon med rätt mandat — med risk för felaktig tolkning i rapporteringen till tillsynsmyndigheter, aktieägare eller marknaden, något som också påverkar hur varumärke och marknadstillträde förhåller sig till arbete som AI tar över och de finansiella rapporteringslinjer som bygger på detta, som beskrivs under finansiell motståndskraft när AI tar över arbete.
Den underliggande frågan — vilket arbete i just detta företag som verkligen kan tas över av AI — besvaras uppgift för uppgift med arbetsanalysen från FTE TO AI.
Det första steget är inte ett tekniskt projekt, utan en ärlig bild av var organisationen står. Den kostnadsfria beredskapskontrollen består av åtta korta frågor, en per dimension, och ger en bild av var ni har kommit längst och var nästan ingenting ännu är fastställt. Den fullständiga ambitionstesten, som dokumenterar ambitioner i fyra lager och prövar dem mot alla åtta dimensioner, är under uppbyggnad.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.