Bölüm VIII — Denetim

İddianın Karara Dönüşmesi

Denetim doğrulama üretmez; bir iddianın hangi sınırlar içinde konuşabileceğine hükmeder. Yeni bir halka değil, önceki halkaların birlikte çalıştığı karar düzeneğidir. Merkez nesneyi, Kanıt cümleyi, Ölçüm gözlemi, Müdahale eylemi, Yönetişim yetkiyi, Zaman geçerliliği, Nihai Test ise işletme değerini sınırladı. Denetim bunları tek bir izlenebilir dosyada birleştirir.

İşletme denetim hizmeti satın alabilir, olumlu sonuç satın alamaz. Uygulayıcı ücret alabilir, onay satamaz. “Yapay zekâ sistemlerinde güçlüyüz; bunu kanıtlayın” sonucu önceden yazılmış bir yayın talebidir. “Üretken sistemlerde nasıl temsil edildiğimizi, bunun müşteri sonuçlarıyla ilişkisini ve hangi cümleleri kurabileceğimizi değerlendirin” ise denetlenebilir bir taleptir.

Denetim önce veri toplamaz. Önce hükme bağlanmak istenen cümleyi açar: Tam olarak ne söylenecek, kim kullanacak, hangi karar buna dayanacak, kapsamı ve riski nedir, ne zamana kadar geçerli olacaktır? Bir soru daha sorar: Hangi olumsuz sonuçların çıkması baştan kabul edilmiyor? İşletme yalnızca olumlu hükme izin veriyorsa denetim başlamaz. Sonucu önceden kabul edilmeyen süreç denetim değil, sahnelemedir.

1. Denetimin Yedi Sorusu

Her denetim şu yedi soruya cevap verir:

1. Hangi varlık ve hangi temsil inceleniyor?
2. İddiaları hangi dünya, temsil ve sonuç kanıtları taşıyor?
3. Gözlemler hangi protokolle ölçüldü?
4. Çarpıklık varsa müdahale gerekli, orantılı ve meşru mu?
5. Kararı kim verdi; sorumluluk kimde kaldı?
6. Kayıtlar ve yetkiler hâlâ geçerli mi?
7. Kapsam ticariyse, yapay zekâ etkisi sürdürülebilir değer bıraktı mı?

Denetim bütün sorulara aynı derinlikte bakmak zorunda değildir. Yalnızca kimlik temsili incelenebilir; bu çalışma geçersiz olmaz, fakat ticari hüküm kuramaz. Belirli sistem ve dillerdeki temsil değerlendirilebilir; uygunluk işareti verilemez. Eksik alan kusur değildir. Gizlenen eksik alan kusurdur.

Denetimin çıktısı tek puan değil, Denetim Görüşüdür: iddianın desteklenmediği, yalnızca sınırlı kapsamda taşınabildiği, maddi çarpıklığın doğrulandığı, müdahale için dayanak bulunmadığı, sınırlı müdahalenin uygun olduğu, ticari katkının gözlendiği, sürdürülebilir katkının gösterilmediği, etik veya yönetişim nedeniyle sonucun geçersiz olduğu ya da kayıtların süresinin dolduğu söylenebilir. Denetimin değeri olumlu sonuç üretmesinde değil, olumsuz sonucu da taşıyabilmesindedir.

2. Denetime Kabul Kapısı

Her talep denetime alınmaz. Altı koşul aranır.

Varlık açıklığı: Şirket, marka, kişi, ürün, hizmet veya grup açıkça tanımlanır. Holdingin tamamıyla tek markası; yazarın gerçek kimliğiyle mahlası ilişkili olabilir, fakat aynı denetim birimi olmak zorunda değildir. Nesne belirsizse kapsam netleşmeden çalışma başlamaz.

Karar amacı: Temsil çarpıklığını doğrulama, müdahale gereğini belirleme, kamu iddiasını değerlendirme, müşteri sonucu ilişkisini inceleme, sürdürülebilir katkıyı sınama veya önceki kararın geçerliliğini açma gibi kesin bir karar sorusu bulunur. “Ne durumda olduğumuzu görelim” tek başına yeterli değildir; karar bilinmiyorsa yeterli kanıt da tanımlanamaz.

Kayıt erişimi: Kapsama göre resmî kimlik, ürün ve hizmet sınırı, lisanslar, site sürümleri, önceki ölçümler, müdahale geçmişi, CRM, satış, teslimat, iade ve müşteri beyanlarına makul erişim sağlanır. Erişilemeyen kayıt yok sayılmaz; kapsamı daraltır. Ticari kayıt verilmiyorsa temsil incelemesi yapılabilir, sürdürülebilirlik denetimi yapılamaz.

Olumsuz sonucu kabul: İddianın reddedilmesi, kamu dilinin küçültülmesi, müdahale önerilmemesi, ticari etkinin kanıtlanamaması, uygunluk kararının verilmemesi veya eski kararın geri çekilmesi olasılıkları kabul edilir. Olumsuz sonucu sözleşmeyle yasaklayan taraf denetlenemez.

Çıkar çatışması açıklığı: Denetçi, uygulayıcı, varlık sahibi ve olası uygunluk programı arasındaki ilişkiler yazılır. Sonuca bağlı ücret, rakibe verilen hizmet, denetçinin müdahaleyi kendisinin yapması, olumlu raporun yatırım veya sözleşme yenilemesinde kullanılacak olması gibi bağlar açıklanır. Aynı kurum müdahaleyi yapıp denetleyebilir; yüksek riskte bağımsız ikinci karar olmadan kendi sonucunu onaylayamaz.

Sentetik veri, gizlilik ve mahremiyet: Sentetik, anonimleştirilmiş ve bileşik kayıtlar açıkça etiketlenir. Ticari sır ve kişisel veri korunur; bu koruma hükmü değiştirecek eksikliği gizleme hakkı vermez. Ayrıntı yayımlanmayabilir, sınır yayımlanır.

Kapı kabul, koşullu kabul, sınırlı kapsamda kabul veya ret kararı verir. Ret ticari kayıp olabilir; standart kaybı değildir.

3. Kapsam Kilidi ve Denetim Seviyeleri

Denetim başlamadan varlık, coğrafya, dil, sistem ve arayüz, zaman, temsil alanı, istem evreni, karşılaştırma grubu, ticari alan, risk, denetim seviyesi, kamu kullanımı, geçerlilik ve kapsam dışı konular kilitlenir. Kapsam yalnızca bakılan yeri değil, hükmün geçemeyeceği sınırı gösterir.

Çalışma sırasında yeni sistem, dil veya kayıt eklenebilir; sessizce genişletilemez. Yeni unsur yeni kapsam sürümüdür. İngilizce sonuç Almanca temsilin, marka denetimi şirketler grubunun, kimlik uygunluğu ticari sürdürülebilirliğin kanıtı değildir.

Beş denetim seviyesi vardır:

1. Ön İnceleme: Denetlenebilir sorun, iddia, ilk risk ve uygun kapsam bulunup bulunmadığını belirler. Kamuya başarı cümlesi vermez.
2. Temsil Denetimi: Dünya kanıtı, kontrollü istem evreni, karşıt/dışlama testleri, insan kodlaması ve temsil profilini inceler. Maddi çarpıklık hakkında konuşabilir; ticari katkı hakkında konuşamaz.
3. Müdahale Denetimi: Başlangıç durumu, Müdahale Kapısı, hedef ve yasaklanan sonuç, çekirdek küme, gözlem penceresi ve geri çekme koşuluyla önce-sonra değişimini sınar. Değişim gösterebilir; tam nedensellik garanti etmez.
4. Ticari ve Sürdürülebilir Değer Denetimi: Etki sınıfı, müşteri kohortu, nitelikli talep, satış, net katkı, teslimat, memnuniyet, tekrar, kanal bağımlılığı ve yeterli gözlem ufkunu birleştirir.
5. Uygunluk Değerlendirmesi: Framework’ün belirli kapsamındaki işletme ve uygulayıcı uygunluğu, kanıt-ölçüm disiplini, müdahale yönetişimi, kamu dili, zaman, çıkar çatışması, askı ve geri çekme koşullarını inceler. Bu seviyenin uygulanması tek başına bir rozet doğurmaz; Bölüm V’teki bağımsız program altyapısı yoksa yalnızca pilot uygunluk görüşü üretir.

Alt seviye üst seviyenin dilini ödünç alamaz.

4. Denetim Dosyası ve İddia Sicili

Denetim tek rapor değil, birbirine bağlı bir kayıt sistemidir. Varlık Dosyası denetlenen varlığı ve ilişkilerini; İddia Sicili kurulmak istenen bütün cümleleri; Kanıt Kaydı her cümlenin dayanağını; Ölçüm Kaydı gözlemleri; Müdahale Kaydı değişiklik ve geri çekme koşullarını; Yönetişim Kaydı yetki, çıkar çatışması ve sorumluluğu; Zaman Kaydı geçerlilik ve sürümü; Sürdürülebilir Değer Kaydı işletme sonucunu taşır. Köken bilgisini varlık, etkinlik ve aktör ilişkileriyle ifade eden W3C PROV-O gibi yaklaşımlar, bu izlenebilirlik fikri için teknik bir komşuluk sunar; framework belirli bir ontoloji kullanımını zorunlu kılmaz.[9]

Bir kayıt diğerinin yerine geçmez. Ölçüm gözlemi, Kanıt cümle iznini, Müdahale işlemi, Yönetişim işlemin yetkisini, Zaman güncel geçerliliği, Değer Kaydı ise işletmenin kazanç ve kaybını gösterir. Görüş bu kayıtları haklı çıkarmak için sonradan kurmaz; kayıtlardan doğar. Model kartları ve veri kümesi föyleri gibi dokümantasyon yaklaşımları amaç, kapsam, performans, bileşim, kullanım ve sınırlılıkları kayıt altına alma ihtiyacını farklı düzlemlerde göstermiştir.[12][13] Yaşam döngüsü boyunca dokümante edilmiş roller, kanıtlar ve düzeltici mekanizmalar da başka AI denetim yaklaşımlarında hesap verebilirliğin temel unsurları olarak ele alınmıştır.[10] NobleJackal’ın dosya mimarisi bu literatürle komşudur; onun tarafından doğrulanmış değildir.

İddia Sicili özellikle önemlidir. “Sistemler bizi tanıyor”, “Doğru özelliklerle temsil ediliyoruz”, “Rakiplerden daha sık öneriliyoruz”, “Müdahale görünürlüğü artırdı”, “Yapay zekâ bize müşteri getiriyor”, “Bu müşteriler daha kârlı” ve “Framework’e uygunuz” aynı cümle değildir. Her biri ayrı tür, sahip, kullanım amacı, risk, gerekli denetim seviyesi, bağlı kayıt, izin verilen dil, yasaklanan genişletme, geçerlilik ve onay taşır.

Sicile girmeyen maddi cümle kamuya çıkarılamaz. “Yapay zekâ bizi öneriyor” iddiası reddedilirken “Belirlenen istemlerin altısında marka tavsiye edildi” cümlesine izin verilebilir. İddia küçülmüş, gerçeğe yaklaşmıştır.

5. Denetim Protokolü

Denetim on adımda yürür:

1. Talebi dondur: İstenen karar ve kamu cümlesi yazılır; değişirse yeni sürüm açılır.
2. Varlığı ve kapsamı kilitle: Sistemler, diller, zaman, pazar, istem evreni ve kapsam dışı alanlar belirlenir.
3. İddia Sicili’ni oluştur: Dünya, temsil, müdahale, ticari ve uygunluk iddiaları ayrılır.
4. Dünya temelini kur: Kimlik, faaliyet, kapasite, fiyat, hizmet sınırı, lisans ve teslimat gerçeği doğrulanır.
5. Ölçüm protokolünü kilitle: Çekirdek/keşif kümeleri, tekrarlar, kodlar, değerlendiriciler, payda, eksik veri ve zaman önceden yazılır.
6. Temsil gözlemlerini üret: Destekleyici, nötr, karşıt ve dışlama alanları birlikte sınanır; olumsuz çıktılar da korunur.
7. Kodla ve yargıla: Varlık, nitelik, yargı, kaynak desteği, güncellik ve ilgili ticari iz ayrı değerlendirilir.
8. Ticari bağı kur: Kapsam uygunsa etki sınıfları, kohortlar, satış, maliyet, teslimat ve tekrar incelenir.
9. Müdahale veya uygunluk kararı ver: Çarpıklıkta Müdahale Kapısı çalıştırılır; kanıt yetersizse karar ertelenir ya da reddedilir.
10. Denetim Görüşü’nü yayımla: Karar; kapsam, sınır, geçerlilik, çıkar çatışması ve yeniden incelemeyle birlikte sunulur.

Sonuç son adımda yazılır; ilk adımda seçilmez.

6. Örnekleme, Yeterlilik ve İnsan Yargısı

Framework bütün denetimler için evrensel istem sayısı koymaz. Otuz istem her işletmeye yeterli, üç yüz istem her işletmeye gerekli değildir. Yeterlilik; denetim seviyesi, temsil değişkenliği, sistem ve dil sayısı, istem aileleri, risk, kullanıcı etkisi, kararın büyüklüğü, karşıt sonuçların sıklığı ve zaman yayılımına göre gerekçelendirilir.

Örnek büyüklüğü sonuç görüldükten sonra değiştirilemez; olumlu desen erken göründü diye test durdurulamaz, olumsuz sonuç geldi diye istem evreni keyfî genişletilemez. Durdurma kuralı önceden yazılır. Gözlem bakımından yeterlilik için en az tanımlı örneklemenin tamamlanması, karşıt ve dışlama alanlarının sınanması ve yeni kayıtların profil üzerinde maddi değişiklik üretmemeye başlaması birlikte aranabilir. Yeterlilik evrensellik değildir: kırk istem yalnızca kendi kümesi, iki dil yalnızca o diller için hüküm taşır.

Otomasyon gruplama, benzerlik, eksik alan ve ön kodlamada kullanılabilir; kendi çıktısını bağımsız doğrulayamaz. Yüksek riskte en az iki insan rolü gerekir. Uyuşmazlıkta her değerlendirici gerekçesini kaydeder, ortak tanım yeniden uygulanır ve gerekirse üçüncü kişi karar verir; ilk görüş ayrılığı silinmez. İki kişinin uzlaşması gerçeği yaratmaz, yargının tutarlılığını güçlendirir.

7. Bulgu Profili ve Tek Skor Yasağı

Denetim bir alandaki güçle başka alandaki zayıflığı telafi etmez. Bu nedenle sonuç profili ayrı hücreler taşır:

Tablo 8.1 — Denetim bulgu profili

Etik ihlal veto üretir; geçersiz ölçüm güçlü temsil cümlesine izin vermez; sürdürülebilir ticari katkı temsil çarpıklığını doğru yapmaz. Tek skor çelişkiyi saklar, profil görünür kılar.

8. Kamu Özeti, Gizli Ek ve Yeniden Denetim

Denetim iki çıktı taşıyabilir. Kamuya Açık Denetim Özeti varlığı, amacı, kapsamı, seviyeyi, framework ve protokol sürümünü, sistem ve dilleri, zaman aralığını, ana bulguları, izin verilen dili, kapsam dışını, çıkar çatışmasını, sentetik veya anonim veri kullanımını, geçerliliği ve yeniden incelemeyi gösterir.

Gizli Denetim Eki tam istemleri, ham cevapları, müşteri kayıtlarını, ticari hesapları, kişisel verileri, sözleşmeleri, güvenlik bilgisini ve ayrıntılı değerlendirici notlarını koruyabilir. Gizlilik kamu hükmünü yanıltma hakkı vermez. Pozitif katkıya eşlik eden yüksek iade oranının rakamı gizli tutulabilir; fakat maddi sınırı saklanamaz. Çıkar ilişkisinin ticari ayrıntısı verilmeyebilir; varlığı açıklanır.

Şirket, marka, ürün, ülke, dil, hizmet veya fiyat modeli değiştiğinde; önemli sistem ya da protokol değişikliği, güçlü tersine kanıt, ciddi müşteri zararı, beklenmeyen yan etki, kapsam ihlali, yeni çıkar çatışması, süre sonu, temel sürüm değişikliği veya ticari sonuçların tersine dönmesi hâlinde yeniden denetim açılır. Eski görüş silinmez; aktif, koşullu, incelemede, yenisiyle değiştirilmiş, süresi dolmuş, geri çekilmiş veya arşivlenmiş statüsüne alınır.

9. Öğretici Vaka: Kestrel Grid Services

Öğretici simülasyon — sentetik veri. Bu vaka gerçek bir enerji şirketini, müşteri verisini veya uygunluk programını temsil etmez.

Kestrel Grid Services, endüstriyel tesislerde elektrik şebekesi bakım ve arıza önleme hizmeti veren kurgusal bir işletmedir. On iki ay ve iki tam teslimat döngüsünü kapsayan Seviye IV denetim yapılır.

Tablo 8.2 — Kestrel Grid Services sentetik denetim sonucu

Kayıtlar yapay zekâ etkisinin tek neden olduğunu göstermez. Buna karşılık ilişkili kohortun pozitif katkı bıraktığını, değerin teslim edildiğini ve iki iş döngüsünde tekrar davranışı oluştuğunu gösterir. Üstünlük veya “en iyi şirket” iddiası için karşılaştırmalı kanıt yoktur.

Denetim görüşü şöyle sınırlandırılır: “Belirtilen on iki aylık dönemde, yapay zekâ etkisiyle çoklu kayıt üzerinden ilişkilendirilen kohortta altı proje kârlı tamamlanmış; üç tekrar sözleşme ve iki tavsiye kaynaklı talep gözlenmiştir. Yapay zekâ etkisinin tek neden olduğu ve Kestrel’in rakiplerinden üstün olduğu iddia edilmemektedir.”

Vaka uygunluk programının tasarım testinde olumlu bulunabilir; aktif, bağımsız bir program kurulmadığı için rozet verilmez. Olumlu denetim görüşü işletmeye istediği her cümleyi değil, kanıtın taşıdığı cümleyi verir.

10. Denetim Görüşü

Görüş serbest bir kutlama paragrafı değildir. Denetlenen varlığı, seviyeyi, kapsamı, framework ve protokol sürümünü, zamanı, ana bulguları, kararı, izin verilen dili, yasaklanan genişletmeleri, kapsam dışı alanları, çıkar çatışmasını, geçerlilik ve yeniden incelemeyi içerir.

Sınırlı bir temsil görüşü şöyle olabilir: “Belirtilen sistemler, diller ve tarihlerde yürütülen Temsil Denetimi’nde varlık kimliğinin çoğunlukla tutarlı, iki temel nitelikte eksiltmenin tekrar ettiği değerlendirilmiştir. Ticari etki kapsam dışıdır.” Bir ret görüşü ise şunu söyleyebilir: “Sunulan kayıtlar, ‘Sistemler işletmeyi sektör lideri olarak tavsiye etmektedir’ iddiasını taşımamaktadır; kamuya kullanımına izin verilmemiştir.”

İyi denetim görüşü belirsizliği gizlemez; belirsizliğin hangi hükmü engellediğini söyler. Kesin görünmek zorunda değildir. Kesin olması gereken sınırıdır.

Bu bölümün hükmü şöyledir:

Denetim sonucu doğrulamaz, iddiayı sınar. Kanıt yeterliyse cümleye izin verir; yetersizse küçültür; sınır ihlal ediliyorsa reddeder.

Denetlenen yalnızca işletme değildir. Denetçinin bağımsızlığı, standardın dürüstlüğü ve görüşün kendi sınırı da denetlenir. Ücret süreci başlatabilir, hükmü belirleyemez. Olumlu bulgu kaydedilebilir, geleceğe garanti veremez. Geri çekilemeyen karar otorite değil, inatçılıktır.

Bir standart yalnızca nasıl denetleyeceğini anlatarak tamamlanmaz. Kendisine yöneltilebilecek en güçlü itirazları da taşımalıdır.