सिंगापुर की 116-पेज AI गाइड: बोर्ड के लिए जिम्मेदार AI गवर्नेंस के 7 नियम

व्यावहारिक कसौटी यह नहीं है कि निदेशक नवीनतम AI मॉडल पर चर्चा कर सकते हैं या नहीं। असली सवाल यह है कि क्या वे कंपनी के AI उपयोगों को समझते हैं, संभावित नुकसान पहचान सकते हैं और यह परख सकते हैं कि मैनेजमेंट उससे निपटने में सक्षम है या नहीं।

2. AI गतिविधि नहीं, नतीजों को मापें

AI में निवेश का मूल्यांकन केवल पायलट प्रोजेक्ट, खरीदे गए लाइसेंस, प्रशिक्षण सत्र या प्रयोगों की संख्या से नहीं होना चाहिए। बोर्ड को ठोस कारोबारी परिणामों पर ध्यान देना चाहिए—जैसे कामकाज में सुधार, समय की बचत, ग्राहक अनुभव और परिचालन असर।

बोर्ड मैनेजमेंट से ये सवाल पूछ सकता है:

• यह AI सिस्टम किस कारोबारी समस्या को हल कर रहा है?
• किस परिणाम में कितना सुधार अपेक्षित है?
• उस सुधार को मापने का तरीका क्या होगा?
• पायलट से बड़े स्तर पर इस्तेमाल की ओर बढ़ने के लिए कौन-से सबूत जरूरी हैं?
• निगरानी, सुरक्षा, सिस्टम एकीकरण और विफलता की लागत कितनी है?

बहुत सारे प्रयोग यह दिखा सकते हैं कि कंपनी AI में रुचि ले रही है, लेकिन वे अपने-आप निवेश पर रिटर्न साबित नहीं करते।

3. कर्मचारियों के प्रयोगों को नियंत्रित क्षमता में बदलें

कई बार कर्मचारी औपचारिक AI कार्यक्रम शुरू होने से पहले ही उपयोगी तरीके खोज लेते हैं। गाइड बोर्ड और मैनेजमेंट को इस मौजूदा ज्ञान का लाभ उठाने के लिए प्रोत्साहित करती है, लेकिन साथ ही इन प्रयोगों को संगठन की नियंत्रण व्यवस्था में लाने पर जोर देती है।

इसके लिए कंपनी को कर्मचारियों द्वारा बनाए गए AI टूल्स का रिकॉर्ड रखना चाहिए, यह स्पष्ट करना चाहिए कि उनका इस्तेमाल कौन और किन उद्देश्यों के लिए कर सकता है, और यह जांचना चाहिए कि वे लागू सुरक्षा व गवर्नेंस मानकों को पूरा करते हैं या नहीं।

उद्देश्य प्रयोगों पर रोक लगाना नहीं है। मकसद यह है कि उपयोगी प्रोटोटाइप ऐसे अदृश्य और असमर्थित सिस्टम में न बदल जाएं जो पर्याप्त नियंत्रणों के बिना ग्राहकों, कर्मचारियों या कंपनी के डेटा को प्रभावित कर सकते हैं।

4. AI जोखिम को पूरे संगठन का जोखिम मानें

AI गवर्नेंस केवल मॉडल के सही प्रदर्शन तक सीमित नहीं हो सकती। निदेशकों को नैतिकता, साइबर सुरक्षा, डेटा, सुरक्षा, गोपनीयता और प्रतिभा से जुड़े जोखिमों के साथ-साथ संगठन की डिजिटल मजबूती और लंबे समय के मूल्य पर AI के प्रभाव की भी समीक्षा करनी चाहिए।

बोर्ड को यह पता होना चाहिए:

• कंपनी में AI का इस्तेमाल किन जगहों पर हो रहा है;
• कौन-सा डेटा और कौन-से बाहरी विक्रेता जुड़े हैं;
• हर सिस्टम की जिम्मेदारी किसके पास है;
• किसी घटना की रिपोर्ट कैसे की जाएगी;
• और किन परिस्थितियों में AI सिस्टम को रोकना या दोबारा जांचना होगा।

नियंत्रण जोखिम के असर के अनुपात में होने चाहिए। किसी कम-प्रभाव वाले आंतरिक उत्पादकता टूल को उतनी ही सख्त व्यवस्था की जरूरत नहीं होगी जितनी रोजगार, ग्राहक की सुविधा या सुरक्षा से जुड़े फैसले लेने वाले सिस्टम को।

5. मानव निगरानी और स्पष्ट ‘रेड लाइन्स’ तय करें

गाइड बोर्डों से निर्णय की स्पष्ट सीमाएं तय करने को कहती है। यह पहले से निर्धारित होना चाहिए कि किन मामलों में मानव समीक्षा अनिवार्य होगी और किन परिस्थितियों में स्वचालित निर्णय बिल्कुल स्वीकार्य नहीं होंगे—खासकर जब उनका असर ग्राहकों, कर्मचारियों, सुरक्षा या गोपनीयता पर पड़ता हो।

मानव निगरानी तभी सार्थक है जब समीक्षा करने वाले व्यक्ति के पास पर्याप्त जानकारी, अधिकार और समय हो, ताकि वह AI की सिफारिश पर सवाल उठा सके या उसे पलट सके। केवल औपचारिक मंजूरी की प्रक्रिया, जिसमें व्यक्ति बिना जांच के AI के नतीजे को स्वीकार कर ले, वास्तविक निगरानी नहीं है।

6. कर्मचारियों से जुड़े AI फैसलों में अतिरिक्त सुरक्षा लगाएं

भर्ती, पदोन्नति या प्रदर्शन मूल्यांकन में इस्तेमाल होने वाला AI लोगों के अवसरों और आजीविका पर सीधा असर डाल सकता है। गाइड ऐसे उपयोगों के लिए मानव समीक्षा, पक्षपात की जांच और डेटा की गुणवत्ता का परीक्षण सुझाती है। प्रभावित व्यक्ति के लिए फैसले को चुनौती देने या दोबारा समीक्षा मांगने की स्पष्ट प्रक्रिया भी होनी चाहिए।

इससे निष्पक्षता एक सामान्य सिद्धांत भर नहीं रहती, बल्कि बोर्ड की निगरानी का ठोस सवाल बन जाती है: सिस्टम के सही ढंग से काम करने का सबूत क्या है? किन समूहों पर प्रतिकूल असर पड़ सकता है? और कोई व्यक्ति गलत या अनुचित परिणाम के खिलाफ अपील कैसे कर सकता है?

7. साइबर मजबूती और जवाबदेही को बोर्ड स्तर पर रखें

गाइड AI को संगठन की व्यापक डिजिटल और साइबर मजबूती की जिम्मेदारी से जोड़ती है। इसके सुझाव इस बढ़ती अपेक्षा को दर्शाते हैं कि बोर्ड AI से जुड़े साइबर जोखिमों की सक्रिय निगरानी करें, न कि यह मान लें कि उन्हें केवल तकनीकी टीमें संभाल लेंगी।

निदेशकों को मैनेजमेंट से पूछना चाहिए कि AI कंपनी के संभावित साइबर हमले के क्षेत्र को कैसे बदल रहा है, संवेदनशील डेटा की सुरक्षा कैसे की जा रही है, बाहरी विक्रेताओं का आकलन किस तरह होता है और यदि कोई AI सिस्टम हैक हो जाए या नुकसानदेह आउटपुट देने लगे तो कंपनी की प्रतिक्रिया क्या होगी। नियंत्रणों का स्तर हर संगठन में अलग हो सकता है, लेकिन सवाल पूछने और जवाबदेही तय करने की जिम्मेदारी बोर्ड की ही रहती है।

बोर्ड अभी से कौन-से कदम उठा सकते हैं?

AI गवर्नेंस की पहली समीक्षा इन पांच सवालों से शुरू की जा सकती है:

1. कंपनी में AI का इस्तेमाल पहले से कहां-कहां हो रहा है—कर्मचारियों द्वारा बनाए गए टूल्स समेत?
2. कौन-से AI उपयोग रणनीतिक रूप से महत्वपूर्ण या ज्यादा प्रभाव डालने वाले हैं?
3. मैनेजमेंट बोर्ड को कौन-से कारोबारी परिणाम और जोखिम मापदंड रिपोर्ट करता है?
4. कहां मानव समीक्षा अनिवार्य है और किन मामलों में स्वचालित फैसले प्रतिबंधित हैं?
5. क्या प्रभावित व्यक्ति किसी फैसले को चुनौती दे सकते हैं, और क्या कंपनी जरूरत पड़ने पर सिस्टम को सुरक्षित रूप से रोक सकती है?

इस गाइड का व्यापक सबक यह है कि जिम्मेदार AI गवर्नेंस एक बार बनाई गई नीति भर नहीं है। बोर्डों को रणनीति की निगरानी के लिए पर्याप्त AI समझ, मूल्य परखने के लिए ठोस सबूत और जोखिम लाभ से अधिक होने पर सीमाएं लगाने का अधिकार—तीनों की जरूरत होगी।