通过负责任的 AI 治理促进创新

白皮书通过负责任的 AI 治理促进创新 通过负责任的 AI 治理促进创新 | PAGE2目录会见一些高管、团队成员和跨职能部门在 Workday 7 为负责任的 AI 提供动力的支持者 通过负责任的 AI 治理促进创新 | PAGE3““Workday 专注于通过开发对社会产生积极影响的创新 AI 技术来增强人类潜力。 Workday 首席法律官兼公司事务主管 Rich Sauer 讨论了 Workday 对负责任的 AI 治理的承诺。人工智能 （ AI ） 和机器学习 （ ML ） 的出现为变革性的未来奠定了基础 ， 有望在各行各业取得前所未有的进步。然而 ， 巨大的机遇伴随着巨大的责任。负责任和值得信赖的人工智能技术的发展至关重要 ， 特别是考虑到这些技术在推动未来工作方面的作用。从一开始 ， 随着 Workday 开始为所有人带来更美好的工作日 ， 我们一直坚定地致力于我们的核心价值观 ， 包括尊重和欣赏员工和客户，以诚信创新。正是本着这种精神，Worday 在 2019 年首次致力于道德 AI 方法，最近更新了我们的道德 AI 原则。虽然原则很重要，但它们只是负责任的 AI （ RAI ） 治理过程的第一步。至关重要的是，这些原则通过实践、程序、培训和工具在整个公司实施。符合客户、合作伙伴和主要利益相关者 （ 包括政府监管机构 ） 的期望。在工作日 ， RAI 是重中之重。我们一直很忙 ， 所以我们想分享一些我们正在推动的重要工作的最新情况。数据隐私和保护 ： 负责任的 AI 的先决条件。任何关于 RAI 的讨论都必须从我们如何收集、管理和保护数据开始 ， 因为数据是人工智能创新的动力。从第一天起，隐私和安全保护就一直是 Worday 服务的基本要素，也是我们文化、流程和技术的核心组成部分。Worday “诞生于云端 ”，虽然现在已经是遥远的记忆，但当云技术首次出现时，客户担心将最敏感的数据移交给像 Worday 这样的第三方云供应商。为了解决这些问题，Worday 制定了一套指导隐私原则，并建立了一个行业领先的隐私计划，为我们的客户 - 现在超过 10, 000 名 - 提供他们需要信任 Worday 作为他们的首选合作伙伴的信心，以数字化方式转变他们的人力资源和财务业务。负责任和值得信赖的人工智能技术的发展至关重要 ， 特别是考虑到这些技术在推动未来工作方面的作用。任何关于 RAI 的讨论都必须从我们如何收集、管理和保护数据开始 ， 因为数据是人工智能创新的动力。 通过负责任的 AI 治理促进创新 | PAGE4“我们的客户是建立我们的隐私计划的关键组成部分，通过反馈，我们很早就了解到，他们希望在我们的产品和服务中对数据使用的透明度、选择和控制。随着我们对其全球数据保护要求的深入了解，我们与全球政府监管机构和政策制定者进行了接触。这包括与国际隐私专业人士协会 （ IAPP ） 等组织合作，其中 Worday 首席隐私官 Barbara Cosgrove 是董事会成员，以更好地了解和影响全球隐私法律和法规的方向。这使我们能够建立一个全面的全球数据保护计划，不仅满足客户的需求，而且还经得起监管审查。我们的计划增强是创新的 ， 包括我们保护具有约束力的公司规则 （ 围绕个人数据的详细行为准则 ） ， 并且经常是开拓性的 ， 例如成为第一家认证亚太经济合作组织处理器系统隐私识别 ， 也是第一个证明遵守欧盟云行为准则的人。最近 ， 我们在新的认证下添加了欧盟 - 美国数据隐私框架对这个不断增长的验证列表。我们支持我们的隐私努力 ， 并通过独立的第三方审核对其进行严格审查。他们经受了爱尔兰数据保护委员会的彻底审查 ， 以及英国信息委员会办公室和荷兰数据保护局的二次审查。我们还定期证明他们是否遵守了许多领先的国际标准机构 ， 包括 ISO 27001 、 27017 、 27018 和 27701 的信息安全和隐私实践认证 ， 以及我们的 SOC 2 报告 ， 涵盖我们的隐私承诺和原则。我们坚定不移地致力于为客户提供行业领先的隐私保护。我们将继续加强我们的隐私计划 ， 以支持我们的客户 ， 并在不断变化的全球隐私监管环境中响应政策制定者。负责任的 AI 程序 ： 以隐私为模型 ， 建立在信任的基础上。在开发世界级的数据隐私计划的过程中 ， 我们学到了很多东西 ， 我们利用这些知识来构建一个同样强大的以客户为中心的 RAI 治理方法。像许多人一样，我们一直在努力建立我们的 RAI 努力，但考虑到人工智能创新的步伐和负责任地这样做的重要性，我们必须迅速采取行动，让我们的计划扩大规模，以便我们的客户能够继续自信地接受 Worday AI 技术。以下是我们建立的一些关键组件，客户和利益相关者的信任是最重要的 ：•领导承诺。就像隐私一样 ， 我们的 RAI 计划始于我们最高级领导人的承诺 ， 然后在整个公司 ， 包括我们的 RAI 顾问委员会。作为工作日在开发世界级的数据隐私计划时 ， 我们学到了很多东西 ， 我们利用这些知识构建了一种同样强大且以客户为中心的 RAI 治理方法。 通过负责任的 AI 治理促进创新 | PAGE5““我担任董事会主席，由跨职能高管组成，包括我们的首席诚信和合规官、首席多元化官和首席技术官，仅举几例。该小组定期开会，以审查和批准 RAI 计划的新方面，并就现有政策或流程当前未考虑的新问题提供建议 - 帮助解决边缘案例和升级问题。顾问委员会成员的资历和跨学科的多样性使我们能够做出艰难的决定，强制实施必要的风险缓解措施，并在技术不符合公司道德人工智能原则和核心价值观的情况下延迟或停止产品发布。例如，该委员会有助于确保 Worday AI 功能始终将人类置于中心位置，并且没有任何决策是完全自动化的。•专用资源。要有效开发和维护 RAI 治理计划 ， 您需要一个团队 ， 其全职工作是推动这一进程 ， 这就是为什么我们拥有 RAI 团队的原因。该团队是一个专业的 ， 跨学科的主题专家小组 ， 包括社会数据科学家和技术专家。该团队负责程序设计和管理，培训和开发，并协调我们的 AI 和 ML 技术的道德审查。随着我们的 AI 和 ML 创新努力的不断扩大，我们对这个团队的投资也将不断扩大，并计划将其规模扩大一倍。我们也注意到，根据最佳实践，这个团队不参与人工智能系统的前线开发，这有助于确保他们工作的独立性。•跨公司支持。RAI 计划的力量不仅来自一个专门的团队，还来自跨公司承诺维护我们的道德 AI 原则的集体努力。RAI 冠军 （ RAI 冠军 ） 网络解锁并促进了跨公司的努力。我们的 RAI 冠军是来自整个公司的一群专家，他们嵌入关键产品和技术团队，对开发充满热情。他们协助 RAI 团队全面了解治理所需的技术、法律和合规细节 ， 并在各自的团队中担任 RAI 大使 ， 并作为当地的指导和支持资源。•负责任的 AI 指南和审查流程。我们的 RAI 指南是实施我们的 AI 伦理原则的主要方法。这些指南涵盖了源自这些原则的关键 RAI 主题领域，并遵循并映射到最佳实践框架，包括 NIST AI 风险管理框架。这些指南本质上是关于如何在 Worday 以完全符合我们原则的方式开发 AI 和 ML 的一套规则和方向。换句话说，我们的指导方针将我们的原则转化为实践。我们的 RAI 团队是一个专注的跨学科团队主题专家 ， 包括社会和数据科学家和技术专家。我们的 RAI 冠军是一群来自公司各地的专家 ， 他们嵌入关键产品和技术团队 ， 以及对负责任和道德的 AI 的发展充满热情。 通过负责任的 AI 治理促进创新 | PAGE6“例如 ， 在特定情况下 ， 我们的指南可能需要详细的文档和描述技术的功能。或者 ， 指南可能要求系统功能允许客户打开或关闭某些功能 ， 或者为客户提供工具以根据其独特的要求和敏感性配置 AI 技术。对于某些用例 ， 指南要求我们向客户提供公平性测试的摘要结果。最重要的准则之一是始终将人工审查从任何 AI 技术产生的任何输出这些指南对我们的 RAI 计划至关重要 ， 我们会定期审查和补充这些指南 ， 因为我们致力于跟上正在进行的法律和监管发展 ， 以及客户对 AI 的反馈。•强大且可扩展的开发工具。我们扩展 RAI 工作能力的核心是创建流程和工具，以帮助确保我们遵守我们的道德 AI 原则，包括在整个开发过程中通过设计构建负责任的 AI，同时我们在 AI 和 ML 中进行创新。与隐私一样，我们的 RAI 框架采用基于风险的方法来评估不同的用例。这意味着我们考虑我们的道德 AI 原则和核心价值观。查看现有和发展中的法律法规，并在评估各种用例时考虑客户的输入和经验，以确定它们是否暗示对 AI 技术的特别敏感或相应的使用。为了扩展此评论，我们创建了一个 RAI 风险评估工具，Worday 产品经理在任何新的 AI 和 ML 项目的构想阶段都会使用该工具。该工具指导产品经理。通过一系列问题来帮助确定该技术的预期用例是否敏感并值得密切审查 ， 或者是否不那么关注。敏感使用的一个例子是支持客户进行员工转换 ， 如招聘、晋升、调动、终止或职业改变。使用较少关注的是一种 AI 技术 ， 可帮助客户检测费用报告中的异常情况。通过使用此工具 ， 我们可以了解整个组织正在开发的 AI 项目 ， 并使我们能够将资源与需要与 RAI 团队密切协商的项目保持一致。•透明度和披露。我们的 RAI 方法的核心也是客户透明度。我们致力于确保我们为客户提供对我们的 AI 和 ML 技术如何开发和评估的清晰了解，以帮助减轻与使用它们相关的任何风险。作为这项工作的一部分，我们向客户提供 AI 和 ML 概况介绍，这些概况介绍会定期更新，并深入了解我们如何构建、维护和监控我们的 AI 和 ML 产品。我们致力于确保我们为客户提供对我们的 AI 和 ML 技术是如何在以帮助减轻与使用相关的任何风险。 通过负责任的 AI 治理促进创新 | PAGE7“展望未来。就像 Worday 这样的公司正在建立流程和工具来帮助确保 RAI 的发展一样，世界各地越来越多的政府也越来越多地参与有关 AI 监管和治理的对话。我们欢迎这一关注的增加，并认为政府的参与和智能保障措施对于推动人们广泛认识到管理风险、避免意外后果以及建立对人工智能技术的信任至关重要。NIST AI 风险管理框架是政府赞助的信任增强工具，遵循其网络安全和隐私框架的成功。它为希望绘制、衡量、管理和治理基于技术的风险的组织提供指导。此外，欧盟正在接近深思熟虑的立法的最后阶段，寻求建立基于风险的人工智能监管方法。Worday 一直积极参与以人工智能为重点的政策讨论，并在与世界各国政府合作，在国际层面推广负责任的人工智能实践方面发挥了主导作用。我们将继续参与并继续为全球人工智能政策成果做出贡献，并将最新的政府指导方针纳入我们的 RAI 治理工作。作为世界上最道德的公司之一 ， 我们致力于开发值得信赖和负责任的 AI 。我们正在接近 RAI 治理正如我们之前接触过复杂而重要的话题 ： 带着谦卑的好奇心，渴望我们的客户和我们共享的社区做正确的事情，以及对学习的开放。随着我们继续投资、扩展和发展我们的 RAI 努力，我们的目标是建立一个行业领先的计划，满足客户的需求，超出利益相关者的期望，并坚持我们的价值观和原则。通过采取积极措施，在这一领域进行深思熟虑的投资，并与立法者和其他外部利益相关者接触，我们可以帮助塑造一个未来，让 RAI 成为工作日及以后积极变革的驱动力。与一些高管、团队成员和跨职能支持者会面 ， 他们在 Workday 为负责任的 AI 提供动力。见见大卫 · 萨默斯。David 是 Workday CHRO 办公室产品的集团总经理 ， 也是我们负责的 AI 顾问委员会的成员。团队负责帮助推动人力资源产品战略和开发Workday ， David 的组织专注于我们如何将人置于 AI 和 ML 创新工作的中心。 David 于 2018 年通过收购 Rallyteam 加入 Workday