Dla CFO MŚP: audyt agenta AI — limity, rejestr i kontrola

Agent AI działa jak pracownik na autopilocie. To wygodne, ale bez kontroli może narobić kosztów i bałaganu w danych. Oto prosty, finansowy framework: limity jak w karcie, rejestr jak wyciąg, cztery oczy i szybkie uzgodnienia z CRM/ERP. Wdrożysz to bez kodu w n8n/Make/Zapier i arkuszu.

Agent AI w firmie: krótko i po ludzku

Agent AI to program, który sam wykonuje kolejne kroki, aby osiągnąć cel. Przykład: zbiera dane z maili, tworzy zadania w CRM i przygotowuje ofertę. Działa na podstawie polecenia, tzw. promptu (krótki opis zadania w tekście). W praktyce to „stażysta na autopilocie”.

Regulatorzy uważnie patrzą na takie rozwiązania; Bank of England zapowiedział przegląd zasad dla agentów AI w finansach. W firmach rośnie też użycie narzędzi typu ChatGPT (usługa OpenAI do rozmów z AI). Wniosek: potraktuj agenta jak kartę służbową — z limitem i wyciągiem.

Limity jak w karcie: kwotowe i tematyczne

Limity kwotowe to progi pieniędzy lub wolumenu. Działają jak w banku: powyżej kwoty X agent się zatrzymuje i prosi o zgodę. Limity tematyczne to zakres: co wolno, a czego nie wolno (np. wolno tagować w CRM, nie wolno zmieniać cen w ERP).

Jak to ustawić bez kodu? W n8n/Make/Zapier (narzędzia do łączenia aplikacji „klikaniem”, bez programowania) dodajesz krok z warunkiem. Gdy próg jest przekroczony, scenariusz wstrzymuje akcję i wysyła prośbę o akceptację mailem lub na Slacka. Wniosek: limity zatrzymują ryzyko zanim zrobi się drogie.

• Przykładowe progi kwotowe: do 500 zł — automatycznie; 500–2 000 zł — akceptacja lidera; powyżej 2 000 zł — akceptacja CFO.
• Wysyłki e‑mail: do 50 odbiorców dziennie — automatycznie; 51–200 — akceptacja lidera; >200 — akceptacja CFO.
• Masowe zmiany w CRM: do 30 rekordów w partii — automatycznie; 31–200 — akceptacja lidera; >200 — akceptacja CFO.
• Limity tematyczne (białe/czarne listy): dozwolone — porządkowanie pól w CRM, tworzenie draftów maili, projekty faktur; wymagają zgody — zmiany cen w ERP, wysyłka faktur, kasowanie rekordów.
• Gotowy komunikat do zespołu: „Agent zrobi X do limitu Y. Powyżej Y wstrzymuje akcję i prosi o zgodę w wątku #approvals. Brak zgody w 2h = odrzucenie.”

Rejestr decyzji jak wyciąg bankowy

Rejestr to „wyciąg” z działań agenta. Dzięki niemu wiesz, co zrobił, kiedy i dlaczego. Wystarczy arkusz: Google Sheets lub Excel Online. Każdy krok trafia tam automatycznie z datą i osobą, która coś zatwierdziła lub odrzuciła.

Co zapisywać minimum? Poniższa lista wystarczy do audytu i rozmowy z klientem lub biegłym. Wniosek: bez rejestru nie ma kontroli.

• Data i godzina.
• Nazwa agenta i użyty „silnik” AI (np. ChatGPT).
• Aplikacja/obszar (CRM/ERP/e‑mail).
• Opis akcji oraz kwota lub wolumen.
• Prompt (polecenie) i krótki skrót odpowiedzi AI.
• Link/ID rekordu w systemie źródłowym i docelowym (jeśli jest).S tatus: wykonano / wstrzymano / odrzucono, plus powód i komentarz zatwierdzającego. Kto zatwierdził i kiedy. Opcjonalnie koszt użycia AI (jeśli mierzysz).

Zasada czterech oczu i szybkie uzgodnienia z CRM/ERP

Zasada czterech oczu oznacza, że przy wrażliwych akcjach decydują dwie osoby. W narzędziach no‑code agent wysyła prośbę o akceptację, a lider lub CFO klika TAK/NIE w mailu albo w Slacku. Bez tej zgody nic się nie wykona. Wniosek: wrażliwe kroki zawsze mają drugą parę oczu.

Uzgodnienie to porównanie danych z dwóch źródeł i potwierdzenie zgodności. Przykład: co 2 godziny automat zestawia zmiany w CRM z rejestrem agenta. Gdy znajdzie rozjazd, tworzy zadanie „wyjaśnić” i blokuje podobne zmiany. Wniosek: szybkie uzgodnienia łapią błędy, zanim trafią do klienta lub księgowości.

• Ustal kiedy potrzebne są cztery oczy: zmiana ceny w ERP >1%, rabat >5%, wysyłka do >50 odbiorców, usuwanie rekordów, publikacja danych do klienta.
• Uzgodnienia: tolerancja 1–2% w wolumenie; 0 tolerancji dla danych finansowych (kwoty muszą się zgadzać 1:1).
• Harmonogram: porównanie co 120 minut + dzienny przegląd o 17:00 (e‑mail z podsumowaniem).
• Komunikat do zespołu: „Jeśli agent prosi o akceptację — reagujemy w 1h. Brak reakcji = odrzucenie. Rozjazd danych = pauza i zadanie ‘wyjaśnić’ przypisane do właściciela procesu.”

Te cztery elementy — limity, rejestr, cztery oczy i uzgodnienia — dają CFO realną kontrolę nad agentem AI bez spowalniania pracy. Jeśli chcesz, pomogę ustawić progi, raporty i komunikaty w n8n/Make/Zapier oraz arkuszu. Napisz, a wspólnie uruchomimy „agenta z kontrolą” w Twojej firmie.