zisky:
- Schopnosť navrhnúť dokument politiky/postupu špecifického pre inštitúciu so štruktúrovanou výzvou
- Schopnosť zosúladiť politiky s rolou a zodpovednosťou (RACI) a zabezpečiť ich auditovateľnosť
- Schopnosť aplikovať štandardy štýlu a formátovania pre zrozumiteľný, použiteľný a konzistentný jazyk politiky.
Zásady inštitúcie sú jej písomnou pamäťou a rozhodovacou disciplínou: od boja proti úplatkárstvu po informačnú bezpečnosť, od práce na diaľku po ukladanie údajov, je to formálna verzia frázy „takto to robíme“. Dobrá politika je jasná, vymáhateľná a kontrolovateľná; Zlá politika je buď hromada žargónu, ktorú nikto nečíta, alebo zbierka dobrých úmyslov, ktoré v praxi zostávajú neplatné. Umelá inteligencia (AI) rýchlo vytvára prvý návrh dokumentov o politike a postupoch, udržiava jazyk konzistentný a štruktúruje mapovania roly a zodpovednosti. V tejto časti sa naučíme, ako vytvoriť špecifické, pre RACI kontrolovateľné a zrozumiteľné politiky špecifické pre organizáciu – vždy so súhlasom človeka.
Ujasnime si pojmy. Politika je dokument na vysokej úrovni („čo a prečo“), ktorý stanovuje postoj organizácie a pravidlá k problému. Postup je dokument, ktorý krok za krokom vysvetľuje, ako implementovať túto politiku („ako“). RACI je matica, ktorá objasňuje úlohy zodpovedného, zodpovedného, konzultovaného a informovaného pre každú úlohu. Rozsah je, koho a čo politika zaväzuje. Účinnosť a kontrola je, kedy je politika platná a ako často sa bude aktualizovať.
Kostra dokumentu politiky
Konzistentné politiky majú spoločný rámec. Ak dáte AI túto kostru, všetky vaše dokumenty budú mať rovnakú štruktúru a čitateľnosť. Krok za krokom:
- Účel a rozsah. Čo, koho a aké situácie politika pokrýva?
- Definície. Kritické pojmy sú definované raz, jasne.
- Zásady/pravidlá. Hlavné stanovisko a záväzné pravidlá inštitúcie.
- Úlohy a zodpovednosti (RACI). Kto čo robí, kto to schvaľuje, s kým sa konzultuje.
- Postup/kroky. Konkrétny priebeh aplikácie.
- Výnimky, porušovanie a presadzovanie. Ako zvládnuť porušovanie pravidiel.
- Vymáhanie, preskúmanie a súvisiace dokumenty.
Vaša úloha: skúsený odborník na písanie podnikovej politiky. Pripravte návrh politiky pre nasledujúcu tému. Štruktúra: 1) Účel a rozsah 2) Definície 3) Princípy a pravidlá4) Úlohy a zodpovednosti 5) Kroky postupu 6) Výnimka/porušenie/sankcia7) Presadzovanie a preskúmanie.Pravidlá:- Ponechajte prázdne pole LED pre inštitúciu ako: [TO BEIL; apokryfné.- Ak sa vyžaduje zákonné uvedenie zdroja, pridajte poznámku „vyžaduje sa právny súhlas – musí byť overený“; Neuvádzajte svoje vlastné číslo článku/rozhodnutia. – Udržujte jazyk jasný, krátky a použiteľný.<topic>[základné informácie o probléme s pravidlami a inštitúcii]</topic>
Pozor: Zásady majú právne dôsledky; Disciplinárna, dátová alebo bezpečnostná politika musí byť v súlade s platnou legislatívou. Návrh vytvorený AI musí byť pred zverejnením preskúmaný a schválený právnikom/odborníkom v súlade s platnými právnymi predpismi.
Vďaka RACI je auditovateľný
Jasnosť v otázke „kto bude čo robiť“ je to, čo robí politiku realizovateľnou. Bezrolová politika je dokument, za ktorý sú všetci zodpovední, ale nikto nie je braný na zodpovednosť. Umelá inteligencia je výkonná pri spájaní každej zodpovednosti s RACI.
Vytvorte tabuľku RACI pre každý konkrétny záväzok v nasledujúcom návrhu politiky:| Činnosť/zodpovednosť | Zodpovedný (R) | Schválené (A) | Konzultované (C) | Informovaní (I) |Pravidlá:- Mať JEDINÉHO „Schvaľovateľa (A)“ pre každú aktivitu.- Označiť aktivity, ktorých úloha zostáva v politike nejasná, ako „žiadna pridelená rola“.- Ak nepoznáte skutočné názvy, ponechajte zástupný symbol [ROLE: ...].
Nechýba ani aspekt konzistencie a čitateľnosti. Všetky zásady inštitúcie by mali byť napísané rovnakým štýlom a rovnakými podmienkami. AI štandardizuje text podľa sprievodcu štýlmi.
Usporiadajte túto politiku podľa týchto štylistických noriem:- Krátke vety; jedno pravidlo v každej vete. - Privlastňovacie výrazy, ako napríklad "Je to zodpovednosť jednotky. Definujte ju tam, kde je prvýkrát spomenutá. - Klauzula po klauzule, číslovaná štruktúra. Ukážte výrazy, ktoré ste zmenili, pomocou krátkej tabuľky (pred/po).
Slabá výzva / silná výzva
Slabá výzva: Napíšte nám zásady bezpečnosti informácií.
Výsledok: Všeobecný text odvodený z internetového priemeru, ktorý nie je relevantný pre vašu organizáciu, s nejasnými rolami a ktorého súlad s právnymi predpismi nebol overený. Ak sa zverejní, nemožno ho implementovať a v audite zostane nečinný.
Výkonná výzva: [rola odborníka + 7-dielna kostra + [BUDE VYPLNENÉ] medzery špecifické pre inštitúciu + poznámka „právne schválenie pre zákonné pridelenie“ + porovnávanie RACI + štandardy štýlu]
Výsledok: Návrh politiky, ktorý je prispôsobiteľný vašej inštitúcii, zahŕňa všetky povinnosti, má jednotný jazyk a je pripravený na právne schválenie.
Testovanie politiky: Kontrola použiteľnosti
Dokonca aj zdanlivo dobre napísaná politika nemusí byť v teréne implementovaná: môže obsahovať nereálne termíny, neexistujúce roly alebo protichodné pravidlá. Pomocou AI môžete politiku pred zverejnením podrobiť „testu uskutočniteľnosti“. Toto prečíta text z pohľadu zamestnanca a nájde body, v ktorých by mohli uviaznuť.
Pred zverejnením otestujte použiteľnosť nasledujúcej politiky: 1) Opýtajte sa, či každé pravidlo môže implementovať skutočná rola; označte tie, ktoré sa zdajú vágne alebo nemožné.2) Zistite, či existujú rozpory alebo duplicita pravidiel.3) Vyhodnoťte, či sú určené časy a frekvencie reálne.4) Keď sa zamestnanec opýta „ako presne to urobím?“ Uveďte body, v ktorých uviaznete. Ku každému nálezu uveďte krátky návrh na opravu; uloženie konečného rozsudku.
Tip: Predstavte si zásady ako „prečíta si to zamestnanec a bude vedieť, čo má robiť?“ Testovanie s otázkou zachytáva najčastejší nedostatok (abstraktné a nevynútiteľné pravidlá). Politika, ktorú nemožno implementovať, je rizikovejšia ako politika, ktorá neexistuje; pretože vytvára ilúziu harmónie.
Zásady alebo postupy?
Veľkosť
politika
Postup
Otázka
čo a prečo
Ako
úroveň
horný, princíp
Operatívne, krok za krokom
zmeniť
zriedkavé
Aktualizované, keď sa proces zmení
príklad
"Osobné údaje sú chránené"
"Žiadosť o vymazanie údajov do 30 dní pomocou týchto krokov"
Schválenie
Vyšší manažment/právnik
Vlastník procesu + súlad
Tri mini puzdrá
Prípad 1 – Opustená politika. Zásady uchovávania údajov spoločnosti sú v platnosti už roky, ale „kto a kedy vymaže údaje?“ Odpoveď na otázku v dokumente nebola. Keď prišla žiadosť zákazníka o vymazanie, nikto neprevzal vlastníctvo a žiadosť sa oneskorila o 40 dní. Pridané RACI do politiky s AI; Pre každú aktivitu ukladania a odstraňovania bol priradený jeden schvaľovateľ a zodpovedná osoba. Následné žiadosti boli uzavreté v priemere za 9 dní a proces sa stal kontrolovateľným.
Prípad 2 – Nečitateľný dokument. Etickou politikou inštitúcie bol 14-stranový text s ťažkým žargónom; prieskum ukázal, že len 12 % zamestnancov číta. Štylistická štandardizácia s AI: krátke vety, vhodné výrazy, definované pojmy. Dokument sa zmenšil na 6 strán a čítanosť sa za tri mesiace zvýšila na 57 %. Obsah zostal rovnaký; Zrozumiteľnosť sa zvýšila desaťnásobne.
Prípad 3 – Hodnota právneho schválenia. Jeden tím sa chystal priamo zverejniť návrh disciplinárnej politiky vygenerovaný AI. Návrh obsahoval vyhlásenie o „jednostrannom ukončení“, ktoré nebolo v súlade s platnou pracovnoprávnou legislatívou; AI to označilo ako „vyžaduje sa zákonný súhlas“. Právna kontrola upravila znenie. Ak by sa toto znamenie ignorovalo, bola by prijatá nevykonateľná a pre súdne spory riskantná politika.
Časté chyby
- Vytváranie všeobecnej politiky bez inštitúcie. Text vytvorený bez kontextu a medzier [TO BE FILLED] nebude vyhovovať vašej inštitúcii.
- Neschopnosť prideľovať roly. Bez RACI zostáva politika opustená; nikto nie je braný na zodpovednosť.
- Zamieňanie politiky s postupom. Ak „čo/prečo“ a „ako“ nie sú oddelené, dokument bude abstraktný aj neúplný.
- Obchádzanie zákonného schválenia. Politiky, ktoré majú právne dôsledky, musia byť prehodnotené v súlade s legislatívou.
- Žargón a dlhé vety. Neprečítaná politika sa neuplatňuje; Štylistický štandard je nevyhnutný.
- Nie je stanovený dátum kontroly. Zásady sú zastarané; malo by sa definovať presadzovanie a pravidelné preskúmanie.
V súhrne
Písanie zásad a postupov je úlohou previesť postoj organizácie do jasných, chránených a kontrolovateľných pravidiel. AI vytvára dobrý prvý návrh, udržiava jazyk konzistentný a prispôsobuje každý záväzok RACI; Musíte však vyplniť medzery špecifické pre danú inštitúciu, odovzdať legálny obsah zákonnému schváleniu a udržiavať dokument čitateľný. Oddeľte politiku od procedúry, priraďte ku každej aktivite jedného schvaľovateľa a vytvorte cyklus kontroly. AI vytvára plány a štruktúru; O zákonnosti a platnosti poistky rozhoduje autorizovaný odborník.
Aplikačná úloha
Vyberte tému politiky (napr. prijateľné použitie, uchovávanie údajov). (1) Nechajte si vytvoriť osnovu pomocou výzvy 7-dielnej kostry; skontrolujte všetky označenia [TO BE FILLED] a „vyžaduje sa zákonné schválenie“. (2) Priraďte úlohy každému záväzku pomocou výzvy RACI; Overte, že pre každú aktivitu existuje iba jeden schvaľovateľ. (3) Spustite štandardizáciu štýlu a zlepšite čitateľnosť. (4) Zatvorte dokument so stavom „čaká sa na právne/odborné schválenie“ a dátumom kontroly.
kontrolný zoznam
- [ ] Je politika napísaná v koherentnom 7-dielnom rámci?
- [ ] Boli medzery špecifické pre inštitúciu ponechané ako [TO BE FILLED]?
- [ ] Každá povinnosť priradená k RACI, vymenovaný jeden schvaľovateľ?
- [ ] Je rozdiel medzi politikou a postupom jasný?
- [ ] Plánuje sa právne/odborné schválenie pre legálny obsah?
- [ ] Bol jazyk skrátený, idiosynkratický a bez žargónu?
- [ ] Boli definované dátumy účinnosti a dátumy preskúmania?