Az elmúlt évben egyre több igazgatósági tagtól kaptam ugyanazt a kérdést. Tudják, hogy az AI fontos, tudják, hogy a cégüknél már használják, és mégis kényelmetlenül érzik magukat, valahányszor szóba kerül. Nem azért, mert nem értik a technológiát, hanem mert nem tudják, mi az ő dolguk vele. Ki felel érte, mit kell kérdezniük, hol ér véget a felügyelet és hol kezdődik a beavatkozás.
Ez a bizonytalanság érthető, mert az AI olyan helyre került, ahová korábban ilyen gyorsan kevés téma jutott. Néhány éve még nyugodtan lehetett IT ügyként kezelni, amit a szakterület elintéz. Ma viszont a működés, a jogi kockázat, a hírnév és a stratégia egyszerre függ tőle, és ez pontosan az a metszet, amiért egy igazgatóság felel. A kérdés már nem az, hogy foglalkozzon-e vele a testület, hanem az, hogyan.
A felügyelet nem végrehajtás
A leggyakoribb félreértés, amit igazgatóságoknál látok, hogy a testület vagy túl közel megy a témához, vagy túl távol marad tőle. A túl közel az, amikor az igazgatóság elkezdi maga irányítani a projekteket, eszközöket választ, promptokról vitázik. Ez nem az ő dolga, és el is veszi a figyelmet arról, ami az. A túl távol pedig az, amikor a testület egy éves prezentációval beéri, bólint, és a felelősséget csendben lehagyja a menedzsmenten.
Az igazgatóság feladata a kettő között van. Nem vezeti a programot, azt a menedzsment teszi. De felügyeli, hogy a program a cég érdekét szolgálja, hogy a kockázatokat valaki kézben tartja, és hogy a bevezetés nem sodorja veszélybe azt, amiért az igazgatóság a tulajdonosoknak felel. A vezérigazgató futtatja az AI-t, az igazgatóság pedig azért felel, hogy jól futtassa. Ez a két szerep nem cserélhető fel.
Ebből következik a testület első valódi feladata. Nem az, hogy döntsön arról, melyik modellt használják, hanem hogy tisztázza, ki a felelős. Meglepően sok cégnél nincs egyetlen ember, akinek a neve mellett ott áll az AI. A felelősség szétkenődik az IT, a jog, a HR és az üzleti oldal között, és amikor baj van, kiderül, hogy senki nem volt igazán a gazdája. Az igazgatóság dolga, hogy ezt a lyukat betömje, mielőtt egy incidens teszi meg helyette.
Miben más az AI a többi kockázatnál
Az igazgatóságok jól begyakorolták, hogyan felügyeljék a pénzügyi, a jogi vagy a működési kockázatot. Ezeknél a téma lassan mozog, a szabályok stabilak, és egy éves ciklus általában elég a rálátáshoz. Az AI ettől három dologban tér el, és pont ez a három teszi kényelmetlenné a testület számára.
Az első, hogy gyorsan változik. Ami fél éve még nem volt lehetséges, ma már a napi eszköztár része, és a tavalyi felmérés mostanra elavult. A második, hogy szétterül. Nem egy osztályon ül, hanem minden területen ott van egyszerre, a marketingtől a pénzügyön át a HR-ig, ezért nehéz egyetlen jelentésben látni. A harmadik, hogy a hibája nem mindig látszik azonnal. Egy rossz AI válasz simán, magabiztosan hangzik, és csak akkor derül ki a baj, amikor már ügyfélhez vagy hatósághoz jutott.
Emiatt az igazgatóság nem támaszkodhat arra, hogy évente egyszer ránéz és rendben találja. Az AI-nál a felügyelet ritmusa is más, sűrűbb és folyamatosabb, mint amit a testület a legtöbb témánál megszokott. Aki ezt nem veszi figyelembe, az a régi ciklusban gondolkodik egy olyan témáról, ami nem a régi ütemben mozog.
Amikor az igazgatóság csak utólag értesül
Egy hazai középvállalat igazgatóságával dolgoztam, ahol pontosan ez történt. A testület biztos volt benne, hogy náluk az AI még csak terv, a menedzsment majd előterjeszti, ha aktuális. Aztán egy ügyfél jelezte, hogy egy neki küldött ajánlatban pontatlan, félrevezető adat szerepelt, amit egy munkatárs egy AI eszközzel állított elő, ellenőrzés nélkül.
Amikor utánanéztünk, kiderült, hogy a cég szinte minden területén használtak már valamilyen AI eszközt, csak épp senki nem tudott róla rendszer szinten. Az igazgatóság nem azért maradt ki, mert eltitkolták előle, hanem mert soha nem kérdezte meg. Abban a hitben élt, hogy ami nincs előterjesztve, az nem is történik. A valóságban a szervezet régen megelőzte a testületet.
A tanulság nem a tiltás lett, mert azt úgysem lehet betartatni, hanem az, hogy az igazgatóságnak proaktívan kell rákérdeznie arra, ami már zajlik, ahelyett hogy megvárja, míg valaki előterjeszti. Az AI ritkán érkezik egy szabályos döntési ponton keresztül. Alulról szivárog be, a napi munkába, és mire a testület elé kerülne, már mélyen bent van a szervezetben.
Amit egy igazgatóságnak kérdeznie kell
A felügyelet gyakorlatban jó kérdéseken keresztül valósul meg. Az első, hogy ki a felelős az AI-ért a cégben, egyetlen néven megnevezve, és milyen jogköre van hozzá. Ha erre a kérdésre a menedzsment nem tud tiszta választ adni, az önmagában a legfontosabb megállapítás.
A második, hogy hol használ a cég AI-t olyan folyamatban, ahol egy hiba ügyfelet, pénzt vagy jó hírnevet veszélyeztet, és mi fogja fel ott a hibát. Nem az a baj, ha egy AI téved, hanem ha a tévedése ellenőrzés nélkül eljut a külvilágig. Az igazgatóságnak azt kell látnia, hogy a kockázatos pontokon van emberi kéz a rendszeren.
A harmadik, hogy a cég AI használata megfelel-e a rá vonatkozó szabályozásnak, különösen az európai AI szabályozásnak és az adatvédelmi előírásoknak. Ez az a terület, ahol a felelősség jogilag is a testületig ér, ezért nem elég annyi, hogy a menedzsment megnyugtat. Kell mögé egy áttekinthető kép arról, milyen kockázati kategóriába esnek a cég AI megoldásai, és mi történik a magasabb kockázatúakkal.
A negyedik, hogy a bevezetés hoz-e mérhető eredményt, vagy csak látványt. Sok cégnél az AI a prezentációkban lenyűgöző, a számokban viszont nem látszik. Az igazgatóságnak joga és dolga megkérdezni, hol jelenik meg a haszon a működésben, és ha sehol, akkor miért folytatják.
Az ötödik, hogy mennyire függ a cég egyetlen külső szolgáltatótól, és mi történik, ha az megváltoztatja az árat, a feltételeket vagy megszűnik. Ha egy fontos folyamat teljesen egy külső AI szolgáltatóra épül, az stratégiai kitettség, nem csak technikai részlet. Az igazgatóság dolga látni, hol keletkezik ilyen függőség, és van-e a cégnek terve arra az esetre, ha a szolgáltató alól kicsúszik a talaj. Ez ugyanaz a mérlegelés, amit a testület minden más kritikus beszállítónál elvégez, csak itt gyakran elmarad, mert az AI-t sokan még nem beszállítóként kezelik.
Miért nem elég a szakértelmet kiszervezni
Sok igazgatóság úgy oldaná meg a kérdést, hogy behoz egy szakértőt, meghallgatja, és a felelősséget lelkileg letudja vele. A külső rálátás valóban hasznos, magam is ezt a szerepet töltöm be jó néhány testületnél. De a felügyeletet nem lehet kiszervezni. A döntés és a számonkérés attól még az igazgatóságé marad, és ha a tagok maguk nem értenek annyit a témához, hogy jó kérdést tegyenek fel, akkor a legjobb szakértő sem segít.
Ezért tartom fontosnak, hogy az igazgatóság tagjai maguk is szerezzenek annyi AI ismeretet, amennyi a felügyelethez kell. Nem kell fejleszteniük tudni, és nem kell a technológia mélyére látniuk. Azt kell megérteniük, mire képes és mire nem az AI, hol keletkezik a kockázat, és mit jelent egy jó és egy rossz válasz a menedzsmenttől. Ez néhány óra célzott felkészülés, nem több, és a hatása aránytalanul nagy.
Az a testület, amelyik ezt megteszi, egészen más beszélgetést folytat. Nem hisz el mindent, amit elé tesznek, de nem is retten meg a szótól. Ott kérdez rá, ahol tényleg számít, és pontosan azt a felügyeleti szerepet tölti be, amiért van. Az, amelyik ezt kihagyja, előbb vagy utóbb ugyanabba a helyzetbe kerül, mint az a középvállalat, ahol az igazgatóság csak az ügyfél panaszából tudta meg, hogy a cége már rég az AI-jal dolgozik.
Milyen gyakran kerüljön napirendre
A leggyakoribb gyakorlati kérdés, amit igazgatóságoktól kapok, hogy milyen sűrűn foglalkozzanak a témával. A tapasztalatom szerint az évi egy alkalom kevés, a minden ülésen elővett részletes átrágás pedig fárasztó és fölösleges. A jó középút, hogy az AI állandó napirendi pont legyen, de a mélysége váltakozzon.
A rövid, rendszeres visszatérésnél elég néhány dolgot végignézni. Történt-e olyan incidens, ami az AI-hoz köthető, változott-e érdemben a szabályozási környezet, és tartja-e magát a program ahhoz, amit a testület elvár. Ez a néhány perc önmagában megakadályozza, hogy a téma évekre eltűnjön a látókörből, aztán egy baj hozza vissza.
Emellett érdemes évente egyszer mélyebb áttekintést tartani, ahol a menedzsment bemutatja, hol tart a cég, milyen eredményt hozott a bevezetés, és hol a legnagyobb kockázat. Ez az a pont, ahol a testület a nagy képet nézi, és ha kell, korrigál az irányon. A kettő együtt adja azt a folyamatos, de nem túlterhelő felügyeletet, ami ehhez a témához illik. Az a cég, ahol ez a ritmus megvan, ritkán lepődik meg, mert a testület mindig annyit lát, amennyi a szerepéhez kell.
A testület valódi dolga
Az AI nem attól lesz jól kézben tartva, hogy az igazgatóság mindent tud róla, hanem attól, hogy a testület a helyén marad. Felügyel, de nem vezet. Kérdez, de nem mikromenedzsel. Kijelöli a felelőst, számon kéri az eredményt és a kockázatot, és gondoskodik róla, hogy a cég ne rohanjon bele olyasmibe, aminek a következményét ő fizeti meg. Ez a szerep nem új, csak a téma az. Aki a régi felügyeleti fegyelmet alkalmazza egy új területre, az az AI-nál is jól végzi a dolgát. A testületnek nem kell a technológia élére állnia ahhoz, hogy jól felügyelje, csak arra kell figyelnie, hogy a helyes kérdések elhangozzanak, és a válaszok mögött valódi felelős álljon.
kdconsulting.hu · [email protected]