78% lãnh đạo cấp cao không thực sự tự tin rằng tổ chức của họ có thể vượt qua một cuộc kiểm toán độc lập về quản trị AI trong vòng 90 ngày. Con số này, từ khảo sát của Grant Thornton với 950 lãnh đạo cấp C và quản lý cấp cao được công bố trong tháng này, phản ánh một vấn đề mà giới tuân thủ đã cố gắng gọi tên từ lâu. Phần lớn tổ chức đang triển khai AI mà họ không thể giải thích, đo lường hay bảo vệ. Grant Thornton gọi đó là khoảng trống chứng minh AI (AI proof gap).
Hệ quả kinh doanh là có thật. Các tổ chức đã tích hợp AI toàn diện có khả năng ghi nhận tăng trưởng doanh thu nhờ AI cao gần gấp 4 lần so với những tổ chức vẫn đang thí điểm: 58% so với 15%. Gần một nửa cho rằng các thất bại về quản trị và tuân thủ là nguyên nhân hàng đầu khiến AI không đạt kỳ vọng. Thế nhưng, 3/4 hội đồng quản trị đã phê duyệt các khoản đầu tư AI lớn, trong khi gần một nửa chưa đặt ra kỳ vọng về quản trị hay đưa rủi ro AI thành nội dung thường trực trong chương trình họp.
Hội đồng quản trị đang phê duyệt đầu tư AI mà không hỏi chuyện gì sẽ xảy ra khi có sự cố.
Quản trị là yếu tố giúp duy trì tốc độ bền vững
Khoảng cách về mức độ tự tin trong dữ liệu đã nói lên tất cả. Trong số các tổ chức vẫn đang thí điểm AI, chỉ 7% rất tự tin có thể vượt qua một cuộc kiểm toán quản trị độc lập trong 90 ngày. Với các tổ chức đã tích hợp AI toàn diện, con số này là 74%. Chênh lệch gấp 10 lần, và gần như trùng khớp với khác biệt về kết quả kinh doanh.
Khi bạn có thể chứng minh một quyết định được đưa ra như thế nào và ai chịu trách nhiệm về kết quả, bạn không phải chững lại mỗi khi một trường hợp sử dụng mới được trình lên ủy ban rủi ro. Bạn đã có một hệ thống xử lý việc đó. Đó là điều Maven AGI muốn nói với “Built In, Not Bolted On”: quản trị được tích hợp vào nền tảng ngay từ đầu, chứ không phải gắn thêm về sau. Bổ sung tuân thủ cho một hệ thống AI đã triển khai tốn kém hơn, gây xáo trộn hơn và kém thuyết phục hơn nhiều so với việc xây dựng sẵn từ đầu.
Vấn đề đồng thuận trong ban lãnh đạo
Dữ liệu của Grant Thornton chỉ ra một mâu thuẫn mà tôi thường xuyên nghe thấy. CIO và CTO có khả năng cho rằng đội ngũ nhân sự đã hoàn toàn sẵn sàng áp dụng AI cao gấp 5 lần so với COO. Riêng với agentic AI, 54% COO lo ngại về sự bất định trong quy định và tuân thủ, so với chỉ 20% CIO và CTO.
Bản thân khoảng cách trong mức độ lo ngại này đã là một rủi ro quản trị. Những người triển khai công nghệ và những người vận hành các hoạt động chịu tác động của nó không nhìn vào cùng một bức tranh. Khi sự lệch pha này kéo dài, các câu hỏi về quản trị bị trì hoãn, vì bộ phận lo ngại không có quyền quyết định ngân sách, còn bộ phận có quyền quyết định ngân sách lại không thấy vấn đề.
Agentic AI là khoảng trống trách nhiệm tiếp theo
Phần đáng được các đội ngũ tuân thủ chú ý nhất trong khảo sát là agentic AI. Gần 3 trên 4 tổ chức đã cấp cho agentic AI quyền truy cập dữ liệu và quy trình của họ, dù ở giai đoạn thí điểm, mở rộng hay vận hành chính thức. Chỉ 1 trên 5 tổ chức có kế hoạch ứng phó sự cố đã được kiểm thử cho trường hợp nó gặp lỗi.
Đây không phải là vấn đề mới đòi hỏi một chương trình mới. Phần lớn tổ chức đã có năng lực ứng phó sự cố từ lĩnh vực an ninh mạng: giám sát liên tục, phát hiện, quy trình chuyển cấp rõ ràng, nhật ký kiểm toán và phân định trách nhiệm cụ thể. Hạ tầng đã có sẵn. Điều còn thiếu là kết nối nó với việc triển khai AI. Các tổ chức đang xem quản trị AI như một lĩnh vực riêng biệt, trong khi năng lực họ cần phần lớn đã có sẵn.
Riêng trong trải nghiệm khách hàng (CX) cấp doanh nghiệp, các tác tử AI đang giải quyết yêu cầu, xử lý thanh toán, đặt lịch hẹn và truy cập dữ liệu tài khoản theo thời gian thực ở quy mô lớn. Các đội ngũ vận hành chịu trách nhiệm về kết quả với khách hàng và tuân thủ quy định có những câu hỏi chính đáng: các tác tử này hoạt động thế nào trong các tình huống ngoại lệ, chuyện gì xảy ra khi có lỗi, và nhật ký kiểm toán có đủ vững chắc hay không. Những câu hỏi đó cần câu trả lời ở cấp hệ thống, chứ không phải những lời cam kết suông.
Đội ngũ tuân thủ doanh nghiệp nên làm gì ngay bây giờ
- Xác định mức độ sử dụng agentic AI trước khi quản trị. Bạn không thể quản trị thứ mình chưa kiểm kê. Phần lớn tổ chức không có bức tranh chính xác về việc các tác tử AI đang làm gì, đang truy cập dữ liệu nào và ở mức độ tự chủ ra sao. Đó là bước đầu tiên bắt buộc, và phần lớn tổ chức vẫn chưa thực hiện.
- Xem tuân thủ AI là hoạt động liên tục, không phải dự án hằng năm. Các yêu cầu của Đạo luật AI của EU đối với hệ thống AI rủi ro cao sẽ có hiệu lực đầy đủ từ ngày 2 tháng 8 năm 2026. ISO 42001 ngày càng thường xuyên xuất hiện trong danh mục tiêu chí mua sắm của doanh nghiệp. Chu kỳ rà soát hằng năm không thể theo kịp.
- Thu hẹp khoảng cách đồng thuận trong ban lãnh đạo trước khi nó trở thành sự cố. Nếu CIO và COO của bạn có quan điểm hoàn toàn khác nhau về rủi ro AI nằm ở đâu, sự lệch pha đó sẽ bộc lộ dưới dạng một sự cố, chứ không phải một cuộc thảo luận kế hoạch. Cần có định nghĩa chung về mức độ sẵn sàng, trách nhiệm và rủi ro AI trước khi triển khai.
- Xây dựng và kiểm thử kế hoạch ứng phó sự cố AI, không phải một văn bản chính sách mà là một quy trình đã được kiểm thử. Phân công người phụ trách, ghi lại cách hệ thống AI ra quyết định, và diễn tập ứng phó trước khi cần đến. Những tổ chức đã làm điều này cho an ninh mạng có thể điều chỉnh tương đối nhanh.
- Yêu cầu nhà cung cấp AI có chứng nhận từ bên thứ ba. Nếu bạn triển khai một nền tảng AI từ nhà cung cấp, mức độ tuân thủ của họ cũng là một phần mức độ tuân thủ của bạn. Nhà cung cấp có chứng nhận thực sự sẽ chia sẻ chúng mà không chút do dự.
Cái giá của sự chờ đợi
Khoảng trống chứng minh AI ngày càng lớn dần. Mỗi tuần trì hoãn quản trị lại khó khắc phục hơn tuần trước, vì mỗi sáng kiến thiếu quản trị khiến sáng kiến tiếp theo khó đo lường và khó bảo vệ hơn.
Những tổ chức xây dựng hạ tầng trách nhiệm từ sớm đã và đang bứt phá, không phải vì họ thận trọng hơn, mà vì họ chuẩn bị tốt hơn. Họ có thể mở rộng một cách tự tin. Những tổ chức chưa làm vậy đang phải xử lý những rủi ro nằm ngoài kế hoạch.
Nếu bạn muốn tìm hiểu cách Maven AGI tiếp cận vấn đề tin cậy và tuân thủ trong thực tế, Trust Center của chúng tôi được công khai tại https://trust.mavenagi.com
Nếu bạn đang đánh giá các nền tảng AI cho trải nghiệm khách hàng cấp doanh nghiệp, chúng tôi rất sẵn lòng trao đổi. Đặt lịch demo tại https://www.mavenagi.com/demo
Trải nghiệm trên chính các cuộc hội thoại của bạn.
Yêu cầu demo cá nhân hóa miễn phí.
