Всі статті

Як провести AI-аудит бізнесу за 90 хвилин: покроковий чек-лист

20
Kotovich AI
1 читач


За даними BCG, 74% компаній не отримують реальної цінності від ШІ — не через погані моделі, а через відсутність одного критичного етапу: діагностики. Вони одразу купують інструмент замість того, щоб спершу зрозуміти, де саме в бізнесі ШІ дасть віддачу, а де стане дорогою іграшкою.

Повноцінний enterprise-аудит із перевіркою governance, compliance та moделей триває 4–8 тижнів і підходить великим компаніям з регуляторними обов'язками. Для малого й середнього бізнесу це overkill — вам не потрібен звіт на 40 сторінок, вам потрібно за одну зустріч зрозуміти: де у нас гроші лежать під ногами, і з чого почати.

Ось як я будую експрес-аудит на 90 хвилин, який дає конкретний список пріоритетних можливостей — без місяців підготовки.



Чому саме 90 хвилин — а не тиждень

Класична методологія аудиту (Gartner, MIT CISR, NIST AI RMF) включає інтерв'ю з кількома департаментами, повне маппінгування процесів, оцінку governance і compliance. Це правильно для банку чи виробництва з 500 співробітниками.

Для бізнесу на 5–50 людей цінність 90% дає перші 20% цієї роботи: виявити 3–5 конкретних процесів з найбільшим потенціалом і оцінити їх за реалістичними критеріями. Решта — деталізація, яка має сенс уже після того, як ви обрали напрямок.

Важливо чесно розділяти: 90-хвилинна діагностика — це не заміна повного аудиту, а швидкий вхідний фільтр. Вона відповідає на питання "з чого почати і чи варто взагалі" за одну зустріч, замість того щоб витрачати тижні на дослідження перед першим кроком.



Структура 90 хвилин по блоках

Блок 1: Інтейк і контекст (15 хв)

Мета — зрозуміти бізнес до того, як говорити про інструменти.

  • Яка структура команди і хто за що відповідає?
  • Які інструменти вже використовуються (включно з тими, про які власник не завжди знає — "shadow AI": співробітники, що вже самі юзають ChatGPT для чогось)?
  • Які метрики вже відстежуються (час обробки заявки, кількість звернень, конверсія)?

Чому це важливо: без базових цифр "до" ви не зможете довести ROI "після". Якщо метрик немає — перший результат аудиту вже сам по собі цінний: розуміння, що саме треба почати вимірювати.



Блок 2: Пошук процесів-кандидатів (30 хв)

Ключові питання, які я ставлю власнику чи керівникам напрямків:

  • Опишіть типовий робочий день вашої команди.
  • Що б ви делегували, якби мали більше рук?
  • Де найчастіше виникають затримки чи вузькі місця?
  • Які задачі повторюються щодня чи щотижня з високою частотою?
  • Є дані, які лежать без діла (email-переписка, тікети, документи, записи дзвінків)?

По кожному процесу фіксую: скільки часу займає, як часто повторюється, хто виконує, чи є вже дані для навчання/контексту агента.



Блок 3: Оцінка можливостей — швидка скорингова матриця (20 хв)

Кожен кандидат отримує оцінку від 1 до 5 за п'ятьма критеріями:


КритерійЩо оцінюємоЕкономія часуСкільки годин на тиждень вивільнитьсяЧастотаЯк часто повторюється задачаЗниження помилокНаскільки процес зараз залежить від людського факторуСтратегічний впливЧи впливає на дохід/утримання клієнтів, чи просто на комфорт командиРеалістичністьЧи є дані та інфраструктура для запуску за розумний бюджет



Процеси з високим балом за "економію часу" + "реалістичність" і низьким за складність — це quick wins: з них варто починати пілот. Високий стратегічний вплив, але низька реалістичність — це напрямки для стратегічного плану на пізніше, а не для першого кроку.

Я свідомо рахую консервативно — беру нижню межу економії часу, а не оптимістичний сценарій. Клієнту краще приємно здивуватись результатом, ніж розчаруватись у прогнозі.



Блок 4: Швидкі ризики (10 хв)

Тут не повний compliance-аудит, а швидка перевірка очевидних червоних прапорців:

  • Чи використовуються персональні дані клієнтів у процесі (потрібна обережність із GDPR, якщо є експорт у ЄС)?
  • Чи процес high-risk у сенсі "рішення без людини" (наприклад, автоматичне схвалення кредиту чи відмова кандидату) — такі кейси завжди потребують human-in-the-loop, і це варто закласти одразу в архітектуру, а не виправляти потім.
  • Чи є вже "shadow AI" — співробітники, які самостійно завантажують корпоративні дані в публічні чат-боти без контролю?

Це не про штрафи чи звіти для регулятора — про те, щоб не побудувати рішення, яке потім доведеться переробляти через юридичний чи репутаційний ризик.



Блок 5: Пріоритизація і наступні кроки (15 хв)

Фінал зустрічі — не абстрактні рекомендації, а конкретний список:

  1. 1–2 quick wins — з чого починати пілот цього місяця.
  2. 1–2 стратегічні напрямки — що варто розглянути після успішного пілоту.
  3. Орієнтовний бюджет і термін для першого пілоту.
  4. Що потрібно підготувати з даних, перш ніж стартувати.


Що НЕ входить у 90-хвилинний формат — і коли він потрібен

Чесно кажу клієнтам, де межа експрес-формату. Якщо у вас:

  • регуляторні вимоги (фінанси, медицина, HR-рішення на базі ШІ),
  • потреба в повній документації для аудиторів чи інвесторів,
  • більше 5 департаментів, які потрібно окремо інтерв'ювати,

— тоді 90 хвилин дають orientation, але далі потрібен розширений аудит на кілька тижнів із повноцінним process mapping, оцінкою моделей і governance-структурою. Це вже інший формат роботи, і я про це прямо кажу на самій діагностиці, а не намагаюсь "дотягнути" один формат до задач іншого.


Типові помилки, яких експрес-аудит дозволяє уникнути

  • Купівля інструменту без діагностики. Компанія бачить рекламу "ШІ-агент за $99/міс" і впроваджує навмання — без розуміння, чи це взагалі найважливіший процес для автоматизації.
  • Ігнорування shadow AI. Співробітники вже давно юзають публічні чат-боти з корпоративними даними — а власник дізнається про це вперше саме на діагностиці.
  • Відсутність baseline-метрик. Без цифр "до" неможливо довести ROI "після" — і перший же успішний пілот залишається непоміченим керівництвом.
  • Погоня за стратегічним, а не швидким. Дуже спокусливо одразу братися за "великий" проєкт із максимальним впливом на дохід, ігноруючи, що реалістичність там низька, а ресурсів на нього немає.


Приклад орієнтиру: скільки можна знайти за одну сесію

У практиці консультантів (не мій приклад, а типовий кейс з ринку) аудит будівельної компанії на 75 співробітників за кілька тижнів виявив можливості на €630 тис. на рік — автоматизація підготовки комерційних пропозицій, follow-up з клієнтами та звітності. Навіть 90-хвилинна діагностика для бізнесу такого масштабу здатна вказати напрям на 2–3 найбільш очевидні з цих можливостей — без тижнів підготовки.


Що робити далі

Якщо після прочитання чек-листа ви вже прикидаєте у голові 2–3 процеси-кандидати у своєму бізнесі — це і є сигнал, що діагностика буде корисною: вона підтвердить чи спростує вашу гіпотезу цифрами, а не інтуїцією.

Проводим AI-діагностику саме за цим форматом — 90 хвилин, конкретний список можливостей з оцінкою і планом першого пілоту.