AIAUsługa
Audyt AI dla firm: zakres, koszt i plan wdrożenia
Sprawdzamy, które zadania w Waszej firmie warto usprawnić z AI, jakie dane są do tego potrzebne i ile będzie kosztować wdrożenie. Dostajecie mapę procesów, priorytety, plan i wycenę.
Efekt: przed decyzją o wdrożeniu znacie priorytety, koszt i ryzyka. Audyt jest osobną usługą: plan możecie zrealizować z nami, z innym wykonawcą albo sami.
- zwykle 2 do 10 tygodni
- bezpłatna rozmowa wstępna, 30–45 minut
Rozpoznajecie którąś z tych sytuacji?
Audyt ma sens, gdy któraś z nich dotyczy Waszej firmy. Zanim powstanie rozwiązanie, wskazujemy potrzebne dane, ograniczenia i sposób oceny efektu.
- 01Te same dane wpisujecie w poczcie, dokumentach i CRM.
- 02Raporty powstają ręcznie, choć za każdym razem wyglądają podobnie.
- 03Szukanie informacji zabiera więcej czasu niż samo zadanie.
- 04Pomysłów na AI jest dużo, a nie wiadomo, od którego zacząć.
- 05Ktoś w zespole po cichu używa ChatGPT na prywatnym koncie.
Pierwszy krok: bezpłatna rozmowa
30–45 minut. Opiszcie jedno powtarzalne zadanie, używane narzędzia i osobę odpowiedzialną za wynik. Powiedzcie, jak często wraca sprawa i gdzie pojawiają się poprawki. Na pierwszą rozmowę wystarczy opis procesu. Przykładowe dokumenty i dostęp do systemów ustalamy dopiero po uzgodnieniu zakresu audytu.
Na wyjściu: jasne tak albo nie, zakres audytu i jego cena.
Co dostajecie
- 01Raport o firmie z publicznych źródeł.
- 02Mapa uzgodnionych procesów: dane wejściowe, kolejne kroki, wynik i osoby odpowiedzialne.
- 03Lista słabych punktów z częstotliwością spraw, czasem pracy i skalą poprawek. Podajemy źródło oraz okres pomiaru; brakujące dane oznaczamy w raporcie.
- 04Rejestr systemów AI używanych w firmie z klasyfikacją ryzyka.
- 05Rekomendacje z szacunkiem efektu, kosztów i pracy kontrolnej. Oddzielamy wyniki pomiaru od założeń, które trzeba sprawdzić w próbie.
- 06Kolejność wdrażania z uzasadnieniem.
- 07Plan wdrożenia: zakres, etapy, terminy, potrzebne osoby, nakład pracy po Waszej stronie i sposób sprawdzenia wyniku.
- 08Lista narzędzi z kosztami miesięcznymi.
- 09Wycena wdrożenia.
- 10Prezentacja wyników i PDF z ustaleniami, źródłami, ograniczeniami oraz listą spraw do wyjaśnienia.
Jak wygląda fragment wyniku audytu?
Przykład syntetyczny: wiadomość „Proszę o ofertę, termin i warunki współpracy” trafia do firmy. Karta pokazuje, co trzeba ustalić przed automatyzacją. To ilustracja metody, bez danych klienta i bez wyniku pomiaru.
- 01Wejście: wiadomość, aktualna oferta i reguły zapisu w CRM. Jeśli brakuje usługi, terminu lub danych potrzebnych do wyceny, wskazujemy pytania do klienta zamiast uzupełniać je domysłem.
- 02Wynik: szkic odpowiedzi, uporządkowane dane sprawy i lista braków. Pracownik sprawdza zgodność z ofertą i decyduje o wysyłce.
- 03Próba: porównujemy wynik z uzgodnionymi przykładami, w tym niepełną wiadomością i powtórnym zgłoszeniem tej samej osoby. Sprawdzamy poprawność danych, przypisanie sprawy i obsługę wyjątków.
- 04Ocena: zapisujemy czas pracy oraz kontroli, poprawki i koszt narzędzi. Oszczędność można ocenić po porównaniu z pracą wykonywaną wcześniej; na tej karcie nie podajemy wyniku ani gwarancji zwrotu.
Jak przebiega
- 01Sesja otwierająca z zarządem: ustalamy cele, zakres i priorytety. Na wyjściu notatka z ustaleniami i harmonogram audytu.
- 02Inwentaryzacja narzędzi i systemów AI: spisuję, z czego korzystacie i do jakich procesów. Na wyjściu rejestr systemów AI z klasyfikacją ryzyka.
- 03Rozmowy w działach: z każdym kierownikiem osobno, żeby zobaczyć pracę z boku, nie tylko z raportów. Na wyjściu notatki z rozmów i lista miejsc, gdzie dane są przepisywane ręcznie.
- 04Mapowanie procesów: rozkładam wybrane procesy na kroki i zaznaczam słabe punkty z liczbami. Na wyjściu mapy stanu obecnego i lista miejsc, w których praca stoi, powtarza się albo generuje błędy.
- 05Rekomendacje i priorytety: wskazuję, co warto usprawnić, jaki może być efekt oraz w jakiej kolejności działać.
- 06Plan i wycena wdrożenia: opisuję zakres, etapy, terminy i potrzebne osoby, dołączam listę narzędzi z kosztami oraz wycenę. Wyniki omawiamy na spotkaniu i przekazujemy w PDF.
Audyt trwa zwykle od 2 do 10 tygodni, zależnie od liczby działów. Dokładny harmonogram ustalamy po rozmowie wstępnej.
Dotacja
Jesteśmy akredytowanym doradcą programu Spektrum 2030 (Agencja Rozwoju Pomorza). Firmy z Pomorza mogą sfinansować audyt z dotacją do 60%.
Co sprawdzam
- 01Jak zespół używa AI dziś, także prywatne konta i „ciche” używanie ChatGPT.
- 02Obowiązki firmy z AI Act.
- 03Procesy, w których AI da najszybszy zwrot.
- 04Stan danych i narzędzi: CRM, arkusze, poczta, magazyn.
Kiedy audyt się nie sprawdzi
Gdy szukacie gotowej aplikacji z półki albo wymiany dużego systemu (ERP). W typowym wdrożeniu tym się nie zajmujemy.
Metoda: 7 sprawdzonych standardów, bez żargonu
Mapę procesu czyta właściciel firmy, nie tylko informatyk. Ryzyka AI porządkujemy według uznanych wytycznych. Wyniki zostają u Was i możecie zrealizować plan z innym wykonawcą.
Pokaż 7 standardówZwiń 7 standardów
Po co komu standard
Audyt można zrobić na wyczucie albo według metody, którą ktoś sprawdził przed nami. Wybieram drugie, z trzech powodów. Powtarzalność: przy kolejnym pomiarze porównujemy te same procesy i liczby, więc widać, czy firma faktycznie ruszyła do przodu. Przenośność: wyniki audytu zostają u Was i możecie zrealizować plan także z innym wykonawcą. Porównywalność: każdy proces oceniamy według tych samych kryteriów, dlatego kolejność działań wynika z danych, nie z wrażenia.
Na czym opieram audyt
Siedem punktów odniesienia, każdy po to, żeby audyt dawał coś konkretnego, nie tylko wrażenie:
- 01BPMN 2.0, norma ISO/IEC 19510, na najprostszym poziomie (około 10 symboli). Mapę procesu czyta właściciel firmy, nie tylko informatyk.
- 02SIPOC z metodyki Six Sigma, jedna strona na proces, 30 do 60 minut rozmowy. Od razu widać, gdzie proces przecieka: co wchodzi, co wychodzi, kto za co odpowiada.
- 03Klasyfikacja procesów APQC: uzasadnia, czemu sprawdzam akurat te obszary firmy, a których świadomie nie ruszam, żeby audyt nie rozlał się na wszystko naraz.
- 04Mapowanie strumienia wartości, czyli trzy liczby dla każdej sprawy: ile trwa cała droga od początku do końca, ile z tego to realna praca człowieka i jaki procent trzeba później poprawiać.
- 05NIST AI Risk Management Framework 1.0, czyli cztery funkcje porządkujące ryzyka związane z AI: nadzór, rozpoznanie, pomiar i reakcja, żeby żadne ryzyko nie zostało pominięte przez przypadek.
- 06ISO/IEC 23894:2023 (wytyczne zarządzania ryzykiem AI) i struktura normy ISO/IEC 42001:2023, czyli układ, według którego sprawdzam, czy to Wy macie kontrolę nad AI, nie odwrotnie.
- 07ISO 9001:2015, podejście procesowe: gdy firma ma już system jakości, audyt mówi tym samym językiem i nie trzeba go tłumaczyć na nowo dla certyfikującego.
Standard to nie certyfikat
Powiemy to od razu, zamiast czekać, aż ktoś zapyta. Nie mamy certyfikatu ISO/IEC 42001 i nigdzie tak nie napiszemy. NIST w ogóle nie prowadzi certyfikacji, więc „certyfikowany audytor NIST” nie istnieje jako coś, co można zdobyć, chociaż ten zapis krąży po rynku. Nikt też nie może zagwarantować zgodności z AI Act: możemy zmapować obowiązki, przygotować firmę i pokazać, gdzie kończy się nasza kompetencja, a zaczyna praca prawnika. Dlatego piszemy „w oparciu o” i „zgodnie z wytycznymi”, nie „certyfikowani” ani „zgodni z prawem”. To brzmi jak przyznanie się do słabości. Jest odwrotnie: kto oferuje gwarancję zgodności z prawem albo certyfikat, którego dla tej normy nie wydaje żadna instytucja, ten już Was okłamuje. Wolimy powiedzieć dokładnie, na czym stoimy.
Najczęściej zadawane pytania
Czy audyt zobowiązuje do dalszej współpracy?
Nie. Audyt jest samodzielnym produktem. Dostajecie mapę firmy, rekomendacje, plan i wycenę wdrożenia, a potem możecie zrealizować ten plan z nami, z innym wykonawcą albo we własnym zakresie.
Co dokładnie dostajemy na koniec?
Mapę uzgodnionych procesów, rekomendacje i priorytety, rejestr systemów AI, plan wdrożenia, listę narzędzi z kosztami oraz wycenę. Wyniki omawiamy na spotkaniu i przekazujemy w PDF. Przy odbiorze sprawdzamy uzgodniony zakres, źródła wniosków i oznaczone braki. Działanie przyszłego rozwiązania oraz jego efekt oceniamy w osobnej próbie.
Ile czasu zajmie to nam, a nie Wam?
Zarząd bierze udział w spotkaniu otwierającym trwającym zwykle 60-90 minut i w 90-minutowej prezentacji wyników. Każdy kierownik działu uczestniczy w rozmowie trwającej 60-90 minut. Dokładny łączny czas zależy od liczby działów.
Ile trwa cały audyt?
Zwykle od 2 do 10 tygodni, zależnie od liczby działów. Dokładny harmonogram ustalamy po rozmowie wstępnej.
Czy mapa procesów przyda się nam, jeśli nie będziemy z Wami dalej pracować?
Tak, i tak to jest pomyślane. Audyt jest samodzielnym produktem, a mapa procesów i plan zostają u Was. Możecie wykorzystać je wewnętrznie albo przekazać innemu wykonawcy.
Nie mamy żadnego AI. Czy audyt ma sens?
Tak, wtedy audyt wskazuje, gdzie AI zwróci się najszybciej i od czego bezpiecznie zacząć.
Czy jesteście certyfikowani w tych normach?
Nie, i nie udajemy. Nie mamy certyfikatu ISO/IEC 42001, a NIST w ogóle nie prowadzi certyfikacji, więc „certyfikowany audytor NIST” nie istnieje jako coś, co można zdobyć. Pracuję w oparciu o te standardy i zgodnie z ich wytycznymi. To inna, uczciwa deklaracja niż certyfikacja, i tak to zawsze zapisujemy.
Czy AI Act w ogóle nas dotyczy?
Jeśli ktokolwiek w firmie używa AI (nawet ChatGPT do maili), to tak. Od lutego 2025 obowiązuje art. 4 o kompetencjach pracowników. Audyt mapuje, co konkretnie Was dotyczy.
Używamy AI tylko do CV i rekrutacji. To chyba nic groźnego?
Przeciwnie, to jeden z najczęściej niedocenianych przypadków. Aneks III rozporządzenia zalicza narzędzia do rekrutacji i oceny pracowników do systemów wysokiego ryzyka, z osobnym zestawem obowiązków. Sprawdzam to w audycie w pierwszej kolejności.
Czy za AI Act grożą kary?
Tak, i są wysokie. Za praktyki zakazane do 35 mln euro albo 7% światowego obrotu firmy (liczy się kwota wyższa). Za większość pozostałych naruszeń do 15 mln euro albo 3% obrotu. Za podanie organom nieprawdziwych informacji do 7,5 mln euro albo 1%. Dla małych i średnich firm przepisy przewidują górny limit z kwoty niższej, ale sama skala pokazuje, że to nie jest temat do odłożenia.
Od kiedy te przepisy realnie obowiązują?
Etapami, a w lipcu 2026 kalendarz się zmienił. Od 2 lutego 2025 obowiązują już zakazane praktyki i obowiązek kompetencji pracowników (art. 4). Od 2 sierpnia 2026 stosuje się też obowiązki przejrzystości: informowanie, że rozmawia się z AI, i oznaczanie treści wygenerowanych przez AI. Najcięższa część, czyli obowiązki dla systemów wysokiego ryzyka, została w lipcu 2026 przesunięta z sierpnia 2026 na 2 grudnia 2027. Audyt pokazuje, które z tych terminów dotyczą konkretnie Waszej firmy.