Em primeiro lugar, dar conclusões que podem ser utilizadas para a tomada de decisões
A auditoria AI deve projetar evidências em torno de questões que são realmente a ser respondida, como “por que este resultado” “que permite esta operação” “qual versão causa erros.” Os links mínimos geralmente incluem ID de tarefa, tempo, identidade de usuário ou serviço, objeto de negócio, versão de aplicação, modelo e parâmetro, modelo de alerta, conhecimento e clipes de recuperação, entrada de ferramenta saída, aprovação, resultado final e posterior modificação. Para múltiplos fluxos de trabalho agente ou passe através, paternidade e identificação de cadeia de chamadas também são necessários.
Que condições precisam ser identificadas antes de se fazer o julgamento?
A mesma questão pode ter respostas diferentes em diferentes fases de negócio, dados e projetos. Sugere-se que as seguintes condições sejam verificadas e que as descobertas comuns na web sejam incorporadas em seus próprios projetos.
Ordem de adiantamento sugerida
Primeiro, vamos ser claros sobre o alvo e a fronteira.
Classificação de risco por tarefas operacionais.
Dependência da Chave de Validação
Define o campo mínimo suficiente para cada categoria de evento.
Desenvolvimento de resultados avaliáveis
Design dissonsibilização, criptografia, acesso e estratégias de retenção.
Certifique-se de decidir o próximo passo com os resultados reais.
O link é totalmente restaurado usando tarefas normais anormais.
Como é que entendes isso no negócio?
O agente de orçamento dá um preço anormalmente baixo e escreve de volta para CRM. A pesquisa não só mostra os problemas do usuário, mas também o tipo de conhecimento de preço utilizado, que descontos de clientes foram lidos, quais instrumentos de licitação foram chamados, quais parâmetros estruturados foram, que aprovou e que oferta foi eventualmente incluído.
O poço mais fácil de pisar.
Gravar apenas o texto final da conversa
Gravar todos os originais sensíveis indefinidamente para auditoria
Os logs não têm um ID unificado de tarefa, e a conexão entre sistemas não é possível
Como devemos acabar recebendo e confirmando?
Selecione normal, ultrapassando, falha de ferramentas, conflitos de conhecimento e mudanças manuais. Autorizar auditores deve ser capaz de localizar a cadeia completa, versão e aprovação dos resultados de negócios; usuários comuns não podem ver registros irrelevantes.
Ao se preparar para comunicar com fornecedores ou equipes internas, recomenda-se que processos atuais, amostras representativas, sistemas existentes, tempo de planejamento e níveis de orçamento sejam trazidos. Primeiro, os itens desconhecidos são claramente marcados, e então a decisão é tomada de usar diagnósticos, PoC, projetos de alcance fixo ou pesquisa e desenvolvimento em curso, que é geralmente mais confiável do que uma demanda direta por um preço e duração sem fronteiras.