Het AI-risicoregister

Elk hoofdstuk van Het AI-risicoregister met het motto uit de gedrukte editie, wat je erna kunt, en wanneer je het nodig hebt.

1. Introductie

   Het onzichtbare risicooppervlak

   De meeste risicoregisters documenteren wat het team al weet. De schade komt van wat niemand heeft benoemd.

   Wat je erna kunt

   Je ziet waarom je huidige risicolijst een momentopname is van de bekenden van gisteren. Je leert de vier kwadranten van het werkelijke risicooppervlak kennen en voert een veldtest uit die precies laat zien waar je register geen taal heeft.

   Gebruik dit hoofdstuk wanneer

   Je hebt een presentatie of spreadsheet met het label "risicoregister" waar de raad van bestuur naar knikt, terwijl bijna-ongelukken en verrassingen blijven binnenkomen uit richtingen die de lijst nooit noemde.

2. Hoofdstuk 1

   Registreer wat ertoe doet

   Alleen risico's die zijn benoemd, een eigenaar hebben en met bewijs worden bijgewerkt zijn echt. Al het andere is performance voor een publiek dat niet oplet.

   Wat je erna kunt

   Je vertrekt met een starter-register waarin elk materieel risico een specifieke naam heeft en één menselijke eigenaar die de kwalificatietest doorstaat. Elke rij draagt een eerste bewijsdatum en een levende update-trigger.

   Gebruik dit hoofdstuk wanneer

   Je hebt een risicolijst geërfd of gemaakt waarin veel items bekend zijn bij het team maar nooit zijn toegewezen, nooit zijn geïnspecteerd en waar nooit op is gehandeld.

3. Hoofdstuk 2

   Inspecteer met bewijs

   Demo's, leveranciersclaims en "het is geslaagd voor interne tests" zijn geen inspectie; bewijsgebaseerde inspectie op het juiste detailniveau is het enige dat een benoemd risico omzet in een beheerd risico.

   Wat je erna kunt

   Je vervangt vertrouwen door inspectie. Je vertrekt met vier inspectieontwerpen afgestemd op de vier bewijsklassen, een onafhankelijkheidsregel, een cadans die meebeweegt met de veranderingssnelheid, en een falsificatieprotocol van vijftien minuten.

   Gebruik dit hoofdstuk wanneer

   Een model of agent "lijkt prima" in een demo of interne test, terwijl je geen protocol hebt voor welk bewijs werkelijk zou bewijzen dat het veilig is op schaal.

4. Hoofdstuk 3

   Scenarioplanning voor het onwaarschijnlijke

   "Dat gebeurt nooit" is de duurste zin in risicomanagement; expliciete scenarioplanning voor staart- en tweede-orde-gebeurtenissen is vereist om het register nuttig te maken vóór de crisis.

   Wat je erna kunt

   Je draait een sessie van negentig minuten die scenariokaarten oplevert voor je staarten met de hoogste impact. Je schrijft signposts die de observeerbaar-goedkoop-leidend-test doorstaan, en oefent één kaart voordat de werkelijkheid hem voor je draait.

   Gebruik dit hoofdstuk wanneer

   Het register bevat alleen eerste-orde-items en het team zegt nog steeds "die staart doet er voor ons nooit toe."

5. Hoofdstuk 4

   Noodstopmechanismen vóór uitrol

   Elk hoog-risico-systeem dat geen geteste, snelle noodstop met een eigenaar heeft, staat één uitrol verwijderd van een crisis die in minuten had kunnen worden ingeperkt.

   Wat je erna kunt

   Je ontwerpt een noodstop rond vier principes en auditeert alles waarmee hij verstrengeld is. Daarna bouw je de inperkingsladder en verifieer je het controlepad met een getimede test.

   Gebruik dit hoofdstuk wanneer

   Je agents of modellen in productie brengt, waar een foute output op schaal duur, onomkeerbaar of reputatieschadelijk zou zijn.

6. Hoofdstuk 5

   Het levende register

   Een statisch document dat één keer per kwartaal wordt bijgewerkt is theater; een levend register dat gedrag verandert tussen reviews is de enige versie die zijn bestaansrecht verdient.

   Wat je erna kunt

   Je vertrekt met een registerontwerp dat loopt op triggers, snoeiregels en een operationele kalender gemeten in minuten. Je start ook de ene metriek die bewijst dat het register leeft: de beslissing die veranderde.

   Gebruik dit hoofdstuk wanneer

   Je risicoregister wordt bijgewerkt in de week voor de bestuursvergadering en blijft daarna onaangeraakt tot het volgende kwartaal.

7. Hoofdstuk 6

   Eigenaarschap en escalatie

   Verspreid eigenaarschap is hoe risicoregisters theater worden; elk risico heeft één benoemde menselijke eigenaar nodig met een duidelijk escalatiepad, of het is geen beheerd risico.

   Wat je erna kunt

   Je koppelt aan elk toprisico één menselijke eigenaar en een escalatieklok van 24/48/72 uur. Beslissingsrechten worden in getallen geschreven. Het belang beloont eerlijke rode scores, en een kalenderaudit van één week bewijst dat het eigenaarschap echt is.

   Gebruik dit hoofdstuk wanneer

   Risico's hebben "het team" of "engineering" als eigenaar en niemand kan zeggen wiens agenda werkelijk verandert wanneer het risico beweegt.

8. Hoofdstuk 7

   Tweede-orde- en staartrisico's

   De grootste schade komt bijna altijd van de effecten die je niet hebt gemodelleerd; tweede-orde- en staartrisico's moeten expliciet in kaart worden gebracht of het register optimaliseert voor het verkeerde falen.

   Wat je erna kunt

   Je bouwt een tweede-orde-kaart voor je top drie eerste-orde-risico's met een herhaalbaar traceerprotocol. Je leert waar je stopt met traceren en waarom, en voegt de ene carrièrebepalende staart toe aan het register met een eigenaar en een signpost.

   Gebruik dit hoofdstuk wanneer

   Je register bevat alleen de risico's die makkelijk te benoemen zijn en het team gelooft nog steeds dat de dure verrassingen eerste-orde zullen zijn.

9. Hoofdstuk 8

   Risico-appetijt en trade-offs

   Een impliciete risico-appetijt of een risico-appetijt van nul is de snelste route naar ofwel verlamming of roekeloze uitrol; expliciete, gedocumenteerde trade-offs zijn vereist om van het register een beslissingsinstrument te maken in plaats van een rem.

   Wat je erna kunt

   Je schrijft een éénpagina-appetijtverklaring met meetbare grenzen per risicocategorie, bouwt een trade-off-tabel met drie uitgewerkte rijen, en toetst beide tegen je laatste drie uitrolbeslissingen.

   Gebruik dit hoofdstuk wanneer

   Het bestuur zegt "nultolerantie voor compliance-risico" terwijl het team verlamd is, of een concurrent het segment uitrolt dat jij had kunnen pakken.

10. Hoofdstuk 9

    Risico integreren in besluitvorming

    Een risicoregister dat doorgaan-of-stoppen-beslissingen, featureprioritering of uitroltiming niet verandert is geen register; het is een compliance-artefact.

    Wat je erna kunt

    Je sluit het register aan op de vier kamers waar beslissingen daadwerkelijk gebeuren, met vier kopieerbare artefacten die elk minuten kosten, en start een beslissingslog die vastlegt of het register een uitkomst heeft veranderd.

    Gebruik dit hoofdstuk wanneer

    Risicoreview gebeurt in de week voor lancering en de lancering gaat toch door omdat "we al te laat zijn."

11. Hoofdstuk 10

    Regelgeving en extern risico

    Regelgevingsvereisten behandelen als een apart compliance-traject is hoe bedrijven verrast worden door regels die jaren zichtbaar waren; het register moet de externe kaart bevatten, of het is per ontwerp onvolledig.

    Wat je erna kunt

    Je voegt regelgevingsrijen toe aan het register als volwaardige rijen, met classificatie, triggers, eigenaren en verplichtingsdata. Een monitoringlus van dertig minuten per maand brengt regelwijzigingen boven water voordat ze als verrassing aankomen.

    Gebruik dit hoofdstuk wanneer

    Het team behandelt de EU AI Act of sectorregels als "legal regelt het wel", terwijl het register geen enkele regelgevingsrij heeft.

12. Hoofdstuk 11

    Risicocommunicatie

    Een register dat begraven is in slides of geschreven is in compliance-taal is geen register; hoe het wordt gecommuniceerd bepaalt of iemand het gebruikt wanneer het ertoe doet.

    Wat je erna kunt

    Je bouwt de vijf publieksviews van één register en schrijft de éénpagina-briefing die een nieuwe engineer in negentig seconden kan opnemen. Daarna draai je de test die bewijst dat de briefing werkt voordat een incident bewijst dat hij dat niet doet.

    Gebruik dit hoofdstuk wanneer

    Het risicoregister is uitstekend maar de engineer die de cascade had kunnen voorkomen had de pagina die hem lijstte nooit gezien.

13. Hoofdstuk 12

    Je risicoprotocol bouwen

    "We hebben een document" is het startpunt, niet de prestatie; een levend risicoprotocol dat het leiderschapsteam als besturingssysteem draait is wat angst omzet in proportionele, rustige bekwaamheid.

    Wat je erna kunt

    Je assembleert de twaalf artefacten die dit boek heeft geproduceerd tot één protocol-éénpager en zet de vier cadansen op de leiderschapskalender met gescripte agenda's. Het 30-dagen-installatieplan komt met zijn twee bekende vastlooppunten al ontmanteld.

    Gebruik dit hoofdstuk wanneer

    Het team heeft een prachtig risicoregister maar nam vorig kwartaal nog drie grote uitrolbeslissingen zonder het te raadplegen.

14. Conclusie

    Rustige bekwaamheid

    Een levend register elimineert risico niet; het zet de angst voor het onbekende om in proportionele actie van operators die de staarten al hebben geoefend. Die operators weten wat ze zullen doen wanneer de volgende aankomt.

    Wat je erna kunt

    Je ziet het hele boek afvuren in één vergadering van elf minuten, stap voor stap. Daarna teken je een korte commitment die het RISK-protocol de standaard maakt voor elke beslissing met een hoge inzet, ook wanneer de druk is om snel te bewegen.

    Gebruik dit hoofdstuk wanneer

    Het team heeft het protocol 90 dagen gedraaid en de volgende staart komt niet langer als verrassing.