Francesco D. Attisano

di Francesco Domenico ATTISANO

Premesso che il rischio è l'”effetto dell’incertezza sugli obiettivi”(1) (vedasi ISO 31000:2018 e 31073:2022), incorporare la gestione del rischio nella pianificazione strategica e nei processi deliberativi aziendali è fondamentale per le organizzazioni. 

Sicuramente nell’attuale contesto caratterizzato da VUCATS(2), dove le aziende stanno avviando un percorso o già stanno portando avanti iniziative strategiche – progettuali correlate alla transizione e trasformazione tecnologica – digitale e sostenibile, il Risk Management agisce come un pilastro che supporta ogni fase del processo decisionale.

di Francesco Domenico ATTISANO

L’Intelligenza Artificiale (IA) sta trasformando il mondo in maniera profonda e sorprendente; le soluzioni innovative stanno coinvolgendo positivamente tutti i settori: privati (e i loro utenti) e pubblici con i loro servizi impattanti in maniera diretta sui cittadini (ed in particolare: trasporti, istruzione, sanità, gestione dei rifiuti, servizi idrici, rapporti amministrativi con i cittadini). 

Tuttavia, accanto alle sue potenzialità rivoluzionarie, l’AI (Artificial Intelligence) comporta una serie di rischi significativi (in termini di minacce) e bias(1) che suscitano preoccupazione e inquietudine in una vasta gamma di portatori d’interesse ed in particolare in quelli più sensibili al tema  (professionisti delle funzioni di secondo e terzo livello, nonché tra ricercatori e professori universitari, aziende tecnologiche e di consulenza, organi politici e istituzioni).

Inoltre, la consapevolezza del pubblico(2) (dei cittadini) riguardo a queste problematiche rimane al momento limitata, così com’è stato per Internet nei primi anni novanta.

di Francesco Domenico ATTISANO

Prima di parlare di scettiscismo professionale che sembra più un’accezione negativa, mi viene alla mente la diligenza professionale e il pensiero critico; quest’ultimo è una condizione essenziale e necessaria per analisi orientate a risultati utili per tutte le organizzazioni aziendali e per la soddisfazione degli stakeholder di riferimento.

Nel contempo, un amico professionista(1) mi ha ricordato, che il concetto di scetticismo (in greco σκέψις significa ricerca, dubbio) ha radici antiche, con una centralità di molteplici scuole del pensiero filosofico greco,  compresa la teoria di Cartesio. 

di Francesco Domenico ATTISANO

Mantenere l’obiettività con coraggio professionale per aiutare il vertice aziendale (Board) e l’alta direzione (Senior Management) a governare l’organizzazione  è una responsabilità impegnativa, sfidante e stressante.

Secondo i nuovi Global Internal Audit Standard 2024(1), gli IA devono eseguire il loro lavoro con onestà e coraggio professionale.

di Francesco Domenico ATTISANO

L’integrazione delle tecnologie di intelligenza artificiale (AI) all’interno delle organizzazioni sta diventando sempre più diffusa. L’utilizzo dell’IA non è più solo una scelta aziendale e degli internal auditor; è un must nel complesso mondo odierno, intriso di tecnologia e attento alla sostenibilità.

L’intelligenza artificiale non è il futuro, bensì è l’oggi, essendo diventato il pane quotidiano di tutti e si evolve in ogni secondo. Basti pensare che una persona media interagisce con un programma di intelligenza artificiale ogni cinque minuti(1).

di Francesco Domenico ATTISANO

L’ Institute of Internal Auditors (IIA) ha recentemente pubblicato i Global Internal Audit Standards(GIAS)(1), che saranno in vigore dal 2025.

I GIAS  rappresentano la guida essenziale per gli internal auditor professionisti.  Gli standard sono organizzati in cinque domini:

di Francesco Domenico ATTISANO

L’intelligenza artificiale può consentire una gestione efficace del rischio analizzando i dati per prevedere potenziali minacce e anomalie, oltre a creare valore e successo per tutte le entity.

Utilizzando l’AI  le organizzazioni (sia private che pubbliche) possono migliorare la qualità e la rappresentazione dei dati – ma, senza misure adeguate, l’intelligenza artificiale può anche rafforzare – incrementare, anziché mitigare, i pregiudizi – Bias preesistenti e futuri.

di Francesco Domenico ATTISANO

Responsabilità e opportunità per le organizzazioni pubbliche

L’intelligenza artificiale (AI) è una tecnologia innovativa fondamentale per la modernizzazione del settore pubblico, in quanto è certo che risponderà alla crescente necessità di trasformazione innovativa, in termini di efficienza-efficacia-tempestività, per la gestione e l’erogazione dei servizi pubblici.

A ciò va ad aggiungersi che l’AI ha tutto il potenziale per facilitare la razionalizzazione e ottimizzazione del lavoro dei dipendenti pubblici e/o del personale delle società pubbliche, specie di piccole dimensioni (si pensi ad esempio agli enti pubblici territoriali, come gli oltre cinquemila comuni con meno di 5000 abitanti che devono governare il territorio ed erogare o gestire servizi ai cittadini, alle imprese e alle istituzioni locali). 

di Francesco Domenico ATTISANO

Governance responsabile dell’AI per aumentare la fiducia negli stakeholders

La velocità dell’innovazione,  il tasso di crescita del mercato mondiale dell’intelligenza artificiale (di seguito anche AI) e l’evoluzione della regolamentazione(1) richiedono una governance dell’intelligenza artificiale da parte di qualsiasi entità.

Quest’ultime devono necessariamente accelerare il processo di conoscenza e responsabilizzazione degli impatti dell’AI sulla propria organizzazione, per essere più consapevoli e trasparenti sia nell’ambiente interno che quello esterno, ovvero vs i propri stakeholders.

Governare l’AI è un processo continuo, che deve permeare l’intera organizzazione, che richiede etica e responsabilità.

di Francesco Domenico ATTISANO

ISO/IEC 42001:2023 AI Management System (AIMS) – Lo standard per un sistema di gestione responsabile ed etico dell’intelligenza artificiale.

L’Organizzazione Internazionale per la Standardizzazione (ISO) e la Commissione Elettronica Internazionale (IEC)hanno pubblicato a dicembre 2023, un nuovo standard sull’intelligenza artificiale: ISO/IEC 42001:2023 AI Management System (AIMS)(1).

In sintesi l’ISO 42001, concentrandosi sulla gestione dei sistemi di intelligenza artificiale (AI) nelle organizzazioni definisce: requisiti e indirizzi operativi, con il fine di stabilire, implementare, mantenere e migliorare i sistemi di gestione AI, sottolineando l’importanza di considerazioni specifiche dell’AI, come l’apprendimento continuo e la potenziale mancanza di trasparenza ed etica. A ciò, strettamente correlati, lo standard affronta i temi della gestione dei rischi, della sicurezza, dell’equità, della qualità dei dati e della responsabilità, adattandosi alle diverse dimensioni e strutture organizzative e promuovendo un approccio basato sul rischio.