Компании всё чаще поручают полноценные задачи агентам ИИ — от мониторинга информации до выполнения определённых действий. Эта автономность ставит перед командами, которые их внедряют, конкретные вопросы: какие задачи им делегировать, с какого момента требуется человеческое одобрение и как избежать того, чтобы оно не свелось к простому клику. Гаэтан Фрон, старший менеджер по продажам во Франции, Бельгии и Люксембурге в Diligent, разработчике решений для управления, рисков и соответствия (GRC), подробно рассказывает о практиках, наблюдаемых в командах аудита и управления рисками.
Агенты, которые выходят за рамки ответов
Агенты больше не ограничиваются ответами на вопросы. Они могут отслеживать информацию, координировать процессы, подготавливать работу и выделять следующее необходимое действие. С Diligent One специализированные агенты могут помочь командам управления рисками перейти от периодических оценок к непрерывному мониторингу: они отслеживают данные о рисках, очищают записанные данные, координируют оценки, напоминают о просроченных действиях, эскалируют проблемы соответствующим ответственным лицам и сигнализируют о возникающих рисках.
Что касается внутреннего аудита, эти агенты могут помочь быстрее планировать и проводить аудиты, выявляя соответствующие риски, связывая их с целями аудита и увязывая с существующими средствами контроля. Они также облегчают сбор доказательств, тестирование и формулирование выводов. Всё это координируется агентом оркестрации Diligent One, который позволяет профессионалам выражать свои потребности на естественном языке, то есть своими словами, а не техническими командами. Агенты опираются на данные GRC, хранящиеся на платформе, что даёт им необходимый бизнес-контекст, не заменяя при этом человеческого суждения.
Где провести границу
Часто выделяют три уровня: агент, который предлагает; тот, который подготавливает работу; и тот, который выполняет действие без предварительного одобрения. По мнению Гаэтана Фрона, граница зависит от последствий действия, а не от его сложности. Агент может отслеживать, организовывать, составлять документы и формулировать рекомендации в фоновом режиме. Он также может выполнять рутинные и обратимые задачи, такие как отправка напоминаний или подготовка рабочего процесса, в рамках чётко определённых разрешений.
С другой стороны, любое действие, которое изменяет подверженность организации рискам, меняет записанные данные, обязывает компанию или ведёт к публикации официального отчёта, должно, по его мнению, требовать явного человеческого одобрения. «Агенты могут взять на себя работу; решения, которые обязывают организацию, остаются прерогативой людей».
Чтобы оценить работу, подготовленную агентом, не отслеживая её выполнение, каждая рекомендация должна представлять доказательства, на которых она основана, объяснять своё обоснование и сопровождаться историей действий. Лица, ответственные за утверждение, должны иметь возможность подвергнуть сомнению источник, предположения и предлагаемое действие, а не просто нажимать «одобрить». По словам Гаэтана Фрона, подход Diligent основан на результатах с цитируемыми и отслеживаемыми источниками, которые пользователь может исправить или отклонить, с этапами утверждения для действий, обязывающих организацию.
Работа, переориентированная на анализ
Человеческое суждение остаётся незаменимым, как только возникает ответственность. Профессионалы должны интерпретировать контекст, определять, что важно, и нести ответственность за выводы, представляемые руководству, советам директоров или регулирующим органам.
Делегирование, по словам Гаэтана Фрона, меняет саму природу работы. Команды переходят от административного управления процессами к стратегическим действиям: вместо того чтобы запрашивать доказательства, обновлять реестры или готовить презентации, специалисты по рискам и аудиту могут анализировать первопричины проблем, прогнозировать возникающие риски и объяснять руководству реальные проблемы. Цель, уточняет он, не в сокращении числа экспертов, а в том, чтобы позволить им сосредоточить свою экспертизу там, где она создаёт наибольшую ценность.
Для команды, которая только начинает, он рекомендует начать с чёткого и хорошо определённого варианта использования, ценность которого легко воспринимается, а результат легко проверяется. Как только этот первый случай будет освоен, область применения может быть постепенно расширена при сохранении человеческой ответственности за решения, которые обязывают организацию.
