Apa yang Harus Dilakukan Direksi setelah Panduan Tata Kelola AI Baru Singapura?

Singapore Institute of Directors (SID) menerbitkan AI Guide for Boards in Singapore, panduan setebal 116 halaman yang disusun bersama Infocomm Media Development Authority (IMDA), Microsoft, dan OpenAI. Diluncurkan pada 31 Juli 2026, panduan ini membantu direksi mengawasi strategi AI, penciptaan nilai, tata kelola, ketahanan, dan risiko.

Pesan utamanya jelas: AI harus diperlakukan sebagai isu bisnis dan tata kelola di tingkat dewan, bukan sekadar proyek implementasi teknis. Direksi perlu memahami di mana AI dapat menciptakan nilai, menguji asumsi manajemen, serta memastikan penerapannya tetap akuntabel dan tangguh.

Mulai dari pertanyaan: hasil bisnis apa yang ingin diperbaiki?

Sebelum menyetujui investasi AI, dewan direksi perlu meminta manajemen menjelaskan hasil yang ingin dicapai. Targetnya dapat berupa peningkatan pendapatan, produktivitas, kualitas layanan, kualitas pengambilan keputusan, pengurangan risiko, atau ketahanan operasional. Setelah itu, organisasi harus mengukur apakah hasil tersebut benar-benar terwujud.

Di sinilah direksi perlu membedakan indikator kinerja dari sekadar indikator aktivitas. Jumlah proyek percontohan, lisensi perangkat lunak yang dibeli, atau karyawan yang mengikuti pelatihan memang menunjukkan adanya upaya. Namun, angka-angka itu belum membuktikan bahwa program AI menghasilkan manfaat.

Laporan kepada dewan seharusnya mencakup hasil yang sudah terealisasi, biaya, keterbatasan, dan risiko—bukan hanya tingkat penggunaan. Pendekatan ini membantu mencegah dua kegagalan yang umum: eksperimen yang terus bertambah tanpa jalur untuk diperluas, atau penerapan yang bermanfaat justru tertahan karena definisi keberhasilannya tidak pernah dibuat.

Masukkan eksperimen karyawan ke dalam pagar tata kelola

Karyawan mungkin sudah menggunakan berbagai alat AI atau membangun alur kerja sendiri. Menurut arah panduan tersebut, aktivitas ini tidak seharusnya diabaikan. Eksperimen yang bermanfaat perlu diubah menjadi kemampuan organisasi yang dikelola dengan baik.

Manajemen perlu mengetahui alat dan kasus penggunaan apa yang sedang berjalan, siapa pemiliknya, data apa yang diproses, serta pengendalian apa yang berlaku. Panduan SID juga menekankan pentingnya mendokumentasikan alat yang dibuat dengan AI, menetapkan tata kelola penggunaannya, dan memastikan persyaratan keselamatan terpenuhi.

Dalam praktiknya, organisasi memerlukan aturan mengenai alat yang disetujui, informasi sensitif, kepemilikan, akuntabilitas, pemantauan, dan eskalasi masalah. Perusahaan juga perlu mengakui serta mengembangkan kemampuan AI yang telah dimiliki karyawan, bukan memandang adopsi sebagai instruksi satu arah dari manajemen puncak.

Strategi AI yang tidak disertai rencana keterampilan, model kepemilikan, dan disiplin operasional akan sulit bergerak dari tahap coba-coba menuju penerapan berskala besar.

Bangun literasi AI di seluruh dewan

Direksi tidak harus menjadi insinyur machine learning. Namun, dewan secara keseluruhan perlu memahami bagaimana AI dapat mengubah industri, model operasi, persaingan, pengambilan keputusan, dan profil risiko organisasi.

Beberapa anggota dewan harus memiliki kemampuan untuk mempertanyakan asumsi, klaim nilai, dan penilaian risiko yang diajukan manajemen. Dewan juga sebaiknya memiliki setidaknya satu direktur, penasihat, atau anggota komite dengan pemahaman teknis yang cukup untuk menguji pilihan terkait sistem, data, pengujian, dan pengendalian.

Ini lebih dari sekadar menyerahkan isu AI kepada komite teknologi lalu menerima pembaruan berkala. AI perlu masuk ke dalam pengawasan strategis dan tanggung jawab fidusia dewan, dengan dukungan spesialis apabila pertanyaan teknis melampaui keahlian direksi.

Tetapkan hak keputusan sebelum sistem digunakan

Tata kelola AI baru benar-benar dapat dijalankan ketika organisasi menetapkan siapa yang berwenang menyetujui, mengoperasikan, memantau, dan menghentikan suatu sistem AI.

Dewan perlu meminta adanya batas keputusan berbasis risiko yang membedakan:

• keputusan yang dapat diambil manajemen dalam batas yang telah disetujui;
• keputusan yang harus dinaikkan kepada dewan atau komite; dan
• keputusan yang tidak boleh diambil AI secara otonom.

Semakin besar konsekuensi sebuah keputusan, semakin kuat pula pengendaliannya. Untuk penggunaan AI dalam ketenagakerjaan—termasuk rekrutmen, promosi, pemutusan hubungan kerja, dan penilaian kinerja—dewan perlu menetapkan batas tegas berupa peninjauan manusia yang bermakna dan penanggung jawab yang jelas.

Keluaran AI tidak boleh berubah menjadi keputusan otomatis tanpa pemeriksaan yang menentukan nasib seseorang. Prinsipnya, AI harus membantu, bukan diam-diam menggantikan, penilaian manusia.

Sebelum sistem diluncurkan, organisasi harus sudah mengetahui pemiliknya, ambang persetujuan, titik pengawasan manusia, dan prosedur penghentian jika terjadi masalah.

Uji keadilan, kualitas data, dan hak untuk mengajukan keberatan

Persetujuan penerapan AI tidak cukup didasarkan pada performa rata-rata sebuah model. Direksi perlu menanyakan bagaimana organisasi menguji kualitas data, mendokumentasikan keterbatasan, meninjau potensi bias, dan memantau kinerja setelah sistem digunakan.

Jika sistem AI memengaruhi seseorang secara material, orang tersebut perlu memiliki cara yang bermakna untuk memahami keputusan, mempersoalkan hasilnya, dan meminta peninjauan ulang oleh manusia. Penjelasan tidak harus membuka rahasia teknis atau kekayaan intelektual perusahaan, tetapi harus cukup untuk memungkinkan pemeriksaan dan pengajuan keberatan yang dapat dipertanggungjawabkan.

Bahan tata kelola perusahaan di Singapura juga menekankan pentingnya pengambilan keputusan AI yang transparan dan akuntabel, termasuk perhatian terhadap standar regulasi dan etika. Peran dewan adalah memastikan prinsip tersebut diterjemahkan menjadi proses terdokumentasi, pemilik yang jelas, dan bukti pelaksanaan.

Jadikan AI bagian dari ketahanan siber dan operasional

AI menghadirkan tantangan keamanan dari dua arah. Organisasi harus bersiap menghadapi phishing berbasis AI, rekayasa sosial, penipuan, serangan otomatis, dan penemuan kerentanan yang lebih cepat. Pada saat yang sama, sistem AI perlu dilindungi dari kebocoran data, prompt injection, manipulasi model, serta kelemahan yang berasal dari vendor atau pihak ketiga.

Karena itu, risiko AI harus masuk ke dalam pelaporan ketahanan siber, pekerjaan penjaminan, dan rencana respons insiden—bukan ditempatkan di silo teknologi yang terpisah. Pertanyaan pentingnya antara lain: siapa yang dapat menonaktifkan sistem, bagaimana insiden dilaporkan, bagaimana data dan keputusan yang terdampak diperiksa, serta bagaimana organisasi pulih jika layanan AI tidak tersedia atau telah disusupi.

Penekanan ini memperluas ekspektasi yang sudah ada terkait ketahanan siber dan manajemen risiko. Panduan siber SID juga memandang ketahanan sebagai bagian dari strategi korporasi, bukan tugas teknis semata.

Terapkan standar lebih tinggi untuk sistem berisiko besar

Dampak kegagalan AI sangat bergantung pada kasus penggunaannya. Alat produktivitas internal berisiko rendah tidak memerlukan pengawasan yang sama dengan sistem yang mendukung layanan esensial, infrastruktur kritis, atau operasi lain yang berkonsekuensi tinggi.

Untuk lingkungan tersebut, dewan perlu menuntut persyaratan yang lebih ketat dalam hal ketahanan, keamanan, pengujian, pemantauan, eskalasi, dan pemulihan. Kegagalan atau kompromi sistem semacam itu dapat menimbulkan dampak yang melampaui kerugian finansial atau reputasi perusahaan, termasuk gangguan terhadap layanan penting.

Pendekatan berbasis risiko ini tidak memperlakukan semua aplikasi AI secara sama. Sebaliknya, kewenangan dan pengendalian harus disesuaikan dengan potensi dampak jika sistem gagal.

Bentuk dasbor AI untuk rapat dewan

Rekomendasi panduan SID dapat diterjemahkan menjadi daftar inventaris atau dasbor ringkas. Untuk setiap kasus penggunaan AI yang material, manajemen seharusnya dapat menunjukkan:

1. Pemilik sistem, yaitu pihak yang bertanggung jawab atas sistem dan hasilnya.
2. Hasil bisnis yang dituju, termasuk cara mengukur keberhasilan.
3. Hak pengambilan keputusan dan ambang eskalasinya.
4. Sumber data dan aturan penanganannya.
5. Tingkat risiko beserta alasan penetapannya.
6. Pengendalian untuk keamanan, keadilan, dan kualitas data.
7. Titik pengawasan manusia serta pihak yang bertanggung jawab atas keputusan akhir.
8. Hasil pengujian dan pemantauan, termasuk keterbatasan yang diketahui.
9. Insiden, keluhan, atau pengajuan keberatan beserta penyelesaiannya.
10. Tanggal peninjauan berikutnya atau pemicu untuk melakukan penilaian ulang.

Struktur ini menghubungkan penciptaan nilai dan manajemen risiko dalam satu catatan. Direksi pun memiliki bukti yang dapat diperiksa, alih-alih hanya mengandalkan klaim umum bahwa perusahaan telah “menggunakan AI secara bertanggung jawab”.

Intinya bagi direksi perusahaan

Panduan SID tidak menempatkan adopsi AI dan tata kelola AI sebagai dua pilihan yang saling bertentangan. Dewan tetap didorong untuk mengejar penerapan yang berguna, tetapi dengan disiplin yang sama seperti saat menyetujui investasi strategis material lainnya: tetapkan nilainya, tunjuk penanggung jawab, pahami risikonya, uji pengendaliannya, dan tinjau hasilnya.

Langkah awal bagi direksi adalah memasukkan AI ke agenda rapat dewan secara rutin, meninjau kasus penggunaan yang material, serta mencari celah dalam literasi, kepemilikan, hak keputusan, pengawasan manusia, pengujian, dan ketahanan.

Strategi AI terbaik bukanlah strategi dengan aktivitas terbanyak. Strategi terbaik adalah yang dapat dijelaskan, diukur, dan dipertanggungjawabkan oleh dewan.