Newell Brands поставила внутренний аудит в центр внедрения AI, обеспечив аудиторам место за столом при каждой крупной реализации. Кери Трейси, вице-президент и главный аудитор компании, говорит, что такая схема нетипична: в других компаниях, где она работала, аудит с трудом попадал в комнату, где принимаются решения. Практический результат в том, что контрольные требования учитываются, пока автоматизация ещё проектируется, а не после её запуска.
Как аудит делит управление с работой над процессами
Трейси описала эту модель на мероприятии Workiva Amplify в интервью с Кристой Кейс из theCUBE Research и со-ведущей Элисон Косик, показанном в стриминговой студии SiliconANGLE Media. В Newell аудиторы совмещают обязанности по управлению с оптимизацией процессов, поэтому бизнес учитывает требования контроля по мере продвижения внедрения. Трейси сказала, что аудит присутствует при любой крупной реализации AI, и назвала это, вероятно, особенностью именно их компании. У прежних её работодателей, добавила она, дело обстояло иначе, и получить аудиту место за столом было очень сложно.
Скорость развёртывания компания меняет в зависимости от риска конкретного сценария. Агенты, отвечающие на вопросы о статусе заказа клиента, могут продвигаться быстрее, а агенты для учёта основных средств требуют более пристального внимания к финансовому контролю. Трейси сформулировала правило очерёдности как «lean before AI»: сначала Newell применяет методики lean и Six Sigma к процессу, а затем накладывает AI поверх переработанного регламента. Порядок важен потому, что автоматизация поверх нереформированного процесса обычно сохраняет его неэффективность и прячет её внутри модели.
Внутренний аудит выполняет и роль моста между бизнес-командами и техническими специалистами. Сотрудники, которые выполняют работу, должны участвовать в формировании изменений и иметь возможность оспорить предложенные подходы. Трейси говорит, что многие компании недостаточно понимают управление изменениями: если не повести людей за собой, даже лучший план и лучшая технология не сработают, и многие трансформации проваливаются именно поэтому. Её аргумент в том, что скорость внедрения ограничивает не столько инструментарий, сколько готовность затронутых команд принять новое разделение труда.
Что это значит для компаний, внедряющих AI-агентов
Для бизнеса, который внедряет AI-агентов, пример Newell означает, что аудит и контрольные функции стоит включать на этапе проектирования, а не в послеролевом обзоре. Это меняет рабочие процедуры: командам по рискам и финансам нужно утвердить источники данных, шаги согласования и пути эскалации до того, как агент получит доступ к клиентским или бухгалтерским записям. Небольшая компания может перенять логику без крупного аудиторского подразделения, назначив одного ответственного на каждого агента и определив, какие решения агент принимает сам. Крупной компании с несколькими бизнес-единицами сложнее: один и тот же тип агента несёт разный риск в разных подразделениях и требует отдельных порогов контроля.
Ограничения не менее конкретны. В источнике нет цифр о том, сколько процессов Newell уже автоматизировала, нет данных об экономии и сроках, поэтому модель нельзя скопировать как готовый регламент. Проверить предстоит и то, действительно ли более медленное развёртывание агентов, связанных с финансами, снижает число ошибок, и ускоряет ли участие аудита проектные сроки или удлиняет их. Перед выбором поставщика компаниям стоит спросить, кто отвечает за проектирование контроля, как фиксируются решения агента и что происходит, когда агент и контролёр расходятся во мнениях. Само присутствие аудита не делает программу AI безопасной: оно лишь делает контрольные вопросы видимыми раньше.
Тренд подтвердится, если больше компаний начнёт называть владельцев аудита или рисков в анонсах AI-проектов, а не упоминать их только после инцидента. Второй признак — начнут ли поставщики включать функции контроля и журналирования в стандартные возможности агентных платформ, а не продавать их отдельно. Пока этого не произошло, схема Newell выглядит как практика одной компании, а не как отраслевой стандарт.
