Otomasyon konuşmalarında “insanı süreçten çıkaralım” cümlesi sık duyulur. Oysa kurumsal sistemlerde her iş aynı riskte değildir. Bir toplantı özetini otomatik üretmekle bir çalışanın ücret kaydını değiştirmek, ürün siparişini onaylamak, hukuki bildirim göndermek veya özel nitelikli veriyi paylaşmak aynı özerklik seviyesini gerektirmez. İnsan onayı doğru yerde kullanıldığında otomasyonun düşmanı değil, güvenilirlik katmanıdır.
İnsan onaylı iş akışı; AI önerisi, kural motoru, kanıt toplama, yetki kontrolü, kullanıcı kararı ve geri alma mekanizmasının birlikte tasarlanmasıdır. Ajan tabanlı iş akışı otomasyonu, alfi Automate, alfi Guard ve alfi Platform bu yaklaşımın orkestrasyon, güvenlik ve entegrasyon katmanlarını destekler.
İnsan onaylı otomasyon nedir?
İnsan onaylı otomasyon, sistemin girdiyi anlamlandırıp bir öneri veya hazırlık üretmesi, belirlenmiş eşiklerde yetkili insanın kararı vermesi ve sonucu kontrollü şekilde uygulamasıdır. İnsan yalnız “onayla” düğmesine basan son aktör değildir; hangi kanıtın yeterli olduğu, hangi riskte kimin karar vereceği ve ret sonrası sürecin nasıl kapanacağı tasarımın parçasıdır.
Onay akışı üç farklı biçimde çalışabilir. Ön onayda eylem insan kararından önce gerçekleşmez. Gözetime dayalı modelde düşük riskli işlemler otomatik akar, insan metrik ve örneklemle sistemi izler. Sonradan denetimde geri alınabilir işlemler otomatik yapılır, belirli oranı insan kontrol eder. Risk, etki ve geri alınabilirlik bu seçimi belirler.
Hangi kararları otomatikleştirmek güvenlidir?
Kararları risk sınıfına ayırmak için beş soru yeterli bir başlangıçtır: Sonuç bir kişinin hakkını etkiliyor mu? Para, sözleşme veya hukuki yükümlülük doğuyor mu? Veri hassas mı? Hata geri alınabilir mi? Karar yanlış olduğunda etki kaç kişiye ve ne kadar süreyle yayılır? Bu soruların cevabı yükseldikçe insan kontrolü güçlenir.
Düşük riskli örnekler; toplantı metninden görev taslağı, teknik doküman araması, iç rapor özeti veya geri alınabilir etiketleme olabilir. Orta riskte insan tek tıkla onaylar: müşteri talebini doğru kuyruğa aktarma, fatura istisnasını sınıflandırma, taslak e-posta hazırlama. Yüksek riskte kanıt, iki kişi, gerekçe ve işlem öncesi kontrol gerekir.
Finansal süreçlerde insan onayı
Ödeme, fatura, kredi, bütçe ve tedarikçi banka bilgisi finansal hak doğurur. Fatura otomasyonu OCR ve 3-way match ile tam eşleşme bulsa bile yüksek tutar, yeni tedarikçi, banka değişikliği veya sözleşme dışı fiyat farkı onay beklemelidir. İnsan ekranı yalnız toplamı değil kaynak belgeyi, siparişi, mal kabulü, toleransı ve geçmiş davranışı göstermelidir.
Procure Suite Pro talep, teklif, sipariş, tedarikçi ve onay bağlamını bir arada tutabilir. alfi Automate approve ve invoice yetenekleri istisnayı doğru role taşırken, alfi Insight onay süresi, fiyat sapması ve maverick spend sinyallerini raporlayabilir. Yine de ödeme yetkisi ile otomasyon politikasını değiştirme yetkisi ayrılmalıdır.
İK ve çalışan kararlarında kontrol
İşe alım ön elemesi, izin, bordro, performans, terfi ve ayrılma riski çalışanı doğrudan etkiler. AI adayları veya çalışanları etiketleyebilir; ancak tek bir skor otomatik ret, ücret veya işten çıkarma kararı olmamalıdır. Veri kaynağı, iş amacı, itiraz imkânı, insan gerekçesi ve ayrımcılık testleri tanımlanmalıdır.
HR Suite Pro ATS, bordro, izin, performans ve yetenek verisini süreç bağlamında tutabilir. AI erken uyarı sinyali üretebilir fakat insan kaynakları uzmanı verinin bağlamını, yanlış pozitif ihtimalini ve çalışanın açıklamasını değerlendirmelidir. Hassas kayıtların geniş bir yönetici grubuna otomatik yayılması yerine rol bazlı ve amaç sınırlı görünüm sunulmalıdır.
Hukuk ve uyum işlemleri
Sözleşme özeti, süre uyarısı, içtihat araması ve belge sınıflandırması AI için iyi yardımcı senaryolardır. Ancak tebligat, dava süresi, müvekkile taahhüt, hukuki görüş veya resmi gönderim gibi işlemlerde insan sorumluluğu korunmalıdır. Model önerisi kaynak maddesi, belge sürümü, tarih ve varsayımla birlikte sunulmalıdır.
Legal Suite Pro dava, süre, belge ve müvekkil portalı iş akışını; alfi Engines docs ve search yetenekleri belge anlama katmanını sağlayabilir. Hukuk ekibi modelin yanıtını kopyalayıp göndermek yerine kanıtı inceler, uygun metni düzenler ve gönderim kaydını oluşturur. İnsan kontrolü burada yalnız kalite değil mesleki sorumluluk gereğidir.
Sağlık ve özel nitelikli veriler
Randevu özetleme, klinik belge araması, kod önerisi ve çağrı triyajı gibi senaryolarda AI yardımcı olabilir. Tanı, tedavi, ilaç veya acil durum kararı ise klinik yetki ve insan değerlendirmesi gerektirir. Veri hatası, eksik anamnez veya yanlış eşleşme ciddi sonuç doğurabilir; sistem belirsizlikte durmalı ve klinisyene kanıt göstermelidir.
Health Suite Pro randevu, hasta akışı, HBYS ve operasyon süreçlerini; alfi Guard erişim ve özel veri politikalarını destekleyebilir. İnsan onay ekranı yalnız AI özetini değil ilgili klinik kaynağı, zaman damgasını ve eksik veriyi göstermelidir. Sağlık çalışanının yaptığı düzeltme denetim iziyle saklanır.
Üretim ve saha operasyonları
Bilgisayarlı görü kalite sinyali, bakım tahmini, iş güvenliği ihlali veya proses sapması üretim akışında farklı etkiler yaratır. Kritik güvenlik parçasında model ret veya kabul kararını insan kontrolü olmadan vermemelidir. Düşük riskli etiketleme veya istasyon önerisi otomatik olabilir; hattı durdurma ve yeniden işleme kararı için eşik, geri alma ve fiziksel güvenlik prosedürü gerekir.
Manufacturing MES Suite Pro üretim, kalite, bakım ve izlenebilirlik bağlamını toplar. Bilgisayarlı görü çözümleri modelin görüşünü üretir; proses mühendisi veya kalite sorumlusu istisnayı doğrular. Onay yalnız ekrandaki sınıfı değil, ürün, lot, model sürümü ve görüntü kanıtını kapsar.
Müşteri iletişiminde insan sınırı
Otomatik alındı, bilgi linki veya talep sınıflandırması düşük riskli olabilir. Fiyat değişikliği, iade reddi, hukuki açıklama, sağlık yönlendirmesi, hizmet kesintisi veya itibar krizi içeren yanıtlar insan onayı gerektirir. Agent taslağı kaynakları, varsayımları ve alıcıları gösterir; gönderim yetkisi rol ve risk eşiğiyle kontrol edilir.
alfi Engage contact, chat, listen ve journey yetenekleri müşteri bağlamını taşırken, alfi Work onaylanmış görevi ekibe açabilir. İnsan onayı müşteriyi bekletmemeli; SLA yaklaşınca yedek onaylayan ve eskalasyon devreye girmelidir. Onay kuyruğu kişisel gelen kutusu değil, işletilen bir servis seviyesidir.
Onay ekranında hangi kanıtlar olmalı?
İyi ekran altı kanıtı bir araya getirir: talebin özeti, kaynak kayıt veya belge, model önerisi ve güveni, uygulanan politika, etkilenen kayıtlar, değişiklik farkı ve geri alma planı. Kullanıcı hangi alanın sistemden, hangisinin AI'dan geldiğini ayırt edebilmelidir. Kaynak görünmüyorsa onay bir güven eylemi değil tahmin eylemidir.
Kabul, ret, düzenle, devret, ek kanıt iste ve otomasyonu durdur seçenekleri ayrı tasarlanır. Ret nedeni yapılandırılmış alanlarla tutulur; “yanlış” demek model veya süreç iyileştirmesine veri sağlamaz. Onaylayan kişinin yetkisi işlem anında yeniden doğrulanır, eski ekran oturumu kalıcı izin sayılmaz.
Dört göz ilkesi ve görev ayrılığı
Yüksek tutar, kişisel veri dış paylaşımı, kritik erişim, üretim durdurma ve hukuki gönderim gibi eylemlerde dört göz ilkesi uygulanabilir. İki onaylayan aynı kanıtı bağımsız görmeli; biri diğerinin yorumunu kopyalamamalıdır. Aynı kişi hem kuralı değiştirip hem işlemi onaylamamalı, agent politikası ve operasyon rolü ayrılmalıdır.
Toplu onay yapılacaksa kapsam, örnekleme ve istisna kuralları açık olmalıdır. 500 düşük riskli fatura tek ekranda onaylanabilir; ancak yeni banka hesabı veya yüksek tutar otomatik olarak toplu kapsamdan çıkarılır. Onay zamanı, kullanıcı, cihaz, politika sürümü ve kanıt özeti denetim için saklanır.
Risk tabanlı eşikler ve kademeli özerklik
Her süreci “otomatik veya manuel” diye ikiye bölmek yerine kademeli seviye tanımlanır. Seviye 0 yalnız öneri; seviye 1 insan ön onayı; seviye 2 düşük riskte otomatik, örneklemde denetim; seviye 3 belirli ekip ve tutar sınırında otomatik; seviye 4 yalnız istisna ve gözetim olabilir. Eşikler işlem tutarı, veri hassasiyeti, geri alınabilirlik ve kullanıcı rolüyle hesaplanır.
Özerklik yükseltilmeden önce değerlendirme kümesi, canlı hata oranı, insan düzeltme, geri alma başarısı ve kullanıcı itirazı incelenir. Bir model güncellendiğinde seviye otomatik yükselmez. Kill-switch belirli bir aracı, akışı veya tüm agent sınıfını durdurabilmeli; açık görevler ve yarım işlemler için telafi planı bulunmalıdır.
Uyarı yorgunluğu ve iyi eskalasyon
Her anomaliyi insana göndermek otomasyonu değer kaybettirir. Uyarı yorgunluğu, çalışanların kritik sinyali de görmezden gelmesine yol açar. Eşik, önem, tekrar, SLA ve çalışma saatine göre gruplanmalı; aynı kök nedenden gelen uyarılar tek vaka halinde sunulmalıdır.
Eskalasyon mesajı olay, etki, kanıt, önerilen eylem, son tarih ve karar sahibini içermelidir. “AI bir sorun buldu” yerine “tutar limitin yüzde 18 üzerinde, politika P-204, kaynak sipariş ve geçmiş farklar burada” denmelidir. İnsanın karar verebilmesi için gerekli özet yoksa onay kuyruğu yeni bir gelen kutusuna dönüşür.
KVKK ve veri minimizasyonu
İnsan onayı, kişisel veriyi daha çok kişiye açmak anlamına gelmemelidir. Onaylayan rol yalnız karar için gereken alanı görür; belge veya kayıt içindeki gereksiz hassas kısımlar maskelenir. Veri minimizasyonu, ekran, bildirim, log, arşiv ve model bağlamında ayrı ayrı uygulanır.
Saklama süresi, silme, erişim talebi, model sağlayıcısı, alt işleyen ve veri bölgesi tanımlanır. Break-glass erişim acil durumda kontrollü açılabilir; gerekçe, süre, kapsam ve sonradan inceleme zorunludur. On-premise KVKK uyumlu AI seçeneği veri sınırını güçlendirebilir, ancak erişim ve işletim kontrollerini ortadan kaldırmaz.
Otomasyon güvenliği ve kötü niyetli yönlendirme
Agent veya kullanıcı “onayı atla” dediğinde sistem bunu talimat olarak kabul etmemelidir. Politika motoru, yetki, işlem tutarı, hedef kayıt ve zorunlu onayları model önerisinden bağımsız kontrol eder. Dış belgedeki prompt enjeksiyonu, sahte link veya ek talimatı işlem aracına dönüşmeden önce güvenilmeyen veri olarak işaretlenir.
Etkili araçlar için idempotency, oran limiti, dry-run, geri alma ve işlem öncesi özet kullanılır. Onay sonrası hedef sistem değişirse yetki ve kanıt yeniden doğrulanır. alfi Guard govern ve audit yetenekleri, alfi Platform gateway ile birleşerek araç çağrısını politika sınırında tutabilir.
KPI ve denetim izi
Onay süresi, ilk seferde doğru karar, ret ve iade oranı, insan düzeltmesi, SLA ihlali, yanlış otomasyon, geri alma başarısı ve işlem başına maliyet ölçülür. İnsan onayı sayısını azaltmak tek hedef olmamalıdır; kritik işlemlerin doğru kişide ve doğru kanıtla kapanması daha önemlidir. Kullanıcıların “neden onay bekliyorum?” sorusu da deneyim metriğidir.
Denetim izi işlemden yıllar sonra kararın nasıl alındığını göstermelidir: girdi, model/prompt sürümü, araç çağrısı, politika sonucu, kanıt, onaylayan, zaman, değişiklik ve nihai durum. Ham kişisel veriyi gereksiz saklamadan bu iz bırakılır. alfi Insight operasyon metriklerini, alfi Boardroom karar kalitesini yönetime taşıyabilir.
Pilot ve süreç seçimi
Pilot için yüksek hacimli ama düşük veya orta riskli, geri alınabilir ve sahipliği net bir süreç seçin. İç bilgi talebi, fatura istisnası, görev açma veya belge sınıflandırma iyi başlangıçlardır. İlk fazda AI yalnız özet ve öneri üretir; ikinci fazda insan onayıyla entegrasyon yapılır; üçüncü fazda düşük riskli sınıflar gözetimli otomasyona alınır.
Kritik süreç doğrudan pilot seçilmemelidir. Sağlık, hukuki bildirim veya yüksek tutarlı ödeme için önce kontrollü gölge çalışma ve değerlendirme gerekir. Pilotun sonunda yalnız hız değil, yanlış sonuç, kullanıcı güveni, ret nedeni, geri alma ve veri erişim ihlali ölçülür. Başarı eşiği karşılanmadan özerklik seviyesi artırılmaz.
Satın alma kontrol listesi
İnsan onaylı otomasyon çözümünde şu sorulara yazılı cevap isteyin:
- Süreç risk seviyesi ve otomatik/insan eşikleri nasıl belirleniyor?
- Onay ekranı kaynak, öneri, politika, etki ve değişiklik farkını gösteriyor mu?
- Rol, tenant, tutar, veri hassasiyeti ve zaman bazlı yetki kontrolü var mı?
- Dört göz ilkesi, toplu onay ve bağımsız karar destekleniyor mu?
- Ret, devret, geri alma, ek kanıt ve kill-switch nasıl çalışıyor?
- Dış içerik, prompt enjeksiyonu ve etkili araç çağrıları nasıl sınırlandırılıyor?
- KVKK, maskeleme, saklama, silme ve break-glass erişim nasıl uygulanıyor?
- Onay SLA'sı, eskalasyon ve yedek sorumlu nasıl işletiliyor?
- Denetim izi kişisel veriyi gereksiz çoğaltmadan tutuluyor mu?
- Özerklik artışı hangi canlı metrik ve testlere bağlanıyor?
İnsan onaylı otomasyon, işi tekrar insana yıkmak değildir. İyi tasarım rutin adımları makineye, belirsizliği ve sorumluluğu doğru kişiye taşır. Böylece kurum hem hız kazanır hem de “bu karar nasıl alındı?” sorusuna kanıtlı cevap verebilir. AI’nın en güçlü olduğu yer ile insanın vazgeçilmez olduğu yeri birlikte tasarlamak, sürdürülebilir otomasyonun temelidir.
İşlem türlerine göre onay matrisi
Onay matrisi süreç adından değil işlem türünden üretilir. Okuma, sınıflandırma, taslak oluşturma, kayıt ekleme, kayıt değiştirme, para hareketi, dış paylaşım ve geri alınamaz silme ayrı satırlarda incelenir. Her satıra veri hassasiyeti, tutar, geri alma süresi, etkilenen kişi, gerekli rol ve ikinci onay atanır. Böylece aynı “fatura akışı” içinde düşük tutarlı tam eşleşme ile banka değişikliği ayrışır.
Matris ürün ayarlarına çevrilir ama politika dokümanının yerine geçmez. İş sahibi değişirse matris güncellenir, otomasyon testi tekrarlanır ve eski açık görevler yeniden değerlendirilir. Bir işlem için insan onayı kaldırıldığında risk kabulü, gerekçe ve yürürlük tarihi kaydedilir. Denetimde hangi eşikle otomasyonun çalıştığı görülebilir.
Onay kuyruğu deneyimi
Onaylayan kişi onlarca farklı uygulama arasında kayboluyorsa süreç yavaşlar. Kuyruk tek görünümde öncelik, son tarih, risk, etkilenen kayıt, öneri, kanıt ve beklenen eylemi gösterir. Düşük riskli benzer işler toplu onaylanabilir; kritik veya yeni kayıtlar ayrı görünür. Mobil bildirim yalnız “onay bekliyor” demek yerine karar için gereken özeti içermelidir.
Çalışan bir işi reddettiğinde sistem neden, eksik kanıt veya doğru sahip bilgisini ister. Devretme sırasında onaylayan rol ve SLA yeniden hesaplanır. Aynı işlem iki farklı cihazda açık kalırsa son kararın koşulları kontrol edilir; eski sekme yetki taşımaz. alfi Work task ve inbox deneyimi, alfi Automate approval orkestrasyonuyla bu kuyruğu operasyonel hale getirebilir.
İstisna tasarımı ve geri alınabilirlik
İstisna, otomasyonun dışına atılan belirsiz çöp kutusu değildir. Her istisna sınıfı; neden, gerekli kanıt, hedef ekip, SLA, onay seviyesi ve kapanış koduyla tanımlanır. Yanlış veri, yetki eksikliği, kural çakışması, entegrasyon hatası ve yeni senaryo aynı kuyruğa atılmamalıdır. İnsan hangi kararı verdiğini ve sistemi nasıl düzelteceğini görür.
Geri alınabilirlik süre ve kapsamla yazılır. Kayıt değişikliği önce taslak, sonra onay, sonra uygulama olabilir; e-posta gönderimi için geri çekme mümkün olmayabilir. Geri alma planı hedef sistem, bildirim, kanıt ve sorumluyu içerir. Kill-switch yeni eylemi durdurur, fakat yapılmış işlemi geri almaz; telafi prosedürü ayrıca gerekir.
Dış sistemlere araç çağrısı
Agent veya otomasyon dış API'ye çağrı yaparken kullanıcı talebini doğrudan parametreye çevirmemelidir. Şema doğrulama, rol, tenant, kaynak, tutar, oran limiti ve idempotency gateway'de uygulanır. Model “tüm kayıtları sil” dese bile araç yalnız izin verilen kapsam ve eylemle çalışır. Dry-run sonucu onay ekranında gösterilebilir.
API zaman aşımı ile işlem başarısızlığı ayırt edilir. Yanıt alınmaması işlemin yapılmadığı anlamına gelmeyebilir; tekrar denemeden önce idempotency anahtarı ve hedef sistem sorgulanır. Başarısız çağrı insan kuyruğuna teknik kanıtla gelir. alfi Platform gateway, pipeline ve ops katmanları araç sözleşmesini ve yeniden işleme durumunu merkezi izleyebilir.
Yüksek etkili kararlar ve açıklama hakkı
Çalışan, müşteri veya tedarikçi hakkında etkili bir karar varsa sistemin hangi veriyi kullandığı, hangi politika eşiğini uyguladığı ve insanın nasıl itiraz edeceği açıklanabilir olmalıdır. AI skoru tek başına hak kaybı üretmemeli; eksik veri ve belirsizlik gösterilmelidir. İnsan onayı açıklama yükünü ortadan kaldırmaz.
İtiraz kaydı ayrı bir vaka olur. Yetkili kişi yeni kanıtı inceler, önceki kararı korur veya düzeltir; modelin eski gerekçesi silinmez. İtiraz sonuçları sınıf, veri kaynağı ve süreç kalitesi için geri beslemedir. İnsan onaylı otomasyonun adil olması, yalnız onaylayan kişinin iyi niyetine değil, kanıt ve itiraz mekanizmasına bağlıdır.
Gözetim ile ön onay dengesini kurmak
Her işlemde ön onay istemek çalışanı otomasyonun operatörüne çevirir. Her şeyi sonradan denetlemek ise kritik hatayı geri döndürülemez hale getirebilir. Risk seviyesi, işlem hacmi, geri alma maliyeti ve model güveni birlikte kademelendirilir. Düşük riskli etiket veya taslak gözetimli; yüksek etkili dış paylaşım ön onaylı; geri alınabilir kayıt değişikliği örneklem kontrollü olabilir.
Seviye değişikliği canlı metriklerle doğrulanır. Yanlış otomasyon, insan düzeltmesi, ret, SLA ve müşteri sonucu belirli süre stabil olmadan daha yüksek özerklik açılmaz. Tatil dönemi, ay sonu veya yeni model sürümü gibi koşullar geçici olarak daha sıkı onay gerektirebilir. Politika motoru bu değişikliği yürürlük tarihiyle uygulamalıdır.
Onaylayan eğitimi ve sorumluluk
Onaylayan kişi yalnız ekranı nasıl kullanacağını değil, hangi kanıtın yeterli olduğunu ve hangi durumda reddetmesi gerektiğini bilmelidir. Eğitim örnekleri doğru, eksik, çelişkili, manipüle edilmiş ve yetkisiz senaryoları içerir. İnsan “AI önerdi” gerekçesiyle sorumluluğu devretmez; sistem de insanı hiçbir bağlam vermeden onay düğmesine sıkıştırmaz.
Kalibrasyon toplantıları farklı onaylayanların aynı senaryoda benzer karar vermesini sağlar. Karar farkı, politika veya ekran tasarımı net değilse çözülür. Yeni ekip üyesinin geçici veya kalıcı yetkisi ayrılır; rol değişince açık işler ve geçmiş karar erişimi yeniden değerlendirilir. Bu işletim ayrıntıları otomasyonun güvenilirliğini belirler.
Bildirim ve uyarı ekonomisi
E-posta, mobil, sohbet ve dashboard bildirimleri aynı olayı çoğaltmamalıdır. Kritik onay, SLA uyarısı, politika ihlali ve bilgi amaçlı güncelleme farklı seviyelere ayrılır. Uyarı yorgunluğu oluştuğunda çalışan kritik mesajı da kaçırabilir; gruplama, sessiz saat ve özet bildirimleri kullanılabilir.
Bildirimde hassas veri gösterilmez; kullanıcı güvenli kuyruğa yönlendirilir. Linkin açıldığı anda rol ve işlem durumu yeniden kontrol edilir. Onay kararı bildirimden değil sistem kaydından verilir. Bu ayrım sahte veya eski bildirimle yanlış işlem yapılmasını önler.
Veri saklama ve mahremiyet
Onay kanıtı kişisel veri, belge veya müşteri bilgisi taşıyabilir. Ekran görüntüsü, bildirim, log ve export aynı saklama politikasına bağlanır. Veri minimizasyonu gereği karar için gerekmeyen alanlar maskelenir. Silme talebi yalnız ana kaydı değil onay özeti, arama indeksi, cache ve rapor kopyasını da kapsar.
Acil durumda break-glass erişim açılırsa gerekçe, süre, kullanıcı, kapsam ve sonradan inceleme zorunludur. Onaylayan kişinin rolü ile veri sorumlusunun rolü aynı olmak zorunda değildir. alfi Guard access, redact ve govern yetenekleri bu ayrımı teknik politikalara çevirebilir.
Sürekli iyileştirme döngüsü
Her ret, düzeltme, gecikme ve geri alma bir süreç sinyalidir. Aynı istisna tekrar ediyorsa veri kaynağı, form, kural, entegrasyon veya kullanıcı arayüzü düzeltilir. İnsan onayı sayısı azalırken kritik hata artıyorsa başarı ilan edilmez. alfi Insight karar süresi, istisna yaşı, risk ve sonuç metriklerini birlikte gösterebilir.
İyileştirme değişiklikleri küçük deneylerle yapılır. Yeni özet tasarımı, yeni eşik veya yeni kaynak önce sınırlı grupta denenir; kontrol grubu veya önceki sürümle karşılaştırılır. Model/prompt değişikliği ve politika değişikliği ayrı izlenir. Böylece hangi değişikliğin hız, doğruluk veya kullanıcı güvenini etkilediği anlaşılır.
Sektöre göre insan onayı matrisi
İnsan onayının gerekli olup olmadığı sektör etiketiyle değil, kararın etkisiyle belirlenmelidir. İnşaatta keşif metrajının taslak olarak çıkarılması otomatik ilerleyebilir; ancak hakediş tutarının sözleşmeye göre kabulü, taşeron ödeme kararından önce yetkili kontrol ister. Construction Suite Pro görev ve belge akışını tutarken hangi adımın mühendis, şantiye şefi veya finans sorumlusu tarafından onaylanacağını açıkça işaretleyebilir.
Sağlıkta randevu hatırlatması düşük riskli bir otomasyon olabilir; ilaç, taburculuk veya klinik önceliklendirme sonucu ise yetkin sağlık çalışanının onayı olmadan kapanmamalıdır. Eğitimde öğrenciye genel çalışma önerisi üretilebilir; burs, disiplin veya erken uyarı aksiyonu için danışman ve kurum politikası devrede kalır. Health Suite Pro ve Education Suite Pro bu ayrımı rol, veri hassasiyeti ve olay kaydıyla modelleyebilir.
İnsan kaynaklarında aday özeti veya izin bakiyesi bilgisi taslak olarak üretilebilir, fakat işe alım reddi, performans yaptırımı veya ücret değişikliği için gerekçe ve yetkili incelemesi gerekir. Hukukta madde arama ve içtihat özetleme hız kazandırabilir; müvekkile gönderilecek görüş, süre hesabı veya dava stratejisi Legal Suite Pro içinde sorumlu avukatın kararına bağlanır. Satın alma ve lojistikte düşük tutarlı, standart siparişler otomatik ilerleyebilir; yeni banka hesabı, yüksek tutarlı teklif, gümrük veya soğuk zincir istisnası ikinci göz gerektirir.
Bu matrisin işe yaraması için “insan onayı gerekli” kutusu yeterli değildir. Onaylayanın rolü, okuyacağı kanıt, cevap süresi, reddetme gerekçesi, vekil kişi, eskalasyon ve geri alma işlemi tanımlanır. Onay ekranı modelin kararını gizleyip tek tuş sunmamalı; kaynakları, belirsizliği ve politika kuralını göstermelidir. Böylece insan gerçekten anlamlı bir karar verir, otomasyon da sorumluluğu görünmez biçimde çalışana devretmez.
Çeyreklik gözden geçirmede matris sonuçlarla karşılaştırılır. Çok fazla düşük riskli adım onaya gidiyorsa süreç gereksiz yavaşlıyor olabilir; kritik bir olay insan filtresinden kaçıyorsa eşik, veri veya rol tasarımı düzeltilir. Bu geri besleme sayesinde human-in-the-loop, otomasyonun önüne konmuş sembolik bir engel değil, riskle orantılı ve ölçülebilir bir kurumsal kontrol katmanı olur.
Son olarak onay akışının kullanıcı deneyimi de ölçülmelidir. Onaylayan kişi kanıtı bulamıyor, mobil ekranda kritik alanları göremiyor veya aynı kaydı farklı sistemlerde tekrar açıyorsa kontrol kağıt üzerinde kalır. Kısa özet, kaynak bağlantısı, değişiklik geçmişi ve tekil işlem kimliği birlikte gösterildiğinde karar daha hızlı ve daha savunulabilir hale gelir. Bu ölçüm, otomasyonun çalışanlara yeni bir gizli iş yükü üretmesini de erken fark ettirir.
Sık sorulan sorular
En sık karşılaşılan uygulama ve seçim sorularına kısa, doğrudan yanıtlar.
01İnsan onayı hangi otomasyonlarda zorunlu olmalıdır?+
Yasal veya finansal hak doğuran, kişisel ya da özel nitelikli veri kullanan, müşteri veya çalışanı etkileyen, güvenlik riski taşıyan, geri alınması zor veya yüksek tutarlı işlemlerde onay gerekir. Düşük riskli, tekrarlanabilir ve geri alınabilir adımlar otomatik çalışabilir; eşikler kurumun risk politikasıyla belirlenmelidir.
02Human-in-the-loop ile human-on-the-loop arasındaki fark nedir?+
Human-in-the-loop insanın işlem gerçekleşmeden önce karar vermesidir. Human-on-the-loop süreç otomatik çalışırken insanın metrik, alarm ve örneklem üzerinden gözetim yapmasıdır. Risk yükseldikçe ön onay, risk düştükçe sonradan denetim tercih edilebilir; ikisi aynı şey değildir.
03Onay ekranı nasıl tasarlanmalıdır?+
Ekran model önerisini, kaynak kanıtını, değişiklik özetini, etkilenen kişiyi veya kaydı, risk seviyesini, politika kuralını ve geri alma seçeneğini birlikte göstermelidir. Onaylayan kişi ham veri içinde kaybolmamalı; kabul, ret, düzenle, devret ve açıklama isteme seçeneklerine sahip olmalıdır.
04Dört göz ilkesi hangi işlemlerde kullanılmalı?+
Yüksek tutarlı ödeme, tedarikçi banka değişikliği, kişisel veri dış paylaşımı, hukuki bildirim, kritik üretim kararı ve yetki politikasını değiştirme gibi işlemlerde iki bağımsız kişinin kontrolü uygundur. İkinci kişi ilk onayı kopyalamamalı; aynı kanıtı ve kuralı bağımsız değerlendirmelidir.
05İnsan onayı otomasyonu yavaşlatmaz mı?+
Kötü tasarlanırsa yavaşlatır. Her adımı onaya göndermek yerine risk tabanlı eşik, toplu onay, güvenilir kaynak, iyi özet ve doğru kuyruk kullanılmalıdır. Amaç insanı ortadan kaldırmak değil, tekrar eden işi otomatikleştirip insanın belirsiz, yüksek etkili ve istisnai kararlara zaman ayırmasını sağlamaktır.
Kavram merkezi

