Hagnaður:
- Hæfni til að þýða reglugerð eða staðal yfir í gátlista sem hægt er að gera við samræmi
- Hæfni til að setja hverja kröfu inn í endurskoðanlega töflu með ábyrgt hlutverk, sönnunargögn og uppfyllingarstöðu
- Geta til að stilla uppfyllingareyður (bilagreining) og áætlun um aðgerðir til úrbóta
Reglugerð, staðall eða stefnutexti einn og sér er gagnslaus; Nauðsynlegt er að þýða það í áþreifanlegar stýringar sem stofnunin getur innleitt á hverjum degi. Setningin „Við munum fara eftir KVKK“ er ásetningur; „Skrá verður haldið á lagagrundvelli fyrir hverja gagnavinnslustarfsemi, Persónuverndarfulltrúinn ber ábyrgð og gagnavinnsluskráin“ er eftirlit. Gervigreind (AI) er mjög fljót að breyta löngum, óhlutbundnum reglugerðartextum í endurskoðanlega gátlista og bilagreiningar. Í þessari einingu munum við læra hvernig á að þýða reglugerð í framfylgjanlegan regluverksramma, kortleggja hverja kröfu með þríhyrningunni ábyrg-sönnunargögnum og tengja eyður við áætlun um úrbætur.
Við skulum skýra skilmálana. Fylgni er uppfylling þeirra laga, reglugerða og staðla sem stofnunin er háð. Eftirlit er áþreifanleg ráðstöfun sem framkvæmd er til að draga úr áhættu eða uppfylla kröfu. Sönnunargögn eru skjal/skrá (dagbók, undirritað eyðublað, skjáskot) sem sýnir að eftirlit var í raun innleitt. Gap greining er rannsóknin sem leiðir í ljós muninn á "hvað ætti að vera" og "núverandi ástand". Corrective Action Plan (CAP) er áætlun sem svarar spurningum um hver, hvað og hvenær eigi að loka þeim eyðum sem greint hefur verið frá.
Að breyta skipulagi í gátlista
Það sem gerir óhlutbundinn texta stjórnanlegan er að skipta honum niður í „kröfur → ábyrgar → sönnunargögn → aðstæður. Ef þú gefur gervigreindinni þessa uppbyggingu mun það þýða hverja setningu í breytingunni í línu sem hægt er að fylgja. Skref fyrir skref:
- Tilgreina uppruna og umfang. Hvaða reglugerð, hvaða deildir, fyrir hvaða einingar.
- Skoðaðu kröfurnar. Hver „verður/veita“ yfirlýsing er sérstök kröfulína.
- Skiptu ábyrgðarhlutverki. Sérhver nauðsyn verður að eiga eiganda; eftirlit með munaðarlausum er ekki beitt.
- Þekkja sönnunargögn. Hvað bendir til þess að þessi krafa hafi verið uppfyllt?
- Metið stöðuna. Það er uppfyllt / að hluta / ekki uppfyllt.
- Tengdu rýmin við aðgerðina. Leiðréttingarskref fyrir hvern varnarleysi með ábyrgð og dagsetningu.
Þitt hlutverk: sérfræðingur í regluvörslu. Umbreyttu eftirfarandi reglugerðartexta í endurskoðanlegan gátlista. Úttakstafla:| Nei | Krafa (tengd texta) | Heimild (grein/kafli) | Ábyrgt hlutverk (tilmæli) | Væntanlegar sannanir | Skilyrði (skilja eftir autt) |Reglur:- Gerðu hverja "verður/veitta" fullyrðingu aðskilda línu; samtenging.- Gefðu ábyrgt hlutverk og sönnunargögn sem TILLÖGUR, bættu við athugasemd "verður að vera staðfest".- Passunarkrafa ekki í texta; ekki skrifa athugasemdir.<edit>[breyta eða canon texta]</edit>
Ábending: Með því að bæta „væntum sönnunargögnum“ dálki við hverja kröfu breytist gátlistann úr óskalista í endurskoðanlegt verkfæri. Það er ekki nóg að segja „við erum að sofa“ í úttektinni; Þú ættir að geta sagt "hér er sönnunin". Að skilgreina sönnunargögnin frá upphafi tryggir að þú sért alltaf tilbúinn í endurskoðunina.
Gap Greining og leiðréttingaraðgerðir
Gátlistinn segir þér "hvað ætti að gerast"; Gjágreining sýnir „hvar við erum ekki“. Þú gefur gervigreindinni núverandi stöðu (núverandi stefna, framkvæmd, skráning) og berðu það saman við kröfurnar.
Hér að neðan eru fylgnikröfur til vinstri og NÚVERANDI staða fyrirtækisins okkar til hægri. Búðu til bilgreiningartöflu:| Nauðsyn | Núverandi ástand | Rými (til staðar/fjarverandi/að hluta) | Áhættustig | Ráðlagður aðgerð til úrbóta | Ábyrgur (uppástunga) | Lengd markmiðs (tilmæli) | Raða rýmum eftir áhættustigi (hátt/miðlungs/lágt). Ef sönnunargögnin eru óljós eins og er, skrifaðu „staðfestingu sönnunargagna krafist“; tilbúningur.<requirements>[...]</requirements><current_status>[...]</current_status>
Aðlögunarvinna er ekki unnin einu sinni og lokið; Það krefst reglulegrar endurtekningar. Gervigreind er einnig hjálpleg við að búa til reglubundna sjálfsmatskönnun eða innri endurskoðunarspurningar.
Af gátlistanum hér að ofan skaltu búa til sjálfsmatskönnun sem stjórnendur eininga fylla út ársfjórðungslega. Fyrir hverja kröfu: já/nei/að hluta valmöguleika, reitinn „tengill við sönnunargögn“ og reiturinn „síðast skoðaður“. Hafðu könnunina stutta og skýra; Einfalda lagalegt hrognamál.
Í stofnunum sem lúta fleiri en einni reglugerð á sama tíma gefur það mikla hagkvæmni að samræma ígildi sama eftirlits í mismunandi reglugerðum (eftirlitskortlagning). Ein sönnunargagn getur uppfyllt margar kröfur; Að sjá þetta minnkar bæði vinnuálag og endurtekningar.
Hér að neðan eru kröfur tveggja mismunandi reglugerða. Passaðu við algengar eða skarast stýringar:| Sameiginlegt eftirlit | Reglugerð A krafa | Reglugerð B krafa | Er það fullnægt með sönnunargögnum | Passaðu aðeins við þær sem skarast í raun; þvinga ekki fram líkindi. Skráðu kröfur sem ekki skarast sérstaklega fyrir hverja reglugerð fyrir sig.
Veik kvaðning / sterk kvaðning
Veik tilkynning: Búðu til gátlista til að uppfylla þessa reglugerð.
Niðurstaða: Listi yfir ágripsgreinatitla án ábyrgðar, engin sönnunargögn og engin staða. Það er óljóst hver mun gera hvað og hvernig við munum sýna að við hlítum því; ekki hægt að rekja.
Öflug tilvitnun: [hlutverk eftirlitssérfræðings + kröfu-ábyrg-sönnunargögn-aðstæðutafla + "aðskilin lína fyrir hverja ætti að vera gerð" + sönnunardálkur + bilunargreining með núverandi ástandi + áhætturöðun + leiðréttingaraðgerðir + ábyrgð/dagsetning]
Ályktun: Eigandi allra nauðsynja, sönnunargagna og aðstæðna; Endurskoðanleg rammi sem raðar bilum eftir áhættu og tengir þær við úrbætur.
Þroskastig eftirlits með regluvörslu
Stig
einkenni
vandamál
ásetningur
„Við munum fara að því,“ segir hann
Óáþreifanlegt, órekjanlegt
Listi
Kröfur skrifaðar
ábyrg/engar sannanir
stjórna
Ábyrg + sönnunargögn skilgreind
Staða ekki mæld
endurskoðanlegt
Staða + bil + aðgerð
Reglubundin endurtekning eða það verður gamalt
Stöðugt
Ársfjórðungslegt sjálfsmat
kjörið skotmark
Þrjú Mini Cass
Mál 1 - Endurskoðun reiðubúin. Fintech fyrirtæki skipti 60 blaðsíðna reglugerð í 84 línur af kröfum með gervigreind fyrir endurskoðun eftirlits; bætti ábyrgðarhlutverki og væntanlegum sönnunargögnum við hverja línu. Teymið viðurkenndi 17 kröfur sem engar sannanir voru fyrir og útbjó skjölin. Í úttektinni, "hvernig uppfyllir þú þessa kröfu?" Þeir svöruðu spurningum sínum með sönnunarmöppu; Endurskoðunartíminn var styttur úr áætluðum 5 dögum í 3 daga og engar marktækar niðurstöður komu fram.
Tilfelli 2 - Falið hola. Þegar framleiðslufyrirtæki greindi vinnuverndarkröfur sínar komst það að því að síðasta æfing var haldin fyrir 19 mánuðum, jafnvel þótt það teldi að kröfunni um „neyðaræfingu ætti að halda einu sinni á ári“ væri fullnægt. Fáni gervigreindar „sönnunarprófunar krafist“ afhjúpaði þetta bil. Félagið skipulagði æfinguna og tímasetti tímabilið; Það lokaði hættunni á ábyrgð sem myndi aukast ef vinnuslys yrði.
Tilfelli 3 — Frá óhlutbundnu til steypu. Stofnun taldi sig hafa framfylgt stefnu þar sem segir að „siðferðilegum meginreglum sé fylgt“ í mörg ár, en hún hafði enga stjórn. Með gervigreind var stefnan þýdd í 22 áþreifanlegar stýringar (skráning gjafa, yfirlýsing um hagsmunaárekstra, þjálfunarlok); Hver og einn var úthlutað ábyrgð og sönnunargögnum. Í fyrsta ársfjórðungslega sjálfsmatinu var aðeins 41% eftirlits sannað; Innan árs var þetta hlutfall hækkað í 88%. Abstrakt ásetningur breyttist í mælanlegt forrit.
Algeng mistök
- Gera lista á ábyrgan hátt og án sannana. Krafan sem ekki er krafist og án sönnunargagna er óframkvæmanleg og gagnslaus í endurskoðuninni.
- Að sameina kröfurnar. Ef það eru fleiri en eitt "must do" í röð, verður ómögulegt að fylgjast með; Hver ætti að vera sérstök lína.
- Að segja „við erum að sofa“ án þess að sannreyna núverandi ástand. Gert er ráð fyrir að farið sé að án sannprófunar þýðir falið glufu.
- Ekki tengja eyður við aðgerð. Gapgreining verður hilluskreyting án ábyrgðarlegrar og dagsettrar úrbótaáætlunar.
- Gerðu það einu sinni og slepptu því. Samhljómur krefst reglubundinnar endurtekningar; Ef sjálfsmatslota er ekki komið á, verður ramminn úreltur.
- Að því gefnu að ábyrg/tíminn sem AI gefur til kynna sé öruggur. Hlutverk og tímalengd eru tillögur; Menn verða að samþykkja það samkvæmt uppbyggingu stofnunarinnar og löggjöf.
Í stuttu máli
Fylgni er það verkefni að þýða óhlutbundnar reglur yfir í áþreifanlegar, eigu og sannreyndar eftirlit. Gervigreind flýtir fyrir þessari þýðingu: að brjóta reglugerðina niður í kröfur-ábyrgar-sönnunargögn-stöðulínur, bera hana saman við núverandi ástand, sýna eyður og tengja hana við úrbætur. En sérhver ábyrg, sönnunargögn og tímatillaga verður að vera sannreynd af manni; Núverandi ástand ætti að staðfesta með sönnunargögnum og ramma ætti að endurtaka reglulega. AI framleiðir gátlistann og bilanagreiningu; Þar til bær fagmaður ákveður hvort farið hafi verið í raun og veru og hver ber ábyrgð.
Umsóknarverkefni
Veldu reglugerð eða staðal sem varðar fyrirtækið þitt. (1) Breyttu því í kröfur-ábyrg-sönnunargögn-aðstæðutöflu með gátlistanum; Staðfestu að hver „ætti“ sé sérstök lína. (2) Sláðu inn núverandi aðstæður og gerðu bilagreiningu og raðaðu bilunum í áhætturöð. (3) Skilgreindu úrbótaaðgerðir með ábyrgð og dagsetningu fyrir 3 hæstu áhættubilin. (4) Gerðu og tímasettu ársfjórðungslega sjálfsmatskönnun.
gátlisti
- [ ] Er hver krafa flokkuð sem sérstök lína?
- [ ] Hefur ábyrgðarhlutverki og væntanlegum sönnunargögnum verið úthlutað til hverrar kröfu?
- [ ] Hefur staðan (uppfyllt/að hluta/ekki uppfyllt) verið metin?
- [ ] Er núverandi ástand staðfest (ekki gert ráð fyrir) með sönnunargögnum?
- [ ] Hefur bilunum verið raðað í áhætturöð og tengt við úrbætur?
- [ ] Hafa maðurinn samþykkt ábyrgar ráðleggingar og tímasetningar?
- [ ] Hefur verið komið á reglubundinni sjálfsmatslotu?