تصنيف موردي الذكاء الاصطناعي حسب مستوى المخاطر
لا يمكن فحص كل الموردين بنفس العمق. لو حاولت المؤسسة تطبيق أعلى مستوى من التدقيق على كل مورد، لتوقفت العمليات. لذلك يعد تصنيف المخاطر شرطاً عملياً لأي برنامج قابل للتنفيذ.
لماذا لا يمكن فحص كل الموردين بنفس العمق؟
الموارد محدودة، والعمليات لا تنتظر. الحل هو توزيع جهد المراجعة على أساس المخاطر لا على أساس عدد الموردين. مورد يمس قرار ائتمان يحتاج جهداً أعمق من مورد يقدم أداة تحرير مستندات.
ما الفرق بين منخفض ومتوسط وعالي؟
الفروق تنعكس في: نوع الاستبيان، عمق التدقيق، شروط العقد، وتيرة إعادة التقييم، ونوع الاختبار قبل التشغيل.
منخفض
- استبيان مختصر.
- بحث أخبار سلبية.
- مراجعة سياسة الاستخدام.
- تجديد سنوي بسيط.
متوسط
- استبيان كامل مع مرفقات.
- طلب تقارير تدقيق مستقلة.
- طلب مراجع من عملاء مشابهين.
- مراجعة عقدية موسعة.
عالي
- تدقيق مباشر أو تقرير SOC 2 كامل.
- اختبار عدائي قبل التشغيل.
- مراجعة قبل تفعيل أي تغيير جوهري.
- سجل محفزات نشط ومتابعة ربع سنوية.
متى يصبح النظام عالي المخاطر؟
- يؤثر في قرارات حساسة (ائتمان، تصنيف عملاء، منع احتيال).
- يعالج بيانات مالية أو شخصية عالية الحساسية.
- ينفذ أفعالاً بيئة الإنتاج دون تدخل بشري.
- يخدم عدداً كبيراً من العملاء بشكل مباشر.
- يرتبط بنموذج أساس مشترك مع منافسين رئيسيين (تركز).
لماذا الوكلاء الذكيون غالباً يحتاجون معاملة خاصة؟
لأنهم يتجاوزون فكرة "أداة تعرض معلومة" إلى "أداة تنفذ فعلاً". أي وكيل يستطيع تنفيذ عمليات في نظام إنتاج ينبغي أن يبدأ التصنيف من المستوى العالي حتى يثبت العكس، مع صلاحيات محددة وحدود معاملة وآلية إيقاف واضحة.
كيف توثق سبب التصنيف؟
- ذكر معايير التصنيف المستخدمة.
- ذكر البيانات المؤثرة على القرار.
- ذكر المالك الذي وقّع على التصنيف.
- ذكر تاريخ التصنيف وتاريخ المراجعة القادمة.
توثيق سبب التصنيف لا يقل أهمية عن التصنيف نفسه، لأنه هو الدليل أمام المدقق على أن القرار مبني على منهجية لا على تقدير فردي.
جدول رئيسي
منخفض: استبيان مختصر، بحث أخبار سلبية، مراجعة سياسة. متوسط: استبيان كامل، تقارير تدقيق، مراجع. عالي: تدقيق مباشر، اختبار عدائي، مراجعة قبل التشغيل.
جدول: مصفوفة تصنيف موردي الذكاء الاصطناعي
| المستوى | نوع البيانات | نطاق القرار | قدرات وكيلية | عمق التقييم المطلوب |
|---|---|---|---|---|
| منخفض | بيانات عامة أو مجهولة الهوية | معلومات فقط | لا | استبيان مختصر + مراجعة سنوية |
| متوسط | بيانات داخلية غير حساسة | توصية بشرية | لا | عناية واجبة كاملة + مراجعة نصف سنوية |
| عالٍ | بيانات عملاء أو مالية | قرار يؤثر على العميل | ممكنة | تقييم معمّق + مراجعة ربع سنوية + بنود تعاقدية مشددة |
| عالٍ جداً | بيانات مالية حساسة | تنفيذ مباشر | نعم | تقييم كامل + kill switch + مراجعة شهرية |