Audyt gotowości i opłacalności AI

Czym jest ten audyt i na co odpowiada

„Audyt AI” to dziś nazwa kilku różnych usług. Ten dotyczy tego, gdzie AI może dać wartość w Twojej firmie i co trzeba zmienić, zanim zainwestujesz — nie zaczynamy od wybranego z góry narzędzia, tylko od tego, jak praca faktycznie się dziś odbywa: jaka jest liczba przypadków, jakie są opóźnienia i wyjątki oraz jakie są koszty i konsekwencje błędu.

Zgodność z AI Act realizujemy jako osobną usługę — techniczny sprint zgodności z AI Act: ten krótki projekt o stałym zakresie wdraża obowiązki, które wskazał Twój prawnik. Audyt widoczności marki w ChatGPT czy Gemini to z kolei usługa z obszaru SEO, o innym celu. Pełne rozróżnienie między tymi trzema usługami, wraz z przykładami, opisujemy w tekście audyt AI w firmie: co obejmuje, ile trwa i co dostajesz.

Ten audyt jest pierwszą fazą wdrożenia AI w firmie — możesz go zamówić samodzielnie albo jako punkt wyjścia do pełnego projektu.

Co sprawdzamy

Osiem obszarów, które sprawdzamy, zanim zainwestujesz:

• Procesy i faktyczne zadania. Kroki, przekazania, liczba przypadków, wyjątki, poprawki i konsekwencje błędnych decyzji. Automatyzacja niestabilnego procesu przyspiesza pomyłki zamiast je usuwać.
• Informacje i dane. Dostępność, jakość, pochodzenie, dopuszczalne użycie, aktualność, formaty, właściciel i dostęp. Obiecujące zastosowanie może zablokować rozproszona dokumentacja albo nieodpowiednie uprawnienia.
• Istniejące oprogramowanie. Aplikacje wewnętrzne, SaaS, API, eksporty, licencje i wbudowane funkcje AI. Możliwość już opłacona w licencji bywa lepszym wyborem niż nowa platforma albo budowa od zera.
• Integracje i architektura. Sposób identyfikowania użytkowników i systemów, limity korzystania z systemów przez inne programy (limity API), łączność, środowiska, w których działają systemy, ograniczenia hostingu, rejestr działań, wdrażanie i wsparcie. Demonstracja nie jest dowodem, że integracja zadziała w codziennej pracy.
• Stanowiska i serwery. Wspierane systemy operacyjne, aktualizacje, zarządzanie urządzeniami, zgodność przeglądarek — oraz moc obliczeniowa serwerów tam, gdzie zadanie jej wymaga. Mieszanka systemów czy starsze komputery same w sobie nie blokują rozwiązań opartych o SaaS.
• Ludzie i gotowość operacyjna. Kompetencje właściwe dla roli, nawyk sprawdzania wyników, poparcie kierownictwa, właściciel procesu, zdolność zespołu do zmiany sposobu pracy i wsparcie.
• Ograniczenia ryzyka. Dane wrażliwe, decyzje o wysokim znaczeniu, poufność, zamówienia, nadzór człowieka i wstępny przegląd regulacyjny. Szczegółowa klasyfikacja prawna należy do prawnika; techniczny sprint zgodności z AI Act wdraża następnie obowiązki, które prawnik wskaże.
• Ekonomika. Dzisiejszy koszt procesu, realny stopień, w jakim ludzie będą korzystać z rozwiązania, wdrożenie, licencje, koszt modelu AI, sprawdzanie wyników przez człowieka i utrzymanie. Czas, który zespół odzyska, nie jest automatycznie oszczędnością w gotówce.

Jak to robimy

1. Ustalamy cele i granice. Uzgadniamy oczekiwany rezultat, działy biorące udział, ograniczenia i dostęp do dowodów.
2. Obserwujemy i mierzymy pracę. Rozmawiamy z osobami, które wykonują i nadzorują pracę, sprawdzamy próbkę zapisów procesu i weryfikujemy różnicę między tym, jak proces ma wyglądać, a jak wygląda naprawdę.
3. Sprawdzamy fundamenty. Przeglądamy architekturę, próbki danych, tożsamość i integracje. Tam, gdzie dostęp na to pozwala, wykonujemy ukierunkowane testy wykonalności — nie uznajemy rozwiązania za zgodne z Twoimi systemami tylko na podstawie marki producenta.
4. Budujemy karty zastosowań. Dla każdego kandydata zapisujemy problem, użytkownika, dane wejściowe, proponowaną zmianę, alternatywy, ryzyko, właściciela, zależności i miarę sukcesu.
5. Porównujemy opcje. Oceniamy wartość, wykonalność, ryzyko i wysiłek zmiany. Zakazane albo niedopuszczalne zastosowania odpadają przed rankingiem — nawet przy atrakcyjnej ekonomice.
6. Przygotowujemy etapowy plan. Oddzielamy usprawnienia przydatne niezależnie od decyzji o wdrożeniu AI, ograniczone pilotaże i długoterminowe projekty o niepewnym wyniku. Dla każdego etapu określamy kryteria kontynuacji i dowody potrzebne do decyzji.

Co dostajesz

• Podsumowanie dla kierownictwa: gdzie inwestycja w AI ma najmocniejsze uzasadnienie i w jakiej kolejności działać.
• Ocena gotowości w ośmiu obszarach, z informacją, w jakim stopniu każda ocena jest poparta dowodami i na ile jest pewna.
• Lista możliwych zastosowań AI z opcjami: kupić gotowe narzędzie, zintegrować, zbudować, zrobić zwykłą automatyzację albo najpierw uporządkować dane i proces.
• Uszeregowana lista przeszkód i szybkich usprawnień, z osobami odpowiedzialnymi i zależnościami.
• Orientacyjne uzasadnienia biznesowe z widełkami i założeniami, pokazujące, jak wynik zmienia się zależnie od tego, jak szybko ludzie zaczną korzystać z rozwiązania i ile kosztuje sprawdzanie wyników. Każde oszacowanie opieramy na dowodach z Twoich procesów.
• Opis każdego pilotażu: zakres, dane testowe, progi sukcesu, nadzór człowieka, sposób wycofania i momenty decyzji.
• Plan wdrożenia z kolejnością działań oraz warsztat, na którym omawiamy i przekazujemy wyniki.

Przykład ilustracyjny

Przykład hipotetyczny, nie opis klienta ani ocena obowiązków podatkowych KSeF konkretnej firmy. Polski dystrybutor chce autonomicznego agenta do przetwarzania faktur. Zaczynamy od sprawdzenia, czy dostęp do KSeF i ERP z odpowiednimi uprawnieniami daje już potrzebne dane w formie ustrukturyzowanej, czyli w postaci nazwanych pól. Jeśli tak, odczytanie pliku faktury (XML) i uzgodnienie danych według stałych reguł mogą wyeliminować potrzebę wyodrębniania danych przez AI. Dla pozostałych dokumentów, bez takich pól (np. skanów), uzasadniony jest pilotaż wyodrębniania danych przez AI. Brakujące odniesienia do zamówień i ograniczone możliwości zapisu w ERP nadal wymagają bezpiecznego sprawdzania i obsługi wyjątków przez człowieka, a nie nieograniczonego dostępu agenta. Zanim rozszerzymy rozwiązanie, mierzymy liczbę zaakceptowanych wpisów, czas poprawek i zapobieganie duplikatom. Więcej o samym KSeF piszemy w tekście o automatyzacji księgowości po KSeF.

Zakres i co dalej

Orientacyjny zakres planowania: jedna wyodrębniona część firmy (jednostka biznesowa) i do pięciu procesów, od jednego do dwóch tygodni licząc od chwili udostępnienia dowodów — ten sam przedział, co w tekście o audycie AI i w metodyce wdrożenia. Dokładny harmonogram potwierdzamy przed startem, po ustaleniu liczby procesów i dostępności danych. Analiza całej organizacji, szczegółowe testy bezpieczeństwa (testy penetracyjne), opinie prawne i uruchomienie w codziennej pracy wymagają odrębnego zakresu.

Po audycie zwykle następuje uzupełnienie danych, pilotaż jednego procesu albo audyt specjalistyczny (np. regulacyjny albo bezpieczeństwa). Raport ma samodzielną wartość — na jego podstawie wybierasz kolejny krok. Pełną metodykę czterech faz wdrożenia opisaliśmy w metodyce wdrożenia, a zobowiązania, które obowiązują w każdym projekcie — w naszych standardach.

Audyt daje decyzję opartą na dowodach: wiesz, gdzie inwestycja ma najmocniejsze uzasadnienie i jak sprawdzić ją w pilotażu, zanim sfinansujesz pełne wdrożenie. Dogłębne testy bezpieczeństwa prowadzimy w odrębnym zakresie, a klasyfikację prawną przeprowadza Twój prawnik — my wdrażamy wynikające z niej zabezpieczenia.

Najczęstsze pytania

Czy potrzebujemy uporządkowanych danych w całej firmie, żeby zacząć?

Nie. Oceniamy informacje potrzebne do wybranego zastosowania, nie stawiamy idealnych danych w całej organizacji jako warunku wstępnego. Fragmentaryczne dane w jednym obszarze mogą i tak wystarczyć do sensownego pilotażu w innym.

Czy wynikiem audytu będzie rekomendacja redukcji zatrudnienia?

Audyt ocenia pracę i jej rezultaty, nie stanowiska. Rozdzielamy trzy rzeczy, które łatwo pomylić: czas, który zespół odzyska, jakość obsługi i realne oszczędności w gotówce. Decyzje kadrowe zostają po stronie kierownictwa i wymagają odrębnych konsultacji.

Czy da się to zrobić bez własnego zespołu AI w firmie?

Tak, pod warunkiem że właściciele procesów i osoby odpowiedzialne za systemy mogą dostarczyć dowody: przykłady przypadków, dostęp do eksportu danych, opis integracji. Plan wdrożenia, który proponujemy, uwzględnia realne możliwości zespołu i wsparcia, jakim dysponujecie — nie zakłada zatrudnienia specjalistów, których nie macie.

Czym różni się to od audytu opisanego na blogu?

To ten sam audyt — ta strona opisuje zakres, dostawy i warunki zamówienia; wpis na blogu tłumaczy metodę krok po kroku, w tym kartę oceny procesów i przykład jej użycia. Warto przeczytać oba, jeżeli rozważacie zamówienie.