本篇"Board oversight of AI transformation"是PwC在2026年7月31日公布的一份報告。關鍵要點有：
*AI監督不只是技術。董事會應以會影響策略、資本配置、營運、人才、文化及風險的企業轉型，來處理AI事宜。董事會、委員會和管理階層之間有清楚的責任，可協助讓監督和所關注的結果保持一致。
*AI將重塑工作。隨公司將AI與代理納入核心工作流程，董事會應挑戰管理階層—重新設計職位、決策權利、技能與問責性，不是只把現行流程自動化而已。人為判斷、勞動力準備及員工信任，還是成功的核心部分。
*強健的治理可協助有信心地拓展AI。董事會應期待管理階層優先重視高風險使用、一開始就納入控制、提升重大事件處理層級，並報導經營價值與風險。有效監督有賴於瞭解—AI投資是否會產生可衡量的成果並支持公司長期策略。
本文主要架構是介紹六個關鍵行動，讓董事會可提供有效的AI轉型監督：
1.以轉型角度治理AI，而非技術
2.將領導、落後或退出三種狀態協調一致
3.引領釋放AI能力所需的人才及文化
4.指導轉向人與AI代理的協作
5.監督讓AI擴張的風險及控制
6.監控成果與風險
本報告內容很多，在此僅針對第五、第六點分享介紹。
5.監督讓AI擴張的風險及控制
對董事而言，擴大AI使用的挑戰是：確保瞭解、優先重視與管理AI風險，同時不拖慢創新。關於風險的治理應該協助公司有信心地走得更快，並建立與利害關係人之信心。
監督受信任AI之基礎。董事會的起點應該是：管理階層已有明確的風險管理基礎，其包括確認政策、目前全企業使用AI的清單、共同的風險分類，以及基礎控制。此清單應包含AI在內部的發展、第三方軟體內的AI，以及員工所使用的AI工具。
風險應納入公司更廣的風險管理方法，並用共通語言評估所有暴露的風險，包括模式、資料、基礎設施以及使用者風險。另外還有法律與遵循及流程影響的風險需要管理。人的監督對AI科技而言還是很重要，管理階層應搞清楚—誰負責AI風險決定、模式與代理、向上升級程序及補救管道。新興AI風險，特別是技術進步的腳步超出當前管理的風險環境，故董事會應期待管理階層據此更新風險結構。
風險管理之控制，應該從一開始就設計進AI措施。董事會要期待在設計、檢測、部署和部署後階段對AI系統有全面的控制。
關鍵AI風險
*模型風險：關於AI系統自身訓練、發展、績效風險，包括概念健全性、輸出的可靠性，以及監督。
*資料風險：在訓練和運作AI系統時資料蒐集、處理、儲存、管理及使用的風險。
*基礎設施風險：關於在更廣泛軟體和技術環境下AI系統之取得、實施及運作的風險。
*使用者風險：關於刻意與無意間誤用、操弄，或攻擊AI系統的風險。
*法遵風險：未遵守相應法規的風險。
*流程影響風險：在沒有適當評估下，將AI納入現行流程或工作流程內未預料或未緩解的風險。
要注意風險分級，以及高風險模型。如果每個AI使用案例都用單一治理流程，會出現瓶頸。董事要與管理階層討論—如何因應不同風險分級作差別處置，對低風險使用狀況簡化流程，更集中去檢視、控制、向上升級處置與監督高風險系統。要用明確的指標來決定風險分級，包括的因素比如使用敏感資料、外部曝險、自主性行動、業務影響以及監理敏感性。
另外，董事會要針對有最大曝險的高風險模型或使用案例，收取另外的報告—包括做重大判斷或決定的AI系統，或者當其失靈、偏離或誤用時會引發巨大後果的部分。這些模型或許要獨立驗證，或確保由公司內部或第三方查核模型。
加強處理顯著AI風險。管理階層應持續監控AI帶動的工作流程，以確認事件、控制中斷或其他風險。持續監控當AI系統偏移、未如預期般行事、生成有害或誤導性產出，或者隨時間惡化時，持續監控就有其必要。董事會要盡早知道重大事件、有明確的升級處理機制，以及具備韌性與回應準備參考（更新到適合潛在的AI事件）。
董事會要詢問管理階層，如何積極監控相關監理發展並建立治理，可隨需求變化而調整。
董事會可詢問管理階層的問題：
*我們AI生態系統今日最大曝險為何？
*我們有按AI風險分級分別治理嗎，還是對多數實務使用案例用的是同樣的監督？
*董事會要更關注的高風險的AI模型或使用案例有哪些，原因是？
*有什麼觸發機制，在AI事件變為重大風險之前，可向上報告至董事會？
6.監控成果與風險
當AI轉型擴大使用範圍，董事會需要的報告就不只是活動更新，而是要展現能帶動的價值、新風險以及公司是否建立持續成功的條件。很多公司在使用AI來轉型上仍處於早期階段，沒有完整指標衡量結果。但當公司擴張AI使用時，這些指標就更重要了。
現在公司仍處於衡量AI價值的早期階段。少數董事說，他們有收到夠品質的資訊，可讓AI投資連結到經營績效。
強化管理階層問責性。董事會應該要瞭解誰負責AI策略、執行與治理，以及關鍵領導人多久與董事會議合一次。這對AI長或資訊長及業務或部門主管共同確認：技術措施與經營結果一致，很有幫助。
衡量重要之處。衡量AI的ROI可頗有挑戰性，每間公司都自有其成功指標。但董事應期待符合轉型目標的明確、重要指標。按企業與產業，這些指標或許包含取得效率、節省成本、新與增加的收入、增強品質、週期性改善，以及更加的顧客經驗。指標如AI使用、模式數量及工具採用，或許不如ROI這項指標來得有力。
以透明度建立利害關係人信任。董事應瞭解管理階層如何展現負責任的AI使用，並促進與投資人、監理機關、員工和其他利害關係人之信任。另外也要注意表達及監督—以證據為基礎、避免誇大不實，以及確保沒有AI漂洗。董事會應準備回答投資人這些問題—董事會如何監督AI轉型、AI措施是否符合經營策略與其他成果、監督哪些部分，以及董事會是否具備正確技能與專業知識。
董事會可詢問管理階層的問題：
*基於策略成果、模型績效、經營結果及其他報告的指標，下一步該怎麼辦？
*前次開會以來欲過最大的問題是什麼，如何處置？
*根據成功及最新學習，應如何變更AI使用？
董事會報告以支持有效的AI監督
關鍵AI轉型報告
*關鍵AI措施策略計畫與整體業務策略之關聯
*執行路徑圖、預算和相關KPIs及進展
*人才策略規劃
*風險基礎(政策、AI清單、風險分類、第三方風險管理)
*主要重大監理發展
*與同業作基準比較
報告AI轉型指標以監控進展
策略計畫
*AI投資在收入或部門上的比例
*大規模部署優先AI使用案例的比例
*關鍵策略業務案例的ROI/價值實現(比如市佔率、降低成本、流程時間、AI客戶互動)
*重新設計給人員與AI流程的之過程和職位數
*及時完成或延遲的里程碑數
風險監督
*各風險級別的AI案例比例
*通過驗證/測試獨立評估過的高風險系統比例
*向上報告至領導層的重大AI事件/異常數
*在目標時間架構內補救的重大AI問題比例
訓練與文化
*已填補的優先性AI相關職位，和已核准計畫之比例
*在所需時間內完成AI訓練的員工比例
*資格充足員工、且其每日使用經核准AI工具(或替代性採用指標)的比例
*對使用AI、體驗價值與受信任的AI使用方面，感到滿意的員工比例
資料來源：https://www.pwc.com/us/en/services/governance-insights-center/library/board-oversight-ai.html
沒有留言:
張貼留言