日本企业RPA导入风险分析和解决对策

文/马磊

【UiBot东京特约观察 第三期】

RPA作为一种能将定型业务完全自动化的技术,在老龄化、少子化和劳动力不足的日本备受瞩目。上一期我们谈到了关于日本工作方式改革法案的实施以及RPA导入后带来的积极影响。但是任何事物都会有它的两面性,本期我们聊一聊RPA的导入会存在哪些风险,以及日本企业是如何规避这些风险的。

RPA有可能带来的风险预测

1、由于不正确使用导致的信息泄露风险。在使用RPA实现自动化的流程中,有很多是通过机器人管理系统向多个机器人运行终端发送指令,从而实现业务自动化处理的。管理系统向运行终端发送ID和密码后进行登录。也就是说,在运行终端里的命令处理文件中已经事先编入了ID和密码。如果这个ID和密码不慎泄露并被他人恶意登录,运行终端有可能会被任意操作盗取信息。

2、由于系统异常导致业务停止的风险。如果RPA系统在某一天突然停止运行,那么该业务处理也会停止,与该处理相关的系统有可能会出现问题,业务突然中止带来的损失是难以想象的。

3、由于系统更新导致误操作从而引发的风险。如果每天执行的业务内容发生了变更,那么相关联的RPA程序也必须进行修改。在修改十分复杂的业务流程执行脚本时,很有可能会发生意想不到的误操作,从而会产生修复以及维护成本。这个时候人类作业与机器人作业相比,人在面临突发问题时的灵活处理的优势就显示出来了。

4、当错误处理发生时没有及时察觉的风险。RPA所负责的业务流程,从本质上其实也是由程序执行的。因为无法用肉眼看到自动化处理执行的每一个细节,当前时间点程序具体在做什么人们无法完全把握。倘若长年这个工作完全交给RPA来做,那么这个部门的人员班底势必会有所调整,使用RPA进行的业务逐渐会有黑盒化的趋势。那个时候如果因为某些问题而导致了误操作,有可能谁都无法察觉。

以上预估风险的解决对策

RPA在导入以及投入使用之前,首先要对以上可能出现的风险做出充分预估,同时提前做出风险的解决方案,最起码公司内部必须事先确认好由谁来负责管理和监视,以及一旦出现问题后的应急预案。

1、公司内部应有信息安全监查部门。首先,对自己公司内部员工进行信息安全教育,对本公司的信息安全状况有一个很好的掌握,同时要有一个强有力的应对网络攻击的安全机制。另一方面,对于RPA管理系统的访问应该有一个公告公示机制。

2、业务部门和IT部门互相协作,创立RPA运营团队。团队成员由精通现场业务和公司内网络安全管理人员构成,将业务知识和技术知识统合。只是这个团队只做RPA运营管理的话,对于中小企业来说恐怕比较困难。但公司至少应当有一套RPA运用管理体制。

3、设定使用权限。为了防止登录机器人运行终端的账号和密码被盗用,必须严格的设置使用权限,从而保证系统无法被轻而易举的被恶意登录。同时,命令处理文件,通信数据等机密信息要做到全部密码化和隐藏化。

在不久的将来,RPA应用范围势必越来越广阔,与此同时对其可能发生的安全性风险的考虑也应该越来越全面。