تحول نقش مدیران GRC در عصر هوش مصنوعی: از اجرا تا حکمرانی
The Biggest Threat to Your GRC Job Isn’t AI. It’s Ignoring AI.
با ورود عوامل هوش مصنوعی به حوزه GRC، وظایف سنتی مانند جمع‌آوری شواهد و نقشه‌برداری چارچوب‌ها به صورت خودکار انجام می‌شود. مدیران موفق کسانی هستند که به جای مقاومت در برابر این تغییر، مهارت‌های خود را برای مدیریت و نظارت بر این عوامل بازتعریف کنند.
تغییر پارادایم در GRC
امروزه هوش مصنوعی نه تنها به انسان کمک می‌کند، بلکه به عنوان یک عامل (Agent) مستقلاً وظایف عملیاتی را بر عهده می‌گیرد. این تغییر باعث شده است که ارزش شغلی مدیران GRC از انجام دستی کارها به سمت هدایت و حکمرانی بر عوامل هوش مصنوعی حرکت کند.
Yair Kuznitsov، مدیرعامل Anecdotes، معتقد است که تهدید اصلی برای امنیت شغلی متخصصان این حوزه، نادیده گرفتن این تحول و عدم یادگیری مهارت‌های جدید است.
سه مهارت کلیدی برای بقا در عصر اتوماسیون
اولین مهارت، سواد داده است. عوامل هوش مصنوعی بدون داده‌های دقیق، تنها خروجی‌های نادرست تولید می‌کنند. مدیران باید بتوانند داده‌های قابل اعتماد را از داده‌های بی‌کیفیت تشخیص دهند و با مفاهیمی مانند خط لوله‌های داده (Data Pipelines) و APIها آشنا شوند.
دومین مهارت، حکمرانی بر عوامل (Agent Governance) است. مدیر باید مانند یک مدیر نیروی انسانی، برای هر عامل هوش مصنوعی اهداف، مرزها و شاخص‌های کلیدی عملکرد (KPI) تعیین کند و عملکرد آن‌ها را به دقت زیر نظر بگیرد.
سومین مهارت، ارتباطات و شفافیت است. برای جلوگیری از تبدیل شدن عملیات به یک جعبه سیاه، مدیران باید دستورالعمل‌های دقیقی برای عوامل بنویسند و اطمینان حاصل کنند که تمام تعاملات و تصمیمات عوامل دارای ردپای زمانی و قابل بازبینی هستند.
نکته‌های کلیدی
- عوامل هوش مصنوعی در حال جایگزینی وظایف دستی مانند تست کنترل‌ها و جمع‌آوری شواهد هستند.
- داده‌های بی‌کیفیت منجر به تصمیمات اشتباه و خطرناک توسط هوش مصنوعی می‌شود.
- مدیران باید از نقش مجری به نقش ناظر و حکمران تغییر وضعیت دهند.
- شفافیت در تعاملات بین عوامل هوش مصنوعی برای جلوگیری از بروز خطاهای غیرقابل توضیح ضروری است.
چه باید کرد
- یادگیری مفاهیم فنی داده شامل خط لوله‌های داده، یکپارچه‌سازی‌ها و کیفیت داده‌ها.
- تعریف دقیق خروجی‌های مورد انتظار، شاخص‌های عملکرد و نرخ تشدید (Escalation) برای هر عامل هوش مصنوعی قبل از عملیاتی کردن آن.
- ایجاد مستندات دقیق و قابل ردیابی برای تمام دستورالعمل‌های ارسالی به عوامل و تعاملات بین آن‌ها جهت امکان بازبینی و بازگشت از تصمیمات.