Thiết kế cơ chế quản trị và cổng quyết định AI

Cơ chế quản trị AI giúp tổ chức xác định ai đề xuất, ai đánh giá, ai phê duyệt và điều kiện nào phải đạt trước khi một sáng kiến chuyển từ ý tưởng sang thử nghiệm hoặc triển khai. Mục tiêu không phải tạo thêm thủ tục; mục tiêu là đặt đúng quyết định ở đúng người, dựa trên bằng chứng phù hợp với mức rủi ro.

Bài học thuộc AI Champion, dành cho lãnh đạo danh mục, process owner, sponsor và người chịu trách nhiệm về kết quả kinh doanh. Đầu ra thực hành là một governance charter ngắn, ma trận RACI/decision rights, danh sách kiểm soát và chính sách cổng quyết định có thể dùng trong danh mục AI.

1. Bắt đầu từ mandate và ranh giới quyết định

Ghi rõ vấn đề kinh doanh, nhóm bị ảnh hưởng, quy trình liên quan, chủ sở hữu, phạm vi dữ liệu và kết quả mong muốn. Nêu cả phần không nằm trong thử nghiệm để tránh việc pilot âm thầm mở rộng sang quyết định khác. Charter nên trả lời: ai có quyền đề xuất; ai chịu trách nhiệm nghiệp vụ; ai thẩm định dữ liệu, an toàn và pháp lý; ai phê duyệt ngân sách; ai có quyền dừng.

2. Gán quyền theo RACI và decision rights

RACI phân biệt người thực hiện (Responsible), người chịu trách nhiệm cuối cùng (Accountable), người được tham vấn (Consulted) và người cần được thông báo (Informed). Với một use case, process owner có thể chịu trách nhiệm về quy trình và tiêu chí chấp nhận; nhóm dữ liệu/IT đánh giá tích hợp và quyền truy cập; bộ phận an toàn hoặc pháp chế tham vấn theo rủi ro; sponsor phê duyệt chuyển cổng. Mỗi quyết định chỉ nên có một đầu mối Accountable được nêu rõ.

RACI không thay thế quyền phê duyệt theo quy định nội bộ. Khi rủi ro liên quan dữ liệu cá nhân, thông tin mật, khách hàng hoặc quyết định ảnh hưởng đến con người, phải áp dụng quy trình chuyên môn hiện hành và chỉ định người có thẩm quyền thực sự.

3. Thiết kế cổng quyết định theo bằng chứng

1. G0 — Tiếp nhận: vấn đề, người dùng, lợi ích dự kiến và owner đã rõ.
2. G1 — Cho phép thử: dữ liệu, quyền truy cập, công cụ, tiêu chí đo và phương án kiểm soát được chấp thuận.
3. G2 — Đánh giá pilot: chất lượng đầu ra, lỗi, chi phí, thời gian, phản hồi người dùng và sự cố được ghi lại.
4. G3 — Quyết định: mở rộng có điều kiện, điều chỉnh để thử tiếp, hoặc dừng; lý do và người phê duyệt được lưu.

Không dùng cùng một cổng cho mọi trường hợp. Một công cụ hỗ trợ soạn thảo nội bộ và một hệ thống ảnh hưởng đến tuyển dụng, tín dụng hoặc quyền lợi cá nhân có hồ sơ rủi ro khác nhau. Xác định ngưỡng leo thang trước khi chạy thử; không chờ đến khi có sự cố mới tìm người có quyền dừng.

4. Ví dụ và bài tập

Giả sử nhóm muốn dùng AI phân loại yêu cầu khách hàng. Charter nêu phạm vi là phân loại để nhân viên ưu tiên đọc, không tự động từ chối khách hàng. Owner nghiệp vụ chọn bộ mẫu đánh giá; nhóm kỹ thuật ghi phiên bản mô hình và quyền truy cập; người phụ trách dữ liệu kiểm tra trường nhạy cảm; supervisor duyệt quy tắc chuyển tiếp. G2 yêu cầu so sánh với đường cơ sở và kiểm tra lỗi theo nhóm khách hàng. Nếu sai lệch vượt ngưỡng nội bộ hoặc dữ liệu không được phép dùng, dừng và quay lại thiết kế.

Bài tập: chọn một use case thật; viết charter một trang; điền một hàng RACI cho từng quyết định; mô tả bằng chứng G1/G2/G3; ghi tên người được quyền dừng và cách lưu quyết định. Nhờ một người không tham gia thiết kế thử tìm điểm mơ hồ.

Checklist đầu ra

• Mandate, phạm vi, nhóm bị ảnh hưởng và owner được ghi rõ.
• RACI có một Accountable cho mỗi quyết định trọng yếu.
• Ngưỡng rủi ro, kiểm soát, điều kiện dừng và escalation path cụ thể.
• Mỗi cổng yêu cầu bằng chứng và có người phê duyệt.
• Quyết định scale/adjust/stop có lý do và dấu vết kiểm toán.

Tiếp tục lộ trình trong khóa AI Champion để nối governance với KPI, benefits map, adoption và quản trị danh mục.