ШІ — вже питання ради директорів: що радить новий посібник Сінгапуру

Новий AI Guide for Boards in Singapore від Singapore Institute of Directors (SID) — Інституту директорів Сінгапуру — пропонує компаніям змінити сам підхід до штучного інтелекту. Посібник обсягом 116 сторінок, опублікований 31 липня 2026 року у партнерстві з Infocomm Media Development Authority (IMDA), Microsoft і OpenAI, пояснює, як радам директорів контролювати стратегію, створення цінності, стійкість і ризики, пов’язані з ШІ.

Головний сигнал документа простий: ШІ — це не лише ІТ-проєкт. Це питання стратегії, корпоративного управління та відповідальності ради директорів. Директори мають розуміти, де технологія справді створює цінність, перевіряти припущення менеджменту й переконуватися, що впровадження залишається підзвітним і стійким.

Перше запитання: який бізнес-результат має покращити ШІ?

Перед схваленням інвестицій рада директорів повинна вимагати чітко сформульованої мети. Це може бути зростання доходу, підвищення продуктивності, покращення якості обслуговування, точності рішень, зниження ризиків або посилення операційної стійкості. Важливо спочатку визначити очікуваний результат, а потім перевірити, чи його справді досягнуто.

Такий підхід допомагає відрізнити показники результативності від показників активності. Кількість запущених пілотних проєктів, придбаних ліцензій чи навчених працівників свідчить про докладені зусилля, але сама по собі не доводить, що програма ШІ приносить користь.

Тому від менеджменту варто вимагати звітності не лише про рівень використання інструментів, а й про фактичні результати, витрати, обмеження та ризики. Це також зменшує ймовірність двох крайнощів: розпорошення ресурсів на експерименти без перспективи масштабування або блокування корисних рішень через відсутність визначення успіху.

Неформальне використання ШІ працівниками потрібно включити в систему управління

Працівники можуть уже використовувати ШІ-інструменти без централізованого дозволу або самостійно створювати робочі процеси на їхній основі. Посібник не радить просто ігнорувати таку практику. Натомість корисні експерименти слід перетворювати на керовану організаційну спроможність.

Рада директорів має очікувати від менеджменту відповідей на базові запитання:

• які інструменти та сценарії використання вже діють;
• хто відповідає за кожен із них;
• з якими даними вони працюють;
• які правила та засоби контролю застосовуються.

Серед рекомендованих кроків — документування інструментів, створених за допомогою ШІ, запровадження правил їх використання та перевірка дотримання вимог безпеки.

На практиці це означає корпоративні правила щодо дозволених сервісів, конфіденційної інформації, відповідальності, моніторингу та ескалації проблем. Водночас компанії мають розвивати вже наявні навички працівників у сфері ШІ, а не сприймати цифрове освоєння технології виключно як ініціативу «згори».

Рада директорів має бути достатньо компетентною, щоб ставити незручні запитання

Посібник розглядає грамотність у сфері ШІ як компетенцію ради директорів. Не кожен директор повинен ставати інженером машинного навчання, але рада в цілому має розуміти, як ШІ змінює галузі, бізнес-моделі, конкуренцію, процес ухвалення рішень і профіль ризиків.

Кілька директорів повинні бути здатні критично оцінювати твердження менеджменту про цінність технології, його припущення та оцінки ризиків. Крім того, у ради має бути доступ щонайменше до одного фахівця — директора, радника або члена комітету — із достатньою технічною глибиною, щоб перевіряти рішення щодо систем, даних, тестування та засобів контролю.

Це більше, ніж просто передати тему ШІ технологічному комітету й отримувати періодичні звіти. Йдеться про включення ШІ до стратегічного та фідуціарного нагляду ради, із залученням спеціалістів там, де технічні питання виходять за межі компетенцій директорів.

Права на ухвалення рішень потрібно визначити до запуску системи

Управління ШІ стає практичним лише тоді, коли компанія заздалегідь визначає, хто може схвалювати, використовувати, контролювати та зупиняти систему. Ради директорів мають вимагати ризик-орієнтованих меж, які розділяють:

• рішення, що менеджмент може ухвалювати в межах затверджених повноважень;
• рішення, які потребують передачі на розгляд ради або комітету;
• рішення, які ШІ не може ухвалювати автономно.

Що серйознішими можуть бути наслідки помилки, то жорсткішими мають бути запобіжники. Для чутливих кадрових процесів — найму, підвищення, звільнення та оцінювання результативності — потрібні чіткі «червоні лінії»: змістовний людський перегляд і конкретна особа, відповідальна за фінальне рішення.

Результат роботи ШІ не повинен перетворюватися на автоматичний і безконтрольний вердикт, від якого залежить професійне або фінансове майбутнє людини. Загальний принцип полягає в тому, що ШІ має підтримувати людське судження, а не непомітно його замінювати.

Перевіряйте справедливість, якість даних і можливість оскарження

Відповідальний процес схвалення не може обмежуватися питанням, чи добре модель працює «в середньому». Рада має з’ясувати, як компанія перевіряє якість даних, документує обмеження системи, виявляє потенційну упередженість і контролює результати після запуску.

Якщо система ШІ істотно впливає на людей, вони повинні мати реальну можливість:

• зрозуміти загальну логіку рішення;
• оскаржити результат;
• попросити про повторний розгляд людиною.

Пояснення не обов’язково мають розкривати всі комерційні або технічні деталі моделі. Але їх повинно бути достатньо для підзвітної перевірки та апеляції.

Матеріали SID із корпоративного управління також наголошують на прозорості й підзвітності рішень, ухвалених за допомогою ШІ, а також на дотриманні регуляторних та етичних стандартів. Завдання ради — перетворити ці принципи на документовані процеси з конкретними відповідальними особами та доказами виконання.

ШІ — частина кібер- та операційної стійкості

Штучний інтелект створює двосторонній виклик для безпеки. Компанії мають готуватися до фішингу, соціальної інженерії, шахрайства, автоматизованих атак і швидшого виявлення вразливостей за допомогою ШІ. Одночасно потрібно захищати самі ШІ-системи від витоку даних, prompt injection — маніпуляцій через спеціально сформовані запити, — втручання в модель і ризиків із боку постачальників та інших третіх сторін.

Тому ризики ШІ мають бути частиною звітності про кіберстійкість, аудиту та планів реагування на інциденти, а не залишатися в окремому технологічному «сховищі». Рада повинна знати, хто може вимкнути систему, як повідомляють про інциденти, як розслідують проблеми з даними та рішеннями і як компанія відновить роботу, якщо сервіс ШІ стане недоступним або буде скомпрометований.

Такий підхід розширює вже наявні очікування щодо кіберстійкості та управління ризиками. У власних рекомендаціях SID щодо кібербезпеки стійкість також розглядається як елемент корпоративної стратегії, а не суто технічне завдання.

Для критично важливих систем потрібні суворіші правила

Наслідки помилки ШІ сильно залежать від конкретного сценарію використання. Внутрішній інструмент для підвищення продуктивності не потребує такого самого рівня нагляду, як система, що підтримує важливі послуги, критичну інфраструктуру або інші операції з високими наслідками.

У таких сферах ради директорів мають вимагати жорсткіших стандартів стійкості, безпеки, тестування, моніторингу, ескалації та відновлення. Збій або компрометація системи може вдарити не лише по фінансах чи репутації компанії, а й порушити роботу важливих послуг і спричинити ширші операційні наслідки.

Ризик-орієнтований підхід посібника не передбачає однакових правил для кожного ШІ-застосунку. Натомість повноваження та засоби контролю мають відповідати потенційній шкоді від помилки.

Який вигляд може мати рада директорів «на практиці»

Рекомендації SID можна перетворити на короткий реєстр або дашборд для ради. Для кожного суттєвого сценарію використання ШІ менеджмент має вказати:

1. Власника системи та відповідального за її результати.
2. Очікуваний бізнес-результат і спосіб його вимірювання.
3. Права на ухвалення рішень та пороги ескалації.
4. Джерела даних і правила їх обробки.
5. Рівень ризику та обґрунтування його визначення.
6. Засоби контролю, зокрема перевірки безпеки, справедливості й якості даних.
7. Точку людського нагляду та особу, відповідальну за фінальне рішення.
8. Результати тестування й моніторингу, включно з відомими обмеженнями.
9. Інциденти, скарги або апеляції та спосіб їх розв’язання.
10. Дату наступного перегляду або умови для повторної оцінки.

Такий формат поєднує створення цінності та управління ризиками в одному записі. Директори отримують конкретні докази для перевірки, а не загальні запевнення, що компанія «відповідально використовує ШІ».

Висновок для директорів

Посібник SID не протиставляє впровадження ШІ та його регулювання. Він закликає розвивати корисні сценарії з тією самою дисципліною, яка потрібна для інших важливих стратегічних інвестицій: визначити цінність, призначити відповідальних, зрозуміти ризики, перевірити засоби контролю та регулярно оцінювати результати.

Найближчий крок для ради директорів — включити ШІ до регулярного порядку денного, переглянути суттєві сценарії його використання та виявити прогалини у знаннях, відповідальності, правах на ухвалення рішень, людському нагляді, тестуванні й стійкості. Найкраща стратегія ШІ — не та, у якій найбільше активності, а та, яку рада може пояснити, виміряти та належно контролювати.