AI audit firmy: čo má obsahovať a čo od neho čakať
„Mali by sme si spraviť AI audit.“ Táto veta dnes zaznieva na poradách často – a takmer vždy si pod ňou každý predstavuje niečo iné. Finančný riaditeľ počuje kontrolu nákladov na licencie, právnik súlad s reguláciou, IT bezpečnostné riziká a majiteľ jednoducho chce vedieť, či firma nezaostáva. Kým sa nedohodnete, čo od auditu čakáte, nedá sa ani vybrať, kto ho má spraviť.
Tento text je o najužitočnejšom význame toho slova pre bežnú firmu: o nezávislom posúdení, kde vám AI reálne pomôže a čo spraviť najprv. Hovorí sa mu aj AI diagnostika – a je to prvý krok, ktorý oddelí „skúšame AI“ od „vieme, kam ideme“.
Čo má poriadny AI audit obsahovať
Mapu príležitostí, nie zoznam nápadov. Výstupom nie je brainstorming z internetu, ale prioritizovaný zoznam konkrétnych príležitostí vašej firmy, zoradený podľa dopadu a náročnosti. Rozdiel poznáte ľahko: pri každej položke musí byť jasné, ktorého procesu a ktorých ľudí sa týka.
Rozhodnutie „čo najprv“ sa nemá robiť pocitom v zasadačke – má sa robiť na faktoch.
Odhad prínosu. Aspoň prvotný, poctivo označený ako odhad: koľko času či nákladov vie príležitosť ušetriť a čo bude stáť jej zavedenie. Bez toho sa priority nedajú zoradiť a rozhodnutie sa vráti k pocitom.
Pohľad na pripravenosť firmy. Kde stojíte v ľuďoch a zručnostiach, v dátach a procesoch, vo vedení a smerovaní. Najslabšie miesto určuje, čím má zmysel začať – niekedy je to pilot, inokedy najprv školenie.
Prehľad povinností z regulácie. EÚ AI Act sa firiem dotýka už dnes, napríklad povinnosťou AI gramotnosti ľudí, ktorí s AI pracujú. Dobrý audit vám povie, ktoré témy sa vás týkajú – a poctivý dodá, že právne posúdenie patrí právnikovi.
Čo AI audit nie je
Pod rovnakým názvom sa predávajú aj iné služby, a je fér to rozlíšiť. Audit procesov a AI príležitostí nie je bezpečnostný audit (penetračné testy, zraniteľnosti), nie je právny či compliance audit AI systémov a nie je ani technická previerka modelov. Ak potrebujete tieto veci, pýtajte si ich menovite – a spozornejte pri dodávateľovi, ktorý tvrdí, že jedna služba pokryje všetko naraz.
Ako spoznať dobrý audit
Nezávislosť záveru. Tu buďme úprimní: audity robia aj firmy, ktoré zároveň niečo predávajú – vrátane nás. Rozhodujúce preto nie je, či auditor má vlastné služby, ale či jeho záver smie skončiť aj mimo nich: odporúčaním „plošné nasadenie ešte počká“, krokom, ktorý si spravíte interne, alebo riešením od niekoho iného. Pýtajte sa na to priamo – a spozornejte, keď každý audit u daného dodávateľa končí „zhodou okolností“ jeho vlajkovým produktom.
Fixný rozsah a málo vášho času. Seriózny audit má vopred dohodnutý rozsah a nezaťaží firmu na týždne – pár hodín vedenia a niekoľko krátkych rozhovorov s ľuďmi, ktorí procesy poznajú. Zvyšok je práca na strane auditora.
Končí odporúčaním, nie zisteniami. Dokument, ktorý skončí v šuflíku, firme nepomohol. Dobrý výstup má konkrétny prvý krok a je použiteľný samostatne – realizáciu môžete spraviť interne, s autorom auditu alebo s kýmkoľvek iným.
Audit, ktorý končí zisteniami, je polovica práce. Ten užitočný končí prvým krokom.
Kedy má audit zmysel – a kedy ešte nie
Audit je správny krok pre firmu, ktorá už AI niekde skúša alebo o nej vážne uvažuje a potrebuje poradie krokov skôr, než investuje. Ak ste vo fáze, keď si ľudia majú AI najprv osiahať, začnite radšej školením – audit bude mať väčšiu hodnotu, keď už bude čo mapovať.
U nás táto služba beží pod menom AI diagnostika – s mapou príležitostí, odhadom prínosu, pohľadom na pripravenosť aj prehľadom k AI Actu, vo fixnom rozsahu. Platí pri nej presne to, čo radíme vyššie: výstup je použiteľný samostatne a realizáciu môžete spraviť s kýmkoľvek – aj bez nás.