Zyski:
- Możliwość opracowania dokumentu dotyczącego polityki/procedury specyficznej dla instytucji z ustrukturyzowanym podpowiedzią
- Możliwość dopasowania polityk do roli i odpowiedzialności (RACI) oraz umożliwienia ich audytu
- Umiejętność stosowania standardów stylu i formatowania w celu uzyskania zrozumiałego, mającego zastosowanie i spójnego języka polityki.
Polityka instytucji to jej pamięć pisemna i dyscyplina decyzyjna: od przeciwdziałania przekupstwu po bezpieczeństwo informacji, od pracy zdalnej po przechowywanie danych – to formalna wersja wyrażenia „tak to robimy”. Dobra polityka jest jasna, wykonalna i podlega audytowi; Zła polityka to albo stos żargonu, którego nikt nie czyta, albo zbiór dobrych intencji, które w praktyce pozostają nieważne. Sztuczna inteligencja (AI) szybko tworzy pierwszy projekt dokumentów dotyczących zasad i procedur, utrzymuje spójność językową i strukturyzuje mapowania ról i odpowiedzialności. W tej części nauczymy się, jak tworzyć specyficzne dla organizacji, możliwe do skontrolowania i zrozumiałe zasady RACI – zawsze zachowując aprobatę ludzi.
Wyjaśnijmy warunki. Polityka to dokument wysokiego szczebla („co i dlaczego”), który ustala stanowisko organizacji i zasady dotyczące danej kwestii. Procedura to dokument wyjaśniający krok po kroku, jak wdrożyć tę politykę („jak”). RACI to macierz, która wyjaśnia role osób odpowiedzialnych, odpowiedzialnych, konsultowanych i poinformowanych w przypadku każdego zadania. Zakres określa, kogo i co wiąże dana polityka. Skuteczność i przegląd mają miejsce, kiedy polityka jest ważna i jak często będzie aktualizowana.
Szkielet Dokumentu Politycznego
Spójne polityki mają wspólne ramy. Jeśli dasz AI ten szkielet, wszystkie Twoje dokumenty będą miały tę samą strukturę i czytelność. Krok po kroku:
- Cel i zakres. Co, kto i jakie sytuacje obejmuje polisa?
- Definicje. Terminy krytyczne są zdefiniowane raz i jasno.
- Zasady/zasady. Główne stanowisko i obowiązujące zasady instytucji.
- Role i obowiązki (RACI). Kto co robi, kto to zatwierdza, z kim się konsultuje.
- Procedura/kroki. Konkretny przepływ aplikacji.
- Wyjątki, naruszenia i egzekwowanie. Jak sobie poradzić z łamaniem zasad.
- Egzekucja, przegląd i powiązane dokumenty.
Twoja rola: doświadczony ekspert w pisaniu polityk korporacyjnych. Przygotuj projekt polityki na następujący temat. Struktura: 1) Cel i zakres 2) Definicje 3) Zasady i reguły 4) Role i obowiązki 5) Etapy procedury 6) Wyjątek/naruszenie/sankcja7) Egzekwowanie i przegląd. Zasady: - Pozostaw puste pola dotyczące instytucji jako [DO WYPEŁNIENIA: ...]; apokryficzny.- Jeżeli wymagane jest uznanie prawne, należy dodać adnotację „wymagana zgoda prawna – musi zostać zweryfikowana”; Nie podawaj własnego numeru artykułu/decyzji. - Używaj jasnego, krótkiego zdania i odpowiedniego języka.<topic>[podstawowe informacje o kwestii politycznej i instytucji]</topic>
Uwaga: Polityka ma skutki prawne; Polityka dyscyplinarna, dotycząca danych lub bezpieczeństwa musi być zgodna z obowiązującymi przepisami. Projekt przygotowany przez AI przed publikacją musi zostać sprawdzony i zatwierdzony przez prawnika/eksperta zgodnie z obowiązującym prawem.
Możliwość audytu za pomocą RACI
Jasność co do tego, „kto co zrobi”, sprawia, że polityka jest wykonalna. Polityka bez ról to dokument, za który wszyscy są odpowiedzialni, ale nikt nie jest pociągnięty do odpowiedzialności. Sztuczna inteligencja ma potężną moc w dopasowywaniu wszelkich zobowiązań do RACI.
Przygotuj tabelę RACI dla każdego konkretnego zobowiązania w następującym projekcie polityki:| Działalność/odpowiedzialność | Odpowiedzialny (R) | Zatwierdzone przez (A) | Konsultowano (C) | Poinformowany (I) |Zasady:- Miej JEDNĄ „osobę zatwierdzającą (A)” dla każdego działania.- Oznacz działania, których rola pozostaje niejasna w polityce, jako „bez przypisanej roli”.- Zostaw symbol zastępczy [ROLA: ...], jeśli nie znasz rzeczywistych tytułów.
Dochodzi jeszcze aspekt spójności i czytelności. Wszystkie polityki instytucji powinny być napisane w tym samym stylu i w tych samych terminach. AI standaryzuje tekst zgodnie z przewodnikiem po stylu.
Zorganizuj tę politykę zgodnie z następującymi standardami stylistycznymi: - Krótkie zdania; jedna zasada w każdym zdaniu. - Wyrażenia dzierżawcze, takie jak "To jest odpowiedzialność jednostki. Zdefiniuj to tam, gdzie jest to po raz pierwszy wspomniane. - Klauzula po klauzuli, struktura numerowana. Pokaż zmienione wyrażenia w krótkiej tabeli (przed/po).
Słaba podpowiedź/silna podpowiedź
Słaba zachęta: napisz nam politykę bezpieczeństwa informacji.
Wynik: ogólny tekst pochodzący ze średniej internetowej, nieistotny dla Twojej organizacji, z niejasnymi rolami i którego zgodność z prawem nie została zweryfikowana. Jeśli zostanie opublikowany, nie może zostać wdrożony i pozostaje bezczynny w audycie.
Potężna podpowiedź: [rola eksperta + 7-częściowy szkielet + [DO WYPEŁNIENIA] luki specyficzne dla instytucji + uwaga „prawna zgoda na atrybucję prawną” + dopasowanie RACI + standardy stylu]
Wynik: projekt polityki, który można dostosować do potrzeb Twojej instytucji, obejmuje wszystkie obowiązki, ma spójny język i jest gotowy do zatwierdzenia przez prawo.
Testowanie polityki: kontrola stosowalności
Nawet pozornie dobrze napisana polityka może nie zostać wdrożona w terenie: może zawierać nierealistyczne terminy, nieistniejące role lub sprzeczne zasady. Możesz użyć sztucznej inteligencji, aby poddać politykę „testowi wykonalności” przed jej opublikowaniem. Czyta tekst z perspektywy pracownika i znajduje punkty, w których może utknąć.
Przed opublikowaniem przetestuj następującą politykę pod kątem jej zastosowania:1) Zastanów się, czy każdą regułę można wdrożyć za pomocą rzeczywistej roli; zaznacz te, które wydają się niejasne lub niemożliwe.2) Dowiedz się, czy nie ma żadnych sprzeczności lub powielania zasad.3) Oceń, czy podane godziny i częstotliwości są realistyczne.4) Kiedy pracownik pyta: „Jak dokładnie mam to zrobić?” Wypisz punkty, w których utkniesz. Podaj krótką sugestię korekty dla każdego ustalenia; nałożenie ostatecznego wyroku.
Wskazówka: pomyśl o tych zasadach w kategoriach: „czy pracownik to przeczyta i będzie wiedział, co robić?” Testowanie za pomocą pytania wychwytuje najczęstszą wadę (abstrakcyjne i niewykonalne zasady). Polityka, której nie można wdrożyć, jest bardziej ryzykowna niż polityka, która nie istnieje; ponieważ stwarza iluzję harmonii.
Polityka czy procedura?
Rozmiar
Polityka
Procedura
Pytanie
co i dlaczego
Jak
Poziom
górna, zasada
Operacyjne, krok po kroku
zmienić
rzadkie
Aktualizowane w przypadku zmiany procesu
przykład
„Dane osobowe są chronione”
„Prośba o usunięcie danych w ciągu 30 dni, wykonując poniższe kroki”
Zatwierdzenie
Kierownictwo wyższego szczebla/prawnik
Właściciel procesu + zgodność
Trzy mini etui
Przypadek 1 – Polityka porzucona. Polityka przechowywania danych w firmie obowiązuje od lat, ale „kto i kiedy usuwa dane?” W dokumencie nie było odpowiedzi na to pytanie. Kiedy klient otrzymał żądanie usunięcia, nikt nie przejął własności, a żądanie zostało opóźnione o 40 dni. Dodano RACI do polityki z AI; Do każdego działania związanego z przechowywaniem i usuwaniem przypisano jedną osobę zatwierdzającą i odpowiedzialną. Kolejne wnioski były zamykane średnio w ciągu 9 dni, a proces stał się możliwy do skontrolowania.
Przypadek 2 — Dokument nieczytelny. Polityka etyczna instytucji to 14-stronicowy tekst napisany ciężkim żargonem; badanie wykazało, że czyta jedynie 12% pracowników. Standaryzacja stylistyczna za pomocą AI: krótkie zdania, odpowiednie wyrażenia, zdefiniowane terminy. Dokument został zredukowany do 6 stron, a wskaźnik jego odczytania w ciągu trzech miesięcy wzrósł do 57%. Treść pozostała ta sama; zrozumiałość wzrosła dziesięciokrotnie.
Przypadek 3 – Wartość zatwierdzenia prawnego. Jeden zespół miał właśnie bezpośrednio opublikować projekt polityki dyscyplinarnej wygenerowany przez sztuczną inteligencję. Projekt zawierał zapis o „jednostronnym rozwiązaniu umowy o pracę”, co było niezgodne z obowiązującymi przepisami prawa pracy; AI oznaczyła to jako „wymagana zgoda prawna”. Kontrola prawna skorygowała sformułowanie. Jeśli znak zostanie zignorowany, wprowadzona zostanie polityka niewykonalna i ryzykowna dla sporów sądowych.
Typowe błędy
- Tworzenie ogólnej polityki bez instytucji. Tekst utworzony bez kontekstu i spacji [DO WYPEŁNIENIA] nie będzie pasował do Twojej instytucji.
- Brak możliwości przypisania ról. Bez RACI polityka pozostaje opuszczona; nikt nie ponosi odpowiedzialności.
- Mylisz politykę z procedurą. Jeśli „co/dlaczego” i „jak” nie zostaną rozdzielone, dokument będzie zarówno abstrakcyjny, jak i niekompletny.
- Ominięcie zgody prawnej. Polityki mające skutki prawne należy poddać przeglądowi zgodnie z ustawodawstwem.
- Żargon i długie zdania. Zasada nieprzeczytania nie jest egzekwowana; Niezbędny jest standard stylistyczny.
- Brak ustalenia daty przeglądu. Zasady stają się przestarzałe; należy określić egzekwowanie przepisów i okresowe przeglądy.
Podsumowując
Pisanie polityki i procedur ma na celu przełożenie stanowiska organizacji na jasne, zastrzeżone i podlegające audytowi zasady. AI tworzy dobry pierwszy projekt, utrzymuje spójność językową i dopasowuje każde zobowiązanie wobec RACI; Musisz jednak wypełnić luki specyficzne dla danej instytucji, przekazać treść prawną do zatwierdzenia prawnego i zapewnić czytelność dokumentu. Oddziel politykę od procedury, przypisz jedną osobę zatwierdzającą do każdego działania i ustal cykl przeglądu. AI tworzy plany i struktury; O legalności i ważności polisy decyduje upoważniony specjalista.
Zadanie aplikacji
Wybierz temat polityki (np. dopuszczalne użycie, przechowywanie danych). (1) Utwórz kontur za pomocą 7-częściowego podpowiedzi szkieletu; sprawdź wszystkie oznaczenia [DO WYPEŁNIENIA] i „wymagana zgoda prawna”. (2) Przypisz role do każdego zobowiązania za pomocą podpowiedzi RACI; Sprawdź, czy dla każdego działania jest tylko jedna osoba zatwierdzająca. (3) Uruchom standaryzację stylu i popraw czytelność. (4) Zamknij dokument ze statusem „oczekujący na zatwierdzenie przez prawnika/eksperta” i datą przeglądu.
lista kontrolna
- [ ] Czy polityka jest napisana w oparciu o spójne 7-częściowe ramy?
- [ ] Czy luki specyficzne dla instytucji pozostawiono jako [DO WYPEŁNIENIA]?
- [ ] Każde zobowiązanie przypisane do RACI, wyznaczony pojedynczy podmiot zatwierdzający?
- [ ] Czy rozróżnienie między polityką a procedurą jest jasne?
- [ ] Czy w przypadku treści prawnych przewidziano zatwierdzenie przez prawnika/eksperta?
- [ ] Czy język został skrócony, specyficzny i wolny od żargonu?
- [ ] Czy określono daty wejścia w życie i przeglądu?