مَن يملك مسؤولية الذكاء الاصطناعي في الإدارة المالية؟ لماذا لا تكفي عبارة "الذكاء الاصطناعي هو من فعلها"

اسأل أي فريق مالية عن مَن يملك مسؤولية الذكاء الاصطناعي في إدارته، وسيرد عليك بهزّة كتفين، أو باسم لجنة، أو بوثيقة سياسات لا يظهر فيها اسم أحد. اسأله عن مَن يملك مسؤولية إقفال دفتر الأستاذ العام، وستحصل على جواب في أقل من خمس ثوانٍ: المراقب المالي (Controller). هذه الفجوة ليست مسألة أوراق ناقصة. إنها المخاطرة الفعلية بذاتها.

معظم النقاش حول حوكمة الذكاء الاصطناعي في المالية انصبّ على الضوابط التقنية: مسارات التدقيق، تقييمات مخاطر النماذج، خطوط الدفاع الثلاثة. هذه أمور مهمة. لكن إطار الضبط يصف ما ينبغي أن يحدث، ولا يحدد مَن يُساءَل حين لا يحدث. حين يكون رقم لمسه الذكاء الاصطناعي خاطئاً في عرض تقديمي لمجلس الإدارة، أو في شهادة التزام تعاقدي (covenant)، أو في رقم يختبره مدقق حسابات، لا بد أن يكون هناك مَن يستطيع الإجابة عن “مَن اعتمد هذا، وعلى أي أساس؟”. وإذا كان الجواب الصادق هو “النظام صنّفه كعالي الثقة”، فأنت لا تملك مالكاً للقرار. أنت تملك تشتّتاً للمسؤولية مُقنَّعاً في هيئة إجراء.

في الهيكل التنظيمي فجوة حيث يجب أن يكون مالك الذكاء الاصطناعي

تفحّص أي إدارة مالية نموذجية، وستجد الملكية واضحة في كل مكان إلا هنا. المراقب المالي يملك الإقفال. رئيس التخطيط والتحليل المالي (FP&A) يملك التوقعات. أمين الخزينة يملك السيولة النقدية. التدقيق الداخلي يملك اختبار الضوابط. كل واحد من هذه الأدوار قائم لأن أحداً ما، في وقت ما، قرر أن الوظيفة مهمة بما يكفي لتستحق شخصاً محدداً بالاسم، تتوقف وظيفته على إتقانها.

استخدام الذكاء الاصطناعي في المالية تجاوز تلك العتبة منذ سنوات، والهيكل التنظيمي لم يلحق بذلك. بعض الفرق تضع “حوكمة الذكاء الاصطناعي” تحت تقنية المعلومات، التي تملك البنية التحتية لكن لا خلفية لديها عمّا يجعل الرقم خاطئاً من الناحية المالية. بعضها يضعها تحت الالتزام (Compliance)، الذي يستطيع كتابة سياسة لكنه غالباً ليس حاضراً في اللحظة التي يلصق فيها محلل بيانات دفتر الأستاذ في أداة محادثة لتوفير ساعة من وقته. وبعضها لا يضعها في أي مكان، وهذا هو الجواب الأكثر شيوعاً والأسوأ في آن.

هذا مهم لأن الملكية هي ما يجعل إطار الضبط حقيقياً لا شكلياً. نموذج خطوط الدفاع الثلاثة (وحدة الأعمال، وظيفة المخاطر، التدقيق الداخلي) هو البنية الصحيحة للإشراف على الذكاء الاصطناعي، لكنه لا يعمل إلا إذا كان لكل خط شخص يمكن سؤاله سؤالاً مباشراً فيجيب إجابة مباشرة. مقالنا عن خطوط الدفاع الثلاثة للذكاء الاصطناعي في المالية يشرح البنية. هذا المقال يتناول الجزء الأصعب: وضع اسم على كل خط.

ماذا تعني “ملكية الذكاء الاصطناعي” فعلياً

الملكية ليست لقباً. إنها ثلاثة التزامات محددة، والفريق الذي لا يستطيع الوفاء بها كلها لا يملك بعدُ مالكاً للذكاء الاصطناعي، مهما قال الهيكل التنظيمي.

صلاحية الاعتماد. لا بد أن يستطيع شخص ما أن يقول “هذا الرقم الذي أنتجه الذكاء الاصطناعي معتمَد للدخول في تقرير رسمي، أو حزمة مجلس إدارة، أو شهادة التزام تعاقدي”، ويكون لهذا الاعتماد معنى فعلياً: قابل للتتبع، مختوم بوقت، منسوب إليه شخصياً لا إلى “فريق المالية” ككيان جماعي. فإن لم يملك أحد هذه الصلاحية، فكل مخرجات الذكاء الاصطناعي معتمدة ضمنياً بحكم الأمر الواقع، وهذا نقيض الحوكمة تماماً.

الاستجابة للحوادث. حين يتبيّن أن رقماً لمسه الذكاء الاصطناعي كان خاطئاً، وعبر حجم استخدام كافٍ سيحدث ذلك عاجلاً أم آجلاً، لا بد أن يملك أحد مسؤولية معرفة كيف حدث ذلك، ومَن رأى الرقم الخاطئ قبل اكتشافه، وما الذي مسّه لاحقاً في السلسلة، وما الذي سيتغيّر نتيجة لذلك. بلا مالك محدد بالاسم، تتحوّل الاستجابة للحوادث إلى سلسلة رسائل بريد إلكتروني بلا إجراء ختامي.

المساءلة عن مخرجات الموردين. إذا كانت ميزة ذكاء اصطناعي في أداة مشتراة هي التي تنتج الرقم، فالمالك الداخلي يبقى مسؤولاً عن قرار الثقة به، لا مجرد قرار شرائه. المشتريات توقّع العقد. لكن شخصاً آخر لا بد أن يملك مسؤولية ما تُخرجه الأداة فعلياً، باستمرار، طالما استمر الفريق في الاعتماد عليها.

لا شيء من هذا ضوابط تقنية. إنها التزامات تنظيمية تدعمها الضوابط التقنية فقط. مسار التدقيق يخبرك بما حدث. لا يخبرك بمن كانت وظيفته منع حدوثه.

لماذا لا تصلح “الذكاء الاصطناعي هو من فعلها” جواباً من مالك

تخيّل الحوار الفعلي. يسأل مدقق حسابات، أو عضو مجلس إدارة، أو جهة إقراض: “هذا الرقم تغيّر عمّا رأيناه الربع الماضي، اشرح لي السبب.” فإن كان الرد “الذكاء الاصطناعي أعاد حسابه استناداً إلى بيانات محدَّثة”، فهذا ليس جواباً. إنه وصف لآلية عمل بلا شخص مسؤول مرتبط بها. السؤال التالي (مَن راجع ذلك؟ مَن اعتمد صدور التغيير؟ ماذا كان سيفعل لو كان خاطئاً؟) لا بد أن يصل إلى شخص محدد.

هذا هو المعيار نفسه الذي تطبّقه الإدارة المالية في كل مكان آخر أصلاً. إذا أعاد قيد يومية يدوي بيان إيرادات فترة سابقة، لا أحد يقبل “جدول البيانات هو من فعلها” تفسيراً. المراقب المالي الذي سجّل القيد هو من يملك التفسير. الذكاء الاصطناعي لا يستحق معياراً مختلفاً لمجرد أنه أحدث وآلية عمله أقل ألفة لدى السائل. بل يحتاج معياراً أشدّ صرامة، لأن نمط الفشل فيه (رقم واثق، سلس، وخاطئ) أصعب اكتشافاً بالفحص العابر من خطأ في معادلة جدول بيانات.

تسمية مالك محدد تُغيّر السلوك أيضاً في المرحلة الأسبق، قبل أن يحدث أي خطأ. حين يُربط اسم شخص محدد بالاعتماد، يصبح لديه سبب فعلي لفهم ما يفعله الذكاء الاصطناعي بدل التعامل معه كصندوق أسود ينتج مخرجات تبدو معقولة. المساءلة المشتّتة تُنتج تدقيقاً مشتّتاً. المساءلة المحدَّدة بالاسم تُنتج شخصاً يقرأ الرقم مرتين.

الذكاء الاصطناعي الموازي يزيد الأمر سوءاً لا العكس

فجوة الملكية لا تبقى نظرية. هكذا يترسّخ استخدام الذكاء الاصطناعي الموازي (Shadow AI): محللون، بل وموظفون كبار أيضاً، يستخدمون أدوات ذكاء اصطناعي لم تتبنّها الإدارة المالية رسمياً قط، لأنه لا يوجد مالك واضح يُستأذَن منه أو يمرّ الاستخدام عبره. إن لم يملك أحد مسؤولية الذكاء الاصطناعي في المالية، فلا أحد في موقع يستطيع منه أن يقول “شغّل ذلك عبر النظام المعتمَد، لا عبر حساب شخصي”، فينتشر الاستخدام عبر عشرات الأدوات غير المحكومة، لكل منها نسختها الخاصة من “الأرقام”، ولا واحدة منها قابلة للتتبع.

هنا يلتقي سؤال المساءلة بسؤال البنية التقنية. لا يمكنك إسناد صلاحية لمالك لا يستطيع فعلياً ممارستها. إذا كان الذكاء الاصطناعي المستخدَم يكتب بصمت داخل نموذج مالي حي، أو داخل جلسة محادثة شخصية لمحلل، فلا يملك المالك المحدَّد أي رافعة حقيقية: لا بوابة يوقف عندها رقماً، ولا سجل يراجعه قبل أن يتحرك. الملكية بلا نظام يجعلها قابلة للممارسة مجرد لقب، لا ضابط فعلي. نهج إسناد حساب الخدمة، الذي يربط كل إجراء للذكاء الاصطناعي بهوية محددة ومسجَّلة بدل بيانات اعتماد مشتركة، هو الآلية التي تجعل اعتماد المالك قابلاً للتتبع إلى ما حدث فعلاً، لا إلى ما كان يُفترض أن يحدث فقط.

ما الذي يجعل الملكية قابلة للإسناد بدل أن تبقى مشتّتة

سبب بقاء “الذكاء الاصطناعي هو من فعلها” جواباً غير مُقنِع في معظم فرق المالية سبب بنيوي، لا سلوكي. حين يستطيع الذكاء الاصطناعي الاستعلام والكتابة مباشرة في جدول بيانات حي، أو الإجابة بحرّية من مزيج مصادر غير مُسوّى، لا توجد فعلياً نقطة واضحة يرتبط بها اعتماد المالك. الرقم الذي يظهر يوم الثلاثاء ليس بنفس سلسلة نسب الرقم الذي ظهر يوم الاثنين. لا أحد اعتمد “نسخة الثلاثاء” لأن نسخة الثلاثاء لم توجد أصلاً ككيان مستقل قابل للمراجعة.

نموذج مُسوّى ببوابة تصدير يغيّر ذلك. كل رقم يبلّغ عنه الذكاء الاصطناعي يرتبط بحالة محددة من دفتر الأستاذ في لحظة محددة، محسوبة بمحرك حتمي بدل أن يعيد النموذج بناءها في كل مرة. هذا يمنح المالك شيئاً ملموساً ليعتمده: هذا الرقم، من هذه الحالة المُسوّاة، محسوب بهذه الطريقة، معتمَد من هذا الشخص، في هذا التاريخ. وإن تبيّن لاحقاً أنه خاطئ، يُظهر مسار المراجعة بدقة ما اعتُمد ومَن اعتمده، لا انطباعاً غامضاً بأن “النظام” كان موضع ثقة. هذا ما يحوّل سؤال “مَن يملك هذا” من سؤال بلا جواب إلى سؤال بخمس ثوانٍ، الخمس ثوانٍ نفسها التي يستغرقها ذكر اسم المراقب المالي الذي يملك الإقفال.

بلا مالك محدد بالاسم	مع ملكية وأساس مُسوّى
”الذكاء الاصطناعي صنّفه كعالي الثقة”	شخص محدد اعتمد رقماً معيّناً موثَّق المصدر
الاستجابة للحوادث سلسلة بريد إلكتروني بلا مالك	دور محدد يملك تحديد السبب الجذري والمعالجة
مخرجات ذكاء اصطناعي الموردين موثوق بها ضمنياً	المالك الداخلي يراجع ويقبل، بشكل مسجَّل
الذكاء الاصطناعي الموازي يملأ الفراغ	النظام المحكوم هو الخيار الافتراضي الواضح والمفروض
سؤال المدقق بلا جواب منسوب لأحد	الاعتماد قابل للتتبع إلى شخص وحالة بيانات محددة

الخلاصة

إطار ضبط بلا مالك محدد بالاسم مجرد استعراض شكلي: يبدو متقناً، يُدافَع عنه على الورق، ولا فائدة منه في اللحظة التي يُطرح فيها سؤال مباشر. ملكية الذكاء الاصطناعي في المالية تعني وجود شخص محدد يحمل صلاحية الاعتماد، ويدير الاستجابة للحوادث، ويقبل المسؤولية عن دقة مخرجات الموردين، لا لجنة ولا ملف سياسات. وهذه الملكية لا تصبح قابلة للممارسة إلا حين يعمل الذكاء الاصطناعي نفسه على نموذج مُسوّى ببوابة تصدير، بحيث يوجد شيء محدد وقابل للتتبع لتُملَك مسؤوليته، لا مخرَج متغيّر لا يستطيع أحد تثبيته.

إن كان فريقك عاجزاً حالياً عن تسمية مَن يملك رقماً لمسه الذكاء الاصطناعي من أوله إلى آخره، فهذا يستحق الإصلاح قبل أن يفعلها التدقيق القادم نيابة عنك. اطّلع على كيف يجعل الأساس المُسوّى تلك الملكية ملموسة: احجز عرضاً توضيحياً.

للصورة الأشمل للحوكمة، ابدأ بـخطوط الدفاع الثلاثة للذكاء الاصطناعي في المالية، واطّلع على كيف تُترجَم التزامات مخاطر النماذج بعد إلغاء SR 11-7 في SR 11-7 اختفى: ما الذي يحل محله، وراجع قائمة حوكمة الذكاء الاصطناعي المالي الكاملة لتحويل الملكية إلى إجراء قابل للتكرار.