Enhet 1 / 11

Introduksjon til kunstig intelligens i bankvirksomhet: roller, grenser, verifikasjon og etikk

Gevinster:

  • Evne til å skille hvor kunstig intelligens sparer sanntid i bankarbeidsflyten (forhåndsvurdering, beslutningsstøtte, drift, rapportering) og hvor regulerte og tillitskritiske beslutninger (kreditttildeling, svindel/compliance) er overlatt til mennesker, i henhold til oppgaverisikonivå
  • Evne til å bruke en disiplin som verifiserer hver AI-utgang gjennom trinnene med å koble den til kilden, beregne den på nytt og sende den gjennom policy-/lovgivningsfiltrering.
  • Anonymisere kunde- og finansdata innenfor rammen av KVKK, reglene for kundehemmeligheter og bankkonfidensialitet og få en vane med å velge trygge kjøretøy

En bankdag er fylt med tall, beslutninger og selvtillit. En lånesøknad blir vurdert, en transaksjon undersøkes for å se om det er svindel, hvilket produkt som anses som egnet for en kunde, det gjennomføres en samsvarskontroll og en rapport signeres på slutten av dagen. Felles for disse jobbene er at de alle krever raskt arbeid og, når de gjøres feil, direkte skader en persons penger, omdømme eller bankens juridiske status. Det er akkurat her kunstig intelligens faller inn i denne spenningen. Når den brukes riktig, reduserer den arbeidstimer til minutter; Når den brukes feil, fremskynder den feil, produserer diskriminering og resulterer i ukontrollerbare beslutninger.

Gjennom denne modulen vil vi posisjonere AI som en assistent, forhåndsscreener og trekkgenerator. Kunstig intelligens hjelper deg med å lese filen for deg, skriver utkast, ser etter inkonsekvenser og oppsummerer. Men avgjørelsen er din. Om man skal gi kreditt, om man skal vurdere en transaksjon som mistenkelig, hva man skal si til en kunde – alt dette er vurderingene til et bemyndiget menneske. I denne enheten vil vi fundamentalt etablere denne distinksjonen, det vil si hvor kunstig intelligens sparer tid og hvor beslutningen er overlatt til mennesker, verifikasjonsdisiplin og personvernregler.

Hvorfor bank er et "tillitskritisk" og "regulert" område

Hvis et ordspilldesignverktøy fungerer feil, blir ingen skadet. Men en funksjonsfeil modell i en bank kan frata en familie den æren den fortjener, gjøre en legitim kunde til ofre ved å stemple den som en bedrager, eller overse hvitvasking av penger og utsette banken for store straffer. Derfor er bank definert av to funksjoner:

  • Tillitskritisk: Beslutninger påvirker folks penger og fremtid. Selv om feilen er reversibel, er skaden reell.
  • Regulert: Bank; Den er omgitt av regelverk som BDDK (Bankregulering og tilsyn, den offentlige myndigheten som fører tilsyn med banker), MASAK (Financial Crimes Investigation Board, institusjonen som bekjemper hvitvasking) og KVKK (Personal Data Protection Law). Du kan ikke forklare en avgjørelse ved å si "AI-en sa det"; Du må kunne begrunne vedtaket.

Disse to funksjonene etablerer den grunnleggende regelen for bruk av AI: AI-utgang er ikke en erstatning for godkjenning fra en kompetent ekspert. Avgjørelsen er opp til personen. Vi vil gjenta denne setningen mange ganger gjennom modulen, fordi de dyreste feilene i bankvirksomhet oppstår når denne regelen er glemt.

Oppmerksomhet: Å si "modellen fungerer veldig nøyaktig" betyr ikke "vi kan overlate avgjørelsen til modellen". Selv en modell som er 99 prosent riktig presenterer sin 1 prosent feil med samme sikkerhet. I bank er den 1 prosenten en persons lån eller en banks straff.

Hvor kommer kunstig intelligens til nytte i bankvirksomhet?

Å tenke på bankvirksomheten i tre lag gjør det klart hvor AI skal plasseres:

  1. Forhåndsevaluering og forberedelse (lav risiko, høy gevinst): Dokumentlesing, manglende dokumentkontroll, filsammendrag, datakonsistensskanning. Her, selv om den kunstige intelligensen gjør en feil, kan risikoen styres fordi det ligger menneskelig vurdering bak; Gevinsten er stor.
  2. Beslutningsstøtte (middels risiko): Utkast til kredittbegrunnelse, sammendrag av risikoprofil, finansiell kommentar, utkast til mistenkelig transaksjon. Her produserer kunstig intelligens forslag, men avgjørelsen tilhører mennesket. Verifikasjon er viktig.
  3. Endelig avgjørelse og vurdering (høy risiko, menneskelig): Kreditttildeling, svindeldom, rapportering av mistenkelige transaksjoner, beslutning reflektert på kunden. Dette er laget der kunstig intelligens ikke kan ta avgjørelser; tilbyr flest utkast.

Følgende tabell plasserer typiske bankoppgaver etter risikonivå:

Quest

lag

AI rolle

Hvem bestemmer?

Kredittfil mangler dokumentsjekk

foreløpig evaluering

Skanning, oppsummering

Ekspertanmeldelser

Årsak til kredittavslag/godkjenning

beslutningsstøtte

Utkast til begrunnelse

kompetent ekspert

Varsel om transaksjonsavvik

beslutningsstøtte

Prekvalifiseringssignal

svindelanalytiker

Rapportering av mistenkelige transaksjoner (STR)

endelig dom

utkast

compliance officer

Kreditttildelingsbeslutning

endelig dom

utkast/oppsummering

Myndighet/utvalg

Utkast til kundekorrespondanse

foreløpig evaluering

utkast til tekst

Ansatt godkjenner

Valideringsdisiplin: tre-trinns filter

Ta AI-utgangen gjennom disse tre trinnene hver gang. Dette vil være den grunnleggende refleksen vi vil gjenta gjennom hele modulen:

  1. Koble den til kilden. Hvilket dokument, hvilken kontotransaksjon og hvilken regel er hvert tall, krav og begrunnelse i utdata basert på? En utgang hvis kilde ikke kan siteres er et "krav" før det er bekreftet, ikke "informasjon".
  2. Beregn/sjekk på nytt. Hvis en odds, en total, en poengsum er gitt, bekreft det selv. AI kan feilrepresentere eller utgjøre tall (dette kalles "hallusinasjon": når modellen produserer falsk informasjon som ser ut til å være ekte).
  3. Før den gjennom filteret av politikk og lovgivning. Samsvarer produksjonen med bankens interne retningslinjer og juridiske regler (forbud mot diskriminering, kundekonfidensialitet, KVKK)? En utgang som ikke passer vil bli avvist, uansett hvor "smart" den virker.
Tips: Still deg selv dette spørsmålet med hver utgang: "Kan jeg forsvare dette overfor en revisor uten å bare si 'AI produserte det'?" Hvis svaret er nei, er utgangen ennå ikke klar til bruk.

Personvern: kundehemmelighet og KVKK

I bank er data dobbelt beskyttet. En kundes kontoinformasjon er både personopplysninger (innenfor KVKKs virkeområde) og kundehemmeligheter (innenfor banklovens virkeområde; bankens plikt til å beskytte informasjonen den har fått vite om sin kunde). Derfor kan opplasting av kundedata til et hvilket som helst AI-verktøy være et alvorlig brudd.

Grunnleggende regler:

  • Anonymiser. Fjern identifiserende informasjon som navn, TR ID-nummer, konto/IBAN-nummer, telefon. For eksempel, i stedet for "Ahmet Yılmaz, TC 123..., konto 456..." skriv "45 år gammel, X-segment kunde".
  • Minimumsdata. Del minimumsmengden data som virkelig er nødvendig for oppgaven. Ikke hele dumpen, men de relevante linjene.
  • Bruk et godkjent kjøretøy. Bruk avtalte og sikre verktøy godkjent av banken din. Ikke legg inn kundedata i et offentlig verktøy hvis det ikke er klart hvor dataene går.
  • Legg igjen en post. Du må ved behov kunne vise hvilke data du brukte, til hvilket formål og hvilket verktøy du brukte (revisjonsspor).

Fire kopierbare maler

1) Rammeverk som bestemmer roller og grenser:

Din rolle: bankassistent. BESLUTNINGSTAKING; Lag kun utkast, sammendrag eller konsistenskontroller. Ikke bruk identifikasjonsinformasjon (navn, TR ID, IBAN). Merk hvert punkt du ikke er sikker på som "[bekreftelse kreves]". Jeg tar den endelige avgjørelsen og ansvaret. Oppgave: [jobbbeskrivelse]

2) Tre-trinns bekreftelsesforespørsel:

Selvrevisjon og rapporter følgende resultater fra tre aspekter: (1) Hvilken kilde/data er hver av dine påstander basert på? (2) Hvilke tall må beregnes på nytt? (3) Er det et risikabelt aspekt i forhold til internpolitikk eller lovgivning (diskriminering, kundehemmelighet, KVKK)? Skriv opp usikkerhetsmomenter tydelig.

3) Anonymiseringskontroll:

Før du gir denne teksten til et verktøy, identifiser all informasjonen som gjør personen identifiserbar (navn, TR ID, IBAN, telefon, adresse, kombinasjon av sjeldne funksjoner) og foreslå hvordan du maskerer den. Spesifiser også minimumsdataene som kreves for oppgaven.Tekst: [data]

4) Lagklassifiseringsassistent:

Bestem hvilket lag følgende oppgave faller inn i: foreløpig evaluering (akselerert av tillit) / beslutningsstøtte (verifisert) / endelig vurdering (menneskelig). Skriv begrunnelsen din og angi hva AI-grensen er for denne oppgaven. Oppgave: [oppgave]

tre minisaker

Tilfelle 1 – Riktig bruk. En kredittspesialist vil sjekke en stabel med 40 filer for manglende dokumenter. Gir hver fil til den kunstige intelligensen med et anonymisert sammendrag; Den kunstige intelligensen markerer "I sammendrag nummer 3 er inntektsattestdatoen eldre enn 6 måneder, og i nummer 7 er det ingen signaturside." Eksperten bekrefter disse tegnene ett etter ett i filen. Manuell skanning, som tar 2 timer, reduseres til 25 minutter og hvert varsel er menneskelig verifisert.

Tilfelle 2 – Autentiseringsfri tillitssvikt. En annen ekspert videresender en årsak til avvisning av lån generert av kunstig intelligens til kunden uten å lese den. I begrunnelsen misforsto kunstig intelligens kundens inntekt og sa «inntekten er utilstrekkelig»; Imidlertid er dokumentet riktig. Kunden protesterer, filen åpnes igjen, og banken mister både tid og omdømme. Leksjon: alle data som begrunnelsen var basert på måtte kontrolleres ved kilden.

Sak 3 – Brudd på taushetsplikt. For hurtighet limer en ansatt inn kundens fulle navn og kontoutskrift i et ikke-godkjent, offentlig tilgjengelig verktøy og spør: "Er denne kunden i fare?" Med denne enkelthandlingen har kundekonfidensialitet og KVKK blitt brutt; Selv hvor dataene går er uklart. Leksjon: data anonymiseres først, deretter behandles kun i det godkjente verktøyet.

Svak forespørsel / Sterk forespørsel

Svak melding:

Ahmet Yılmaz sin kontoutskrift er vedlagt. Bestem om vi skal gi kreditt til denne kunden.

Denne forespørselen inkluderer personlig identifiserbar informasjon (brudd på personvernet), ber AI om en avgjørelse direkte (ikke overlate avgjørelsen til mennesket), og setter ingen verifikasjonsrammeverk på plass.

Kraftig ledetekst:

Din rolle: assistent for kredittspesialisten som sjekker filen FORBEREDELSE og KONSISTENS. Beslutningstaking; Bare marker de manglende/inkonsistente punktene og oppgi hva du baserer deg på. Ikke bruk identifikasjonsinformasjon.Kunde (anonym): 45 år gammel, segment Marker "[bekreftelse kreves]" alle punkter som ser ut til å mangle eller motstridende i informasjonen som er gitt. Jeg tar kredittbeslutningen.

Et sterkt testamente inneholder ikke identitet, begrenser rollen, overlater beslutningsmyndigheten til personen, og markerer hvert krav tydelig for bekreftelse.

Vanlige feil

  • Overlater avgjørelsen til kunstig intelligens. Å få modellen til å si bestemmelser som "gi / ikke gi kreditt", "svindel / ikke". Dette er menneskelige avgjørelser; modellen gir mest trekk.
  • Stoler på uten bekreftelse. Å ta feil av en flytende og selvsikker tekst som "riktig". Flytende er ikke nøyaktighet.
  • Deler legitimasjon. Gå inn i kjøretøyet uten å anonymisere navn, TR ID og kontonummer.
  • Omgå revisjonssporet. Manglende dokumentering av begrunnelsen for vedtaket og dataene som er brukt; Å ikke kunne svare på spørsmålet "hvorfor ble denne avgjørelsen tatt?"
  • Kjører uten godkjenning. Legge inn kundedata i offentlige verktøy der det ikke er klart hvor dataene går.
Forsiktig: I bankvirksomhet er kostnadene ved en feil ofte ikke umiddelbart synlige; Innsigelsen, kontrollen eller straffen kommer måneder senere. Derfor kan verifisering og registreringsdisiplin ikke utsettes bare fordi "det ikke er behov med mindre det oppstår problemer"; Det bør være en vane helt fra begynnelsen.

Oppsummert

Bank er et tillitskritisk og regulert område; Så AI brukes her som en assistent, forhåndsscreener og utkastgenerator, ikke som en beslutningstaker. Tenk på arbeidet i tre lag: foreløpig evaluering (akselerert av tillit), beslutningsstøtte (verifisert) og endelig vurdering (menneskelig). Koble hver utgang til kilden, beregn på nytt, filtrer gjennom policy/lovgivning. Anonymiser data, del minimalt, bruk godkjente verktøy og legg igjen et revisjonsspor. I én setning: AI produserer utkast; Kompetente mennesker tar beslutningen og ansvaret.

Søknadsoppgave

Velg tre typiske oppgaver fra din egen virksomhet (eller som et eksempel): en for foreløpig evaluering (f.eks. dokumentsjekk), en for beslutningsstøtte (f.eks. begrunnelsesutkast), en for endelig vurdering (f.eks. kredittvedtak). For hver, (1) skriv rollen til AI i én setning, (2) angi hvilket verifiseringstrinn du vil bruke, (3) noter hvilke data som skal anonymiseres. Deretter oppretter du en ledetekst for "filforberedelse"-oppgaven med den kraftige ledetekstmalen ovenfor og tre-trinns filtrering av utdataene.

sjekkliste

  • [ ] Jeg bestemte laget av oppgaven (foreløpig evaluering / beslutningsstøtte / endelig dom).
  • [ ] Jeg ga den kunstige intelligensen et utkast/kontrolloppgave, ikke en beslutning.
  • [ ] Jeg koblet utgangen til kilden og sjekket de kritiske tallene på nytt.
  • [ ] Jeg filtrerte resultatet i forhold til intern politikk og lovgivning (diskriminering, kundehemmelighet, KVKK).
  • [ ] Jeg anonymiserte dataene, delte dem minimalt og brukte godkjente verktøy.
  • [ ] Jeg har registrert avgjørelsen og dens begrunnelse; Jeg tok det endelige ansvaret.