เอกสารประกอบการประชุมนโยบาย • ต้องผ่าน Legal, Data และ Budget Gate ก่อนสั่งใช้

Gated delivery

Risk & Governance

ป้องกันความเสี่ยงก่อนขยาย AI ระบบข้อมูล หรือมาตรการข้ามหน่วย

Risk heatmap

ความเสี่ยงที่ต้องคุมก่อนอนุมัติ

25แรงจูงใจจากค่าปรับ

20AI / ข้อมูลผิดพลาด

20Big Bang / Data leak

15–16Cyber / Vendor lock-in

Go / No-Go

5 Gate ก่อนนำร่องหรือขยายผล

  1. Legal
  2. Data
  3. AI
  4. Security
  5. Budget
  6. Pilot → Evaluate → Scale / Stop

5 Governance Gates

Legal Gate

อำนาจ ฐานกฎหมาย รูปแบบคำสั่ง และสิทธิทบทวน

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-D04

Data Gate

เจ้าของข้อมูล นิยาม ความครบถ้วน และสิทธิการเข้าถึง

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-D04

AI Gate

ground truth, precision/recall และ human review

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-D04

Security Gate

สิทธิ บันทึกเหตุการณ์ สำรอง และแผนรับเหตุ

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-D04

Budget Gate

ต้นทุนรวม ค่าบำรุงรักษา และ exit plan

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-D04

Risk Register

RISK01 [S] ประเด็นที่ต้องตรวจยืนยัน

AI ให้ผลผิดพลาด

ความเสี่ยง: การตัดสินจากโมเดลอาจกระทบสิทธิและความน่าเชื่อถือ

การควบคุม: ground truth, precision/recall, human review และช่องทางทบทวน

[S] ประเด็นที่ต้องตรวจยืนยัน อ้างอิง: R1-RISK01

RISK02 [A] ผลวิเคราะห์หรือข้อสังเคราะห์

รวมระบบแบบ Big Bang

ความเสี่ยง: โครงการใหญ่เกินควบคุมทำให้ข้อมูลและงบประมาณเสียหาย

การควบคุม: เลือก use case และเชื่อมข้อมูลทีละระยะ

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-RISK02

RISK03 [A] ผลวิเคราะห์หรือข้อสังเคราะห์

ข้อมูลไม่พร้อมใช้

ความเสี่ยง: นิยามและคุณภาพข้อมูลต่างกันทำให้ตัดสินใจผิด

การควบคุม: data owner, dictionary, quality check และ freshness status

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-RISK03

RISK04 [S] ประเด็นที่ต้องตรวจยืนยัน

สิทธิและฐานอำนาจไม่ชัด

ความเสี่ยง: มาตรการดิจิทัลหรือพินัยอาจใช้เกินกรอบกฎหมาย

การควบคุม: Legal Gate ก่อนนำร่องและก่อนขยายผล

[S] ประเด็นที่ต้องตรวจยืนยัน อ้างอิง: R1-RISK04

RISK05 [A] ผลวิเคราะห์หรือข้อสังเคราะห์

แรงจูงใจจากผลตอบแทนทางการเงิน

ความเสี่ยง: อาจบิดเป้าหมายความปลอดภัยและความเป็นธรรม

การควบคุม: ไม่ใช้เป็นนโยบายเรือธงหรือ North Star KPI

[A] ผลวิเคราะห์หรือข้อสังเคราะห์ อ้างอิง: R1-RISK05