الفرق بين الحوكمة والامتثال والضمان
ثلاثة مفاهيم متكاملة كثيرًا ما يُخلط بينها.
الفرق بين الحوكمة والامتثال والضمان
ثلاث كلمات تُستخدم بالتبادل خطأً، رغم أن كل واحدة تُجيب عن سؤال مختلف تمامًا.
الحوكمة (Governance) — تُجيب: كيف نقرر؟
الحوكمة هي الإطار الذي يحدد من يقرر وبأي معايير. تشمل السياسات، والأدوار، واللجان، وآليات التصعيد. الحوكمة داخلية بالكامل؛ المؤسسة تختار نموذجها.
مثال: قرار المؤسسة أن أي نظام ذكاء اصطناعي يؤثر على قرارات موارد بشرية يجب أن يعتمده مسؤول المخاطر ومسؤول الأخلاقيات معًا — هذا حوكمة.
الامتثال (Compliance) — يُجيب: هل نلتزم بالقواعد الخارجية؟
الامتثال هو التحقق من أن ممارسات المؤسسة تُطابق متطلبات خارجية إلزامية: تشريعات، أنظمة، معايير قطاعية. الامتثال يُفرض من خارج المؤسسة.
مثال: قانون حماية البيانات يفرض أن تكون هناك قاعدة قانونية لأي معالجة آلية. التحقق من وجود هذه القاعدة لكل نظام ذكاء اصطناعي — هذا امتثال.
الضمان (Assurance) — يُجيب: هل نستطيع الإثبات؟
الضمان هو الأدلة الموثقة التي تُقدَّم لطرف ثالث (مدقق، منظّم، مجلس إدارة) لتُثبت أن الحوكمة تُمارَس فعليًا، وأن الامتثال متحقق. الضمان يُقاس بالأدلة، لا بالنيات.
مثال: تقرير تدقيق مستقل يُثبت أن آخر عشر مرات تم فيها اعتماد نظام ذكاء اصطناعي، اتّبعت الإجراء الموثّق كاملًا — هذا ضمان.
كيف تتكامل
- الحوكمة بلا امتثال: خطر قانوني.
- الامتثال بلا حوكمة: التزام سطحي.
- الحوكمة والامتثال بلا ضمان: لا يُصدّقهما أحد من الخارج.
خلاصة عملية
في أي نقاش داخلي، اسأل: "هل نتحدث عن كيف نقرر (حوكمة)، أم عن التزامنا بقاعدة خارجية (امتثال)، أم عن الأدلة التي سنقدمها (ضمان)؟". هذا التمييز وحده يوفّر ساعات من الخلط.