Agenti · Usklađenost · Nacrt

AI u radu na usklađenosti: šta radi dobro, šta radi loše i gde osoba mora ostati

Rad na usklađenosti uglavnom je čitanje, uparivanje, podsećanje i pisanje. Zato AI agenti toliko pomažu, i zato je način njihove upotrebe važniji od samog alata. Jedno pravilo prožima sve što sledi: koristite kod za korak koji se ponavlja, AI za korak koji traži rasuđivanje, a ljude za odluku.

Zaštitne ograde su na prvom mestu

Agent koji može samo da priprema i predlaže bezbedan je za početak. Agent slobodno čita, ali piše nacrte; svaka radnja prema spolja (slanje, objava, otpremanje, izmena registra) traži da osoba odobri baš tu radnju, a ne vrstu radnji. Tekst iz pošte, dokumenata i od drugih agenata jeste podatak, nikada uputstvo. Svaka primenjena izmena se beleži i ponovo čita, pa se ono što je bilo nameravano može uporediti sa onim što je zatečeno. A kada agent ne može da navede izvor za datum, cenu, obim ili pravni stav, ostavlja vidljivo prazno mesto da ga osoba popuni.

Neke stvari u reviziji ostaju ljudske: izjava rukovodstva, odluka o obimu, prihvatanje rizika, odgovori na pitanja revizora koja traže rasuđivanje, potpisivanje i odluka da su dokazi potpuni.

Dokazi za reviziju

Šta radi dobro: čita dugačak zahtev za dokazima i navodi svaki pojedinačni zahtev u njemu, uparuje datoteke sa zahtevima, sastavlja opise dokaza i uočava nedostajući datum, vlasnika ili period.

Šta radi loše: sam odlučuje da su dokazi „dovoljni“, izmišlja kontrolu koja ne postoji, izostavlja deo zahteva sa više stavki ili ime datoteke tretira kao dokaz o sadržaju.

Metod koji radi: kod prikuplja dokaze i označava ih izvorom, vremenom i periodom. AI proverava svaki zahtev prema onome što je prikupljeno i piše: pokriveno, delimično ili nedostaje. Osoba pregleda pre nego što bilo šta stigne do revizora, a uzorkovanje radi ponovljiva skripta sa fiksnim početnim brojem (seed), nikada model.

Rad na rizicima i kontrolama

Sastavlja nacrte scenarija rizika i opcija postupanja, predlaže preslikavanja između okvira, uočava zakasnele preglede i zastarele verzije i sažima šta se promenilo u novom regulatornom tekstu. Bez poslovnog konteksta loše procenjuje verovatnoću i uticaj, daje samouverena preslikavanja koja samo po rečima izgledaju slično, ne može da pruži pravno tumačenje i možda neće primetiti da je tekst kasnije izmenjen. Registar držite kao strukturirane podatke; neka AI predlaže redove i preslikavanja uz navedeni razlog, a vlasnik rizika neka svaki prihvati ili odbije. Objavljena preslikavanja koristite kao osnovu, a AI neka popunjava samo praznine, označene kao predložene.

Unapređenje procesa

Agenti pretvaraju beleške sa sastanaka i poštu u predložene zadatke sa vlasnikom i rokom i pišu jasne podsetnike. Nepouzdani su kada rokove računaju i pravila eskalacije primenjuju „napamet“. Zato kod obrađuje rokove, provere zakasnelih stavki, rasporede podsetnika i brojanja, a AI sastavlja nacrte i razvrstava nejasne stavke. Svaka izmena zadatka nosi komentar o tome šta se promenilo i zašto, a rezerva kapaciteta drži reviziju i hitan rad na prvom mestu. Za novu regulativu lista nedostataka u spremnosti dobar je prvi nacrt, ali mora da se gradi na pravnom tekstu, a ne na njegovom sažetku.

Obuka za podizanje svesti

Jedna osnovna lekcija može se prilagoditi mnogim ulogama, uz realistične scenarije i varijante kvizova. Činjenice o politici, ton i stvarnu težinu mamca za mrežno krađu identiteta (phishing) mora da procenjuje osoba. Osoba je vlasnik ciljeva učenja i odobrava svaki modul; stručnjak za oblast proverava činjenice. Merilo je ponašanje: koliko se sumnjivih poruka prijavi, koliko brzo i koliko često isti ljudi kliknu unutar iste grupe težine, dok se završetak obuke vodi samo kao higijenski podatak.

Redosled uvođenja

1. Čitanje i podsećanje: jedan pregled zadataka, registara i rokova; kod izračunava šta kasni; AI sastavlja sažetke i odgovore. Nizak rizik i brza vrednost, a stvara podatke potrebne za kasnije korake.
2. Podrška za dokaze u reviziji: obrada zahteva, uparivanje dokaza sa zahtevima, opisi i ocena po zahtevu, sve pregledano pre otpremanja. Štedi najviše truda, ali traži zaštitne ograde i beleženje iz prvog koraka.
3. Rad na registrima i obukama: predlozi, provere životnog ciklusa dokumenata, liste regulatornih nedostataka i obuka prema ulogama. Ovo traži rasuđivanje, podršku vlasnika i dobre podatke, a greške menjaju način na koji organizacija vidi sopstveni rizik.

Pristup za pisanje u bilo koji sistem dolazi poslednji, jedna vrsta radnje po jedna, svaka sa sopstvenim pravilom odobravanja.