返回 Papers
AI 扩展计划 / Playbooks

AI Process Mining / Workflow Intelligence Playbook

这些来源作为学习锚点。本文把它们转成 AI BA / PM / Architect 的可执行语言, 不把任何学术或治理框架简化成单一工具采购清单。

1,086AI_PROCESS_MINING_WORKFLOW_INTELLIGENCE_PLAYBOOK.md

AI Process Mining / Task Mining / Workflow Intelligence Playbook

定位: 面向 AI BA / AI PM / Enterprise Architect / Solution Architect 的金融零售流程智能实战手册。 目标: 在自动化、Copilot、Agent、RPA 或流程重构之前, 先用事件日志、任务挖掘、BPMN 和价值证据看清真实工作流, 找到最值得 AI 介入、最能证明 ROI、最可控的流程机会。 核心观点: 不先做 process mining, AI automation 很容易把隐性低效、例外路径、合规风险和错误激励自动化放大。

重要说明: 本文是学习、作品集和内部治理训练材料, 不是法律意见、合规结论、审计意见或模型验证报告。正式项目必须由 Legal、Compliance、Risk、Model Risk、Internal Audit、Security、Privacy、Data Owner、Business Owner 和管理层结合机构类型、司法辖区、业务用途、客户影响和内部政策确认。


Source Anchors

这些来源作为学习锚点。本文把它们转成 AI BA / PM / Architect 的可执行语言, 不把任何学术或治理框架简化成单一工具采购清单。

AnchorLink本文使用方式
IEEE Task Force on Process Mining - Process Mining Manifestohttps://www.tf-pm.org/resources/manifestohttps://www.tf-pm.org/upload/1580737614108.pdf使用其核心思想: 以 event log 为事实基础, 改进业务流程的设计、控制和支持; 将 event data 视为 first-class citizen。
IEEE 1849-2023 XES Standardhttps://standards.ieee.org/ieee/1849/10907/用于解释事件日志互操作、case / activity / timestamp / resource / attributes 等字段语义和事件流交换。
Wil van der Aalst - Process Mining: Data Science in Actionhttps://link.springer.com/book/10.1007/978-3-662-49851-4使用 process discovery、conformance checking、enhancement、variant、performance、organizational perspective 等学术概念。
OMG BPMN 2.0 / 2.0.2https://www.omg.org/spec/BPMN/2.0/https://www.omg.org/spec/BPMN/2.0.2/About-BPMN用 BPMN 表达业务可读、技术可落地的流程模型, 并与 process mining 的 discovered model / reference model 对齐。
NIST AI Risk Management Frameworkhttps://www.nist.gov/itl/ai-risk-management-frameworkhttps://airc.nist.gov/airmf-resources/airmf/用 Govern / Map / Measure / Manage 把流程智能发现的 AI 机会转成风险分级、度量、控制和治理证据。
Internal: AI Transformation Value Officedocs/AI_TRANSFORMATION_VALUE_OFFICE_PLAYBOOK.md把流程智能输出接入 use case portfolio、funding gate、benefits register、scale / stop decision 和 finance sign-off。

1. 一句话定位

Process mining 不是 BI 报表, 也不是画流程图。它是用系统事件日志还原真实流程行为, 发现流程实际怎么跑、哪里偏离设计、哪里堵塞、哪些变体消耗最多、哪些例外路径导致风险和成本。

Task mining 不是监控员工。它是在严格授权、最小化采集、脱敏和治理边界内, 理解桌面层面的重复操作、复制粘贴、窗口切换、表单录入和人工补救动作, 用于补齐系统日志看不到的工作事实。

Workflow intelligence 是两者再加上 BPMN、流程指标、风险控制、AI opportunity discovery 和 ROI evidence:

Workflow Intelligence =
event logs + task telemetry + BPMN + conformance + bottleneck / variant analysis
+ baseline metrics + exception paths + AI opportunity scoring
+ privacy / risk controls + ROI evidence + Value Office portfolio governance

对 AI BA / PM / Architect 来说, 这是一种从“我觉得可以自动化”升级到“我能证明这里值得 AI 介入, 并能解释风险、收益和控制”的工作方式。


2. 为什么 AI 自动化之前必须先做 Process Mining

很多 AI 项目失败不是因为模型能力不够, 而是因为团队没有看清流程事实:

  • 以为主流程占 80%, 实际主流程只覆盖 35%, 其余都是变体和例外。
  • 以为审批慢是人手不足, 实际瓶颈是资料缺失、系统等待、重复补件和跨部门退回。
  • 以为 Copilot 能节省时间, 实际用户时间花在查多个系统、等上游状态、解释规则冲突。
  • 以为自动化能降低风险, 实际把错误路径、绕行做法和薄弱控制规模化。
  • 以为 KPI 是平均处理时长, 实际客户和监管关心的是端到端周期、错误率、重开率、升级率和证据完整性。

2.1 AI 自动化的三类前置问题

前置问题如果不回答Process mining 能提供什么
真实流程是什么自动化的是 PPT 流程, 不是生产流程Discovered model、variant map、case paths、event frequency
价值在哪里AI use case 只能靠主观 business caseBaseline cycle time、touch time、waiting time、rework、volume、cost
风险在哪里AI 可能越权、漏控、误导人工Deviations、policy breach、maker-checker gap、exception path、control evidence

2.2 先挖流程, 再决定是否上 AI

发现最适合的动作不一定需要 AI 的情况
高等待时间来自队列和 SLA 断点队列路由、优先级、容量调整、SLA 管理等待不是知识判断问题
高返工来自字段缺失和资料质量表单校验、上游数据质量、客户提醒规则清楚、结构化数据充足
高人工时间来自证据收集和摘要RAG、case summarization、policy assistant必须保留人工判断边界
高偏离来自政策不清或本地绕行流程治理、政策简化、权限修复AI 会把绕行合理化
高异常来自多系统复制粘贴API 集成、RPA、task automation、agent tool use系统集成比 LLM 更直接
高错误来自复杂判断和例外解释Decision support、next-best-action、human oversight最终决定仍需授权人员

一句话:

Process mining tells you whether AI is the right intervention, where it belongs in the workflow, how to measure the baseline, and what controls must exist before scale.


3. 概念地图

概念简明定义AI BA / PM / Architect 视角
Case一个流程实例, 如一个 AML alert、一个 KYC application、一个 dispute case明确分析粒度, 避免把客户、交易、工单、申请混为一谈
Event某个 case 在某个时间发生的活动记录是流程事实的最小单位
Activity业务活动名称, 如 Alert Created、Analyst Review、Request Document需要做标准化和语义映射
Timestamp事件时间, 可分 start / complete / update / due决定周期、等待和瓶颈分析是否可信
Resource执行动作的人、系统、队列、团队或机器人用于组织视角、handoff 和 workload 分析
Variant多个 case 共享的一条路径模式用于识别主路径、长尾、异常、重工
Conformance真实日志与参考流程或政策流程的贴合程度用于合规、审计、控制和流程治理
Bottleneck导致等待、返工、积压、SLA breach 的节点或边用于找 AI 或非 AI 改进点
Task mining从桌面交互和用户操作中发现任务步骤补齐系统日志之外的人工工作
Workflow intelligence流程事实 + 任务事实 + 业务指标 + AI 机会 + 风险控制AI 转型组合管理的事实底座

4. 事件日志 Event Log 基础

Process mining 的入口不是流程图, 而是事件日志。一个可挖掘的事件日志至少要能回答:

哪个 case?
发生了什么 activity?
什么时候发生?
由谁或哪个系统执行?
相关业务属性是什么?

4.1 最小字段

字段示例说明常见问题
case_idAML-2026-000391流程实例唯一标识一个业务事件跨多个系统没有统一 ID
activityAnalyst Review Started标准化活动名同义词太多: review / check / assess
timestamp2026-06-29T13:45:12Z事件发生时间时区不一致、只记录日期、不记录开始时间
lifecyclestart / complete / suspend / resume活动生命周期只有完成时间, 无法算 touch time
resourceanalyst_124 / queue_L2 / case_system执行者或资源只记录系统账号, 看不到团队或角色
channelbranch / mobile / call center / back office入口或处理渠道渠道字段缺失导致变体解释困难
statuspending_docs / escalated / closed状态状态更新不等于业务活动
outcomeapproved / rejected / filed_sar / refund_issued结果outcome 与 case close 混淆
amount / risk_score / product5000 USD / high / credit_card业务属性敏感字段需最小化、脱敏、授权

4.2 金融零售常见日志来源

领域可能来源可提取事件
AMLtransaction monitoring、case management、screening、SAR filing systemalert generated、assigned、reviewed、escalated、closed、SAR filed
KYConboarding portal、CRM、document capture、screening、CDD/EDD workflowapplication submitted、doc requested、doc received、screening hit、approved
Loan underwritingLOS、credit bureau integration、decision engine、document systemapplication created、score pulled、stips requested、underwriter review、approved
Payment disputecard dispute platform、payment switch、merchant portal、case managementdispute opened、evidence requested、chargeback filed、representment、resolved
Customer servicecontact center、CRM、knowledge base、ticketing、chatbot logscontact started、intent classified、agent assist used、ticket created、resolved

4.3 事件日志建模原则

原则好做法坏信号
明确 case 粒度AML 用 alert / investigation case, KYC 用 application, dispute 用 dispute case一个客户下多个申请被合并分析
活动名标准化用业务可理解的 verb + object系统状态码直接当 activity
时间语义清楚区分 created、started、completed、due、paused所有时间都叫 update_time
资源可解释映射到角色、团队、队列和系统只有技术账号或空值
保留上下文加入风险等级、产品、渠道、地区、金额段只有流程步骤, 无法解释差异
数据最小化只取分析所需字段, 敏感字段脱敏或分桶把全量 PII 导入分析环境
可追溯记录来源系统、抽取规则、版本、时间窗口分析结果无法复现

4.4 从原始日志到分析日志

阶段关键动作产物
Source inventory梳理系统、表、API、日志、owner、数据分类Event source catalog
Case correlation建立跨系统 case_id 映射Case correlation rule
Activity mapping将状态码、按钮动作、事件类型映射为业务活动Activity dictionary
Timestamp normalization统一时区、精度、生命周期Timestamp policy
Attribute selection选择风险、金额、渠道、产品、地区、队列等维度Attribute schema
Quality profiling检查缺失、重复、乱序、异常时间Event log quality report
Privacy control脱敏、分桶、tokenization、访问控制Privacy and access evidence

5. Process Discovery: 发现真实流程

Process discovery 是从事件日志生成流程模型。它不假设现有 SOP 正确, 而是让日志展示真实路径。

5.1 Discovery 输出应该看什么

输出问题AI 机会线索
主流程路径最常见路径是什么, 覆盖多少 case高覆盖路径适合标准化、低风险自动化
变体数量多少路径解释 80% case变体过多时先治理流程, 不急着上 AI
循环和返工哪些活动反复发生文档缺失、规则冲突、证据不足、系统失败
跳过步骤哪些控制被绕过合规、权限、政策执行风险
并行路径哪些步骤可并行, 哪些实际串行流程重排或 agent orchestration 机会
Handoff哪些团队之间交接频繁AI routing、summary handoff、队列优化
结束状态closed、approved、rejected、withdrawn、filed、abandonedoutcome 质量和 customer impact

5.2 Discovery 不等于“自动生成正确 BPMN”

发现模型通常存在三类张力:

张力含义处理方式
Fitness模型能覆盖多少真实日志行为低 fitness 说明模型太简化或日志有问题
Precision模型是否过度允许未发生路径低 precision 说明模型太宽松, 不适合治理
Simplicity模型是否可被业务理解过度复杂的模型不利于沟通和决策

AI BA 的任务不是把所有路径画出来, 而是把 discovery 结果转成可讨论的流程事实:

  • 哪些路径是标准路径。
  • 哪些路径是可接受例外。
  • 哪些路径是高风险偏离。
  • 哪些路径是数据质量噪声。
  • 哪些路径代表真实工作绕行。

5.3 Discovery 工作坊议程

时间议题参与者输出
15 分钟说明数据范围、时间窗口、case 定义BA、PM、process owner、data ownerScope agreement
30 分钟展示 top variants 和主路径覆盖率BA、ops lead、frontline SMEVariant interpretation
30 分钟标记可接受例外、不可接受偏离、噪声Risk、compliance、ops、SMEException classification
30 分钟识别瓶颈、返工、handoff、等待BA、PM、architectImprovement hypothesis
30 分钟提出 AI / non-AI 机会并初步排序PM、architect、Value OfficeOpportunity shortlist

6. Conformance Checking: 让现实与规则对账

Conformance checking 是把真实事件日志与参考流程、政策流程、BPMN 模型、控制要求或 SLA 进行比较。它回答:

现实是否按设计执行?
设计是否符合现实需要?
哪些偏离可接受?
哪些偏离构成风险?

6.1 金融场景中的 conformance 对象

Reference model对账内容示例
SOP / operating procedure步骤顺序、角色、必填证据KYC 必须先完成 sanctions screening 再 approve
BPMN reference process网关、分支、事件、补偿路径Payment dispute 在证据缺失时必须 request evidence
Risk policy风险等级对应的处理动作高风险 AML alert 必须 L2 review
Control requirementmaker-checker、segregation of duties、dual approval贷款例外审批不能由同一人提交和批准
SLA / regulatory deadline时限和升级规则dispute case 超过 X 天必须升级
Model governance ruleAI 输出使用边界AI 可草拟 narrative, 不可自动关闭 AML case

6.2 Conformance 指标

指标含义用法
Fitness参考模型覆盖日志的程度判断模型是否描述了现实
Deviations count偏离次数找高频违规或流程绕行
Deviation severity偏离严重性区分低影响顺序差异和重大控制缺失
Missing mandatory activity必要活动缺失审计、合规、控制测试
Unexpected activity出现模型外活动发现影子流程、人工补救、系统绕行
SLA breach rate超时比例用于客户体验、监管和运营管理
Rework rate重复活动比例用于质量改进和 AI 证据辅助
Four-eyes breach双人原则或职责分离违反用于金融控制

6.3 偏离分类

类型示例处理
Data noise日志乱序、重复记录、缺失完成时间修正抽取规则, 不直接归责业务
Accepted exceptionVIP channel、法定假期、系统维护写入 exception catalog 和 BPMN exception path
Policy gapSOP 未覆盖真实业务场景更新政策或设计明确例外
Control breach高风险 case 未二审风险事件、根因分析、控制修复
Workaround员工绕过系统到 Excel 处理流程和系统能力缺口, 可能是 AI / automation 机会
Local variation分行、国家、产品线做法不同判断是否标准化或保留本地规则

6.4 AI 项目的 conformance 应用

AI 用途Conformance 问题控制设计
AML narrative draftingAI 草稿是否只基于已收集证据citation、evidence completeness、review approval
KYC document assistantAI 是否在 screening 前建议通过decision boundary、state gating
Loan copilotAI 是否越权给出批准结论role-based output restriction、human decision log
Dispute assistantAI 是否漏掉时限和证据步骤SLA-aware workflow guardrails
Customer service copilotAI 是否建议违反政策的补偿policy conformance eval、escalation trigger

7. Bottleneck / Variant Analysis: 从平均值走向路径级事实

平均处理时长经常误导。流程智能要分析“哪类 case 走哪条路径, 在哪里等待, 为什么返工, 最终结果如何”。

7.1 基础指标

指标定义典型解释
Cycle timecase 从开始到结束的总时长客户体验、监管时限、运营效率
Touch time人或系统实际处理时间AI 辅助和自动化可影响的部分
Waiting time等待队列、客户、上游、外部方的时间流程治理、SLA、路由更有效
Throughput单位时间完成 case 数容量规划
Work in progress未完成 case 存量积压和风险暴露
Rework rate重复活动或退回比例质量、资料缺失、规则不清
Handoff count团队、队列、角色切换次数交接成本和信息损失
SLA breach rate超过目标时限比例管理和监管关注
First pass yield一次通过比例上游质量和流程清晰度
Exception rate进入例外路径比例风险和复杂度

7.2 Variant 分析

Variant 问题示例决策含义
Top 1 variant 覆盖率低最常见路径只占 18%流程高度碎片化, 先做分群和标准化
长尾 variant 消耗高10% case 占 45% 处理时间AI 可能用于复杂 case summary / next action
高价值客户 variant 慢财富客户 KYC 周期更长可能有 EDD 或人工定制流程, 需区分合理复杂和低效
某地区 variant 偏离多某州 dispute case 退回率高本地政策、培训或系统配置问题
某产品 variant 风险高信用卡争议证据缺失多需要产品特定资料清单和 agent assist

7.3 瓶颈诊断矩阵

现象可能根因AI 是否适合更优先动作
队列等待长人力不足、优先级错误、handoff 太多适合做 triage / routing 辅助队列规则、容量模型、SLA redesign
人工处理长证据分散、政策复杂、摘要耗时适合 Copilot / RAG / summarizationEvidence view、policy retrieval、drafting
返工高输入资料缺失、校验弱、规则不一致适合缺失资料检测和客户提醒上游校验、动态 checklist
退回多审批标准不一致、培训不足适合 quality assistant 和 reviewer calibration政策澄清、样本复盘
超时集中在外部等待客户、商户、第三方回复慢AI 只能辅助提醒和预测SLA notice、auto-reminder、external portal
控制跳过系统未强制、权限过宽、绕行AI 不应先介入修权限、强制网关、审计监控

8. Task Mining 与桌面遥测边界

Process mining 看系统日志, task mining 看人在桌面上如何完成工作。它可以发现复制粘贴、窗口切换、手工录入、查多个系统、下载上传、手动比对等低层任务。

但金融零售里的 task mining 必须非常克制。它不是员工监控项目, 也不是绩效考核工具。

8.1 Task mining 能补齐什么

系统日志看不到Task mining 可能看到AI / automation 线索
员工查了哪些系统应用切换、页面访问、搜索路径统一 case workspace、RAG
资料如何从文档搬到系统复制粘贴、OCR、表单录入Document AI、field extraction、validation
判断前做了哪些人工核对对照政策、比对历史 caseCopilot checklist、policy assistant
哪些任务重复但系统未记录Excel 计算、邮件追踪、截图保存Workflow automation、API integration
何处发生认知负担多窗口、多字段、多规则UI redesign、agent assist

8.2 桌面遥测边界

维度可接受做法不可接受做法
目的明确为流程改进、系统设计、自动化机会发现以流程改进为名做个人绩效监控
告知与授权清楚说明采集范围、用途、保留期、访问人静默采集或模糊同意
数据最小化采集应用名、任务类别、时间段、事件类别默认录屏、键盘记录、全量文本
敏感信息遮蔽 PII、账号、卡号、健康、信用信息捕获客户完整资料或凭证
聚合分析以流程、角色、队列聚合公开比较个人排名
访问控制限定 BA / process excellence / privacy-approved team让直属经理随意查看个人细节
保留期短周期分析后删除或聚合长期保留原始桌面数据
例外处理高敏系统默认排除或白名单所有应用无差别采集

8.3 Task mining 适合与不适合

场景适合度说明
Back-office repetitive case handling多系统、多文档、多表单, 适合发现自动化机会
AML / KYC evidence gathering中高需强隐私和合规边界, 可观察任务类型而非内容
Contact center after-call work中高可发现 ACW、知识搜索和工单录入问题
高敏信贷决策详情可观察流程步骤, 决策内容需最小化
员工绩效争议不应把 task mining 当 HR 监控工具
客户屏幕共享或录音文本高风险需单独同意、脱敏、政策和法律审查

9. AI Opportunity Discovery: 从流程事实到 AI 机会

AI 机会不应来自“哪个部门想试 LLM”, 而应来自流程证据。

9.1 AI 机会类型

机会类型流程证据AI 介入方式风险边界
Evidence gathering多系统查询、证据缺失、处理时间长Retrieval、case evidence pack、document extraction不生成未证实事实
Case summarizationHandoff 多、复核耗时、case 历史长Timeline summary、decision-ready brief必须引用来源和缺失项
Policy guidance返工高、地区差异、政策复杂Policy RAG、next-step assistant不替代合规判断
Triage / routing队列等待长、错分多、升级迟Classification、priority recommendation保留人工 override 和抽样复核
Drafting客户回复、SAR narrative、credit memo 草稿耗时Draft generation with evidence禁止自动发送或提交高风险材料
Exception detection偏离路径、控制缺失、SLA breachAnomaly detection、process guardrail不能把异常都当违规
Agentic workflow多系统重复动作、状态推进清晰Bounded tool-use agent工具权限、审批、回滚和日志必须先设计
Coaching / qualityReviewer 差异大、错误原因集中Review checklist、calibration assistant避免对个人做黑箱评分

9.2 AI 机会评分表

维度问题评分证据
Flow volume该流程或变体的 case 量是否足够case count、monthly volume
Pain concentration痛点是否集中在少数步骤bottleneck、rework、waiting distribution
AI fit痛点是否涉及语言、证据、分类、总结、判断辅助task breakdown、SME review
Control feasibility是否能设置 human oversight、工具边界、审计日志risk tier、architecture spike
Data readiness证据、政策、历史 case 是否可访问且质量可控source inventory、data quality
Value measurability能否建立 baseline、target、finance sign-offmetric definition、cost model
Adoption realism用户是否愿意在工作流中使用workflow insertion point、manager cadence
Reuse potential是否能复用到多个流程pattern similarity、platform capability
Risk exposure客户、资金、合规、隐私影响NIST RMF mapping、risk owner input

9.3 从流程问题到 intervention

流程问题先问可能 intervention
“处理太慢”慢在等待还是 touch timeQueue redesign、AI summary、capacity plan
“错误太多”错误来自输入、判断、政策还是系统Validation、checklist、policy RAG、training
“成本太高”成本来自高频简单还是低频复杂RPA / API、AI assistant、case deflection
“客户体验差”客户等待、重复提交还是回答不一致Proactive status、doc checklist、service copilot
“监管压力大”缺证据、超时、控制跳过还是解释不一致Conformance dashboard、audit pack、HITL
“员工不采用”插入点是否自然, 是否增加负担UI redesign、workflow integration、manager rhythm

10. Baseline Metrics: AI 前的基线

没有 baseline, 就没有 ROI。Process mining 能把 AI 项目前的流程状态固化成证据。

10.1 Baseline 设计原则

原则说明
先定义 case scope不同产品、渠道、风险等级不可随意混算
同时看 volume 和 value小量高风险 case 可能比大量低风险 case 更重要
分解 cycle time区分等待、处理、返工、外部依赖
保留质量指标不能只追求速度, 必须看错误、重开、升级、投诉
记录成本假设人工成本、许可证、模型调用、复核、培训、支持
建立对照组分阶段 rollout 时保留 control group 或 matched cohort
连接 finance节省小时不等于财务收益, 需 finance challenge 和签字

10.2 基线指标模板

MetricDefinitionSegmentCurrent baselineTargetOwnerEvidence source
Monthly case volume每月进入流程的 case 数product / channel / risk tier12,00012,000Opscase system
Median cycle timecase 从创建到关闭的中位时长top variants4.2 days3.2 daysProcess ownerevent log
P90 cycle time90 分位端到端时长high-risk cases13.5 days9.0 daysOpsevent log
Touch time per case人工实际处理分钟analyst role42 min30 minOpstask mining / work sampling
Waiting time等待队列或外部方的时间queue / external party2.8 days1.8 daysOpsevent log
Rework rate出现重复资料请求或退回的比例channel28%18%BAevent log
SLA breach rate超出目标时限比例regulatory-sensitive11%5%Risk / Opsconformance
Error / defect rateQA 或二审发现缺陷比例team / case type7.5%4.0%QualityQA samples
Reopen rate关闭后重新打开比例outcome6%3%Opscase system
Escalation rate升级到高级团队比例risk tier18%15%Riskworkflow system
Adoption rate目标用户在合格场景使用 AI 的比例role0%70%PMproduct telemetry
Override rate人工修改或拒绝 AI 建议比例output type0%monitoredPM / RiskAI audit log

10.3 指标防误读

错误指标为什么危险更好的组合
平均处理时长下降可能只是简单 case 变多median + P90 + segment mix
AI 使用次数上升使用不代表有价值usage + accepted output + quality + cycle time
节省小时数可能没有变成预算或容量释放finance-recognized savings + redeployed capacity
自动化率高风险场景自动化率越高不一定越好automation rate + control breach + override
准确率不同错误严重性不同severity-weighted defects + hard-stop failures

11. Exception Paths: 把例外路径设计成一等公民

金融零售流程不是只有 happy path。AI 系统最容易在例外路径出错, 因为例外路径常常低频、高风险、跨团队、证据不完整。

11.1 例外路径分类

类别示例AI 设计含义
Missing informationKYC 证件缺失、贷款收入证明缺失AI 可识别缺口和生成客户请求, 不可假设补齐
Conflicting evidence客户声明与交易行为不一致AI 要标记冲突并升级
High-risk escalationAML 高风险、PEP、sanctions partial hit强制人工复核和审批
System failurebureau timeout、payment gateway unavailable需要 fallback path 和重试策略
Customer vulnerability老年客户、受欺诈风险客户、投诉升级AI 输出需更强人工和语气控制
Regulatory deadlinedispute / AML / complaint 时限将到期SLA-aware alerts 和优先级路由
Manual override员工覆盖系统建议需要 reason code、审计和抽样复核
Out-of-policy request客户要求例外补偿或绕过规则AI 必须引用政策并升级

11.2 Exception catalog 模板

ExceptionTrigger signalRequired actionAI allowed?AI prohibitedOwnerEvidence
Sanctions partial hitscreening match_score > thresholdL2 review, do not approvesummarize match evidenceclear customer automaticallyCompliance Opsscreening log
Missing identity documentrequired_doc missing after submissionrequest doc and pause SLAdraft request and checklistmark KYC completeKYC Opsdoc system
Merchant evidence overdueno evidence by due dateescalate or proceed by scheme ruleremind, summarize timelineinvent merchant reasonDispute Opsdispute platform
Credit exception pricingloan approved with policy exceptionsenior approvalexplain policy deltaapprove exceptionCredit RiskLOS approval log

11.3 例外路径进入 BPMN 和 eval

每个高风险 AI use case 至少要把 top exceptions 写进:

  • BPMN boundary event / error event / escalation path。
  • Requirements-to-Eval test cases。
  • Human oversight matrix。
  • Incident runbook。
  • Audit evidence schema。
  • Monitoring dashboard。

12. BPMN + Process Mining: 让模型与事实互相校准

BPMN 适合表达业务认可的目标流程, process mining 适合展示实际执行的流程。两者要一起用。

12.1 三种模型

模型来源作用风险
AS-IS documented BPMN访谈、SOP、现有流程图表达组织认为流程如何运行可能是 fiction
Discovered modelevent log表达实际流程如何运行可能受日志质量和算法影响
TO-BE BPMN改进设计、AI 插入点、控制要求表达未来流程、角色和系统边界如果无 baseline 和 adoption, 容易变成愿望

12.2 工作法

Step动作输出
1画 AS-IS BPMN, 标注系统、角色、控制、SLAAS-IS reference model
2抽取事件日志, 做 discoveryDiscovered process model
3做 conformance checkingDeviation report
4与 SME 解释 top variants 和 exceptionsValidated variant map
5标注 AI opportunity insertion pointsAI opportunity BPMN
6设计 TO-BE BPMN, 包含人工监督和失败路径TO-BE model
7定义 post-release monitoring 和 conformance dashboardOperating control dashboard

12.3 BPMN 标注建议

BPMN 元素用法AI / process mining 备注
Pool / Lane客户、前台、后台、Risk、Compliance、系统、AI Assistant明确责任和 handoff
Task人工任务、系统任务、AI 辅助任务区分 AI draft、AI recommend、AI act
Gateway风险等级、资料完整性、政策分支映射到 event attributes
Boundary event超时、资料缺失、系统错误对应 exception paths
Message event客户补件、商户回复、外部 bureau 返回用于等待时间分析
Data object证据包、政策、case summary、audit log明确 AI grounding source
Escalation event高风险、低置信、政策冲突触发 human oversight
Compensation错误动作撤回、退款修正、状态回滚Agentic workflow 必备

13. ROI Evidence: 从流程事实到价值证明

AI ROI 不能只写“节省 30% 时间”。要把流程 baseline、干预点、用户采用、质量变化、成本和风险一起证明。

13.1 ROI 证据链

Process baseline
-> improvement hypothesis
-> AI / non-AI intervention
-> pilot cohort and control cohort
-> adoption evidence
-> metric movement
-> quality and risk evidence
-> cost-to-serve
-> finance-recognized benefit
-> scale / stop decision

13.2 收益类型

收益类型示例证据
Hard savings外包审核量减少、加班减少、许可证替换budget line、vendor invoice、headcount redeployment
Capacity release同样团队处理更多 casethroughput、WIP、backlog trend
Cycle time reductionKYC 从 5 天降到 3 天event log before / after
Quality improvementQA 缺陷率下降QA sample、severity-weighted defect
Risk reductionSLA breach、control breach、late filing 降低conformance dashboard、risk sign-off
Revenue / conversiononboarding 放弃率下降、贷款转化提升funnel data、cohort analysis
Customer experience投诉减少、FCR 提升complaint log、contact center metrics
Audit readiness证据包完整、复盘更快audit sample、case trace completeness

13.3 成本类型

成本示例
Build costdata engineering、integration、UI、eval、security review
Run costmodel tokens、tool calls、infra、license、monitoring
Human review cost复核、抽样、升级、校准、QA
Change cost培训、SOP 更新、manager cadence、support
Risk control costaudit logging、retention、privacy review、red-team、incident response
Opportunity cost业务 SME 时间、平台团队容量

13.4 Value Office 连接

流程智能产物应该进入 AI Transformation Value Office 的组合治理:

Workflow intelligence outputValue Office 用法
Process baselineBenefits register 的 baseline 字段
Variant / bottleneck reportUse case prioritization 和 discovery memo
AI opportunity scorePortfolio scoring 和 funding gate
Risk / exception mapRisk tier 和 release gate
ROI evidence packMonthly value review 和 finance sign-off
Conformance dashboardScale decision 和 operating review
Post-release process miningStop / scale / redesign decision

14. Privacy, Security, and Governance Concerns

流程智能处理的是行为数据、客户数据、员工操作和业务风险数据。它必须从第一天就有治理边界。

14.1 关键风险

风险表现控制
客户隐私泄露PII、交易、信用、身份资料进入分析环境data minimization、masking、tokenization、access control
员工监控滥用task mining 被用于个人绩效和惩罚purpose limitation、aggregation、worker notice、HR boundary
数据越权分析团队看到不该看的客户或员工信息RBAC、segregated environment、approval workflow
推断风险即使脱敏也能重识别高净值或特殊客户k-anonymity-style aggregation、small-cell suppression
模型训练滥用将事件日志或桌面内容用于未经授权的模型训练explicit prohibition、vendor contract、data use register
审计不可复现数据抽取、清洗、映射规则无版本lineage、versioned pipeline、reproducible report
决策误用将 exploratory mining 结果当成个人或团队责任governance note、SME validation、causal caution

14.2 NIST AI RMF 映射

RMF FunctionWorkflow intelligence 问题证据
Govern谁批准采集、访问、保留、用途和输出使用data governance approval、RACI、privacy review
Map哪些流程、角色、客户、风险和伤害路径被影响use case canvas、data map、harm scenario
Measure如何测量流程发现质量、隐私风险、AI 机会风险log quality report、bias / segment analysis、risk score
Manage如何限制、监控、复核、停止和改进access review、incident runbook、retention deletion proof

14.3 桌面遥测红线

以下做法在金融零售中应默认禁止或需要极高级别审批:

  • 采集密码、凭证、完整卡号、完整 SSN / 身份证、健康信息、私人通讯。
  • 未告知员工就启用录屏、键盘记录、剪贴板记录。
  • 将个人级 task mining 数据交给直属经理做绩效排名。
  • 将原始桌面内容发送给外部 AI 模型用于训练或调试。
  • 长期保留可重识别员工和客户的原始操作记录。
  • 用 task mining 结果直接推断员工动机、能力或合规意图。

15. 金融零售案例

15.1 AML Alert Lifecycle

流程范围

Alert generated -> queue assignment -> analyst review -> evidence gathering
-> disposition / escalation -> L2 review -> SAR decision -> closure / filing
分析对象典型事件关键指标
Alert casealert_created、assigned、review_started、evidence_added、escalated、closed、sar_filedcycle time、aging、escalation rate、SAR conversion、quality defects
Evidence tasktransaction queried、customer profile opened、negative news checkedtouch time、system switching、missing evidence
ControlL2 review、SAR approval、closure reasonmandatory step conformance、segregation of duties

常见发现

发现解释AI 机会
低风险 alert 占量大但关闭快可标准化, 但仍需模型风险和合规边界Evidence prefill、similar-case retrieval
高风险 case 等待 L2 时间长专家瓶颈Priority routing、case summary
narrative 返工高证据引用不完整或理由不一致Draft narrative with citations
多次 evidence gathering数据分散AML evidence pack
某类 alert SAR conversion 极低规则噪声或阈值问题Alert tuning analysis, not only LLM

不应自动化的边界

  • AI 不应自动关闭高风险 alert。
  • AI 不应做最终 SAR filing 决策。
  • AI 不应编造交易动机或客户解释。
  • AI 可做证据整理、时间线、政策提示、相似案例检索和草稿, 但必须有人工复核。

15.2 KYC Onboarding

流程范围

Application submitted -> identity verification -> document review
-> screening -> CDD / EDD -> remediation -> approval / rejection
分析对象典型事件关键指标
Applicationsubmitted、doc_requested、doc_received、screening_completed、approvedconversion、abandonment、cycle time
Remediationrequest_sent、customer_responded、resubmitted、rejectedrepeat request rate、customer waiting
Risk reviewPEP hit、sanctions partial hit、EDD reviewescalation rate、conformance

常见发现与 AI 机会

发现可能根因AI / non-AI 动作
客户重复补件清单不清、资料质量低Dynamic checklist、document quality detection
EDD case 周期长证据收集和政策判断复杂EDD evidence summary、policy assistant
Screening hit 处理差异大本地解释不同Reviewer guide、calibration samples
手机渠道放弃率高UX 和资料上传摩擦Mobile form redesign、proactive guidance
审批前缺少必经 screening系统网关弱Hard control gate, not AI

ROI 证据

  • KYC median / P90 cycle time。
  • Abandonment rate。
  • Repeat document request rate。
  • Manual review minutes。
  • Screening hit false positive handling time。
  • Compliance defect rate。

15.3 Loan Underwriting

流程范围

Application created -> credit pull -> income / document verification
-> automated decision -> underwriter review -> stipulation -> approval / decline / counteroffer
分析对象典型事件关键指标
Loan applicationcreated、bureau_pulled、score_generated、underwriter_assigned、decisionedtime-to-decision、conversion
Stipulationsstip_requested、stip_received、stip_clearedrework、customer waiting
Exception approvalexception_submitted、senior_approvedpolicy conformance、four-eyes

AI 机会

机会插入点边界
Underwriting memo draft人工 review 前不给最终批准结论, 只总结证据和政策差异
Stipulation assistant缺资料和条件项生成不请求无政策依据资料
Policy comparison例外审批前引用当前政策版本
Fraud / inconsistency flag文档和申请信息比对只做 flag, 需要人工判断
Queue prioritization按 SLA、客户价值、风险避免歧视性特征和不透明排序

关键风险

  • 信贷相关 AI 涉及公平性、可解释性、客户影响和模型风险。
  • AI 不能绕过 adverse action、policy exception、fair lending 等内部控制。
  • 所有 AI 输出需要保留证据、版本和人工决策记录。

15.4 Payment Dispute

流程范围

Dispute opened -> eligibility check -> provisional credit decision
-> evidence request -> chargeback -> merchant response -> representment
-> final decision -> customer notification
分析对象典型事件关键指标
Dispute caseopened、eligible_checked、evidence_requested、chargeback_filed、resolvedcycle time、SLA breach、win rate
Evidencecustomer_statement_received、merchant_docs_receivedmissing evidence、waiting
Scheme deadlinesdue_date_set、deadline_missed、escalateddeadline conformance

常见发现与 AI 机会

发现解释AI / workflow 动作
超时集中在 merchant response外部等待Deadline-aware reminders、status transparency
客户说明质量差表单引导不足Guided intake、claim summarization
证据包不完整导致败诉checklist 缺失Evidence checklist assistant
员工查 scheme rule 时间长规则复杂Policy / scheme rule RAG
重开率高通知不清或决定解释不足Customer response draft with policy citations

自动化边界

  • AI 不应自动决定拒赔或退款, 除非业务、合规、规则引擎和审批边界明确允许。
  • AI 可辅助分类、证据清单、时限提醒、客户沟通草稿和 case timeline。

15.5 Customer Service

流程范围

Contact initiated -> authentication -> intent classification
-> knowledge search / account lookup -> resolution / ticket creation
-> after-call work -> follow-up
分析对象典型事件关键指标
Contactcall_started、authenticated、intent_selected、resolved、transferredAHT、FCR、transfer rate
Ticketticket_created、assigned、updated、closedreopen、SLA、handoff
Agent assistsuggestion_shown、accepted、edited、rejectedadoption、override、quality

AI 机会

机会流程证据控制
Real-time agent assist知识搜索时间长、转接多policy-grounded answer, no unauthorized promises
After-call summaryACW 长、工单质量差structured summary, agent review
Intent routing错分和转接高human override, continuous calibration
Next-best-action重复查询和处理不一致policy and eligibility checks
Complaint escalation投诉或脆弱客户识别不足conservative escalation, audit trail

指标组合

  • AHT 不应单独优化, 必须与 FCR、投诉、错误承诺、转接率、客户满意度一起看。
  • 如果 AI 降低 AHT 但提高重开率或投诉, ROI 不成立。

16. 架构视角

16.1 参考架构

Source systems
  -> event extraction / CDC / API / logs
  -> event normalization and activity mapping
  -> privacy filter and tokenization
  -> process mining workspace
  -> discovery / conformance / bottleneck / variant analysis
  -> opportunity and risk scoring
  -> BPMN / requirements / eval / ROI artifacts
  -> AI platform / workflow orchestration / monitoring
  -> post-release process mining feedback loop

16.2 关键组件

组件职责架构关注点
Event ingestion从业务系统抽取事件增量、幂等、时区、schema version
Case correlation跨系统关联同一流程实例ID 映射、冲突处理、lineage
Activity dictionary状态码到业务活动映射业务可读、版本管理、SME approval
Privacy filter脱敏、分桶、最小化数据分类、访问控制、审计
Process mining enginediscovery、conformance、performance可复现、参数记录、工具互操作
Task mining collector桌面任务采样告知授权、白名单、遮蔽
Workflow intelligence mart指标和分析结果沉淀数据产品化、指标口径
AI opportunity registry机会、baseline、风险、ROI连接 Value Office
Monitoring loop上线后持续对比流程变化drift、SLA、控制偏离

16.3 与 AI 平台的连接

Workflow intelligence 发现AI 平台能力
证据分散RAG / retrieval / document indexing
多系统动作Tool gateway / API orchestration
草稿和摘要Prompt registry / eval / citation validation
高风险例外Human oversight / approval workflow
流程偏离Runtime guardrails / conformance monitoring
ROI 追踪Product telemetry / cost dashboard / adoption analytics

17. 角色分工 RACI

ActivityBusiness Process OwnerAI PMAI BAArchitectData OwnerPrivacyRisk / ComplianceOps LeadValue Office
Select process scopeARRCCCCRC
Define case and event schemaCCA/RRA/RCCCI
Approve data accessCICCA/RA/RCII
Build activity dictionaryCIA/RCCICRI
Validate discovered processACRCCICRI
Classify deviationsACRCCCA/RRI
Identify AI opportunitiesAA/RRRCCCRC
Define baseline and ROIARRICICCA/R
Design controlsCCRA/RCCA/RCI
Funding gateCRCCICCIA/R
Post-release monitoringARRRCCCRC

18. Required Artifacts and Templates

18.1 Event Source Catalog

Source systemOwnerProcessCase keyEvent table / APIData classificationRefreshAccess approval
AML case platformAML OpsAML alert lifecyclealert_idcase_eventsconfidentialdailyData Owner + Compliance
KYC portalOnboarding OpsKYC onboardingapplication_idapplication_status_eventsconfidential / PIIhourlyData Owner + Privacy

18.2 Activity Dictionary

Raw event / statusStandard activityLifecycleBusiness meaningInclude in model?Notes
STS_204Document Requestedcomplete系统或员工向客户请求资料yes与 reminder 区分
UPD_CASECase Updatedcomplete泛化更新, 需结合字段解释conditional不能直接当活动

18.3 Log Quality Checklist

CheckPass criterionIssue handling
case_id completeness99%+ events have case_id缺失事件剔除或关联修复
timestamp validityno impossible future / negative duration修正时区或来源系统
activity mapping coverage95%+ raw statuses mappedunmapped list 给 SME
duplicate ratebelow agreed threshold去重规则版本化
start / end coverageprocess entry and exit detectable明确截断 case 处理
sensitive field reviewno unnecessary PII脱敏或删除

18.4 Process Intelligence Brief

Section内容
Process scope流程、时间窗口、case 粒度、系统范围
Baselinevolume、cycle time、touch time、quality、SLA、cost
Top variants前 10 条路径、覆盖率、周期、结果
Bottlenecks最长等待、最高返工、最高 handoff
Deviationspolicy / control / SLA 偏离及严重性
Exceptions可接受例外、高风险例外、数据噪声
AI opportunities机会、插入点、预期收益、风险边界
Non-AI fixes流程、表单、权限、队列、数据质量修复
Recommendationpilot / redesign / stop / further data work

18.5 AI Opportunity Card

Field内容
Opportunity nameAML Evidence Pack Assistant
Workflow pointanalyst review 前自动整理交易、客户、历史 case 证据
Process evidenceevidence gathering touch time P75 = 38 min, high handoff variant 占 22%
UserL1 / L2 analyst
AI behaviorsummarize evidence, cite sources, flag missing data
Prohibited behaviorauto-close alert, decide SAR, infer intent without evidence
Baseline metrictouch time, QA defect, escalation readiness
Target metrictouch time -20%, missing evidence defect -30%
Risk controlscitation, human review, audit log, eval set, access control
ROI hypothesiscapacity release and quality improvement
Value Office gatediscovery funded, pilot requires compliance sign-off

18.6 Conformance Finding

FindingSeverityEvidenceBusiness interpretationActionOwner
High-risk KYC approved before EDD completeHigh37 cases, variant V14, Jan-Mar 2026Possible control gap or logging issuesample review, system gate checkKYC Risk
Dispute evidence request repeated 3+ timesMedium18% of debit card disputescustomer friction and unclear checklistredesign intake checklistDispute Ops

18.7 ROI Evidence Pack

EvidenceRequired?Source
Baseline metric tableyesevent log / task mining / finance
Pilot cohort definitionyesPM / BA
Control or comparison cohortrecommendedanalytics
Adoption telemetryyesproduct logs
Quality and risk resultsyesQA / conformance / incidents
Cost-to-serveyesplatform / finance
Finance sign-offyes for scaleValue Office
Scale / stop recommendationyesPM / Value Office

19. 30-Day Lab

目标: 用一个金融零售流程完成从日志到 AI 机会、BPMN、ROI 和面试作品集的闭环。建议选择 AML alert、KYC onboarding、loan underwriting、payment dispute 或 customer service 中的一个。

Week 1: Scope and Event Log

Day任务产出
1选择流程, 定义业务问题、process owner、case 粒度Process scope canvas
2梳理 source systems、数据 owner、事件来源Event source catalog
3设计 event schema: case_id、activity、timestamp、resource、attributesEvent schema v1
4建立 activity dictionary, 映射状态码和业务活动Activity dictionary
5做日志质量检查: 缺失、重复、乱序、时区、敏感字段Log quality report
6画 AS-IS BPMN, 标注系统、角色、SLA、控制AS-IS BPMN
7写 Week 1 brief: 数据范围、质量限制、可分析性Data readiness memo

Week 2: Discovery, Conformance, Variant

Day任务产出
8运行 process discovery 或手工从日志聚合路径Discovered model
9输出 top variants、覆盖率、周期和结果Variant table
10分析 bottleneck: waiting、touch、handoff、reworkBottleneck report
11与 AS-IS BPMN 做 conformance checkingDeviation report
12分类 exception: accepted、risk、noise、workaroundException catalog
13与 SME 做验证工作坊, 修正解释Validated findings
14写 Week 2 brief: 流程事实和改进假设Process intelligence brief

Week 3: AI Opportunity and Control Design

Day任务产出
15从 bottleneck / variant / exception 生成机会清单Opportunity backlog
16区分 AI、RPA、API、流程治理、表单优化Intervention matrix
17选择 1 个 AI 机会, 写 opportunity cardAI Opportunity Card
18定义 baseline metrics 和 target metricsBaseline metric table
19设计 human oversight、prohibited behavior、audit logControl design
20画 TO-BE BPMN, 标注 AI 插入点和例外路径TO-BE BPMN
21按 NIST AI RMF 做风险映射RMF mapping

Week 4: ROI, Value Office, Interview Package

Day任务产出
22建立 ROI 模型: hard savings、capacity、quality、riskROI model
23定义 pilot cohort、control cohort、success / stop rulePilot design
24设计 adoption telemetry 和 post-release process monitoringMonitoring plan
25准备 funding gate memoDiscovery / pilot memo
26连接 Value Office: benefits register、risk gate、scale decisionValue Office handoff
27做 5 页作品集展示: problem、evidence、AI design、risk、ROIPortfolio slides outline
28写面试 STAR-T 案例Interview story
29自查隐私、控制、指标和证据缺口Self-review
30形成最终 playbook case studyCase study package

30 天最终交付物

Artifact验收标准
Process scope canvascase 粒度、流程边界、owner 清楚
Event source catalog系统、字段、owner、数据分类完整
Activity dictionaryraw event 到业务活动映射可解释
AS-IS / TO-BE BPMN角色、系统、AI、例外、控制清楚
Variant and bottleneck reporttop variants、cycle time、waiting、rework 有数据
Conformance and exception report偏离分类、严重性、owner 明确
AI Opportunity Card行为、禁止行为、baseline、risk control 完整
ROI evidence packbaseline、target、cost、quality、finance 口径明确
Interview story能 2 分钟讲清业务问题、方法、证据、结果和权衡

20. Interview Answers

Q1: 为什么 AI 自动化前要做 process mining?

30 秒版本: 因为 AI 自动化会放大流程现实。如果我们只基于访谈或 SOP 设计 AI, 很可能自动化的是理想流程, 而不是生产中的真实流程。Process mining 用事件日志还原真实路径、瓶颈、变体、返工和控制偏离, 帮我们判断哪里适合 AI、哪里应该先做流程治理或系统集成, 也提供 ROI baseline 和风险证据。

2 分钟版本: 我会先用事件日志定义 case、activity、timestamp、resource 和业务属性, 做 discovery 看真实流程, 再做 conformance 检查现实是否符合 SOP、SLA 和控制要求。然后用 bottleneck 和 variant analysis 找出高量、高耗时、高返工或高风险路径。只有当痛点确实来自证据整理、文本理解、分类、摘要、政策解释或受控工具操作时, 我才会建议 AI。否则可能优先做队列路由、表单校验、权限控制或 API 集成。这样 AI use case 有 baseline、有风险边界、有 finance 可认可的收益证据。

Q2: Event log 最少需要哪些字段?

30 秒版本: 至少需要 case_id、activity、timestamp, 最好再有 lifecycle、resource 和业务属性。case_id 表示流程实例, activity 表示发生的业务活动, timestamp 支撑顺序和周期分析, resource 和属性用于组织、变体、风险和瓶颈分析。

2 分钟版本: 我会先确认 case 粒度, 比如 AML 用 alert case, KYC 用 application, dispute 用 dispute case。然后把原始系统状态映射成业务活动, 统一时间语义和时区, 区分 started 和 completed, 并加入资源、队列、渠道、风险等级、产品、金额段等属性。金融场景还要做数据最小化和脱敏, 避免把不必要 PII 放入分析环境。最后要做 log quality report, 检查缺失、重复、乱序、活动映射覆盖率和敏感字段。

Q3: Process discovery 和 BPMN 有什么关系?

30 秒版本: BPMN 表达组织设计或目标流程, process discovery 表达日志中真实发生的流程。两者结合可以发现现实与设计的差距, 并把改进后的 TO-BE 流程画成业务和技术都能理解的模型。

2 分钟版本: 我通常先画 AS-IS BPMN, 标注角色、系统、控制和 SLA。然后从日志生成 discovered model, 看 top variants、循环、返工和跳步。接着做 conformance, 找出哪些偏离是可接受例外, 哪些是控制风险, 哪些只是日志噪声。最后设计 TO-BE BPMN, 把 AI 插入点、人工复核、异常升级、rollback 和 audit log 全部画进去。这样 BPMN 不只是访谈产物, 而是被流程事实校准过的设计模型。

Q4: Conformance checking 在金融流程中有什么价值?

30 秒版本: 它能把真实执行与 SOP、政策、SLA 和控制要求对账, 找出跳过必经步骤、职责分离失败、超时、错误顺序和未授权路径。对金融 AI 来说, 这是 release gate 和审计证据的重要基础。

2 分钟版本: 例如 KYC 高风险客户必须完成 EDD 后才能 approve, AML 高风险 alert 必须 L2 review, 贷款例外审批必须 maker-checker。Conformance checking 可以识别日志中是否存在这些 mandatory activity 缺失、顺序错误或同人审批。它还能帮助区分 accepted exception、policy gap、control breach 和 data noise。AI 上线后, 我也会继续做 conformance monitoring, 确认 AI 没有诱导用户跳过控制或扩大错误路径。

Q5: Task mining 如何避免变成员工监控?

30 秒版本: 边界是目的限制、透明告知、数据最小化、敏感信息遮蔽、聚合分析和访问控制。Task mining 应用于流程改进和系统设计, 不应用于个人绩效排名或惩罚。

2 分钟版本: 我会先让 Privacy、Legal、HR、Risk 和业务 owner 明确采集目的、范围、保留期和访问人。采集上尽量记录应用切换、任务类型、窗口类别和时间段, 避免录屏、键盘记录、剪贴板全文和客户敏感内容。分析输出以角色、队列、流程段聚合, 不把个人数据给直属经理做排名。对于高敏系统, 使用白名单、遮蔽和短保留期。这样 task mining 才能补齐系统日志看不到的重复操作, 同时不越过员工隐私和信任边界。

Q6: 如何用 process mining 证明 AI ROI?

30 秒版本: 先用 process mining 建立 baseline, 再定义 pilot cohort、目标指标、对照组、adoption telemetry、质量和风险指标, 最后把节省、容量释放、质量改善和成本交给 finance challenge。没有 baseline 和质量控制的 ROI 不可信。

2 分钟版本: 我会把 ROI 证据链设计成: baseline -> hypothesis -> AI intervention -> pilot cohort -> adoption -> metric movement -> quality / risk evidence -> cost-to-serve -> finance sign-off。比如 AML evidence assistant 的 baseline 是 evidence gathering touch time、QA missing evidence defect、case cycle time 和 L2 readiness。Pilot 后看采用率、accepted summary、人工修改率、缺陷率、P90 cycle time 和 token / review cost。如果只是使用次数上升但质量下降或复核成本增加, 我不会建议 scale。

Q7: AML、KYC、贷款、支付争议和客服中, 哪些 AI 机会最现实?

30 秒版本: 最现实的是证据整理、摘要、政策检索、资料缺口检测、时限提醒、草稿生成和受控路由。最终高影响决策, 如 SAR、KYC 通过、贷款批准、拒赔或客户补偿, 通常需要保留人工授权和审计。

2 分钟版本: AML 适合 evidence pack 和 narrative draft, 但不自动关案或决定 SAR。KYC 适合 document checklist、EDD summary 和 screening hit 辅助, 但不绕过 screening。贷款适合 memo draft、policy comparison 和 stipulation assistant, 但不自动批准。支付争议适合 evidence checklist、scheme rule RAG 和 deadline alert, 但谨慎处理退款和拒赔。客服适合 agent assist、after-call summary 和 intent routing, 但要控制错误承诺和隐私泄露。共同原则是 AI 支持人, 不偷换授权边界。

Q8: 如果 discovery 发现流程变体很多, 你会怎么做?

30 秒版本: 我不会直接自动化所有变体。先按 volume、cycle time、risk、outcome 和 business segment 分群, 区分合理例外、流程噪声、政策缺口和控制风险, 再选择高价值且可控的变体做 pilot。

2 分钟版本: 变体多可能代表产品、渠道和地区差异, 也可能代表流程失控。我的做法是先看 top variants 覆盖率和长尾消耗, 再与 SME 解释每条路径。对合理例外, 写入 exception catalog 和 BPMN。对数据噪声, 修日志。对控制偏离, 先修流程和权限。对高量重复变体, 才考虑 AI、RPA 或 API。这样可以避免把复杂度直接塞给模型, 造成不可控自动化。


21. Self-Check Rubric

CheckPass condition
Process-first文档明确说明 AI 自动化前必须先理解真实流程、baseline、例外和控制
Event log覆盖 case_id、activity、timestamp、resource、attributes、quality 和 privacy
Core mining methods覆盖 discovery、conformance、bottleneck、variant、enhancement 思路
Task mining boundary明确桌面遥测的用途、最小化、告知、脱敏、聚合和红线
AI opportunity从流程证据生成 AI 机会, 区分 AI 与非 AI intervention
Metrics包含 baseline、quality、risk、adoption、cost 和 ROI 指标
Exception paths把例外路径作为 BPMN、eval、oversight 和 monitoring 的一等对象
Financial retail覆盖 AML、KYC、loan underwriting、payment dispute、customer service
Governance连接 NIST AI RMF、privacy、risk、Value Office 和 finance sign-off
Practical assets包含 artifacts、templates、30-day lab 和 interview answers

22. 结论

AI BA / PM / Architect 的成熟做法不是先问“这个流程能不能用 AI”, 而是先问:

真实流程是什么?
哪些路径最重要?
哪里等待、返工、偏离和失控?
哪些痛点适合 AI, 哪些应该先修流程或系统?
baseline 如何定义?
风险和例外如何控制?
ROI 如何被 finance 和业务 owner 共同认可?
上线后如何继续用日志证明流程变好了, 而不是只证明 AI 被使用了?

Process mining、task mining 和 workflow intelligence 的价值就在这里: 它们让 AI 转型从技术试验变成基于事实、流程、风险和价值证据的企业改造。