Kilkanaście lat w audycie, ryzyku i zgodności

Kilkanaście lat doświadczenia w audycie, zarządzaniu ryzykiem i zgodności w sektorze bankowym oraz IT. Specjalizuję się w ryzyku operacyjnym, ICT i ryzyku modeli, mam również szerokie doświadczenie w audycie i kontroli wewnętrznej.

Obecnie pełnię rolę AI Compliance Officera w dużej spółce technologicznej, gdzie odpowiadam za dopuszczanie systemów AI do użycia. Budowałem procesy i narzędzia wspierające zarządzanie ryzykiem AI i compliance oraz współpracowałem z zespołami R&D przy organizacji PoC i wdrażaniu rozwiązań AI.

Dlaczego zbudowałem AI RiCo?

Przy lawinowo rosnącej liczbie narzędzi AI coraz trudniej zachować nad nimi realną kontrolę – zwłaszcza gdy równolegle rośnie liczba regulacji, obowiązków i oczekiwań dotyczących zarządzania ryzykiem. Organizacje korzystają z wielu rozwiązań o różnych modelach działania, sposobach przetwarzania danych i profilach regulacyjnych, a same narzędzia szybko się zmieniają – wraz z modelami, warunkami korzystania czy architekturą wdrożenia.

Ręczny proces jest zbyt wolny, by nadążyć za tą skalą i dynamiką. Oceny muszą być spójne, aktualizowalne, dobrze udokumentowane i na tyle szybkie, by wspierały decyzje biznesowe zamiast je opóźniać.

AI RiCo łączy metodykę zarządzania ryzykiem i compliance z możliwościami modeli LLM. Nie zastępuje eksperta – porządkuje ocenę, automatyzuje pracę analityczną, zwiększa powtarzalność i zapewnia pełny ślad audytowy, pozostawiając człowiekowi decyzje wymagające profesjonalnego osądu.

Od początku przyjąłem dwa założenia: ocena musi uwzględniać kontekst konkretnej organizacji, a organizacja powinna zachować kontrolę nad sposobem przetwarzania danych. Dlatego AI RiCo może pracować zarówno z dużymi modelami chmurowymi, jak i modelami lokalnymi.

To narzędzie, którego sam potrzebowałem, zanim je zbudowałem.