业务都在自己搭看板，信息部门还能做什么
WorkBuddy 这类工具爆火后，几乎每个部门都在自己搭看板、出报表。业务能自己消化需求，排队等 IT 开发的场景就不存在了——信息部门的位置，需要重新找。
01
AI时代，供给结构变了
企业数字化搞了二十年，供给结构一直是单一的。业务有需求，提给信息部门，等着排期、开发、上线。这张表的效率就是全公司的节奏：一张报表，顺的两周，走完立项招标的，三个月。
现在这个结构被AI工具彻底颠覆了。业务人员只操作workbuddy，说几句话，传几个文档或表格，一个数据看板��出来了。一旦业务能自己消化需求，排队等 IT 开发的场景就不存在了。这不是纪律问题，是理性选择。
众所周知，大部分企业在 BI 和报表工具上投了不少钱，但最终的结果却是：打开系统最多的却是信息部门。业务点两下菜单就退出去，宁可把数导出来做透视表。业务的理由很简单：系统不好用！也就是说WorkBuddy 没做什么了不起的事，它只是把这个技术门槛抹平了。
02
真正的隐患是什么？
同一件事，信息部门看到的是风险，老板看到的是效率。两边说的都是真话，只是站的位置不同。这种认知差，注定了“直接管控”走不通：你说的是风险，他听到的是拖慢业务。
链接随手转发，只是最外面一层。真正的隐患在如下三个层面：
人不可见：现在有几个部门在用、用了多久，公司没有一份台账。老杨走访过的企业里，绝大多数业务用的是个人账号，公司连使用记录都没有；有些用的是公司采购的版本，权限、日志、数据隔离几个开关却根本没打开过。
数不可见：一张看板上线了，背后的源数据是什么，很少有人说得清。比如一家制造企业，财务部做了个人力成本看板，源数据是从 HR 系统导出的工资明细。财务负责人把链接发到部门负责人群，请大家看各自的人力成本占比。没人觉得有问题，看板上只有几张汇总图。可那份工资明细还躺在后台，谁拿到链接，就能看到每个员工的薪资明细。
去向不可见：数据链接一旦发出去，就脱离了任何控制。转发了几次、转给了谁、有没有流出公司，没有任何记录。
这个现象在管理上不是新东西，二十年前 ERP 时代就有，名字叫影子 IT。区别在于，当年能绕开 IT 搞系统的人得懂技术，现在会打字就行。性质没变，只是从个别人的越界，变成了全员默认。
从传统 IT 走到 AI 工具，几乎每家企业都会出现这个问题：工具是新的，数是旧的，中间那条链路没人负责。看得见，不等于管得住。
03
责任落在这里，权力不在这里
管理学上有一条最基础的常识：岗位要担责，就得配上对等的权力。一旦错配，这个岗位就只能替人受过。信息部门现在正卡在这里。
工具是业务选的，数是业务传的，看板也是业务做的。可一旦出事，数据泄露、审计过不了、老板发现口径对不上，第一个被叫去问话的不会只有业务部门，还有信息部门���这个时候老板会问：“你们信息部门为什么没管住？”。
为什么信息部门管不住？其实大家都懂得。卡在中间就是这个处境。你管，业务说你是绊脚石、思想守旧；你不管，出了事你跑不掉。
04
如何破局？
遇到此类问题，有些CIO可能会说：“出了大问题再说，企业管理就是这样，痛了才知道改。”当前的情况就是：在生产工具的时期，控制型治理的成本越来越高，效果越来越差。它的隐含前提是“我能拦住”。而现实是拦不住，发一份文件、设一道审批，业务有一百种办法绕过去；绕过之后，你连知道都不知道。
所以老杨认为在AI时代，信息部门要学会工作转型。建议如下：
第一，把安全做成能力，送上门去
传统的做法是用审批流控制：你要用 AI，先填表，等我批。这条路在 WorkBuddy 面前是死路。所以需要信息部门换一种做法：把脱敏规则预先配好，客户手机号、身份证号自动打码，不影响使用，链接发出去也不会带走一串敏感信息。同一件事，叫“管控”业务就抵触，叫“帮你”就接受。如果信息部门宁可把审批权攥在手里，也不愿意下楼跟业务聊十分钟。攥着那点权限，换来的一句是“你们就是绊脚石”。
第二，给一块影子工作区，让业务先在合规跑道里跑
业务自己做看板，根本原因是等不起。这条路拦不住，也没必要拦。给一块专区，允许用脱敏后的数据先做原型。等这个东西要正式化了，要接 ERP 实时数据、要给多个部门看、要纳入考核，再迁到信息部门管的正式环境。原来的循环是禁止、对抗、绕过，要把它换成原型、验证、正式化。
第三，跟老板别讲风险，讲事实
风险太抽象，他听不进去。要给他能看见的东西：这个月有几个部门在用、哪几个看板的源数据没脱敏、一条链接转出去可能触及个人信息保护法，风险看得见什么都好说。
第四，规则让业务自己参与制定
信息部门单方面发一份《AI 工具使用规范》，业务不会看，看了也不执行。定了不执行，比不定还难看。换一种模式：开一次工作会议，把关键用户拉进来一起讨论。哪些数据能用在工作上，哪些不能；做出来的看板谁能看、怎么分享。规则由他们自己认下来，执行阻力会小得多。治理不是把影子消灭掉，是把影子照亮。
05
最后总结一下
先上车，再调座椅。这句话听着像妥协，其实是治理的入场顺序。业务尝到甜头不会回头，老板看到效果会要求全公司跟上。如果此时信息部门站在车门外喊“这车不安全”，没人会听。先坐上去，跟着业务把车开起来，摸清它的脾气，再把方向盘和刹车慢慢调到自己手里。
下周就能动的，三件事。
一把公司在用 AI 工具的部门列一张表，先摸清家底，别急着定规矩。
二找老板单独聊十五分钟，只讲一件事：我们的数据现在都去了哪。
三挑一条已经转发出去的看板链接，倒查一次，看它的数据从哪来。
本文来自微信公众号“湘江数评”（ID：benpaoshuzi），作者：老杨，36氪经授权发布。