Sun'iy intellekt kompaniyalarning xavf-xatar xaritasini qayta tuzadi: korporativ boshqaruv va ichki nazorat davri

Yevropa Ittifoqi tomonidan qabul qilingan Sun'iy intellekt qonuni tomonidan kiritilgan oshkoralik majburiyatlari butun dunyo bo'ylab kompaniyalarni sun'iy intellekt integratsiyasini yanada rejalashtirilgan va nazorat ostida boshqarishga undaydi. Turkiyada Shaxsiy ma'lumotlarni himoya qilish organi (KVKK) ish joylarida samarali sun'iy intellekt vositalaridan nazoratsiz foydalanish natijasida kelib chiqadigan shaxsiy ma'lumotlarning buzilishi va korporativ xavflardan ogohlantiradi. Ichki nazorat, risklarni boshqarish, muvofiqlik va korporativ boshqaruv sohalarida 37 yillik chuqur tajribaga ega va hozirda yetakchi ta’lim muassasasida ichki audit direktori lavozimida ishlayotgan Aynur Oqtay ushbu raqamli transformatsiyani tanqidiy nuqtai nazardan baholaydi. Oqtay xavf va imkoniyatning kattaligiga e'tibor qaratadi: "Sun'iy intellekt xavfini oddiy texnologiya muammosi sifatida ko'rish zamonaviy tashkilotlar tushib qolishi mumkin bo'lgan eng katta noto'g'ri tushunchalardan biridir. Sun'iy intellekt kompaniyaning barcha hujayralariga ta'sir ko'rsatadigan makro darajadagi boshqaruv masalasidir. mexanizmlar."

Sun'iy intellekt shunchaki texnologik xavf emas: bu yaxlit boshqaruv muammosi

KVKK tomonidan e'lon qilingan joriy baholash hisobotlari aniq korporativ strategiya, siyosat va cheklovlarsiz individual tashabbuslar bo'yicha samarali sun'iy intellekt vositalaridan foydalanadigan xodimlarning kamchiliklariga qaratilgan. Ta'kidlanishicha, bu holat korporativ ma'lumotlarning sizib chiqishining oldini olishni qiyinlashtiradi va audit jarayonlarini imkonsiz qiladi. Muassasaning ta'kidlashicha, sun'iy intellekt integratsiyasi nafaqat texnik, balki axloqiy, huquqiy va ijtimoiy jihatlari bilan ham bir butun sifatida ko'rib chiqilishi kerak.

Muhim infratuzilmalardan ulkan tuzilmalarga qadar kengaytirilgan kuchli GRC tajribasi

Faoliyati davomida Turkiyaning Kordsa, Teknosa va Sabancı DX kabi yetakchi kompaniyalarida boshqaruv tizimlari, audit, strategik rejalashtirish va boshqaruv, risk va muvofiqlik (GRC) jarayonlarini boshqargan Aynur Oktay Sabancı DX tarkibida GRC konsalting boʻlimining tashkil etilishiga shaxsan rahbarlik qilgan. Oktay, jami to'rtta gigant energiya kompaniyasida, jumladan, Enerjisa Üretim va Enerjisa Dagitimning uchta mintaqaviy kompaniyasida muhim infratuzilmalarning axborot xavfsizligi va boshqaruv jarayonlarining korporativ DNKga integratsiyalashuvini ta'minladi.

Oqtayning Biotrend Energy kompaniyasidagi o'zgarishi uning korporativ miqyosdagi muvaffaqiyatini ochib beradi. U 2023 yil oxirigacha shtab-kvartirasi, 11 ta turli shahardagi 18 ta sho'ba korxonasi va jami 792 nafar xodimni o'z ichiga olgan ulkan tuzilmada korporativ risklarni boshqarish, ichki nazorat, muvofiqlik, etika va boshqaruv tizimlarini noldan qurdi. Bu jarayon davomida 100 ga yaqin korporativ siyosatlar, tartiblar va me'yoriy-huquqiy hujjatlar yozilmagan holda yozildi, tartib va me'yorlar kiritildi. Direktorlar kengashi va tegishli ixtisoslashtirilgan qo‘mitalar uchun.

"Haqiqiy savol biz sun'iy intellektni qaysi boshqaruv mexanizmi yordamida ishlatishimiz"

Sun'iy intellektning kompaniyalarning mavjud risk va nazorat arxitekturasiga integratsiya qilinishi kerakligini ta'kidlagan Oktay, "Kompaniyalar uchun haqiqiy savol sun'iy intellektdan foydalanish yoki ishlatmaslik emas, balki uni qanday nazorat va boshqaruv mexanizmlari ichida xavfsiz tarzda joylashtirishdir" deb baholaydi. Oqtayning soʻzlariga koʻra, maʼlumotlar xavfsizligi, axloqiy tamoyillar, huquqiy meʼyorlarga toʻliq rioya qilish, qarorlarning retrospektiv kuzatilishi va masʼuliyat sohalarini aniq taqsimlash juda muhim.

Ushbu metodologiya Oqtay Biotrend davrida ishlab chiqqan va amalga oshirgan institutsionalizatsiya etuklik modeliga toʻliq mos keladi. Ko'rib chiqilayotgan modelda kompaniyaning institutsionalizatsiya darajasini 15 ta asosiy baholash komponenti bo'yicha o'lchash yo'li bilan aniq rivojlanish yo'nalishlari va strategik yo'l xaritalari yaratilgan. Modelni vaqti-vaqti bilan takrorlash orqali institutsional rivojlanishni raqamli ma'lumotlar bilan kuzatish imkoniyati yaratildi. Xuddi shunday etuklik modeli sun'iy intellekt jarayonlariga ham qo'llanilishi mumkinligini ta'kidlagan Oktay, ichki audit bo'linmalarining endi faqat o'tmishni nazorat qiluvchi statik tuzilmalar bo'lmasligi, sun'iy aql risklarini oldindan ko'ra oladigan va boshqaruv kengashiga strategik yo'nalish beradigan dinamik mexanizmlarga aylanishi kerakligini ta'kidladi.