خطوط الدفاع الثلاثة في عصر الذكاء الاصطناعي: من يتحمل مسؤولية الأرقام حين يصبح النموذج هو من يكتبها

يوقّع المراقب المالي حزمة التقارير الربع سنوية. وهذا التوقيع كان دائمًا يحمل معنى محددًا: أنا أتحمّل مسؤولية هذه الأرقام، وأستطيع الدفاع عن كل بند منها، وأعرف من أين جاء كل رقم. أما الآن، فقد صاغ وكيل ذكاء اصطناعي تعليقات تحليل الانحرافات، واستخرج الأرقام، واحتسب النسب. ومع ذلك ما زال المراقب المالي يوقّع. لكن من يتحمّل فعليًا مسؤولية الرقم؟

هذا هو السؤال الذي لم يُصمَّم نموذج خطوط الدفاع الثلاثة للإجابة عنه يومًا، وهو السؤال الذي يقضّ مضجع لجان المخاطر مع دخولنا عام 2026.

إطار افترض وجود مؤلِّف بشري

يمثّل نموذج خطوط الدفاع الثلاثة العمود الفقري للحوكمة في قطاع الخدمات المالية. وقد صاغه معهد المدققين الداخليين رسميًا عام 2013 ثم حدّثه عام 2020، وبنيته بسيطة بما يكفي لاستذكارها عن ظهر قلب. فالخط الأول يملك المخاطر ويديرها داخل أعمال الشركة. والخط الثاني، أي المخاطر والامتثال، يضع الأطر ويشرف ويتحدّى. أما الخط الثالث، أي التدقيق الداخلي، فيقدّم تأكيدًا مستقلًا على أن الخطين الأولين يؤديان دورهما.

وهذا النموذج يؤدي وظيفته بفضل افتراض ضمني: أن إنسانًا هو من أنتج الرقم. فحين يبني محلل مالي توقعًا، يمكنك أن تسأله لماذا افترض معدل تسرّب عملاء بنسبة 4%. وحين يحتسب فريق التخطيط والتحليل المالي قيمة EBITDA المعدّلة، يمكنك تتبّع المعادلة إلى جدول كتبه شخص بعينه. فالمساءلة تنتهي عند اسم محدد.

لكن نموذج اللغة الكبير (LLM) يكسر هذه السلسلة. فالنموذج صار، عمليًا، هو مؤلِّف المخرجات. هو من اختار الأرقام، وطبّق الاستدلال، وأنتج التعليقات. وهو لا يستطيع أن يتحمّل مسؤولية أي شيء. لا يمكن أن يُساءَل في اجتماع، ولا يتذكّر بين عملية تشغيل وأخرى لماذا فضّل افتراضًا على آخر، وسيقدّم لك إجابة مختلفة قليلًا يوم الثلاثاء المقبل إن تركت له أمر الحساب. ضَع مؤلِّفًا غير حتمي داخل إطار افترض وجود مؤلِّف بشري، وستتلاشى الخطوط بالضبط حيث ينبغي أن تكون أكثر وضوحًا.

أين يخفق كل خط فعليًا

استعرض خطوط الدفاع الثلاثة مع وجود وكيل ذكاء اصطناعي ضمن المنظومة، وستظهر الشقوق بسرعة.

كان من المفترض أن يملك الخط الأول الافتراضات. فحين يحدّد مخطِّط معدل نمو، تكون الملكية واضحة. أما حين يستنتج وكيل ذكاء اصطناعي معدل نمو من الفترات السابقة ثم يُدرجه داخل توقع مالي، فمن يملك ذلك الافتراض؟ هل هو المستخدم في الأعمال الذي قبل المخرجات دون أن يرى الافتراض؟ أم فريق البيانات الذي أنشأ الربط؟ لا أحد، في العادة، وهنا تكمن المشكلة. فلا تُنسَب ملكية الافتراض إلى أحد إلا بعد أن يتبيّن أنه كان خاطئًا.

كان من المفترض أن يتحقق الخط الثاني. يتحقق من ماذا؟ فالأسلوب التقليدي كان يتحقق من نموذج يمكنك فتحه وفحصه. لكنك لا تستطيع فحص أوزان نموذج لغوي مزوَّد من طرف خارجي، وحتى لو استطعت، فإن التحقق من الربع الماضي لا يخبرك إلا بالقليل عن مخرجات هذا الربع، لأن المطالبة نفسها قد تُنتج رقمًا مختلفًا. لذا يجب أن ينتقل التحقق من النموذج إلى المخرجات: ما الذي استرجعه النظام؟ وما الذي احتسبه؟ وهل يتطابق ذلك مع دفتر الأستاذ؟

كان من المفترض أن يدقّق الخط الثالث المسار. فمع وجود إنسان، يكون المسار هو ورقة العمل. أما مع وكيل ذكاء اصطناعي يجيب بلغة طبيعية اعتمادًا على ملفات PDF وجداول البيانات، فغالبًا لا يوجد مسار أصلًا. قال الوكيل إن الإيرادات نمت بنسبة 18%. من أي مصدر؟ وكيف احتُسبت؟ فالمدقّق الذي لا يستطيع إعادة إنتاج الرقم لا يستطيع تأكيده، وعبارة “هكذا قال الذكاء الاصطناعي” ليست موقفًا تدقيقيًا يوقّع عليه أحد.

الحل معماري، لا مجرد مذكّرة سياسات جديدة

بإمكانك إعادة كتابة مصفوفة المسؤوليات (RACI) كما يحلو لك. لكن إن كان النظام الأساسي عاجزًا عن إخبارك من أين جاء الرقم وكيف احتُسب، فلن يكون لدى خطوط الدفاع الثلاثة ما تدافع عنه. فإعادة توزيع الملكية لا تثبت إلا حين تجعل المعمارية الملكية قابلة للملاحظة.

وهذا يعني أن ثلاثة أمور يجب أن تتحقق قبل أن يصمد نموذج الحوكمة:

• كل رقم يتتبّع إلى مصدره. لا أن يُقال “لخّص النموذج الإيداع السنوي 10-K”، بل أن يكون هذا الرقم مساويًا لهذا البند في دفتر الأستاذ، مع تسلسل مصدري يمكنك تتبّعه بنقرة. فقابلية التتبّع هي ما يتيح للخط الأول أن يملك افتراضًا بدلًا من أن يكتشفه لاحقًا.
• الحساب حتمي وقابل لإعادة الإنتاج. فالمدخلات نفسها تُنتج الرقم نفسه في كل مرة، محتسَبًا بمحرّك حسابي لا متنبَّأً به من نموذج اللغة. وهذا ما يمنح الخط الثاني شيئًا ثابتًا يتحقق منه، والخط الثالث شيئًا يعيد إنتاجه.
• الاستدلال منفصل عن العمليات الحسابية. فيُسمح لنموذج اللغة الكبير بالاستدلال والصياغة والشرح، لكن لا يُسمح له بإجراء العملية الحسابية. ففي اللحظة التي يحتسب فيها النموذج النسبة، تكون قد سلّمته تأليف رقم لا يستطيع أحد الدفاع عنه.

هذا هو التصميم الذي بُنيت حوله Rexfin. فهي تتصل بمنصات المحاسبة والبيانات المالية لديك (QuickBooks وXero وNetSuite وSage وSAP وOracle، أو مستودع البيانات الخاص بك) أو بالقوائم المالية المرفوعة، وتبني نموذجًا ماليًا موحَّدًا ومسوًّى يتطابق مع دفتر الأستاذ. ويسترجع الذكاء الاصطناعي الأرقام من ذلك النموذج، ويُجري كل عملية حسابية عبر محرّك حتمي، لا عبر نموذج اللغة. وتعيش سيناريوهات “ماذا لو” في نسخ تُبنى فوق الأساس المسوّى، لا داخل الأساس نفسه أبدًا. وكل إجابة تحمل تسلسلها المصدري عودةً إلى المنبع.

ضَع هذا أسفل خطوط الدفاع الثلاثة، وستجد لأسئلة الملكية إجابات من جديد. فالخط الأول يملك الافتراضات لأنها صريحة وظاهرة، لا مدفونة في استدلال خفي لنموذج. والخط الثاني يتحقق من المخرجات في مقابل مرجع حقيقي مسوّى، بدلًا من التحديق في أوزان لا يستطيع رؤيتها. والخط الثالث يعيد إنتاج أي رقم بالطريقة نفسها التي يعيد بها فحص معادلة، لأن الرقم أُنتج بصورة حتمية ويحمل مساره معه.

ما لا يحلّه هذا

المعمارية لا تُبرّئ أحدًا. فالطبقة المسوّاة القابلة للتتبّع تجعل الملكية ممكنة، لكنها لا تُسندها. فما زال عليك أن تقرّر أي إنسان يملك كل افتراض، ومن يصادق على وتيرة التحقق، وما الذي يُسمح للوكيل بفعله دون إشراف في مقابل ما يستلزم وجود إنسان ضمن المنظومة. تلك قرارات حوكمة، وهي من اختصاص لجنة المخاطر لديك، لا مزوّدك. وما تغيّره هذه الطبقة هو أن تصبح تلك القرارات قابلة للإنفاذ بدلًا من أن تبقى مجرد طموحات.

كما أنها لن تحوّل افتراضًا سيئًا إلى افتراض جيد. فإن كان معدل النمو خاطئًا، فإن الحساب الحتمي سيحتسب التوقع الخاطئ على نحو متقن في كل مرة. فالغاية من قابلية التتبّع ليست الصحة، بل المساءلة. إذ يمكنك العثور على الافتراض الخاطئ، ومعرفة من يملكه، وتصحيحه قبل أن يصل إلى مجلس الإدارة.

الخلاصة

ما زالت خطوط الدفاع الثلاثة صالحة للذكاء الاصطناعي في الإدارة المالية، لكن فقط بعد أن تقبل أن النموذج هو المؤلِّف، وتعيد بناء الأساس بحيث يمكن تتبّع التأليف عودةً إلى إنسان. فملكية الافتراضات، والتحقق من المخرجات، وتدقيق المسار، كلها تنهار لتلتقي عند شرط واحد: طبقة أرقام مسوّاة، يتتبّع فيها كل رقم إلى مصدره، وتكون فيها كل عملية حسابية حتمية. حقّق ذلك يصمد الإطار. أهمِله توقّع أرقامًا لا يستطيع أحد الدفاع عنها.

ومما يستحق القراءة بعد ذلك حول كيفية تغيّر التحقق حين يتعذّر عليك رؤية الأوزان: التحقق القائم على المخرجات لنماذج اللغة المزوَّدة خارجيًا، والتحول الأوسع في إطار مخاطر النماذج لعام 2026. أما الركيزة الكاملة حول حوكمة الذكاء الاصطناعي في الإدارة المالية فتقع مستوًى واحدًا أعلى.

وإن أردت أن ترى أرقامًا قابلة للتتبّع وحتمية أسفل خطوط دفاعك الثلاثة، احجز عرضًا توضيحيًا وأحضِر معك رقمًا لا تستطيع حاليًا إثباته.