رفتن به محتوای اصلی
دانیال سمیعیمدرسهٔ تصمیم / هوش مصنوعیسایت اصلی ↗
مسیر یادگیری شما۰ از ۱۲ فصل

پروندهٔ عملی / حاکمیت و مدیریت ریسک

بسته جلسه و تمرین رخداد؛ چه کسی اختیار دارد؟

در یک سازمان فرضی، چند تیم از AI استفاده می‌کنند ولی فهرست واحدی از کاربردها و مسئولیت‌ها ندارند. هیئت‌مدیره می‌خواهد در جلسه‌ای کوتاه درباره حدود اختیار و پایلوت بعدی تصمیم بگیرد. تمرین شامل رخدادی فرضی است تا مسیر توقف، بررسی و اطلاع‌رسانی به‌صورت رومیزی آزموده شود.

مسئله و تحویل نهایی

ساخت موجودی کاربردهای AI، ثبت ریسک، تفکیک اختیار و پیش‌نویس مصوبه؛ همه اقدامات فقط روی کاغذ و بدون پیام یا تغییر واقعی انجام می‌شوند.

  • موجودی پنج کاربرد با جریان داده و مالک.
  • ثبت ریسک با کنترل و شاهد پذیرش.
  • ماتریس اختیار و مسیر تأیید عملیات.
  • صورت‌جلسه و برنامه رومیزی بررسی رخداد با مجهول‌های روشن.

دادهٔ آموزشی ساختگی

این اعداد و نام‌ها فقط برای تمرین‌اند و دادهٔ واقعی هیچ شرکت یا بازار نیستند.

درخواست آمادهٔ تمرین
داده کاملاً ساختگی؛ هیچ رخداد یا اتصال واقعی گزارش نمی‌شود.
U1: تیم بازاریابی؛ تولید متن عمومی؛ خروجی فقط پیش‌نویس؛ مالک مشخص؛ بازبینی برند دارد.
U2: واحد مالی؛ توضیح جدول داخلی؛ حساب شخصی؛ دوره نگه‌داری و مجوز داده نامعلوم.
U3: پشتیبانی؛ خلاصه تیکت؛ گاهی نام مشتری در متن؛ ارسال پاسخ نیازمند تأیید انسان است.
U4: تیم فناوری؛ عامل ساخت گزارش؛ به مخزن آزمایشی دسترسی دارد؛ سقف هزینه تعریف نشده.
U5: منابع انسانی؛ محتوای آموزشی عمومی؛ بدون داده فردی؛ خط پایه کیفیت ثبت نشده.
رخداد رومیزی R1: کارشناس می‌گوید ممکن است فایل دارای نام مشتری در حساب شخصی بارگذاری شده باشد؛ نام فایل و مقصد هنوز تأیید نشده‌اند.
رخداد رومیزی R2: سامانه آزمایشی دو بار یک گزارش را ساخته؛ هیچ ارسال بیرونی تأیید نشده است.
حدود تمرین: هیچ ورود به حساب، حذف فایل، ارسال پیام، گزارش رسمی رخداد یا تماس واقعی انجام نشود.

درخواست پیشنهادی

درخواست آمادهٔ تمرین
برای هیئت‌مدیره سازمان فرضی، یک بسته جلسه ۲۰دقیقه‌ای تهیه کن. کاربردهای U1 تا U5 را از نظر داده، اختیار، مالک، ارزیابی و هزینه بررسی کن. ریسک را بر اساس اطلاعات موجود توصیف کن و شدت/احتمال عددی ساختگی نده. برای هر مورد مسئول پاسخ‌گو، کنترل و شاهد پذیرش پیشنهاد بده. درباره R1 و R2، واقعیت تأییدشده را از ادعا و مجهول جدا کن؛ برنامه بررسی داخلی و حفظ شواهد پیشنهاد بده، نه حکم قطعی نقض داده. ماتریس اختیار شامل خواندن، تحلیل، پیش‌نویس، ارسال و تغییر بساز و تأیید انسانی و جلوگیری از اجرای تکراری را نشان بده. مصوبه، مسئول، موعد و سؤال باز را در جدول جدا بنویس. هیچ عملیات واقعی انجام نده.

دادهٔ ساختگی تمرین:
داده کاملاً ساختگی؛ هیچ رخداد یا اتصال واقعی گزارش نمی‌شود.
U1: تیم بازاریابی؛ تولید متن عمومی؛ خروجی فقط پیش‌نویس؛ مالک مشخص؛ بازبینی برند دارد.
U2: واحد مالی؛ توضیح جدول داخلی؛ حساب شخصی؛ دوره نگه‌داری و مجوز داده نامعلوم.
U3: پشتیبانی؛ خلاصه تیکت؛ گاهی نام مشتری در متن؛ ارسال پاسخ نیازمند تأیید انسان است.
U4: تیم فناوری؛ عامل ساخت گزارش؛ به مخزن آزمایشی دسترسی دارد؛ سقف هزینه تعریف نشده.
U5: منابع انسانی؛ محتوای آموزشی عمومی؛ بدون داده فردی؛ خط پایه کیفیت ثبت نشده.
رخداد رومیزی R1: کارشناس می‌گوید ممکن است فایل دارای نام مشتری در حساب شخصی بارگذاری شده باشد؛ نام فایل و مقصد هنوز تأیید نشده‌اند.
رخداد رومیزی R2: سامانه آزمایشی دو بار یک گزارش را ساخته؛ هیچ ارسال بیرونی تأیید نشده است.
حدود تمرین: هیچ ورود به حساب، حذف فایل، ارسال پیام، گزارش رسمی رخداد یا تماس واقعی انجام نشود.

مراحل اجرای گروهی

  1. موجودی، ۳ دقیقه: پنج کاربرد را با مالک، داده و اختیار ثبت کنید. فهرست ابزار به‌تنهایی موجودی ریسک نیست؛ کاربرد و جریان داده لازم است.
  2. تفکیک وضعیت، ۴ دقیقه: در R1 فقط احتمال مطرح شده است؛ رخداد تأییدشده اعلام نکنید. مسئول امنیت/حریم خصوصی مسیر بررسی و حفظ شواهد را تعیین می‌کند.
  3. حد اختیار، ۴ دقیقه: برای هر کاربرد مشخص کنید مدل چه می‌خواند، چه می‌نویسد و کدام عمل نیازمند تأیید ثبت‌شده است. دسترسی کمتر از نیاز جلوگیری از کار است؛ بیشتر از نیاز ریسک است.
  4. آزمون تکرار، ۳ دقیقه: در R2 توضیح دهید تولید دوباره فایل با ارسال دوباره تفاوت دارد. برای عمل بیرونی شناسه یکتا و ثبت نتیجه لازم است.
  5. تمرین جلسه، ۴ دقیقه: یک نفر مدیرعامل، یک نفر مسئول ریسک و یک نفر دبیر باشد. مصوبه‌ها را با مسئول و موعد ثبت کنید؛ نظر موافق به‌تنهایی مصوبه نیست.
  6. پیگیری، ۲ دقیقه: برای جلسه بعد شاهد انجام کنترل بخواهید؛ عبارت «آموزش داده شد» بدون آزمون یا نمونه خروجی، اثربخشی را ثابت نمی‌کند.

دام‌های تصمیم

  • اعلام نقض داده از یک احتمال بدون بررسی.
  • تبدیل تحلیل مدل به مجوز ارسال، حذف یا تغییر.
  • فهرست‌کردن کنترل بدون مسئول، موعد و شاهد.
  • فرض کردن اینکه تأیید متنی مدل جلوی اجرای تکراری را می‌گیرد.

هیئت داوری چگونه ارزیابی کند؟

  • ۲ امتیاز: ادعا و واقعیت در رخدادها تفکیک شده‌اند.
  • ۲ امتیاز: مالک و مرز داده برای همه کاربردها مشخص است.
  • ۲ امتیاز: تحلیل و عمل بیرونی اختیارات جدا دارند.
  • ۲ امتیاز: مصوبه مسئول، موعد و معیار پذیرش دارد.
  • ۲ امتیاز: سناریو صرفاً رومیزی مانده و هیچ عملیات واقعی رخ نداده است.

تمرین نقش‌ها

یک نفر مدیرعامل، یک نفر مدیر مالی، یک نفر مسئول ریسک و یک نفر عضو مستقل شود. هر نقش یک فرض پنهان و یک شرط توقف پیدا کند. صورت‌جلسهٔ نهایی باید اختلاف‌نظر را هم ثبت کند.