Жасанды интеллект компаниялардың тәуекел картасын қайта сызады: корпоративтік басқару және ішкі бақылау дәуірі

Еуропалық Одақ қабылдаған Жасанды интеллект туралы заңмен енгізілген ашықтық міндеттемелері бүкіл әлемдегі компанияларды жасанды интеллект интеграциясын неғұрлым жоспарлы және бақыланатын түрде басқаруға итермелейді. Түркияда Жеке деректерді қорғау органы (KVKK) жұмыс орындарында өнімді жасанды интеллект құралдарын бақылаусыз пайдаланудан туындаған жеке деректердің бұзылуы мен корпоративтік тәуекелдерге қарсы ескертеді. Ішкі бақылау, тәуекелдерді басқару, комплаенс және корпоративтік басқару салаларында 37 жылдық терең тәжірибесі бар және қазіргі уақытта жетекші оқу орнында ішкі аудит директоры қызметін атқаратын Айнұр Октай бұл цифрлық трансформацияны сыни тұрғыдан бағалайды. Оқтай қауіп пен мүмкіндіктің ауқымына назар аударып, «Жасанды интеллект тәуекелін қарапайым технология мәселесі ретінде көру қазіргі заманғы ұйымдардың түсуі мүмкін ең үлкен қате түсініктердің бірі болып табылады. Жасанды интеллект компанияның барлық жасушаларына әсер ететін макродеңгейдегі басқару мәселесі. механизмдер.»

Жасанды интеллект тек технологиялық тәуекел емес: бұл тұтас басқару мәселесі

KVKK жариялаған ағымдағы бағалау есептері нақты корпоративтік стратегиясыз, саясатсыз және шектеусіз жеке бастамалар бойынша өнімді жасанды интеллект құралдарын пайдаланатын қызметкерлердің кемшіліктеріне бағытталған. Бұл жағдай корпоративтік деректердің ағып кетуін болдырмауды қиындатады және аудит процестерін мүмкін емес етеді. Мекеме жасанды интеллект интеграциясын тек техникалық ғана емес, сонымен бірге этикалық, құқықтық және әлеуметтік өлшемдерімен біртұтас ретінде қарастыру керектігін атап көрсетеді.

Маңызды инфрақұрылымдардан алып құрылымдарға дейін кеңейтілетін күшті GRC тәжірибесі

Өз мансабында Түркияның Kordsa, Teknosa және Sabancı DX сияқты жетекші компанияларында менеджмент жүйелерін, аудитті, стратегиялық жоспарлауды және басқаруды, тәуекел және сәйкестік (GRC) процестерін басқарған Айнұр Октай Sabancı DX құрамында GRC кеңес беру бөлімшесін құруды өзі басқарды. Октай жалпы төрт алып энергетикалық компанияда, соның ішінде Enerjisa Üretim және Enerjisa Dağıtım үш аймақтық компаниясында маңызды инфрақұрылымдардың ақпараттық қауіпсіздігі мен басқару процестерін корпоративтік ДНҚ-ға біріктіруді қамтамасыз етті.

Оқтайдың Biotrend Energy-дегі трансформациясы оның корпоративтік ауқымдағы табысын көрсетеді. Ол 2023 жылдың соңына қарай штаб-пәтерді, 11 түрлі қаладағы 18 еншілес ұйымын және барлығы 792 қызметкерді қамтитын үлкен құрылымда корпоративтік тәуекелдерді басқару, ішкі бақылау, сәйкестік, этика және басқару жүйелерін нөлден бастап құрды. Осы процесс барысында 100-ге жуық корпоративтік саясаттар, процедуралар мен ережелер жазбаша түрде жұмыс істемей, жұмыс тәртібі мен ережелері үзіліссіз енгізілді. Директорлар кеңесі және тиісті мамандандырылған комитеттер үшін.

"Нағыз мәселе - жасанды интеллектті қандай басқару механизмімен қолданамыз"

Жасанды интеллект компаниялардың бар тәуекел және бақылау архитектурасына біріктірілуі керек екенін алға тарта отырып, Октай: «Компаниялар үшін нақты сұрақ жасанды интеллектті пайдалану немесе қолданбау емес, оны қандай бақылау және басқару тетіктері ішінде қауіпсіз түрде орналастыру керек» деп бағалайды. Октайдың айтуынша, деректер қауіпсіздігі, этикалық қағидаттар, заңнамалық нормаларға толық сәйкестік, шешімдердің ретроспективті қадағалануы және жауапкершілік салаларын нақты бөлу өте маңызды.

Бұл әдістеме Октай Biotrend кезеңінде әзірлеген және енгізген институционализацияның жетілу моделіне толығымен сәйкес келеді. Қарастырылып отырған модельде 15 негізгі бағалау компоненті бойынша компанияның институционализация деңгейін өлшеу арқылы нақты даму бағыттары мен стратегиялық жол карталары жасалды. Модельді кезеңді түрде қайталау арқылы институционалдық дамуды сандық деректермен жалғастыруға мүмкіндік берді. Осыған ұқсас жетілу үлгісін жасанды интеллект процестеріне де қолдануға болатынын айтқан Октай ішкі аудит бөлімшелерінің бұдан былай тек өткенді бақылайтын статикалық құрылымдар емес, жасанды интеллект тәуекелдерін болжайтын және директорлар кеңесіне стратегиялық бағыт беретін динамикалық механизмдерге айналуы керек екенін атап өтті.