Портфель процесів і реєстр ризиків ШІ

Метод: проблема перед технологією

Сформулюйте проблему як спостережуваний розрив: що відбувається, кому заважає, як виміряти й хто володіє процесом. Потім порівняйте можливості: змінити процедуру, використати звичайну автоматизацію або додати ШІ. Ризик описуйте через подію, причину, наслідок, контроль і власника. Добровільна рамка NIST пропонує системний погляд на контекст, вимірювання й управління ризиками; вона не замінює українського чи застосовного європейського права. Однаковий інструмент у різних процесах може мати різні наслідки.

Синтетичний портфель

Вигадана група «Орієнтир» розглядає три проєкти: чернетки внутрішніх протоколів, прогноз запасів і автоматичні відмови кандидатам. Для протоколів є перевірені записи й відповідальний секретар. Для запасів дані неповні, а помилка може зірвати поставку. Для добору наслідки стосуються прав людей і потребують спеціальної оцінки. Постачальник пропонує запускати всі три, бо платформа однакова.

Практика та запит

Створіть таблицю: проблема, вихідна метрика, дані, наслідок помилки, людина для перегляду, правові питання, резервний маршрут. Запит: «За синтетичними описами порівняй три сценарії без обіцянок економії. Запропонуй мінімальний пілот, джерело перевірки якості, умову зупинки та альтернативу без ШІ. Відділи відомі факти від припущень». Не зводьте серйозний правовий ризик до середнього бала, який можна компенсувати швидкістю.

Зразок управлінського рішення

«Протоколи: допустимий кандидат на пілот як чернетки з перевіркою секретаря. Запаси: спочатку виправити дані й порівняти простий прогноз. Добір: окремо оцінити правову застосовність, критерії й людський перегляд; автоматичні відмови не включати в початковий пілот». Рядок реєстру: «Вигадане рішення у протоколі; причина — модель домислила контекст; наслідок — неправильне виконання; контроль — звірка кожного рішення із записом».

Помилки: обрати проєкт за демонстрацією, вимірювати тільки швидкість, призначити «ІТ» відповідальним за всі бізнес-рішення, приховати відсутні дані. Самоперевірка: є власник і базова метрика; наслідок помилки описаний; контроль можна виконати; залишковий ризик явно приймає уповноважений керівник; рішення про наступний етап має умови. Збережіть портфель та реєстр ризиків.