一名销售专员开发了一个小应用，用于在营销活动期间合并客户名单。会计部门的一名员工制作了一个自动化程序，将银行对账单上的明细与会计科目进行匹配。两者都借助 AI 辅助工具在几小时内完成，没有向 IT 部门提交工单。工作完成了，但组织的清单中没有这两个应用的任何踪迹。
随着 AI 辅助应用开发和低代码工具的普及，这种情况已不再是例外。对于在 IT 部门不知情的情况下运行的应用，也已有一个约定俗成的术语：影子 IT（shadow IT）。Gartner 于 2026 年 9 月公布的 2027 年及以后的战略预测中，有一项与这一话题直接相关。本文探讨如何在不禁止的前提下，将员工自行开发的应用和自动化程序纳入登记。
Gartner 的预测：大多数新应用的寿命将不足一年
根据 Gartner 的说法，到 2029 年，80% 的新应用将是有意设计为一次性的，即使用时间不足一年。Gartner 将此描述为一项将从根本上改变软件生命周期的发展。
其理由也很清楚：AI 使应用开发变得如此容易，员工将越来越多地为短期业务需求创建临时应用。在这里，“一次性”不是缺陷，而是一种设计选择。当一场营销活动、一个审计期或一个迁移项目结束时，应用也就完成了它的使命。
问题不在于应用寿命短，而在于它运行时不留痕迹。这正是 Gartner 发出警告之处：组织将面临新的治理、安全、合规和记录管理挑战。Gartner 强调，当应用影响决策或访问敏感数据时，这一点尤为重要。
为什么传统 IT 流程跟不上这种节奏？
传统的软件管理是为长期运行的系统而建立的：需求、分析、开发、测试、部署、维护。当这一流程被应用于为期几周的需求所开发的应用时，会出现两种结果之一。要么任务在等待审批期间失去意义，要么员工绕过流程，应用始终未被登记。
第二种结果更为常见，因为工具就在手边。因此，解决方案不是让每个开发出来的应用都走完整的 IT 流程，而是根据应用所带来的风险确定不同的路径。
Gartner 的三项建议
针对这一预测，Gartner 向组织建议了三个具体步骤：
- 建立基于风险的治理框架。
- 通过自动化登记系统监控业务部门创建的应用。
- 更新记录保存政策，使其涵盖 AI 生成的应用和智能体。
下面的框架是将这三项建议付诸实践的一个起点。
付诸实践：四个问题的风险筛选
对每个新应用或自动化程序进行初步分类，四个问题就足够了：
- 数据： 应用是否访问个人数据、客户数据或属于商业秘密的信息？
- 决策： 其输出是否影响决策？例如付款、价格、招聘决定或信贷决定。
- 连接： 它是否向组织的核心系统（ERP、会计、CRM、银行）写入数据，还是只读取数据？
- 寿命： 它将被使用多长时间，由谁负责关停？
对四个问题的回答都是“否”或“短”的应用，只需轻量登记即可：名称、负责人、用途和关停日期。然而，当数据或决策问题的答案为“是”时，应用就需要接受 IT 和合规团队的审查。这一区分与 Gartner 强调的两个风险领域——决策影响和敏感数据访问——相一致。
登记系统：让应用可见，而非禁止它们
Gartner 建议的“自动化登记系统”并不依赖员工手工填写表格。其思路是让新应用从组织使用的开发和自动化平台中自动进入清单。在实践中，这意味着能够在一个地方看到以下信息：
- 谁开发了这个应用，属于哪个部门？
- 它连接哪些数据源？
- 它最后一次运行是什么时候？
- 它是否有关停日期？
这份清单有两个作用。第一，它能标记出已无人负责的应用。开发者已离开部门、但仍每晚运行的自动化程序，是最常见的风险之一。第二，它能显示多个部门何时为同一需求分别开发了应用。这表明是时候投资于一个永久性解决方案了。
记录保存：即使应用被删除，也应留下痕迹
一次性应用最少被讨论的风险，是它在关停时留下了什么。如果一个应用编制了付款清单或生成了给客户的回复，那么该事务是如何办理的，日后可能会被问及。正因如此，Gartner 的第三项建议是更新记录保存政策。
在实践中，这意味着回答三个问题：应用产生的输出存放在哪里？在关停之前，应用的逻辑（它所使用的规则、提示词和连接）是否已归档？保存期限是否根据应用所影响事务的类型来设定？
同一新闻稿中的另一项预测说明了为什么这一话题正在上升到管理层面。根据 Gartner 的说法，**到 2030 年，80% 的全球 500 强企业将在合同中指定其首席信息官（或首席 AI 官）为 AI 问责的“证据保管人”。**能够在事后说明 AI 在某项事务中做了什么，正在成为一项企业义务。
从哪里开始？
在建立全面的项目之前，以下三个小步骤足以作为开端：
- 了解现状。 列出员工使用的 AI 辅助开发和自动化工具。
- 将四个问题的筛选标准写成书面文件。 在一页纸上列明哪个答案触发哪种审查。
- 将关停日期设为必填项。 每个新应用都应带着负责人和结束日期进入登记系统；日期到来时，应询问负责人：是关停、延期，还是转为永久性解决方案？
员工自行构建工具的能力，是自动化在组织内部推广最快的途径。治理的目的不是扼杀这种速度，而是让人知道什么在何处运行。
为什么物流经验在这里很重要。 了解什么东西在哪里、归谁负责，是任何仓库的第一项规范，因此任何管理过仓库的人都会对上述控制措施感到熟悉。货物按风险等级处理，高价值和受监管的物品比普通纸箱受到更严格的检查，这与四个问题的筛选对应用所起的作用如出一辙。每个单元都有负责人、库位和最后移动日期，数月未移动的库存会被审查，这正是登记系统中负责人和最后运行时间字段的用途。而且，货车驶离并不意味着交货结束：交货证明会存档以备日后查询，退役应用的输出和逻辑也应如此。Orient Global 的一位顾问在运营、物流和供应链领域拥有30 多年经验：他曾在一家大型科技分销企业全面负责物流、仓储、技术服务和行政运营，组建并领导 100 多人的团队，并通过以 KPI 为导向的项目实现了运营绩效的持续提升。他还曾在领先的零售、物流和分销组织中管理全国性的仓储和运输业务。作为一名工业工程师，他如今通过 AI 和自动化将这种供应链管理规范带给中小企业。了解我们的顾问。
#interimmanagement #forwarddeployedengineering