Su marco de ERM no está roto; fue construido para un tipo diferente de sistema.
La gestión tradicional de riesgos empresariales hace muchas cosas de manera brillante.
Pero se basa en suposiciones que la IA generativa y los modelos fundacionales violan silenciosamente:
1. La suposición determinista: misma entrada, misma salida. Los sistemas probabilísticos no se comportan de esa manera.
2. Categorización estática de riesgos: los registros de riesgos anuales no pueden rastrear riesgos que mutan trimestralmente.
3. El desajuste temporal: las fallas del modelo se propagan en minutos; los ciclos de gobernanza se ejecutan en meses.
4. La brecha de explicabilidad: no se puede auditar completamente una decisión que ningún humano puede reconstruir por completo.
5. Ceguera a la concentración sistémica: su mayor dependencia de la IA puede residir completamente fuera de su registro de riesgos.
La respuesta no es desechar la ERM.
Es aumentarla, deliberadamente y en toda la empresa.
Esa es toda la premisa de Gestión de Riesgos de IA a Nivel Empresarial® (EW-AiRM®) www.ewairm.com, y se discute con mayor detalle en el próximo Wiley libro.
#EWAiRM#GestiónDeRiesgosEmpresariales#GobernanzaIA#GestiónDeRiesgosIA#RiesgoDeModelo