AI dan Peranan Manusia Ditakrif Semula: Perubahan dalam Kawalan Dalaman

Realiti Kawalan Dalaman yang Terkubur dalam Kerja Salin-Tampal

Apabila mendengar tentang kawalan dalaman, ramai pengurus syarikat kecil sederhana mungkin membayangkan “kerja dokumentasi yang menyusahkan”, bukan?

Sebenarnya, dalam syarikat yang saya bantu, tidak sedikit kes yang menghabiskan masa berminggu-minggu untuk pengurusan ID dan penyemakan hak akses.

Namun, kisah syarikat teknologi yang diperkenalkan dalam berita terkini ini mengubah tanggapan biasa tersebut.

Menurut artikel di Keyman’s Net, sebuah syarikat teknologi berjaya memendekkan masa pengurusan ID dari seminggu kepada setengah hari. Kuncinya adalah automasi “kerja salin-tampal yang kotor”.

Kisah ini menunjukkan kemungkinan baharu untuk kawalan dalaman syarikat kecil sederhana.

Intipati Tadbir Urus yang Ditunjukkan oleh Automasi Pengurusan ID

Syarikat yang diperkenalkan dalam artikel itu menyemak semula proses pengurusan ID dari asas. Mereka mengautomasikan kerja penyemakan dan kemas kini hak akses yang sebelum ini dilakukan secara manual oleh kakitangan, melalui kerjasama alat dan API.

Secara khusus, kerja-kerja berikut menjadi sasaran automasi:

• Penciptaan dan pemadaman ID berkaitan kemasukan dan peletakan jawatan pekerja
• Perubahan hak akses berkaitan pertukaran jabatan
• Penyemakan hak akses secara berkala
• Pengumpulan dan analisis log audit

Kesemua ini adalah elemen asas kawalan dalaman, tetapi jika dilakukan secara manual, ia memerlukan masa dan tenaga yang besar. Lebih-lebih lagi, kerana bergantung pada manusia, risiko kesilapan tidak dapat dielakkan.

Yang penting di sini ialah tujuan automasi bukan sekadar “pengurangan kos”. Masa yang dijimatkan melalui automasi boleh digunakan untuk reka bentuk tadbir urus dan penambahbaikan operasi yang sepatutnya menjadi fokus utama.

Tadbir urus bukan sekadar pematuhan peraturan, tetapi konsep reka bentuk pengurusan untuk mencapai matlamat perniagaan. Dalam keadaan dibebani kerja salin-tampal, mustahil untuk mereka bentuk tadbir urus yang sebenar.

Bagaimana AI Mengubah Amalan Kawalan Dalaman

Yang lebih menarik ialah kemajuan teknologi AI. Integrasi Okta ISPM dan Claude Compliance API yang diperkenalkan dalam artikel menunjukkan dengan jelas bagaimana AI mengubah amalan kawalan dalaman.

Alat pengurusan ID tradisional kebanyakannya menggunakan automasi berasaskan peraturan. Logik mudah seperti “Jika syarat XX, lakukan YY”. Namun, dengan penggunaan AI, pertimbangan yang lebih kompleks dan pengendalian pengecualian menjadi mungkin.

Contohnya, AI cemerlang dalam situasi berikut:

• Pengesanan corak akses yang tidak wajar
• Penentuan automatik kekurangan atau lebihan hak akses
• Kawalan akses dinamik berdasarkan risiko
• Tindak balas automatik terhadap perubahan keperluan pematuhan

Ini adalah bidang yang sebelum ini memerlukan pertimbangan manusia, tetapi dengan evolusi AI, skop automasi semakin meluas.

Mengapa Syarikat Kecil Sederhana Paling Berkesan Menggunakan AI

Berbeza dengan syarikat besar, syarikat kecil sederhana mempunyai kekangan dalam tenaga kerja dan belanjawan untuk kawalan dalaman. Oleh itu, mereka perlu memaksimumkan penggunaan sumber yang terhad.

Automasi AI menawarkan faedah berikut untuk syarikat kecil sederhana:

• Pengurangan kesilapan manusia: Mencegah kesilapan input dan kecuaian semakan manual
• Pengurangan kos: Mengekalkan tahap kawalan dalaman tertentu tanpa perlu kakitangan khusus
• Peningkatan kelajuan: Melaksanakan proses kelulusan dan perubahan hak akses secara masa nyata
• Kecekapan pengendalian audit: Mengurangkan beban kerja audit melalui pengumpulan dan analisis log automatik

Terutamanya bagi syarikat dengan puluhan pekerja, adalah tidak realistik untuk mempunyai kakitangan khusus untuk kawalan dalaman. Kebanyakan kes, ia diuruskan oleh kakitangan perakaunan atau pentadbiran secara sambilan.

Dalam situasi sebegini, automasi AI amat berkesan.

Langkah Pertama: Mulakan dengan “Visualisasi”

Namun, tidak perlu tergesa-gesa memperkenalkan alat AI yang canggih. Mulakan dengan “memvisualisasikan” proses kawalan dalaman semasa.

Secara khusus, langkah-langkah berikut disyorkan:

1. Tulis semua proses kawalan dalaman semasa
2. Ukur masa yang diambil untuk setiap proses
3. Klasifikasikan kerja yang boleh dan tidak boleh diautomasikan
4. Anggarkan kesan automasi (penjimatan masa, pengurangan kesilapan)
5. Tetapkan keutamaan dan mula meneliti alat yang sesuai

Proses ini sahaja akan menjelaskan status semasa dan cabaran kawalan dalaman. Anda juga akan dapat membayangkan kesan automasi secara konkrit.

Perkara yang Perlu Diperhatikan dalam Kawalan Dalaman Era AI

Automasi AI menawarkan banyak faedah, tetapi ada juga perkara yang perlu diberi perhatian.

Pertama, jangan terlalu mempercayai pertimbangan AI. AI hanyalah alat, dan keputusan akhir perlu dibuat oleh manusia. Terutamanya dalam pengendalian pengecualian dan situasi kelabu, pengalaman dan pengetahuan manusia amat diperlukan.

Kedua, pertimbangkan tadbir urus AI itu sendiri. Jika logik pertimbangan AI menjadi kotak hitam, ia boleh menyebabkan kawalan menjadi tidak berkesan. Perkenalkan juga mekanisme yang boleh menerangkan asas pertimbangan AI.

Ketiga, tingkatkan literasi pekerja. Walaupun alat AI diperkenalkan, ia tidak bermakna jika tidak dapat digunakan dengan berkesan. Bersama-sama dengan pengenalan, laksanakan pendidikan dan latihan pekerja secara terancang.

Tiga Tindakan Segera untuk Pengurus

Akhir sekali, perkenalkan tiga tindakan yang boleh dilakukan oleh pengurus sebaik sahaja membaca artikel ini:

• Semak status pengurusan ID: Senaraikan siapa yang boleh mengakses sistem apa. Anda mungkin akan mendapati hak akses lebih kacau daripada yang dijangkakan.
• Selidik alat automasi: Cari alat pengurusan ID yang sesuai dengan saiz dan belanjawan syarikat anda. Alat berasaskan awan boleh didapati dengan bayaran bulanan serendah beberapa ribu ringgit.
• Buat peraturan dalaman untuk penggunaan AI: Jelaskan bagaimana AI akan digunakan, kriteria pertimbangan, dan tanggungjawab yang terlibat.

Kawalan dalaman bukanlah “sesuatu yang terpaksa dilakukan”, tetapi “mekanisme untuk mengembangkan perniagaan”. Gunakan kuasa AI untuk meluangkan masa pada reka bentuk tadbir urus yang lebih hakiki.

Di sebalik pembebasan daripada kerja salin-tampal, menanti tadbir urus korporat yang sebenar.