1. تعريف الخدمات المصرفية الاستثمارية المتأصلة في AI بوصفها نظام قرار خاضع للضوابط
الخدمات المصرفية الاستثمارية نشاط قائم على الأدلة والحكم المهني. يجمع فريق المعاملة المعلومات من العملاء والإفصاحات العامة وبيانات السوق والأطراف المقابلة والمستشارين وأعماله السابقة. ويحوّل تلك المعلومات إلى رؤية بشأن الاستراتيجية والقيمة وقدرة التمويل والمخاطر وتصميم العملية والتفاوض. وتعتمد جودة العمل على الأدلة الأساسية وعلى القرارات المهنية المطبقة عليها معاً.
يغيّر الذكاء الاصطناعي سرعة معالجة المعلومات ونطاقها. ويمكنه البحث في مجموعات وثائق كبيرة، وتصنيف النصوص، واستخلاص الوقائع المنظمة، ومقارنة البنود، وإنشاء مسودات أولية، وتحديد الحالات الشاذة، والمساعدة في حفظ سجلات سير العمل. وقد تقلل هذه القدرات الجهد الميكانيكي وتوسع نطاق المعلومات التي يجري النظر فيها. وقد تؤدي أيضاً إلى إنشاء ادعاءات غير مدعومة، وحسابات غير متسقة، وإخفاقات في الإفصاح، وحوادث تتعلق بالسرية عندما تعمل خارج عملية خاضعة للضوابط.
وعليه، فإن مسألة التصميم تتعلق بالبنية. وعلى المؤسسة أن تقرر أي الأعمال مؤهل لمساعدة AI، وأي المعلومات يجوز إدخالها إلى كل أداة، وأي المخرجات تتطلب التحقق، وأي السجلات يجب الاحتفاظ بها، وأي القرارات تبقى بشرية حصراً. ينظّم إطار إدارة مخاطر AI الصادر عن NIST نشاط مخاطر AI حول وظائف الحوكمة والتحديد والقياس والإدارة.[1] ويمتد ملف AI التوليدي هذه الوظائف إلى مخاطر قد تكون مستجدة أو مضاعفة في الأنظمة التوليدية.[2] وتوفر هذه الوظائف مفردات مفيدة للضوابط، بينما توفر عملية المعاملة السياق التشغيلي.
ينبغي لنظام صفقات مصمم أصلاً على AI أن يحافظ على أربعة ثوابت: أن تبقى الأدلة قابلة للتحديد، وأن تبقى صلاحية القرار مسندة، وأن تبقى المعلومات السرية داخل الحدود المعتمدة، وأن تبقى الاستنتاجات الاقتصادية قابلة لإعادة الإنتاج. وإذا اختل أي ثابت من هذه الثوابت، فلن يكون لسرعة المخرجات قيمة مهنية تُذكر.
ينبغي لنموذج التشغيل أن يميّز بين المساعدة والتوصية والصلاحية. تشمل المساعدة الاسترجاع والاستخلاص والتنسيق ودعم سير العمل. وتشمل التوصية الأهداف المرتبة، وتفسير السيناريوهات، والإجراءات المقترحة للعناية الواجبة. وتشمل الصلاحية تقديم المشورة إلى العميل، واعتماد التقييم، وقرارات تضارب المصالح، والإفصاح، والالتزامات الملزمة بالمعاملات. ويزداد عبء الرقابة كلما انتقل العمل من المساعدة نحو الصلاحية.
2. ارسم خريطة سير عمل الصفقة قبل اختيار الأدوات
ينبغي أن يتبع اختيار الأدوات عملية الصفقة. فالشركة التي تبدأ بنموذج عام الغرض قد تتراكم لديها مشاريع تجريبية منفصلة دون سجل معاملات موثوق. وتحدد خريطة سير العمل نواتج العمل والمصادر وأصحاب القرار ونقاط التسليم والموافقة التي يجب أن تبقى متسقة من النشأة حتى الإغلاق.
تبدأ العملية بمعلومات السوق والعلاقات. ويُحدد العملاء المحتملون والأصول والأطراف المقابلة من مصادر مسموح بها. ويقيّم مسؤولو التغطية مدى الملاءمة والعلاقة والتوقيت والاحتياج المحتمل. وقبل أن يمضي التفويض قدماً، تُطبّق ضوابط تضارب المصالح وقبول العملاء والجرائم المالية والارتباط وفقاً للالتزامات القانونية والتنظيمية للشركة.
وبمجرد بدء التكليف، يحدد الفريق السؤال الاستراتيجي ويبني غرفة أدلة. وتُنظَّم المعلومات المالية والتجارية والتشغيلية والقانونية والتقنية والسوقية. وتحوّل تحليلات التقييم والتمويل الأدلة إلى سيناريوهات. وتختبر العناية الواجبة فرضية الاستثمار والاستثناءات. وتنسق إدارة العملية الاتصالات الخارجية والسرية والعطاءات والموافقات والتوثيق والتمويل والإغلاق.
في كل مرحلة، قد يساعد AI في مهمة محددة النطاق. وينبغي أن توثق خريطة سير العمل فئة المدخلات، وبيئة النموذج المسموح بها، والمخرجات المتوقعة، والمراجع المسؤول، وقاعدة الاحتفاظ بالسجلات. وقد تحمل المهمة نفسها مخاطر مختلفة في سياقات مختلفة. فتلخيص تقرير سنوي عام يختلف اختلافاً جوهرياً عن تلخيص مسودة ورقة لمجلس الإدارة تحتوي معلومات حساسة للسوق.

تبقى مساعدة AI محدودة بالبيانات والأدلة المعتمدة وحقوق القرار البشرية في كل مرحلة.
3. صنّف المعلومات حسب الحساسية والاستخدام المسموح به
لا يمكن التعامل مع بيانات الخدمات المصرفية الاستثمارية كمجموعة واحدة غير متمايزة. فالإفصاحات العامة، وبيانات السوق المرخصة، ومعلومات العملاء السرية، والبيانات الشخصية، والمعلومات الجوهرية غير العامة، والمواد القانونية المشمولة بالامتياز، تحمل حقوقاً والتزامات مختلفة. وينبغي للشركة تصنيف المعلومات قبل وصولها إلى نظام AI وإنفاذ التصنيف من خلال الوصول والتوجيه والضوابط التقنية.
لا تزيل إتاحة المعلومات للعموم كل القيود. فقد تقيّد تراخيص بيانات السوق التخزين والتحويل وإعادة التوزيع. وقد تقيّد شروط المواقع الإلكترونية الجمع الآلي. وقد تظهر البيانات الشخصية في سجلات عامة ومع ذلك تتطلب معالجة قانونية ومتناسبة. وقد تجمع مسودات مواد العميل بين حقائق عامة وافتراضات سرية، وبالتالي ترث التصنيف الأعلى.
يؤسس قانون حماية البيانات الشخصية UAE إطاراً اتحادياً لمعالجة البيانات الشخصية وأمنها وسريتها ونقلها عبر الحدود.[3] ويشير مكتب مفوض المعلومات في المملكة المتحدة إلى أن الإدارة العليا تظل مسؤولة عن الآثار المترتبة على حماية البيانات فيما يتعلق بـAI، وينبغي أن تكون قادرة على إثبات كيفية معالجة حماية البيانات من خلال التصميم وافتراضياً.[4] ويعتمد التحليل القانوني المنطبق على المتحكم والمعالج والغرض وأصحاب البيانات والاختصاصات القضائية المعنية.
يستخدم النظام العملي عدداً صغيراً من الفئات القابلة للتطبيق. وتحدد كل فئة المصادر المسموح بها، ومواقع التخزين، وبيئات النماذج، وفهارس الاسترجاع، والاحتفاظ، والتسجيل، والموافقات البشرية. ويكون الرفض الافتراضي مناسباً عند غياب التصنيف. وينبغي ألا يقرر المستخدمون أهلية البيانات بالحدس لحظة إرسال الموجه.
الجدول 1. تصنيف المعلومات وحدود استخدام AI
| فئة المعلومات | أمثلة نموذجية | بيئة AI المسموح بها | الحد الأدنى من الضوابط |
|---|---|---|---|
| عام وقابل لإعادة الاستخدام | منشورات الجهات التنظيمية، والإفصاحات العامة، ومواقع المصدرين | بيئة مؤسسية معتمدة أو بيئة بحثية معزولة | رابط المصدر وشروط الوصول والتاريخ |
| مرخّص | بيانات السوق، وقواعد بيانات البحث، وقواعد بيانات المعاملات | بيئة مسموح بها صراحةً بموجب الترخيص | التحقق من الاستحقاق، وسجل الاستخدام، ومراقبة إعادة التوزيع |
| سرّي خاص بالعميل | الحسابات الإدارية، والاستراتيجية، والعروض، والتوقعات | بيئة خاصة معتمدة مع حماية تعاقدية | تفويض العميل، والتشفير، وتقييد الوصول، وقاعدة الاحتفاظ |
| البيانات الشخصية | سجلات الموظفين أو العملاء أو الأطراف المقابلة | بيئة معتمدة بعد تقييم الغرض المشروع | تقليل البيانات، والوصول حسب الدور، والتحكم في النقل، والحذف |
| حساسة للسوق | الصفقات المحتملة، والنتائج الحساسة للأسعار، وخطط التمويل | بيئة معزولة قائمة على مبدأ الحاجة إلى المعرفة أو أداة مستبعدة | حاجز معلوماتي، ووصول محدد بالاسم، ومراقبة |
| محمي بالامتياز القانوني أو مقيّد | المشورة القانونية، ومراسلات الجهات التنظيمية، والمواد المقيّدة بشكل خاص | مستبعدة ما لم يوافق المستشار القانوني والسياسة صراحةً | قرار الامتياز القانوني، والوصول المعزول، وسلسلة الحيازة المحفوظة |
تتطلب السياسة النهائية مراجعة قانونية وتعاقدية وتنظيمية محدّثة.
4. بناء بنية للتحكم في البيانات قائمة على المناطق وإنفاذ السياسات
ينبغي للبنية التقنية أن تمنع مسار البيانات غير المصرح به بدلاً من الاعتماد كليًا على التدريب والتذكيرات. ويقوم التصميم الخاضع للرقابة على فصل الأنظمة المصدرية، وعمليات الإدخال، والتخزين الخاضع للحوكمة، وخدمات النماذج، ومراجعة المخرجات، وسجل الصفقة الدائم. وتُتخذ قرارات السياسة عند كل حد فاصل.
يمكن أن تشمل أنظمة المصدر المستودعات العامة وقواعد البيانات المرخّصة وغرف البيانات الافتراضية للعملاء وإدارة علاقات العملاء والنماذج المالية وإدارة البريد الإلكتروني والمستندات. وينبغي أن يعمل الموصّل عبر هوية معتمدة، ولا يسترجع إلا السجلات المطلوبة للمهمة. ويجري فحص المحتوى وتصنيفه ووسمه بالمصدر والمالك والتاريخ والحقوق قبل إدخاله في فهرس قابل للبحث.
ينبغي أن تتيح طبقة النماذج النماذج المعتمدة عبر بوابة مُدارة. وتطبّق البوابة قواعد الوصول، وتحجب المحتوى غير المسموح، وتسجّل النموذج والإصدار، وتضع ضوابط الاحتفاظ والتدريب، وتلتقط الأوامر النصية والمخرجات حيث يُسمح بذلك. ويمكن للمهام عالية المخاطر استخدام بيئة استرجاع خاصة أو نموذج يعمل داخل الحدود الخاضعة للرقابة. وينبغي مراجعة شروط الموردين والمعالجين الفرعيين ومواقع البيانات قبل الاستخدام.
تدخل المخرجات قائمة انتظار المراجعة بدلاً من سجل العميل النهائي. ويراجع المراجع الأدلة والحسابات والتفسير والنبرة والسرية. وتُعتمد المواد المعتمدة في مساحة عمل الصفقة مع سجلها الداعم. وتُحتفظ المواد المرفوضة أو تُحذف وفقاً للسياسة، لكن ينبغي أن تُفيد في مراقبة النماذج والعمليات.
تحتاج الهندسة إلى إجراءات وصول طارئ. وإذا أصبح أحد الموردين أو النماذج أو الموصلات غير متاح، ينبغي أن يتمكن الفريق من مواصلة العمل الحرج من سجلات المصدر الخاضعة للرقابة. ويمكن أن يتحول تركّز الاعتماد والتغييرات المفاجئة في النماذج إلى مخاطر على الصفقة عندما يعتمد الجدول الزمني للإغلاق على خدمة خارجية واحدة.

يفصل إنفاذ السياسات بين المصادر وخدمات النماذج والمراجعة وسجل الصفقة المرجعي.
5. أنشئ سجل أدلة لكل ادعاء جوهري
قد تُخفي المخرجات الفصيحة أدلة ضعيفة. ويعيد سجل الأدلة إمكانية التتبع من خلال ربط كل ادعاء جوهري وحقيقة مستخرجة ومدخل نموذج واستنتاج للصفقة بمصدر قابل للتحديد وسجل مراجعة. وينبغي أن يعمل كأداة رقابة تشغيلية لا كملحق يُجمّع بعد تقديم المشورة.
ينبغي أن يسجّل كل قيد في السجل الادعاءَ والمستند المصدر والموقع الدقيق وتاريخ المصدر وتاريخ الوصول والحقوق وطريقة الاستخراج والتحويل والنموذج والإصدار والأمر النصي أو التعليمات والمراجع وتاريخ المراجعة والاستخدام اللاحق. وينبغي أن يسجّل الرقم المالي أيضاً الوحدات والعملة والفترة والأساس المحاسبي والتسوية. وينبغي أن يحتفظ استخراج البند بنسخة المستند الموقّعة أو المسودة والقسم ذي الصلة.
يساعد السجل على التمييز بين أربع حالات: حقيقة موثقة المصدر، وإفادة الإدارة، وافتراض تحليلي، واستنتاج مهني. وينبغي ألا تُخلط هذه الحالات. ويمكن أن تكون توقعات الإدارة مدخلاً صالحاً مع بقائها توقعات. ويمكن أن تدعم مجموعة النظراء المولّدة بواسطة النموذج الاستقصاء مع بقائها خاضعة للاختيار البشري ومراجعة قابلية المقارنة.
توفر واجهات برمجة تطبيقات EDGAR التابعة لهيئة الأوراق المالية والبورصات الأمريكية (SEC) وصولاً فورياً إلى الإيداعات وبيانات XBRL الموحّدة دون مصادقة.[5] ويمكن أن تحسّن المصادر القابلة للقراءة آلياً الاسترجاع والتسوية. ولا يزال على المحلل اختبار التصنيف والفترة والوحدات وسياق الإيداع والامتدادات الخاصة بالشركة. ولا تُلغي الأتمتة التفسير المحاسبي.
ينبغي تقييم جودة الأدلة بشكل منفصل عن أهمية الادعاء. فالادعاء الجوهري المدعوم فقط بعرض تقديمي غير مؤرخ يتطلب تصعيداً. وقد تحتاج نقطة تشغيلية أقل جوهرية إلى فحص أخف. ويتيح السجل أن يُوجَّه جهد المراجعة بحسب تبعات القرار.

يحتفظ كل ناتج جوهري بسلسلة تمتد من المصدر إلى القرار.
الجدول 2. الحد الأدنى لحقول سجل الأدلة
| حقل السجل | سؤال الضبط | مثال على الدليل |
|---|---|---|
| الادعاء والحالة | هل يُعد هذا حقيقة أم بيانًا تمثيليًا أم افتراضًا أم استنتاجًا؟ | الإيرادات المعلنة، وتوقعات الإدارة، وأحكام التقييم |
| المصدر ومحدد الموقع | هل يمكن لمراجع آخر العثور على الدليل نفسه؟ | رابط الإيداع والقسم، وإصدار العقد والبند |
| التحويل | ما الذي تغيّر بين المصدر والناتج؟ | تحويل العملات، أو التطبيع، أو الاستخلاص، أو التجميع |
| سجل النموذج | ما النموذج والإصدار والتعليمات التي أنتجت المساعدة؟ | سجل البوابة، ومجموعة الاسترجاع، ومعرّف الموجه |
| مراجعة | من اختبر الدقة والسياق والتبعات؟ | فحص المحلل، أو المراجعة المحاسبية، أو المراجعة القانونية، أو اعتماد أحد كبار المسؤولين |
| الاستخدام اللاحق | أي تحليل أو قرار للعميل يعتمد على هذا الادعاء؟ | جدول الشركات المماثلة، أو نطاق التقييم، أو نتيجة العناية الواجبة، أو بند تفاوضي |
ينبغي أن يتحدد مستوى تفصيل السجل وفقاً للأهمية النسبية والسياق التنظيمي.
6. استخدم AI في إيجاد الفرص دون تحويل الارتباط إلى حاجة للعميل
يمكن لـAI توسيع نطاق تغطية إيجاد الفرص من خلال الجمع بين الإفصاحات العامة، وسجلات الملكية، وأحداث التمويل، والتغييرات التنفيذية، والإعلانات الاستراتيجية، وبيانات القطاع، ومعلومات العلاقات. ويمكنه تحديد أنماط مثل نوافذ إعادة التمويل، وتركّز المحفظة، والنفقات الرأسمالية، وسجل الاستحواذ، أو تغير المساهمين. ويمكن أن تساعد هذه الأنماط مصرفيّاً على إعداد فرضية ذات صلة.
الإشارة ليست دليلاً على أن الشركة ترغب في المشورة. وينبغي لمسؤول التغطية أن يتحقق من المحفّز، ويفهم صانع القرار، ويختبر سياق العلاقة، ويصوغ فرضية قيمة محددة. وقد تُلحق الرسالة العامة المولّدة من معلومات مجمّعة من الويب ضرراً بالثقة، وقد تثير مسائل تتعلق بحماية البيانات أو التسويق أو السرية.
ينبغي أن يحدد سجل إيجاد الفرص سبب إدراج العميل المحتمل ضمن النطاق، وما الأدلة العامة التي تدعم الفرضية، وأي علاقة سابقة يجوز استخدامها، وأي وسيلة تواصل مسموح بها. ويجب أن تحتفظ ملخصات الحسابات المولّدة بواسطة AI بالمراجع والتواريخ. وينبغي أن تبقى ملاحظات CRM الحساسة داخل البيئة المعتمدة، وألا تُستخدم لتدريب نموذج عام.
ينبغي أن يقيس التأهيل القيمة المحتملة للعميل ومدى الملاءمة، لا حجم التواصل المولّد. وتشمل المعايير المفيدة الأهمية الاستراتيجية، واحتمالية إتمام الصفقة، وإمكانية الوصول إلى صانع القرار، وملاءمة التفويض، وإمكانية الأتعاب، والتعارضات، والقدرة، والتوقيت. ويعتمد مالك التغطية البشري خطة الحساب وكل تواصل خارجي.
ينبغي أن يتعلم النظام من النتائج. فالاجتماعات، والفرص المؤهلة، والتفويضات الموقّعة، والصفقات المكتملة، والأتعاب المحصّلة، توفر أدلة أقوى تدريجياً. وتعدّ معدلات الفتح وأعداد جهات الاتصال المولّدة مقاييس تجارية ضعيفة. ولذلك ينبغي أن تربط بطاقة قياس القيمة نشاط إيجاد الفرص بالحركة الموثّقة عبر مسار التفويض.
7. طبّق الحوكمة على فحص الفرص والتعارضات قبل أن يتعمق التحليل
يمكن لنموذج فحص مدعوم بـAI أن يرتب الفرص حسب ملاءمة التفويض، ومدى صلة القطاع، وحجم الصفقة، والعلاقة، والتوقيت. وينبغي أن يفصح النموذج عن عوامله وبيانات المصدر. وينبغي ألا ينشئ درجة أولوية غير شفافة تحل محل حكم التغطية أو ضوابط التعارضات.
يتطلب تحليل التعارضات سجلات داخلية موثوقة، وتوحيد الكيانات، وتفسيراً قانونياً. ويمكن لـAI المساعدة من خلال تحديد الأسماء، والشركات التابعة، والصناديق، والمديرين، والمسائل السابقة. وتُعدّ النتائج السلبية الخاطئة مكلفة بشكل خاص لأن العلاقة الفائتة قد تكشف معلومات سرية أو تقوّض واجبات العميل. وتحتفظ وظيفة التعارضات بسلطة القرار، وينبغي أن توثّق نطاق البحث، والمطابقات الغامضة، وكيفية حلها.
قد يشمل قبول العميل التحقق من الهوية، والملكية، والعقوبات، والجرائم المالية، والسمعة، ومصدر الأموال، ومخاطر الارتباط. ويمكن لـAI تنظيم الأدلة والإشارة إلى حالات عدم الاتساق. وينبغي ألا يتخذ قرار القبول النهائي إلا إذا كان إطار قانوني وتنظيمي محدد يسمح بذلك القرار، وكانت حوكمة الشركة قد اعتمدته. ويحتاج المحققون البشريون إلى الوصول إلى الأدلة الأصلية وأساس كل تنبيه.
ينبغي أن تمنع بنية الفرز أيضًا الاستخدام المبكر للمعلومات السرية. فقد يتلقى فريق ما عرضًا تمهيديًا قبل تسوية تضارب المصالح، بينما يمثل جزء آخر من الشركة طرفًا ذا صلة. وينبغي أن يتبع الوصول أذونات على مستوى المعاملة وحواجز المعلومات منذ الوثيقة الأولى.
لا تصبح الفرصة نشطة إلا بعد تسجيل الموافقات المطلوبة وصلاحية التكليف. تحمي هذه البوابة العميل والشركة معًا، وتمنح نشاط AI اللاحق نطاقًا قانونيًا وتشغيليًا محددًا.
8. اجعل نماذج التقييم قابلة لإعادة الإنتاج ومستندة إلى الأدلة
يمكن أن يساعد AI في جمع بيانات الشركات المماثلة، ورسم خرائط قطاعات الأعمال، وتوحيد الإفصاحات، وتحديد المعاملات المرجعية، وصياغة تفسيرات السيناريوهات. ويظل التقييم استنتاجًا مهنيًا. ويحتاج النموذج إلى أساس صريح للقيمة، وتاريخ تقييم، وعملة، وهيكل رأس مال، وإطار محاسبي، وتوقعات، ومنهجية.
يعرّف المعيار الدولي للتقارير المالية 13 (IFRS 13) القيمة العادلة لأغراض التقارير المالية على أنها سعر الخروج في معاملة منظمة بين مشاركين في السوق في تاريخ القياس، ويشترط إطارًا للقياس والإفصاح.[6] ويمكن أن تستخدم استشارات المعاملات أسسًا مختلفة للقيمة وسياقات تفاوضية مختلفة. وينبغي للمحلل أن يحدد الأساس وأن يتجنب تقديم رقم مُولَّد باعتباره استنتاجًا محاسبيًا أو استنتاجًا بشأن العدالة.
ينبغي أن يحتفظ اختيار الشركات المماثلة بأسباب الإدراج والاستبعاد. قد يجد نظام AI شركات ذات لغة مشابهة لكن بنماذج إيرادات أو جغرافيا أو حجم أو نمو أو هوامش أو كثافة رأسمالية أو مخاطر مختلفة. وينبغي للمصرفي أن يعتمد مجموعة الأقران وأن يسجل التعديلات. وتتطلب المعاملات المرجعية عناية مماثلة لأن القيم الرئيسية المعلنة قد تغفل دفعات الأرباح المشروطة، والديون المفترضة، والمقابل المحتمل، وظروف سوق غير قابلة للمقارنة.
ينبغي أن يتطابق كل بند مالي مستخرج مع الإيداع المصدر. وقد تغيّر الفترات والوحدات والعملات والعمليات المستمرة والسياسة المحاسبية قابلية المقارنة. وينبغي أن تظل خلايا الصيغ مرئية وقابلة للتدقيق. والنموذج المولَّد الذي لا يمكن إعادة بنائه بشكل مستقل من دفتر الأستاذ يجب ألا يدعم استنتاجًا للعميل.
ينبغي أن ترتبط نطاقات التقييم بالسيناريوهات بدلًا من الإيحاء بدقة زائفة. وينبغي اختبار الإيرادات والهامش وإعادة الاستثمار ومعدل الخصم وافتراضات القيمة النهائية وهيكل رأس المال معًا. وينبغي أن يرى العميل أي المتغيرات تُنشئ النطاق وأي الأدلة يمكن أن تضيّقه.
9. التحكم في مخاطر النماذج والسيناريوهات وعدم اليقين التحليلي
يجمع تحليل الخدمات المصرفية الاستثمارية بين النماذج المالية التقليدية، والاستخراج والتصنيف والسرد المدعومة من AI. ولكل مكوّن أنماط فشل مختلفة. فقد يحتوي جدول بيانات على خطأ في صيغة. وقد يسيء نموذج الاستخراج قراءة جدول. وقد يُصدر نموذج لغوي استنتاجًا معقولًا لكن غير مدعوم. وينبغي لنظام التحكم أن يختبر كل خطر في الطبقة المناسبة.
يبدأ التحقق من الاستخدام المقصود. وينبغي للفريق أن يحدد ما يُتوقع من النموذج أن يفعله، وما يجب ألا يفعله، ومجموعة المدخلات، ومقياس الأداء، وعتبة الأهمية النسبية، والتصعيد. وينبغي أن يشمل الاختبار وثائق تمثيلية، وتخطيطات صعبة، وحقولًا مفقودة، ومصادر متعارضة، وتنويعات في الموجهات، وتحديثات النموذج.
يصف تقرير الرقابة التنظيمية الصادر عن FINRA لعام 2026 الحوكمة والاختبار والمراقبة والتوثيق وسجلات الموجهات والمخرجات وتتبع إصدارات النماذج والمراجعة البشرية باعتبارها اعتبارات ذات صلة لاستخدام AI التوليدي.[7] وتظل قواعد FINRA محايدة تقنيًا؛ وتستمر التزامات الإشراف والاتصالات وحفظ السجلات والتعامل العادل في الانطباق عندما تستخدم الشركة AI.[7]
ينبغي أن يحافظ تحليل السيناريوهات على عدم اليقين بدلًا من تحويله إلى توقع مولَّد واحد. وينبغي أن يميز النموذج بين حالة الإدارة والحالة الأساسية المستقلة والجانب السلبي والجانب الإيجابي. وينبغي أن تكون الارتباطات والصدمات ذات السبب المشترك صريحة. وينبغي أن تكون الافتراضات مؤرخة ومحددة المسؤولية ومقارنة بالنتائج الفعلية.
قد تؤدي التغييرات في النموذج أو مجموعة الاسترجاع أو الموجه إلى تغيير المخرجات دون إصدار برمجي مرئي. وينبغي للشركة أن تحدد ما يشكل تغييرًا جوهريًا ومتى يلزم إعادة التحقق. وينبغي أن تكون للعملية الحرجة للإغلاق تهيئة مجمدة أو إصدار موثق بحيث يمكن إعادة إنتاج التحليل بعد الحدث.
10. استخدم AI لتعميق العناية الواجبة والحفاظ على مسؤولية الاستثناءات
العناية الواجبة عملية تقوم على اكتشاف الاستثناءات. يمكن لـ AI مقارنة العقود واستخراج الالتزامات وتحليل فئات العملاء وتحديد الشذوذات المالية وتصنيف المستندات التقنية ومطابقة فهارس غرفة البيانات. ويمكنها توسيع التغطية ومساعدة الفرق على التركيز على التناقضات الجوهرية.
يجب أن تبدأ خطة العناية الواجبة بأطروحة الصفقة ومحركات القيمة. ويحدد كل مسار عمل الادعاء الذي يجري اختباره والأدلة المطلوبة والجوهرية والمراجع المسؤول والاستجابة المحتملة للصفقة. ينبغي مراجعة الأسئلة التي يولّدها AI قبل وصولها إلى الإدارة. ويمكن أن تستهلك قائمة كبيرة من الأسئلة العامة الوقت دون تحسين القرار.
يجب أن يحافظ استخراج المستندات على الإصدار والموضع المرجعي. فقد تختلف شروط العقد عبر التعديلات والخطابات الجانبية ونماذج الطلبات. وقد يُنتج النموذج الذي يقرأ الاتفاقية الأساسية دون أحدث تعديل استنتاجاً خاطئاً. وتتطلب العناية الواجبة المالية مطابقة بين تقارير الإدارة ودفتر الأستاذ العام والفواتير والنقدية والسجلات الضريبية والعقود.
ينبغي إدراج النتائج في سجل استثناءات يتضمن المالك والدليل والأثر الاقتصادي والاستجابة المقترحة ومعيار الإغلاق. وتشمل الاستجابات المحتملة تعديل التقييم وآلية رأس المال العامل والشرط السابق والإقرار والتعويض والتعهد وخطة المعالجة أو الانسحاب. يمكن لـ AI اقتراح الفئات؛ ويوافق المستشارون على الاستجابة القانونية والتجارية.
ينبغي أن يُظهر سجل العناية الواجبة النهائي كلاً من التغطية وعدم اليقين المتبقي. فغياب مسألة محددة ليس دليلاً على عدم وجود أي مسألة. وينبغي أن تظل حدود العينات والسجلات غير المتاحة وإقرارات الإدارة والتناقضات غير المحلولة مرئية لمتخذي القرار.
11. حماية السرية والمعلومات الحساسة للسوق والامتياز القانوني
غالباً ما تتضمن أعمال الصفقات معلومات يمكن أن يؤثر الكشف غير المصرح به عنها على الأسواق والمفاوضات والموظفين والأطراف المقابلة. ويمكن أن يحدث تسرب البيانات عبر الموجهات وسجلات الموردين والتدريب وفهارس الاسترجاع وإضافات المتصفح والملفات المنسوخة والوصول سيئ الإعداد. ولذلك ينبغي لتصميم الضوابط أن يعالج مسار البيانات الكامل.
تتطلب تعديلات هيئة الأوراق المالية والبورصات على اللائحة S-P من المؤسسات المشمولة الاحتفاظ بسياسات وإجراءات للاستجابة للحوادث تتعلق بالوصول غير المصرح به إلى معلومات العملاء أو استخدامها، والاحتفاظ بسجلات توثّق الامتثال.[8] ويعتمد التطبيق الدقيق على المؤسسة والمعلومات. وتُعد مبادئ الضمانات المكتوبة والاستجابة للحوادث والرقابة على مزودي الخدمة والأدلة المحتفظ بها ذات صلة بأي بيئة صفقات خاضعة للرقابة.
ينبغي أن تعمل حواجز المعلومات على مستوى الملف. ويتلقى المستخدمون وحسابات الخدمة وموصلات AI الحد الأدنى من الوصول اللازم. وينبغي ألا تجمع فهارس البحث الملفات المقيدة في مجموعة واسعة ما لم تكن السياسة والتقنية تتيحان إنفاذ الأذونات وقت الاسترجاع. وينبغي أن تكون سجلات الوصول والتصدير قابلة للمراجعة.
يستحق الامتياز القانوني معالجة منفصلة. فإرسال مشورة قانونية إلى خدمة غير مصرح بها يمكن أن ينشئ مخاطر قانونية. ويجب على المستشار القانوني أن يحدد متى يجوز لـ AI معالجة مواد مشمولة بالامتياز، وفي ظل أي شروط تعاقدية وتقنية، وبأي سجل. ويجب ألا تفترض الفرق أن ترخيص المؤسسة يحسم مسألة الامتياز في كل ولاية قضائية.
ينبغي لإجراءات الحوادث أن تحدد الاكتشاف والاحتواء والتقييم والإشعار والحفاظ على الأدلة والتواصل مع العميل. ويحتاج فريق الصفقة إلى مسار سريع إلى الأمن والقانوني والامتثال والإدارة العليا. وقد يضاعف استمرار استخدام نظام مخترق أثناء عملية جارية الضرر.
12. فصل مساعدة الصياغة عن مشورة العميل والإفصاح
يمكن لـ AI إنتاج مسودات أولى للعروض التقديمية ومذكرات المعلومات والتعليقات على التقييم وملخصات العناية الواجبة وخطابات العملية ومتتبعات المستندات. ويمكن لمساعدة الصياغة أن تحسّن الاتساق وتتيح للمهنيين تخصيص وقت أطول للتحليل. ويظل المراجع مسؤولاً عن كل عبارة تُنشر إلى العميل أو المشارك في السوق.
ينبغي لسير عمل الصياغة أن يستمد الحقائق المعتمدة من سجل الأدلة والحسابات المعتمدة من النماذج الخاضعة للرقابة. ولا ينبغي للنص المولّد أن ينشئ مصدراً جديداً للحقائق. وتحتاج الادعاءات المتعلقة بالريادة السوقية أو التقنية أو خط الصفقات أو الاستدامة أو أوجه التآزر أو الأداء إلى أساس معقول وتأكيد من العميل.
حذّرت هيئة الأوراق المالية والبورصات من أن البيانات المضللة بشأن استخدام AI يمكن أن تنتهك قوانين الأوراق المالية، وأن الادعاءات العامة ينبغي أن تستند إلى أساس معقول وأن تفصح عن مخاطر خاصة بالشركة بدلاً من لغة عامة.[9] وينطبق الانضباط نفسه على مواد الصفقات. وينبغي لأي ادعاء يتعلق بالقيمة ومرتبط بـ AI أن يحدد ما تفعله التقنية، وأين طُبقت، والأدلة الداعمة، والتبعيات والقيود.
يجب أن تتضمن مراجعة المستندات الدقة الواقعية والاتساق الرقمي والمحتوى القانوني والتنظيمي والسرية والأذونات والجمهور المستهدف والإصدار. ويمكن للفحوصات العابرة للمستندات أن تحدد الاختلافات بين النموذج المالي وورقة مجلس الإدارة والمواد التسويقية. ويعتمد الموقّع النهائي المستند بعد المراجعات المتخصصة المطلوبة.
ينبغي أن يظل توثيق مصدر المسودة متناسبًا. ويحتاج السجل الدائم إلى المصدر الجوهري والتحويلات والمراجعين والإصدار المعتمد. ولا يحتاج إلى الاحتفاظ بكل تجربة صياغة عابرة حيث لا تتطلب السياسة ذلك. وينبغي الاتفاق على تصميم الاحتفاظ مع الإدارات القانونية والامتثال وإدارة السجلات.
13. تنسيق التنفيذ من خلال سجل صفقة واحد خاضع للرقابة
يتضمن التنفيذ أطرافًا ومستندات ومواعيد نهائية وشروطًا وقرارات كثيرة. ويمكن لـ AI الاحتفاظ بقوائم الإجراءات، ومقارنة الإصدارات، واستخلاص الالتزامات، وتلخيص الاجتماعات، والإشارة إلى التبعيات. وتأتي القيمة من دمج هذه المهام في سجل مرجعي واحد.
يجب أن يحدد سجل الصفقة مسار العمل، والبند، والمسؤول، وتاريخ الاستحقاق، والحالة، والدليل، والعائق، والقرار، والتبعية. وتصبح ملخصات الاجتماعات تحديثات مقترحة إلى أن يؤكدها المشاركون أو المالك المسؤول. ولا ينبغي لموصلات البريد الإلكتروني والمستندات أن تغيّر حالة الإغلاق تلقائيًا دون موافقة.
التحكم في الإصدارات بالغ الأهمية. فقد يتغير بند عبر خطابات العروض، وأوراق الالتزام، واتفاقيات البيع، وجداول الإفصاح. وينبغي أن يحدد النظام المستند الحاكم والإصدار الساري. ويمكن لمقارنة البنود أن تدعم المستشارين القانونيين والمصرفيين، بينما يبقى التفسير القانوني مسؤولية المستشارين المؤهلين.
يتطلب تمويل الصفقة أن تتطابق مصادر الأموال واستخداماتها، وتدفق الأموال، والشروط المسبقة، والموافقات، وتوقيتات النقد. وقد تفوت قائمة التحقق التي ينشئها AI شرطًا مخصصًا. وينبغي لمسؤول الإغلاق أن يعتمد القائمة النهائية مقابل المستندات المنفذة وتأكيدات المستشارين.
بعد الإغلاق، ينبغي أن يحفظ سجل الصفقة القرارات والمستندات المنفذة والموافقات والأدلة الجوهرية وفقًا للسياسة. ويدعم الأرشيف النظيف خدمة العملاء والتدقيق والنزاعات والمراجعة التنظيمية والدروس المستفادة. كما يوفر أساسًا خاضعًا للحوكمة لتحليل السوابق في المستقبل حيث تسمح السرية والحقوق بإعادة الاستخدام.
14. تصميم بوابات الموافقة البشرية وفقًا للعواقب وقابلية التراجع
تصبح الرقابة البشرية ذات معنى عندما يمتلك شخص محدد بالاسم المعلومات والكفاءة والصلاحية والوقت للاعتراض على المخرجات. وقد يتحول شرط عام بمراجعة كل شيء إلى إجراء شكلي. وينبغي أن تتبع بوابات الموافقة عاقبة الخطأ وقابلية الإجراء للتراجع.
يمكن للأعمال منخفضة العواقب استخدام المعاينة والفحوصات القياسية. وقد يحتاج ملخص من مصادر عامة يُستخدم للتوجيه الداخلي إلى تأكيد المصدر. وتتطلب الأعمال متوسطة العواقب، مثل مسودة مجموعة الشركات المماثلة، مراجعة تحليلية ومطابقة. وتتطلب الأعمال عالية العواقب، مثل مشورة التقييم والإفصاح للعميل وإخلاء تعارض المصالح وصلاحية التفاوض والالتزام الملزم، موافقة مسؤولة من الإدارة العليا، ومراجعة متخصصة حيثما كان ذلك مناسبًا.
ينبغي أن تحدد البوابة دليل الدخول والاختبارات والمعتمِد والقرار والسجل. وينبغي أن يكون المراجع قادرًا على الرفض أو التعديل أو التصعيد. ولا يلغي ضغط الوقت البوابة؛ بل ينبغي أن يفعّل عملية استثناء موثقة بصلاحية محددة ومراجعة لاحقة.
تشير هيئة الأوراق المالية والأسواق الأوروبية (ESMA) إلى أن هيئات الإدارة تظل مسؤولة عن القرارات عندما تستخدم شركات الاستثمار AI، وتؤكد على مصالح العملاء وجودة البيانات والشفافية والحوكمة.[10] والسياق هو خدمات الاستثمار للأفراد، في حين أن مبدأ المساءلة مفيد للحوكمة المهنية الأوسع. كما يرسي قانون AI الأوروبي إطارًا قانونيًا قائمًا على المخاطر لأنظمة AI والمتطلبات التي تعتمد على الدور والاستخدام.[11]

تزداد شدة الموافقة المطلوبة مع ارتفاع الأثر الاقتصادي والسرية وعدم إمكانية التراجع.
الجدول 3. تصميم بوابة الموافقة البشرية
| ناتج العمل | الدور الأساسي لـ AI | الأدلة المطلوبة | الموافقة المسؤولة |
|---|---|---|---|
| ملخص السوق والشركة | الاسترجاع والتركيب | المصادر العامة أو المرخّصة المستشهد بها | مسؤول التغطية |
| درجة الفرصة | التصنيف والترتيب | سجل العوامل وسياق العلاقة وحالة تعارض المصالح | رئيس التغطية |
| تحليل الشركات المماثلة | دعم الاستخلاص والاحتساب | مطابقة المصادر، ومبررات اختيار الأقران، ومراجعة المعادلات | مسؤول التقييم |
| نتيجة العناية الواجبة | مقارنة المستندات واكتشاف الشذوذ | تحديد موقع المصدر، والأهمية النسبية، والتحليل المتخصص | قائد مسار العمل |
| عرض للعميل أو إفصاح | الصياغة الخاضعة للرقابة | حقائق دفتر الأستاذ المعتمدة، والتحقق من الحسابات، ومراجعات المتخصصين المطلوبة | مسؤول التفويض |
| التفاوض أو الالتزام الملزم | دعم السيناريوهات وتتبعها | المركز المصرح به، والصلاحية المنفذة، والمستندات السارية | صانع القرار البشري المصرح له |
تتطلب الأدوار والحدود الحوكمة المعتمدة لدى الشركة.
15. ترجمة الالتزامات التنظيمية إلى ضوابط تشغيلية
ينبغي أن ترتبط حوكمة AI بالقوانين والقواعد التي تحكم النشاط بالفعل. وقد تؤدي سياسة منفصلة لـAI غير مرتبطة بالإشراف وحفظ السجلات والسلوك وحماية البيانات وإساءة استخدام السوق والاستعانة بمصادر خارجية والأمن السيبراني إلى نشوء فجوات.
تتطلب القاعدة 3110 من FINRA أن تحتفظ الشركات الأعضاء بنظام إشرافي مصمم بشكل معقول لتحقيق الامتثال، بما في ذلك مراجعة أعمال الخدمات المصرفية الاستثمارية والأوراق المالية.[12] وتتناول القاعدة 4511 من FINRA الدفاتر والسجلات.[13] وينبغي للشركات المعنية أن تحدد كيف تتلاءم الموجّهات والمخرجات والموافقات والاتصالات مع التزاماتها المحددة. وللاختصاصات القضائية ونماذج الأعمال الأخرى قواعد مختلفة.
تصف هيئة السلوك المالي (FCA) نهجها بأنه قائم على المبادئ ويركز على النتائج، مع الاعتماد على الأطر القائمة، بما في ذلك واجب المستهلك والمساءلة والحوكمة.[14] وتحدد مشاورة منظمة IOSCO بشأن AI في أسواق رأس المال حالات الاستخدام والمخاطر ومسائل السياسات عبر المشاركين في السوق.[15] وأبرز بنك التسويات الدولية (BIS) ومجلس الاستقرار المالي مخاطر النماذج وجودة البيانات وعدم الشفافية وتركّز الأطراف الثالثة والمخاطر السيبرانية والإشراف البشري في AI المالي.[16][17]
ينبغي لسجل الالتزامات أن يربط كل حالة استخدام بالنشاط الخاضع للتنظيم ونوع العميل والاختصاص القضائي وفئة البيانات والسجل ومالك الضابط الرقابي ودورة المراجعة. وقد تتغير الحالة القانونية عندما تنتقل الأداة من المساعدة الداخلية إلى التوصية الموجهة للعميل أو القرار الآلي. وينبغي لعملية الموافقة أن تكتشف ذلك التغيير.
ينبغي أن يبقى الربط التنظيمي محدّثاً. ويمكن للبنية أن تحافظ على وظائف رقابية مستقرة بينما تتطور القواعد والإرشادات وقدرات النماذج المحددة. وقد لا تكون المراجعة السنوية للسياسات كافية لخدمة سريعة التغير؛ وينبغي أن تؤدي التغييرات الجوهرية في النماذج والموردين والقوانين وحالات الاستخدام إلى إطلاق تقييم مؤقت.
16. إدارة الاعتماد على الموردين والنماذج والبنية التحتية
قد تعتمد الخدمات المصرفية الاستثمارية المبنية أصلاً على AI على مزودي النماذج ومنصات السحابة وموردي بيانات السوق وأنظمة المستندات وخدمات التكامل. ويمكن أن يؤدي التركّز إلى فشل مترابط عبر المعاملات. وينبغي للشركة أن تفهم الأعمال الحرجة التي تعتمد على كل مزود وكيف يمكنها الاستمرار أثناء الانقطاع.
ينبغي أن تشمل العناية الواجبة للموردين الأمن والخصوصية واستخدام البيانات والاحتفاظ بها والمعالجين الفرعيين والمواقع والوصول وتحديثات النماذج والملكية الفكرية ومستويات الخدمة والإشعار بالحوادث وحقوق التدقيق والخروج. وينبغي للاختبار التقني أن يؤكد الإعدادات التعاقدية عملياً. ويتطلب الوعد بعدم استخدام بيانات العملاء لتدريب نموذج وجود ضابط للإعداد والمراقبة.
تكتسب قابلية نقل النماذج أهمية. فقدرة الموجّهات وسير العمل على الارتباط الوثيق بسلوك مزود واحد أمر ممكن. وينبغي للشركة أن تحتفظ بحالات الاختبار ومعايير المخرجات حتى يمكن تقييم نموذج آخر معتمد. وينبغي أن تبقى الحسابات الحرجة في نماذج حتمية أو شيفرة قابلة لإعادة الإنتاج بشكل مستقل، لا داخل توليد غير شفاف.
يحدد ملف NIST الخاص بـAI التوليدي مخاطر تشمل الاختلاق وخصوصية البيانات وأمن المعلومات والملكية الفكرية والتحيز الضار وتكامل سلسلة القيمة.[2] وتحدد ISO/IEC 42001 متطلبات نظام إدارة AI وتشدد على المخاطر والفرص وإمكانية التتبع والتحسين المستمر.[18] ويمكن لهذه الأطر أن تدعم ضوابط الموردين والمؤسسة دون أن تحل محل الحكم الخاص بكل معاملة.
ينبغي لخطة الاستمرارية أن تحدد البدائل اليدوية وعمليات تصدير البيانات ونسخاً مجمدة من الأدلة الحرجة واتصالات بديلة وصلاحية اتخاذ القرار. فلا يمكن لمعاملة جارية أن تنتظر نزاعاً مع مورد لتوضيح حقوق الوصول.
17. قياس القيمة بعد المراجعة وإعادة العمل وتكلفة الرقابة
ينبغي قياس إنتاجية AI على مستوى ناتج العمل المكتمل. فالنسخ الأولى الأسرع يمكن أن تنقل العمل إلى المراجعة والتصحيح والتحقق من المصادر والتكامل. ولذلك ينبغي أن تتضمن بطاقة تقييم القيمة زمن الدورة والجودة وإعادة العمل وجهد الرقابة وتكلفة الموردين وتبني المستخدمين ونتيجة المعاملة.
ينبغي أن يستخدم خط الأساس مهاماً قابلة للمقارنة قبل التنفيذ. وينبغي أن يكون الوقت الموفّر صافياً بعد خصم وقت إعداد الموجّهات وتشغيل الأداة والتحقق والمعالجة. ويمكن أن تشمل مقاييس الجودة الاستثناءات الواقعية والاختلافات العددية والالتزامات الفائتة وتغييرات المراجع وتصحيحات العميل. وينبغي أن تحمل الأخطاء عالية الخطورة وزناً أكبر من تغييرات التنسيق الطفيفة.
ينبغي أن تميّز بطاقة التقييم بين بناء القدرات وخفض التكاليف. فقد يستخدم الفريق الوقت الموفّر لفحص مصادر أكثر أو تعزيز الحوار مع العميل أو تسريع عملية ما. وينبغي إثبات هذه المنافع من خلال العمل المكتمل ونتائج العميل. ولا ينبغي أن تستند افتراضات عدد الموظفين إلى عروض توضيحية للأداة وحدها.
يمكن نمذجة المنفعة المالية كساعات عمل منتجة محررة، أو تكلفة خارجية متجنبة، أو خسائر أخطاء منخفضة، أو تحويل تفويض أسرع، أو قدرة إضافية على توليد الرسوم. ويحتاج كل ادعاء إلى مالك وفترة قياس. وتوفر الرسوم المحصلة دليلًا أقوى من تقديرات خط الصفقات. وتبقى سرية العملاء والسلوك قيودًا حتى عندما تبدو حالة الاستخدام جذابة اقتصاديًا.
تستخدم بطاقة الأداء التوضيحية أدناه مؤشرات افتراضية. وينبغي للشركة العاملة أن تحدد خطوط الأساس والحدود والأوزان من خلال تجارب محكومة وأدلة معاملات فعلية.

تُظهر المؤشرات الافتراضية لماذا ينبغي تقييم السرعة إلى جانب الجودة والرقابة والأدلة التجارية.
18. التنفيذ عبر حالات استخدام محدودة النطاق وخارطة طريق رقابية لمدة اثني عشر شهرًا
ينبغي أن يبدأ التنفيذ بعمل مفيد وقابل للقياس وقابل للعكس. ويمكن للبحث في المصادر العامة، واسترجاع المعرفة الداخلية، وتصنيف الوثائق، والاستخراج الخاضع للرقابة أن توفر التعلم قبل أن تسمح الشركة بالصياغة السرية أو توصيات المعاملات.
تُرسي المرحلة الأولى الحوكمة، وفئات البيانات، والموردين المعتمدين، والوصول، والتسجيل، والاستجابة للحوادث، وجرد حالات الاستخدام. وتختار الشركة عددًا صغيرًا من التجارب الرائدة ذات خطوط أساس ومالكين محددين. ولكل تجربة رائدة مجموعة أدلة، وحالات اختبار، وحدود قبول، ومسار موافقة بشرية.
تدمج المرحلة الثانية التجارب الرائدة الناجحة مع أنظمة المصادر الخاضعة للرقابة وسجل الأدلة. ويختبر الفريق الأذونات، ودقة الاسترجاع، وإدارة الإصدارات، والاحتفاظ بالسجلات، والاستمرارية. ويتلقى المستخدمون تدريبًا خاصًا بالأدوار استنادًا إلى سير العمل الفعلي بدلًا من التوعية العامة.
لا تمتد المرحلة الثالثة إلى التقييم والعناية الواجبة والتنفيذ إلا بعد تشغيل الضوابط السابقة عمليًا. وتختبر الضمانة المستقلة البنية والسجلات والأذونات. وتراجع الإدارة العليا القيمة والحوادث والمخاطر المتبقية وما إذا كان ينبغي لكل حالة استخدام أن تستمر أو تتغير أو تتوقف.
الجدول 4. خارطة طريق تنفيذية توضيحية لمدة اثني عشر شهرًا
| الفترة | هدف تشغيلي | الأدلة المطلوبة | قرار الإفراج |
|---|---|---|---|
| الأشهر 1-2 | جرد حالات الاستخدام والبيانات والموردين | خريطة العمليات وفئات البيانات ومراجعة العقود والمالكون المحددون بالاسم | اعتماد نطاق تجريبي مقيّد |
| من الشهر 3 إلى الشهر 4 | اختبار مسارات العمل العامة ومنخفضة الحساسية | مجموعة المعايير، وتحليل الأخطاء، وزمن المراجعة، وملاحظات المستخدمين | اعتماد كل تجربة أو تعديلها أو إيقافها |
| من الشهر 5 إلى الشهر 6 | نشر بوابة مُدارة وسجل أدلة | اختبارات الوصول، والسجلات، وسجل النموذج، وتتبّع المصدر، وتمرين الحوادث | السماح بالإنتاج الداخلي الخاضع للرقابة |
| الأشهر 7-9 | دمج التقييم والعناية الواجبة ودعم التنفيذ | المطابقة، ودقة الاستثناءات، والمراجعة المتخصصة، واختبار الاستمرارية | اعتماد حالات استخدام محددة للمعاملات |
| الأشهر 10-12 | التحقق من القيمة وتشغيل الضوابط المستقلة | بطاقة تقييم القيمة، ونتائج التدقيق، والمعالجة، والمراجعة من الإدارة العليا | توسيع نطاق كل مسار عمل أو تقييده أو إيقافه |
يعتمد التوقيت على حجم المؤسسة واللوائح التنظيمية والبنية وشهية المخاطر.
19. استخدم التدقيق والحوادث والاستثناءات لتحسين النظام
ينبغي أن تولّد الضوابط أدلة تثبت أنها تعمل. ويمكن للتدقيق اختبار ما إذا كان تصنيف البيانات مطبّقًا، والأذونات متوافقة مع الملفات، والمصادر قابلة للتتبع، والنماذج معتمدة، والمراجعون محددين، والسجلات النهائية تتضمن الموافقات المطلوبة. وينبغي أن تشمل العينات العمل الاعتيادي والاستثناءات عالية المخاطر.
ينبغي أن ترصد المراقبة التغيرات في مخرجات النموذج وجودة الاسترجاع وخطورة الأخطاء وسلوك المستخدمين وحركة البيانات وإعدادات الموردين. وقد يعني ارتفاع معدل القبول تحسّن الجودة أو تراجع التحدي من المراجعين. وينبغي أن تجمع المراقبة بين الإشارات الكمية ومراجعة مخرجات العمل المكتملة.
تعد الحوادث والحوادث الوشيكة مدخلات للتعلم. وينبغي أن يسجل السجل الحدث والبيانات والملفات المتأثرة والكشف والاحتواء والسبب والنتيجة والإشعار والمعالجة وتغيير الضوابط. وينبغي أن يكون الأفراد قادرين على الإبلاغ عن المخاوف دون حوافز على إخفاء تراجع الإنتاجية.
يمكن للجنة الاستثناءات أو لجهة مكافئة مراجعة الخروج العاجل عن السياسة. وينبغي أن تسجل السبب والنطاق والضوابط التعويضية وتاريخ الانتهاء والمالك المسؤول. ويجب ألا تتراكم الحلول البديلة الدائمة عبر استثناءات مؤقتة متكررة.
الجدول 5. مصفوفة اختبار الضوابط والاستجابة
| مجال الرقابة | الاختبار | إشارة الفشل | الاستجابة المطلوبة |
|---|---|---|---|
| حدود البيانات | محاولة استرجاع مقيّد عبر الملفات والفئات | نتيجة أو تصدير غير مصرح به | احتواء الوصول وتقييم التعرض وإصلاح إنفاذ السياسة |
| قابلية تتبع الأدلة | إعادة بناء الادعاءات المأخوذة كعينات من السجل | مصدر أو محدد موقع أو تحويل أو مراجع مفقود | تعليق الاستخدام المتأثر ومعالجة السجلات |
| أداء النموذج | إعادة تشغيل الاختبار المعياري ومجموعة المستندات الصعبة | تراجع جوهري في الدقة أو الاتساق | تجميد النسخة، والتحقيق، وإعادة التحقق |
| موافقة بشرية | فحص المخرجات ذات الأثر والصلاحيات | غياب الموافقة أو تأخرها أو كونها شكلية | التصعيد وإعادة التدريب وإعادة تصميم بوابة التحقق |
| القيمة | مقارنة المهمة المكتملة بالخط الأساسي | تكلفة المراجعة أو الخطأ أو تكلفة المورّد تتجاوز المنفعة | تقييد سير العمل أو إعادة تصميمه أو إيقافه |
| الاستمرارية | تنفيذ تمرين فقدان المورّد والحوادث | تعذر استمرار العمل الحرج أو تعذر الوصول إلى السجلات | تنفيذ مسار بديل وإعادة الاختبار |
تخضع وتيرة الاختبار والتصعيد لمستوى الجوهرية والالتزامات السارية.
20. الحفاظ على الحكم المهني مع زيادة القدرة على إنجاز الصفقات
تكون المصرفية الاستثمارية المبنية أصلاً على AI ذات مصداقية عندما تستطيع الشركة تفسير كيفية إنتاج مخرج ما، والأدلة الداعمة له، ومن راجعه، ومن أذن بالإجراء الناتج. وينبغي للنظام أن يجعل العمل المهني أكثر قابلية لإعادة الإنتاج من دون التعامل مع التقدير المهني كمخرج لنموذج.
تنشئ السجلات الخمسة في هذه الورقة بنية تشغيلية واحدة. تحدد خريطة سير العمل عملية الصفقة ونقاط التسليم والاستلام. تحد بنية ضبط البيانات من حركة المعلومات والوصول إلى النماذج. يحافظ سجل الأدلة على منشأ المصدر وعمليات التحويل. تحافظ بوابات الموافقة البشرية على المساءلة في القرارات ذات العواقب. تختبر بطاقة تقييم القيمة ما إذا كان سير العمل يحقق منفعة قابلة للقياس بعد جهد المراجعة والرقابة.
يمكن للبنية أن تدعم توليد الصفقات والتقييم والعناية الواجبة والتنفيذ عبر الولايات القضائية وأنواع المعاملات. وتبقى ضوابطها متناسبة مع حجم العمل. ويمكن أن يتم استرجاع المصادر العامة بسرعة. وتتطلب مشورة التقييم السرية وصلاحية تنفيذ المعاملات أدلة أعمق ومراجعة متخصصة وموافقة الإدارة العليا.
ينبغي للشركة أن تبدأ بحالات استخدام محددة النطاق، وأن تختبرها في العمل الفعلي، وأن تحفظ أدلة الاستثناءات، وألا تتوسع إلا بعد أن تعمل الضوابط. وعليها أن تقيس المخرجات المنجزة ونتائج العملاء بدلًا من حجم المخرجات المولّدة. وستظل قدرات الموردين تتغير، في حين تبقى أهداف الرقابة المتمثلة في السرية والتتبّع والمساءلة وقابلية التكرار ومصلحة العميل راسخة.
يمكن لنظام جيد الحوكمة أن يتيح لفرق الصفقات فحص مزيد من الأدلة، وتحديد الاستثناءات في وقت أبكر، والاحتفاظ بسجلات معاملات أوضح، وتخصيص وقت مهني أكبر للتقدير والتفاوض وقرارات العملاء. وتنشأ القيمة الاقتصادية عندما يتم التحقق من تلك التحسينات في التفويضات المكتملة والنتائج المحصّلة.
المراجع
- المعهد الوطني للمعايير والتكنولوجيا، “إطار إدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0)”، يناير 2023. https://www.nist.gov/itl/ai-risk-management-framework
- المعهد الوطني للمعايير والتكنولوجيا، “إطار إدارة مخاطر الذكاء الاصطناعي: ملف الذكاء الاصطناعي التوليدي”، NIST AI 600-1، يوليو 2024. https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
- حكومة الإمارات العربية المتحدة، “المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.” https://www.uaelegislation.gov.ae/en/legislations/1972/download
- مكتب مفوض المعلومات، “ما هي الآثار المترتبة على المساءلة والحوكمة في AI؟” https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/what-are-the-accountability-and-governance-implications-of-ai/
- هيئة الأوراق المالية والبورصات الأمريكية، “واجهات برمجة تطبيقات EDGAR”. https://www.sec.gov/search-filings/edgar-application-programming-interfaces
- مؤسسة المعايير الدولية للتقرير المالي، “IFRS 13: قياس القيمة العادلة”. https://www.ifrs.org/issued-standards/list-of-standards/ifrs-13-fair-value-measurement/
- هيئة تنظيم الصناعة المالية، “الذكاء الاصطناعي التوليدي: اتجاهات مستمرة وناشئة”، تقرير الرقابة التنظيمية السنوي 2026. https://www.finra.org/rules-guidance/guidance/reports/2026-finra-annual-regulatory-oversight-report/gen-ai
- هيئة الأوراق المالية والبورصات الأمريكية، “اللائحة S-P: خصوصية المعلومات المالية للمستهلكين وحماية معلومات العملاء”، مايو 2024. https://www.sec.gov/rules-regulations/2024/06/s7-05-23
- هيئة الأوراق المالية والبورصات الأمريكية، “الرئيس غاري غينسلر بشأن AI Washing”، 18 مارس 2024. https://www.sec.gov/newsroom/speeches-statements/sec-chair-gary-gensler-ai-washing
- الهيئة الأوروبية للأوراق المالية والأسواق، “بيان عام بشأن استخدام الذكاء الاصطناعي في تقديم خدمات الاستثمار بالتجزئة”، 30 مايو 2024. https://www.esma.europa.eu/document/public-statement-ai-and-investment-services
- الاتحاد الأوروبي، “اللائحة (الاتحاد الأوروبي) 2024/1689 التي تضع قواعد منسقة بشأن الذكاء الاصطناعي”، 13 يونيو 2024. https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32024R1689
- هيئة تنظيم الصناعة المالية، “القاعدة 3110: الإشراف”. https://www.finra.org/rules-guidance/rulebooks/finra-rules/3110
- هيئة تنظيم الصناعة المالية، «القاعدة 4511: المتطلبات العامة». https://www.finra.org/rules-guidance/rulebooks/finra-rules/4511
- هيئة السلوك المالي، «AI وهيئة السلوك المالي: نهجنا»، محدّث في 13 فبراير 2026. https://www.fca.org.uk/firms/innovation/ai-approach
- المنظمة الدولية لهيئات الأوراق المالية، «الذكاء الاصطناعي في أسواق رأس المال: حالات الاستخدام والمخاطر والتحديات»، CR/01/2025. https://www.iosco.org/library/pubdocs/pdf/IOSCOPD788.pdf
- بنك التسويات الدولية، «النظام المالي الذكي: كيف يغيّر AI التمويل»، ورقة عمل رقم 1194، 13 يونيو 2024. https://www.bis.org/publ/work1194.htm
- بنك التسويات الدولية، «الآثار المترتبة على الاستقرار المالي للذكاء الاصطناعي: الملخص التنفيذي»، 26 يونيو 2025. https://www.bis.org/publications/fsi-summary-financial-stability-implications-artificial-intelligence-executive-summary
- المنظمة الدولية للتوحيد القياسي، «ISO/IEC 42001:2023 أنظمة إدارة AI». https://www.iso.org/standard/42001
- هيئة الخدمات المالية في دبي، «UAE والسلطات التنظيمية تُصدر معاً إرشادات للمؤسسات المالية التي تتبنى التقنيات التمكينية»، 15 نوفمبر 2021. https://www.dfsa.ae/news/uae-regulatory-authorities-jointly-issue-guidelines-financial-institutions-adopting-enabling-technologies
- وزارة العدل بالولايات المتحدة والمفوضية الفيدرالية للتجارة، «إرشادات الاندماج لعام 2023»، 18 ديسمبر 2023. https://www.justice.gov/atr/2023-merger-guidelines

