نموذج تشغيل حوكمة الذكاء الاصطناعي: كيف تتحول الحوكمة إلى أدوار وقرارات وعمليات مؤسسية؟

يمكن للمؤسسة أن تمتلك سياسة ممتازة للذكاء الاصطناعي، ولجنة مختصة، وسجلًا للمخاطر، وعددًا من الضوابط، ومع ذلك تظل حوكمة الذكاء الاصطناعي ضعيفة عمليًا.

السبب غالبًا ليس غياب الحوكمة على الورق، بل غياب نموذج تشغيل واضح للحوكمة يحدد كيف تعمل هذه العناصر معًا داخل المؤسسة.

نموذج التشغيل يجيب عن أسئلة عملية مثل: من يملك حالة استخدام الذكاء الاصطناعي؟ من يصنفها؟ من يقيّم مخاطرها؟ من يستطيع الموافقة عليها أو رفضها؟ متى يجب إشراك الأمن أو الخصوصية أو القانون؟ من يتابع تنفيذ شروط الموافقة؟ وماذا يحدث عندما يتغير النظام أو يقع حادث؟

لهذا فإن نموذج التشغيل هو الحلقة التي تنقل حوكمة الذكاء الاصطناعي من المبادئ والسياسات إلى قرارات ومسؤوليات وعمليات وضوابط وأدلة قابلة للتنفيذ والمتابعة.

1. ما هو نموذج تشغيل حوكمة الذكاء الاصطناعي؟

نموذج تشغيل حوكمة الذكاء الاصطناعي هو الترتيب المؤسسي الذي يحدد كيف تعمل الحوكمة فعليًا.

وهو يحدد، من بين أمور أخرى:

• من يملك حالات استخدام وأنظمة الذكاء الاصطناعي.
• من يتحمل المسؤولية عن تنفيذ متطلبات الحوكمة.
• من يملك سلطة اتخاذ القرارات المختلفة.
• متى تدخل وظائف المخاطر والأمن والخصوصية والقانون والامتثال.
• كيف تمر الحالات الجديدة عبر التسجيل والتقييم والمراجعة والموافقة.
• كيف تتحول قرارات الحوكمة إلى إجراءات وضوابط قابلة للتنفيذ.
• ما الأدلة التي يجب الاحتفاظ بها.
• كيف يتم الرصد بعد التشغيل.
• متى يتم التصعيد.
• ما الذي يحدث عند وقوع حادث أو تغيير جوهري.
• كيف تتم إدارة الاستثناءات.
• متى يجب إعادة التقييم.

وهذا يعني أن نموذج التشغيل لا يصف فقط من موجود داخل المؤسسة، بل يحدد كيف تنتقل المسؤولية والمعلومات والقرارات والعمل والأدلة بين الأطراف المختلفة.

2. لماذا تحتاج الحوكمة إلى نموذج تشغيل؟

السياسة تستطيع أن تقول:

يجب تقييم مخاطر أنظمة الذكاء الاصطناعي قبل الاستخدام.

لكن هذه العبارة وحدها لا تحدد من يبدأ التقييم، ومن ينفذه، وأي تقييم مطلوب، ومن يراجعه، ومن يقرر أن المخاطر مقبولة، وما الذي يحدث عند الاختلاف، وهل القرار دائم أم مشروط، ومتى يجب إعادة التقييم.

هذه الأسئلة هي أسئلة نموذج التشغيل.

ولهذا تظهر فجوة شائعة بين ما تقوله السياسة وما يحدث فعليًا داخل المؤسسة.

نموذج التشغيل يغلق هذه الفجوة من خلال تحويل المتطلبات إلى أدوار وسلطات ومسارات عمل ونقاط قرار وأدلة وآليات تصعيد.

3. ما الفرق بين نموذج التشغيل والهيكل التنظيمي؟

الهيكل التنظيمي يوضح عادة أين توجد الإدارات والوظائف ومن يتبع لمن.

أما نموذج التشغيل فيوضح كيف تعمل هذه الجهات معًا لاتخاذ القرارات وتنفيذ الحوكمة.

قد تمتلك المؤسسة إدارة للمخاطر والأمن السيبراني والخصوصية والقانون والامتثال والتقنية والبيانات والتدقيق الداخلي، لكن وجود هذه الوظائف لا يجيب تلقائيًا عن السؤال:

كيف تتعاون هذه الجهات عندما تريد إدارة الأعمال إطلاق نظام AI جديد؟

لذلك:

Organizational Structure ≠ Governance Operating Model

الهيكل يحدد المواقع التنظيمية، أما نموذج التشغيل فيحدد حركة العمل والقرار والمساءلة بينها.

4. المكونات الأساسية لنموذج التشغيل

يمكن بناء نموذج تشغيل مؤسسي لحوكمة AI حول ست طبقات مترابطة.

التوجيه

يشمل السياسات والمبادئ والأهداف وشهية المخاطر والتوقعات المؤسسية المتعلقة باستخدام AI.

الملكية والمساءلة

يحدد من يملك النظام أو حالة الاستخدام ومن يتحمل المسؤولية عن النتائج والالتزامات المرتبطة بها.

سلطة القرار

تحدد من يستطيع الموافقة والرفض والتقييد والتعليق وقبول المخاطر ومنح الاستثناءات.

عمليات الحوكمة

تشمل التسجيل والتصنيف والتقييم والمراجعة والموافقة والتغيير والحوادث والاستثناءات والتقاعد.

التنفيذ والضوابط

تحول قرارات الحوكمة إلى متطلبات وإجراءات وضوابط تقنية وتنظيمية وتشغيلية.

الرصد والتوكيد والتصعيد

تتحقق من استمرار فعالية الحوكمة بعد التشغيل وتحدد متى يجب إعادة النظر في القرارات أو تصعيد القضايا.

إذا كانت إحدى هذه الطبقات غير واضحة، فقد تصبح الحوكمة غير متماسكة حتى لو كانت الطبقات الأخرى قوية.

5. من يملك حوكمة الذكاء الاصطناعي؟

من الأخطاء الشائعة البحث عن إدارة واحدة يقال إنها «تملك حوكمة AI» ثم اعتبار المشكلة محلولة.

الحوكمة المؤسسية للذكاء الاصطناعي بطبيعتها متعددة الوظائف، وقد تتوزع الأدوار بين مجلس الإدارة، والإدارة التنفيذية، ووظيفة مركزية لحوكمة AI، ووحدات الأعمال، والتقنية، والبيانات، والمخاطر، والأمن السيبراني، والخصوصية، والقانون، والامتثال، والمشتريات، والموارد البشرية، والتدقيق الداخلي، وفرق تطوير وتشغيل AI.

لكن تعدد الأطراف لا يعني أن المسؤولية يجب أن تصبح مبهمة.

يجب أن يكون لكل نظام أو حالة استخدام مالك واضح، ولكل قرار حوكمي مهم صاحب سلطة قرار واضح.

6. القيادة التنفيذية ومجلس الإدارة

لا ينبغي أن يتحول مجلس الإدارة إلى لجنة تقنية تراجع كل نموذج أو حالة استخدام.

دوره يكون على مستوى الإشراف المؤسسي المناسب، مثل فهم تعرض المؤسسة لمخاطر AI، ومتابعة القضايا الجوهرية، والتأكد من وجود ترتيبات حوكمة مناسبة لطبيعة المؤسسة واستخدامها للذكاء الاصطناعي.

أما الإدارة التنفيذية فتتحمل دورًا أكثر مباشرة في تحويل التوجه إلى نموذج قابل للتشغيل، بما في ذلك تحديد المسؤوليات، وتخصيص الموارد، واعتماد السياسات الرئيسية، وتحديد سلطات القرار، ومعالجة النزاعات بين الوظائف، ومتابعة المخاطر الجوهرية، وضمان دمج الحوكمة في العمليات المؤسسية.

كلما ارتفع أثر AI على العملاء أو الموظفين أو القرارات أو العمليات الأساسية، ازدادت أهمية وضوح الإشراف التنفيذي.

7. وظيفة حوكمة الذكاء الاصطناعي المركزية

قد تنشئ المؤسسة وظيفة مثل AI Governance Office، أو تجعل المسؤولية ضمن وظيفة قائمة مثل المخاطر أو البيانات أو التقنية أو التحول الرقمي.

الاسم أقل أهمية من الصلاحيات والوظائف.

يمكن للوظيفة المركزية أن تتولى تطوير السياسات والمعايير، وإدارة منهجية التصنيف، وتنسيق تقييمات المخاطر، وإدارة سجل AI المؤسسي، وتشغيل مسارات المراجعة، وتنسيق اللجان، وإدارة الاستثناءات، ومتابعة إجراءات المعالجة، وتجميع الأدلة، وإعداد التقارير، ومتابعة مؤشرات الحوكمة، ودعم وحدات الأعمال.

لكن هناك فرقًا مهمًا بين تنسيق الحوكمة وامتلاك كل مخاطر AI.

إنشاء مكتب حوكمة لا ينبغي أن يسمح لبقية المؤسسة بالتخلي عن مسؤولياتها.

8. مالك الأعمال ومالك حالة الاستخدام ومالك النظام

من الضروري التمييز بين عدة أنواع من الملكية.

مالك الأعمال

يرتبط بالغرض والنتيجة التجارية أو المؤسسية التي يخدمها استخدام AI.

مالك حالة الاستخدام

يتحمل المسؤولية التشغيلية عن حالة الاستخدام المحددة، بما يشمل ضمان مرورها بمسار الحوكمة المناسب.

مالك النظام

يرتبط بالنظام التقني وتشغيله وصيانته وتغييراته واعتمادياته.

وقد يكون الشخص نفسه مسؤولًا عن أكثر من دور في مؤسسة صغيرة، بينما تنفصل الأدوار في المؤسسات الأكبر.

المهم ليس عدد المسميات، بل منع حالة يكون فيها النظام مستخدمًا فعليًا دون أن يستطيع أحد الإجابة بوضوح: من المسؤول عنه؟

9. المخاطر والأمن والخصوصية والقانون والامتثال والتدقيق

لا تحتاج كل حالة AI إلى مراجعة كاملة من جميع الوظائف.

النموذج الناضج يستخدم التصنيف والتوجيه المبني على المخاطر لتحديد الجهات المطلوبة.

قد تؤدي حالة معينة إلى مراجعة أمنية، أو تقييم خصوصية، أو مراجعة قانونية، أو تقييم مخاطر نموذج، أو مراجعة للإنصاف، أو مراجعة مشتريات وموردين، أو تقييم سلامة، أو اختبار تقني متخصص.

بينما يمكن لحالة منخفضة المخاطر أن تمر بمسار أبسط.

أما التدقيق الداخلي فيجب المحافظة على استقلاليته المناسبة، فلا يتحول إلى الجهة التي تصمم الضوابط وتنفذها ثم تقدم توكيدًا مستقلًا بشأنها.

10. من يملك سلطة القرار؟

هذه من أهم نقاط نموذج التشغيل.

المسؤولية لا تعني تلقائيًا امتلاك سلطة القرار.

يجب تحديد السلطات اللازمة لقرارات مثل:

• السماح بتجربة AI.
• السماح باستخدام بيانات معينة.
• اعتماد الانتقال إلى الإنتاج.
• قبول المخاطر المتبقية.
• فرض شروط على الموافقة.
• منح استثناء.
• تعليق النظام.
• تقييد وظائفه.
• إعادة تشغيله بعد حادث.
• اعتماد تغيير جوهري.
• تقاعد النظام.

ويجب عدم الخلط بين الصلاحية التقنية والسلطة المؤسسية.

قد يستطيع مهندس تقنيًا نشر نموذج إلى بيئة الإنتاج، لكن ذلك لا يعني أنه مخول مؤسسيًا باتخاذ قرار النشر.

وقد يستطيع مسؤول النظام منح وكيل AI صلاحية استخدام أداة معينة، لكن امتلاك القدرة التقنية على منحها لا يعني أن المؤسسة أجازت للوكيل اتخاذ الإجراء المؤسسي المرتبط بها.

11. اللجان والمنتديات ومسارات التصعيد

اللجنة ليست هدفًا بحد ذاتها.

لكل لجنة حوكمة يجب أن تكون هناك إجابات واضحة عن نطاقها، والقرارات التي تملكها، وما الذي يعرض عليها، وما الذي لا يحتاج إليها، ومن أعضاؤها، وكيف توثق القرارات، ومن يتابع الإجراءات، وما مدة اتخاذ القرار، وما مسار التصعيد، وكيف تتم معالجة تعارض المصالح.

إذا كانت كل حالة AI تحتاج اجتماع اللجنة نفسها، فقد تتحول اللجنة إلى عنق زجاجة.

أما إذا لم تكن اللجنة تملك أي سلطة حقيقية، فقد تتحول إلى حوكمة شكلية تنتج نقاشًا دون تغيير القرارات.

12. مركزي أم اتحادي أم هجين؟

لا يوجد نموذج واحد يناسب كل المؤسسات.

النموذج المركزي

تتركز معظم قدرات الحوكمة والقرارات في جهة مركزية.

يمكن أن يساعد على الاتساق، لكنه قد يسبب بطئًا واختناقًا إذا أصبحت الجهة المركزية نقطة مرور لكل شيء.

النموذج الاتحادي

توضع المعايير والحدود المشتركة مركزيًا، بينما تنفذ وحدات الأعمال أو القطاعات جزءًا كبيرًا من الحوكمة محليًا.

يتيح التوسع، لكنه يحتاج إلى قدرات قوية لضمان الاتساق.

النموذج الهجين

تحتفظ المؤسسة مركزيًا بالسياسات والمنهجيات والقرارات الأعلى أثرًا، بينما تفوض القرارات الروتينية ضمن حدود واضحة إلى الجهات المحلية.

في المؤسسات الكبيرة يكون هذا النموذج عمليًا في كثير من الحالات، لكن نجاحه يعتمد على وضوح: ما هو مركزي؟ وما هو مفوض؟ وتحت أي شروط؟ ومتى يعود القرار إلى المستوى المركزي؟

13. كيف تمر حالة استخدام AI عبر نموذج التشغيل؟

يمكن تصور المسار المؤسسي الأساسي بالشكل التالي:

طلب أو اكتشاف → تسجيل → تصنيف → تعيين المالك → تقييم → مراجعات متخصصة → قرار → تنفيذ الشروط → تشغيل → رصد → تغيير أو حادث → إعادة تقييم

ولا يجب أن تكون جميع المراحل متساوية في كل الحالات.

المسار السريع

للحالات المنخفضة المخاطر التي تقع ضمن أنماط استخدام معتمدة وضوابط جاهزة.

المسار القياسي

للحالات التي تحتاج تقييمًا ومراجعات محددة قبل التشغيل.

المسار المعزز

للحالات الأعلى أثرًا أو حساسية، وقد يتطلب مراجعات أعمق أو مستوى أعلى من سلطة القرار.

المبدأ هو أن الحوكمة المتناسبة أفضل من الحوكمة الموحدة للجميع.

14. كيف يتكامل النموذج مع العمليات المؤسسية القائمة؟

من الخطأ إنشاء نظام حوكمة AI يعمل منفصلًا عن المؤسسة.

يجب دمجه، بحسب السياق، مع:

• إدارة المخاطر المؤسسية.
• الأمن السيبراني.
• الخصوصية.
• SDLC.
• إدارة التغيير.
• المشتريات وإدارة الموردين.
• إدارة البيانات.
• إدارة الهوية والوصول.
• إدارة الحوادث.
• استمرارية الأعمال.
• إدارة السجلات.
• التدقيق والتوكيد.
• إدارة المحافظ والاستثمار.
• الموارد البشرية.

إذا كانت المؤسسة تمتلك عملية قوية لإدارة الموردين مثلًا، فلا ينبغي إنشاء نظام منفصل تمامًا لموردي AI. يمكن توسيع العملية القائمة بالمتطلبات الخاصة بالذكاء الاصطناعي عندما يكون ذلك مناسبًا.

وهذا يقلل الازدواجية ويزيد احتمال تحول الحوكمة إلى جزء طبيعي من العمل.

15. الأدلة والرصد والتوكيد

لا يكفي أن يقول نموذج التشغيل إن الفريق الأمني يقوم بالمراجعة.

يجب أن يكون ممكنًا إثبات أن المراجعة المطلوبة حدثت، وما نطاقها، وما نتيجتها، ومن اتخذ القرار بعدها.

قد تشمل الأدلة:

• سجل النظام.
• نتيجة التصنيف.
• تقييم المخاطر.
• نتائج الاختبارات.
• الموافقات.
• الشروط المرتبطة بالموافقة.
• سجلات الاستثناءات.
• أدلة تنفيذ الضوابط.
• نتائج الرصد.
• سجلات الحوادث.
• قرارات التغيير.
• إجراءات المعالجة.

والتمييز مهم بين:

وجود العملية → استخدام العملية → فعالية العملية

قد توجد عملية مراجعة ممتازة على الورق بينما تتجاوزها فرق العمل باستمرار.

لذلك يجب أن يقيس نموذج التشغيل السلوك والنتائج، وليس وجود الإجراءات فقط.

16. مؤشرات أداء نموذج التشغيل

عدد الاجتماعات والسياسات والنماذج والتقييمات قد يقيس النشاط، لكنه لا يثبت فعالية الحوكمة.

من المؤشرات الأكثر فائدة:

• نسبة حالات AI المسجلة مقارنة بالحالات المكتشفة.
• نسبة الحالات ذات مالك واضح.
• زمن اتخاذ القرارات حسب مستوى المخاطر.
• نسبة المراجعات المنجزة ضمن المدة المستهدفة.
• عدد الاستثناءات المفتوحة والمتأخرة.
• نسبة الشروط التصحيحية المنفذة.
• نسبة التغييرات الجوهرية التي أدت إلى إعادة تقييم.
• نسبة الحوادث التي نتج عنها إجراء تصحيحي مكتمل.
• نسبة الضوابط الحرجة التي تمتلك أدلة حديثة على فعاليتها.
• معدلات تجاوز مسار الحوكمة.
• حجم تراكم طلبات المراجعة.
• تكرار إعادة العمل بسبب نقص المتطلبات أو الأدلة.

الهدف ليس تحقيق أكبر عدد من أنشطة الحوكمة، بل معرفة ما إذا كان نموذج التشغيل فعالًا ومتناسبًا وقابلًا للتوسع.

17. أخطاء شائعة في تصميم نموذج التشغيل

اعتبار لجنة AI نموذج التشغيل

اللجنة جزء محتمل من النموذج، وليست النموذج كله.

استخدام RACI بدل تصميم سلطة القرار

يمكن لـRACI أن يوضح أدوارًا، لكنه لا يكفي لتحديد من يملك حق الموافقة أو الرفض أو قبول المخاطر أو منح الاستثناء.

إرسال كل حالة إلى الجميع

هذا يرفع التكلفة والوقت ويخلق مراجعات غير متناسبة.

مركزية كل القرارات

قد تنجح في البداية، ثم تنهار مع نمو عدد حالات الاستخدام.

تفويض القرارات دون حدود

اللامركزية دون معايير وتصعيد وتوكيد قد تنتج حوكمة غير متسقة.

فصل الحوكمة عن العمليات القائمة

إنشاء بوابات جديدة لكل شيء يؤدي إلى الازدواجية والتحايل على الحوكمة.

غياب المالك

إذا لم يكن للنظام أو حالة الاستخدام مالك واضح، تصبح المعالجة والتغيير والحوادث مسؤولية «الجميع»، وبالتالي مسؤولية لا أحد.

قياس النشاط بدل الفعالية

زيادة عدد الاجتماعات والنماذج لا تعني بالضرورة تحسن الحوكمة.

18. كيف تبدأ المؤسسة؟

لا تحتاج المؤسسة في البداية إلى إنشاء جهاز إداري ضخم.

يمكن البدء بتصميم Minimum Viable Operating Model:

1. حدد نطاق الحوكمة.
2. حدد الملكية.
3. حدد مستويات التصنيف.
4. حدد سلطات القرار.
5. صمم المسارات السريعة والقياسية والمعززة.
6. حدد متى تدخل الوظائف المتخصصة.
7. ادمج الحوكمة في العمليات القائمة.
8. حدد الأدلة المطلوبة.
9. ضع آليات للتصعيد والتغيير والحوادث.
10. ارصد الأداء وحسّن النموذج.

اختبار سيادة لنموذج التشغيل

إذا احتاج نظام AI داخل المؤسسة إلى قرار حوكمي مهم اليوم، فهل تستطيع المؤسسة تحديد:

• من يملك الحالة؟
• من يملك القرار؟
• ما المعلومات والأدلة المطلوبة؟
• ما المسار الذي سيمر به القرار؟
• كم ينبغي أن يستغرق؟
• من سينفذ القرار؟
• ماذا يحدث إذا لم يُنفذ؟
• ماذا يحدث إذا تغير النظام؟

إذا لم تكن الإجابة واضحة، فهناك فجوة في نموذج التشغيل حتى لو كانت لدى المؤسسة سياسات ولجان متعددة.

الخلاصة

تنجح حوكمة الذكاء الاصطناعي عندما تصبح جزءًا من الطريقة التي تعمل بها المؤسسة، لا طبقة إضافية من المستندات والاجتماعات.

ونموذج التشغيل هو الذي يربط:

السياسة → المسؤولية → سلطة القرار → العملية → الضابط → الدليل → الرصد → التصعيد → التحسين

النموذج الجيد لا يجعل جميع قرارات AI مركزية، ولا يرسل جميع الحالات إلى اللجان، ولا يضيف أكبر عدد ممكن من خطوات الموافقة.

بل يضمن أن القرار المناسب يصل إلى الجهة المناسبة، في الوقت المناسب، وبالمعلومات والأدلة المناسبة، وبمستوى حوكمة يتناسب مع المخاطر والأثر.