AI没有身份，就永远是组织的「编外人员」

      AI审批助手上线三个月，依然只做一件事——给建议。不是它不聪明，是组织没给它身份。组织AI就绪的四重挑战之一：治理挑战。   一家企业上了AI审批助手。三个月后，它依然只做一件事：给出建议。   该批还是不该批，AI说得头头是道。但点“通过”的，永远是人。   不是AI不够强，是组织不敢用。不敢用的原因只有一个：AI没有身份。   这是我们在白皮书第一章总结的组织AI就绪四重挑战的第一重——治理挑战。这一篇，我们把它讲透。   AI是谁？组织答不上来    把一位新员工招进组织，入职第一天要办什么？   定岗，定职级。授权，开系统账号、给数据权限。明确职责，什么事他拍板、什么事上报。签责任书，出了问题按岗位追责。   一套流程走完，他才成为“组织里的人”。   AI进了企业，这套流程一概没有。   AI是谁？没有登记。它能访问什么数据？没有规定。它能调用什么工具？没有清单。它能执行到什么程度？没有边界。出了问题由谁负责？没有答案。   这些最基本的治理安排缺位，AI就不敢被重用，也无法被追责。   没有可信的治理框架，越强的AI越不敢用   这听起来矛盾：能力越强的AI，组织不是越应该用吗？   恰恰相反。一个只会生成文案的AI，用错了顶多重写一遍。但一个能调数据、能调系统、能执行流程的AI，用错了就是业务事故。   组织运行的第一原则是权责清晰。这一原则对人对AI一视同仁。   没有明确的权责边界，再强的AI也无人敢授权。给AI授权，意味着组织要为AI的行为背书——而组织连“AI能做什么”都说不清楚，怎么背？   于是出现一个普遍现象：AI在企业里的角色被锁死在“建议者”。它生成内容，等人复制；提出方案，等人执行。永远做不了“执行者”。   治理挑战不解决，AI永远只能站在流程旁边说话，进不了流程里面做事。   四个必须回答的治理问题   我们把治理挑战拆成四个组织必须回答的问题。   AI能否做？权限问题。哪些数据AI可以看，哪些系统AI可以调，哪些操作AI可以做，必须有组织级的规定，而不是靠各个部门的口头默契。   谁能给AI授权？归属问题。AI的权限由谁核定、由谁变更、由谁复核，必须有明确的责任主体。授权链不清晰，权限管理就是一笔糊涂账。   AI要遵守什么？规则问题。AI要遵守哪些制度、依据什么标准、在什么条件下必须转交人工，必须有可执行的约束。没有规则约束的AI，输出越流畅，风险越隐蔽。   AI做到哪一层？颗粒度问题。管理要求要细化到岗位、到任务、到流程节点、到风险等级，落到每一次运行。粗颗粒度的“原则上可以”，等于没有约束。   权限、规则、颗粒度——任何一项缺失，AI都只能停留在“进了企业”的阶段。   反过来看：治理不是限制，是松绑    很多管理者对“治理”的第一反应是管控、是限制、是给AI上枷锁。   我们在白皮书里给出了相反的判断：统一治理不是限制AI，恰恰相反，它是在为AI松绑。   边界清楚了，授权才能给足。AI能做什么有明文规定，组织才敢把高频环节真正交出来。   责任明确了，使用才敢放开。出了问题能定位到环节、追责到人，AI才被允许碰关键业务。   可审计了，范围才能扩大。每一次AI运行都留痕，组织对高风险操作才敢分级授权，而不是一刀切禁止。   治理水平，直接决定AI的使用上限。治理跟不上的组织，AI只能停留在低风险小场景；治理到位的组织，才敢让AI走向核心业务。   这也是我们做企业级AI这些年，最深的一条体会：客户问的从来不是“AI行不行”，而是“我敢不敢”。   一次自查：你的组织在哪一级   用四个标志做一次快速自查，这是白皮书里给出的尺子。   第一问：AI在组织里登记在册吗？能被识别、被授权、被追责吗？   第二问：AI的行为有权限边界吗？数据访问、系统调用、操作范围有清单吗？   第三问：AI的关键动作有人工确认、有过程留痕吗？管理层能随时回答“这个AI做了什么、为什么、谁批准的”吗？   第四问：高风险操作有分级机制吗？自主执行、人工复核、禁止执行，三档分清了吗？   四个问题都是“是”，治理这一关才算过。缺哪块，就补哪块。   行业研究也在说同一件事   这不是我们一家的判断。   Gartner强调，企业级AI规模化应用必须嵌入业务流程和治理框架。埃森哲将可解释性与治理能力视为企业扩大AI应用的基础。   行业研究的共识指向同一个结论：能不能给组织创造价值，取决于组织能不能承接AI、治理AI，并让AI在受控的轨道上运行。取决于此，而不取决于企业买了多少模型、上线了多少应用。   换句话说，治理能力不是AI应用的附加题，而是基础题。买模型看预算，建治理看决心——这也是为什么中枢建设是一把手工程，而不是IT部门的采购项目。   解法预告   治理挑战有没有解？有。我们在白皮书第二章给出的答案是全过程治理：给AI确定的组织身份、岗位权限与责任边界，高风险操作分级复核，关键行为全程留痕。   AI是谁，登记在册；能做什么，授权到岗；做错了，追责到人。可授权、可信任、可追责，组织才敢把重要的事交给AI。   (动态宝)