Kartet endrer seg sammen med virksomheten

Selv etter en grundig kartlegging i januar kan flere forutsetninger være endret innen april. En avdeling kan ha tatt i bruk en ny KI-assistent, en leverandør kan ha aktivert automatisk analyse, og en agent kan ha fått tilgang til et nytt system. Samtidig kan et tiltak med frist i første kvartal fortsatt være uferdig.

Autonomikartet fra januar gir fortsatt verdi, men det må oppdateres for å beskrive dagens virksomhet. En navngitt rolle bør samle endringene før ledermøtet, mens lederne for de enkelte arbeidsområdene har ansvar for å melde inn ny bruk og følge opp egne tiltak.

En enkel tidslinje gjør poenget tydelig. I januar godkjenner ledergruppen en KI-assistent for å lage utkast. I februar åpner leverandøren en ny kobling til kundesystemet. I mars begynner teamet å bruke løsningen til å prioritere henvendelser, og i april oppstår den første klagen. Ingen av endringene trenger å virke store alene, men samlet har bruken fått en annen betydning og større handlefrihet. Den månedlige rytmen gjør det mulig å se utviklingen før den blir en uoversiktlig del av driften.

Tre spørsmål gir møtet retning

1. Hva har endret seg?

Se etter nye verktøy, KI-funksjoner hos eksisterende leverandører, nye integrasjoner, endrede tilganger og nye arbeidsmåter. Ta også med hendelser, klager og observasjoner fra medarbeidere.

Spørsmålet skal gi et faktagrunnlag som gjør det mulig å oppdatere kartet med endringen, arbeidsområdet og ansvarlig leder.

2. Hvor har risikoen økt?

Vurder om endringen påvirker data, mennesker, økonomi, sikkerhet eller omdømme. Se særlig etter områder der KI har fått større handlefrihet, flere tilganger eller en mer sammensatt leverandørkjede.

Et gult eller rødt område skal ha en kort forklaring på hva som mangler, og hvilken konsekvens det kan få.

3. Hvilken beslutning trenger vi å ta?

Ledergruppen kan godkjenne videre bruk, kreve et tiltak, begrense handlefriheten, sette bruken på pause eller eskalere saken til styret. Beslutningen dokumenteres med eier og dato, slik at møtet gir tydelig retning til organisasjonen. Når risikoen er uendret og tiltakene følger planen, kan saken tas til orientering, men referatet bør fortsatt vise at den er vurdert.

Underlaget kan være kort

Den ansvarlige for den samlede oversikten kan konsentrere underlaget om endringene siden sist og statusen i åpne saker. Én side kan vise nye eller endrede KI-områder, gule og røde områder med eier og frist, og hendelser eller kvalitetsavvik som krever oppmerksomhet. Vesentlige endringer hos leverandører eller i tilganger bør også fremgå, sammen med beslutningene ledergruppen blir bedt om å ta. Detaljene kan ligge i autonomikartet, prosjektoversikten, hendelsesloggen eller risikoregisteret.

Underlaget bør også ta med svake signaler som ennå ikke er et avvik. Det kan være flere manuelle rettelser, medarbeidere som finner omveier, en økning i klager eller en leverandørmelding som er vanskelig å tolke. Slike observasjoner gir ledergruppen mulighet til å be om en avklaring før konsekvensen blir stor.

Fire hendelser bør alltid oppdatere kartet

Kartet bør oppdateres når en avdeling tar i bruk et nytt KI-verktøy eller bruker en eksisterende løsning på en ny måte. Det samme gjelder når en assistent eller agent får tilgang til flere data, systemer eller handlinger, eller når en leverandør innfører nye KI-funksjoner, underleverandører eller vilkår. En hendelse eller klage skal også inn i kartet dersom informasjonen kan endre vurderingen av kvalitet, personvern, sikkerhet eller annen risiko.

Kartet bør oppdateres når informasjonen blir kjent, mens tidspunktet for ledergruppens behandling tilpasses sakens alvorlighetsgrad.

Én rolle samler, linjen eier

Daglig leder bør peke ut én rolle som sørger for at oversikten er oppdatert og sakene kommer på agendaen. Rollen kan ligge i driftsledelsen, teknologiledelsen, økonomifunksjonen eller en felles risikofunksjon.

Ansvaret for den enkelte KI-bruken ligger hos lederen for arbeidsområdet, som eier formålet, resultatene og risikoen. Den sentrale rollen samler informasjonen og følger opp fristene på tvers av virksomheten.

Alvorlige hendelser og vesentlige endringer skal kunne eskaleres uten å vente på neste ordinære møte. Virksomheten bør på forhånd avklare hvilke situasjoner som går direkte til daglig leder, beredskapsorganisasjonen eller styret.

Dette bør dere gjøre nå

Sett av 15 til 20 minutter i virksomhetens eksisterende ledermøte, og navngi rollen som skal samle endringer, åpne risikoer og beslutningsbehov. Møtet bør svare på hva som har endret seg, hvor risikoen har økt, og hvilken beslutning ledergruppen trenger å ta. Utfallet dokumenteres med en ansvarlig person og dato for ny oppfølging. Samtidig bør virksomheten avklare hvilke hendelser og endringer som skal løftes umiddelbart og derfor ikke kan vente til neste måned.

Avslutt punktet med spørsmålet: «Hvilken utvikling kan vi se nå som kan bli vanskelig å håndtere om tre måneder?» Spørsmålet hjelper ledergruppen med å bruke møtet som læringsarena og se sammenhengen mellom små endringer, åpne tiltak og virksomhetens samlede risiko.

En fast rytme reduserer personavhengighet

Når KI-bruk og risiko behandles jevnlig, blir oppfølgingen en del av virksomhetens vanlige ledelse. Nye initiativer får raskere avklaringer, og åpne problemer blir vanskeligere å glemme.