Audyt procesów pod AI w firmie: co ma zawierać raport, ile trwa, ile kosztuje i jak nie kupić bezużytecznego
Audyt procesów w firmie pod kątem AI to przegląd powtarzalnej pracy: kto ją wykonuje, ile razy w miesiącu, ile minut za każdym razem i czy da się ją bezpiecznie oddać automatyzacji albo modelowi AI. Wynikiem jest raport, który ustala, od którego zadania zacząć, w jakiej kolejności iść dalej i z jakim ryzykiem. To co innego niż audyt wewnętrzny, który sprawdza zgodność z procedurami, normą ISO albo przepisami; różnicę opisuję niżej. Użyteczny raport ma pięć części: tabelę procesów z liczbami, ocenę danych, ryzyko według AI Act i RODO, priorytety z rachunkiem zwrotu i opis jednego pilotażu. W dwóch kartach z Bazy Usług Rozwojowych taka usługa to 8 godzin zdalnie za 1360 zł netto albo 16 godzin z warsztatami w firmie za 5000 zł netto, do czego dochodzi czas Twojego zespołu. Jeśli jeden proces wyraźnie zjada czas, przegląd nie jest potrzebny: zmierz ten proces i zacznij od pilotażu.
- Przepisy AI Act o systemach wysokiego ryzyka z załącznika III, między innymi do rekrutacji, oceny pracowników i oceny zdolności kredytowej osób fizycznych, stosuje się od 2 grudnia 2027 r. (art. 113 w tekście skonsolidowanym z 27 lipca 2026 r.).
- Lista pytań UODO dla małych i średnich firm korzystających z gotowych narzędzi AI wypełnia się osobno dla każdego zastosowania, w około 30 minut; więcej niż trzy odpowiedzi „NIE” oznaczają, że przed dalszym korzystaniem z narzędzia trzeba skonsultować się ze specjalistą.
- W projekcie z naboru PARP „Kompetencje z automatyzacji dla transformacji cyfrowej” dla śląskiego, łódzkiego i świętokrzyskiego doradztwo, na przykład diagnoza procesów pod automatyzację, może stanowić najwyżej 40% wartości szkoleń, a jeśli odbywa się przed szkoleniami, szkoleń nie może prowadzić ten sam dostawca.
- Funkcja Map w NIST AI RMF 1.0, dobrowolnych ramach zarządzania ryzykiem AI z 26 stycznia 2023 r., zaleca opisanie celu systemu, spodziewanych korzyści, kosztów błędów i sposobu nadzoru człowieka, zanim zapadnie decyzja o budowie albo wdrożeniu systemu.
Co sprawdza przegląd procesów i komu się przyda
Taki przegląd odpowiada na trzy pytania: która praca w firmie się powtarza, ile godzin zjada i czy da się ją bezpiecznie oddać automatowi albo modelowi AI. Nie sprawdza księgowości ani tego, czy ktoś przestrzega procedur.
Proces to powtarzalny ciąg czynności z początkiem i końcem, na przykład od maila z zamówieniem do wpisu w programie magazynowym. Wykonawca rozmawia z osobami, które tę pracę wykonują, liczy, ile razy w miesiącu się powtarza i ile trwa, sprawdza, skąd biorą się dane, i ocenia, gdzie wystarczy zwykła reguła, gdzie przyda się model AI, a gdzie decyzja musi zostać przy człowieku.
Nie myl go z audytem wewnętrznym, który sprawdza, czy firma działa zgodnie z własnymi procedurami, normą ISO albo przepisami podatkowymi. Obie usługi bywają nazywane „audytem procesów”, więc w ofercie sprawdź, o którą chodzi. Przegląd pod AI nie szuka winnych, tylko pracy, którą da się przenieść na automat, i liczy, co z tego będziesz mieć.
Część wspólna z klasycznym przeglądem organizacji jest duża. Karta usługi „Audyt gotowości przedsiębiorstwa do wdrożenia AI” w Bazie Usług Rozwojowych wymienia w programie przebieg procesów, zadania powtarzalne, przepływ informacji i wąskie gardła, czyli miejsca, w których praca stoi i czeka. Wersja pod AI dokłada do tego trzy rzeczy: ocenę danych, ryzyko prawne i rachunek, czy automatyzacja się zwróci.
Ma sens w firmie, w której pracuje od kilku do kilkudziesięciu osób w kilku działach, właściciel nie wie, od którego procesu zacząć, a zespół ma różne zdania. Rozpisuję takie procesy i buduję w nich automatyzacje, więc każdy raport czytam pod kątem jednego pytania: czy na jego podstawie da się w przyszłym tygodniu zacząć pilotaż. Jeśli wolisz zrobić przegląd sam, metodę znajdziesz w przewodniku jak znaleźć procesy do automatyzacji.
- Co dostajeszTabelę procesów z liczbami, ocenę danych, ryzyka prawne, priorytety z rachunkiem zwrotu i specyfikację jednego pilotażu.
- Ile to trwaW dwóch kartach z BUR od 8 do 16 godzin pracy doradcy, w dwa dni albo w czterech cotygodniowych spotkaniach, plus czas Twojego zespołu na rozmowy i próbki danych.
- Ile kosztujeW tych dwóch kartach z BUR od 1360 do 5000 zł netto; pełne zestawienie ze źródłami jest w części o kosztach.
- Kiedy nie wartoGdy jedno zadanie wyraźnie zjada czas, gdy firma ma jedną do trzech osób albo gdy w najbliższych miesiącach nikt nie poprowadzi pilotażu.
Cenniki i przepisy się zmieniają. Linki do źródeł są na dole strony.
Pięć części raportu, z którym da się coś zrobić
Raport ma być narzędziem do decyzji, a nie prezentacją o możliwościach AI. Jeśli brakuje w nim którejś z pięciu części poniżej, dopytaj wykonawcę, zanim podpiszesz protokół odbioru.
Najważniejsza jest tabela procesów, bo z niej wynika wszystko inne. Wolumen, czyli liczba powtórzeń w miesiącu, razy minuty jednego wykonania daje godziny w miesiącu: 120 zamówień po 6 minut to 720 minut, czyli 12 godzin. Bez tych dwóch liczb lista priorytetów jest opinią doradcy, a nie wynikiem pomiaru.
Rachunek zwrotu, często nazywany ROI (zwrot z inwestycji), w małej firmie sprowadza się do pytania, po ilu miesiącach odzyskane godziny pokryją koszt budowy. Wzór i arkusz rozpisałem w przewodniku czy automatyzacja się opłaca. Dobry raport liczy też koszt pomyłki: zadanie, które zajmuje mało czasu, ale kończy się błędną fakturą, bywa lepszym kandydatem niż długie i niegroźne.
O specyfikację pilotażu trzeba zwykle zapytać osobno. Pilotaż to próbne uruchomienie jednego przepływu obok ręcznej pracy, przez z góry ustalony czas. W opisach wyniku obu kart z BUR, które czytałem, jest lista procesów, rekomendacje i plan dalszych kroków, ale nie ma miary sukcesu pilotażu ani stanu „przed”. Jeśli raport kończy się zdaniem „rekomendujemy wdrożenie AI w obszarze sprzedaży”, nie masz czego wycenić ani zmierzyć.
Ten układ odpowiada funkcji Map z ram zarządzania ryzykiem AI amerykańskiego instytutu NIST (AI RMF 1.0, dokument dobrowolny): przed budową systemu opisujesz jego cel, spodziewane korzyści, koszty błędów i sposób nadzoru człowieka. Karty doradztwa w Bazie Usług Rozwojowych, które przejrzałem, obiecują podobne elementy, ale opisują je ogólnie, na przykład jako „listę procesów rekomendowanych do automatyzacji” i co najmniej trzy obszary o największym potencjale. O liczby zapytaj przed zakupem.
| Część raportu | Co w niej jest | Jak sprawdzić, że nie jest pusta |
|---|---|---|
| Tabela procesów | Każdy proces w osobnym wierszu: kto go wykonuje, ile razy w miesiącu, ile minut za jednym razem, w jakich programach. | Przy liczbach jest źródło: dziennik zadań, eksport z programu albo rozmowa z osobą, która tę pracę wykonuje. |
| Gotowość danych | Gdzie leżą dane do każdego procesu, w jakim formacie, czy program ma API (sposób, w jaki inny program pobiera i zapisuje dane) i kto ma do nich dostęp. | Przy procesie z AI jest próbka prawdziwych dokumentów i ocena, ile z nich ma powtarzalny układ. |
| Ryzyko według AI Act i RODO | Czy proces dotyczy decyzji o ludziach, czy do narzędzia trafiają dane osobowe, czy potrzebna jest umowa powierzenia albo ocena skutków. | Przy każdym procesie jest przepis albo zdanie „nie dotyczy” z uzasadnieniem. |
| Priorytety z rachunkiem zwrotu | Godziny w miesiącu, koszt pomyłki, szacowany koszt budowy i utrzymania, liczba miesięcy do zwrotu. | Rachunek da się powtórzyć w arkuszu z Twoimi stawkami. |
| Specyfikacja pilotażu | Jeden proces, zakres w jednym zdaniu, dane wejściowe, punkt akceptacji człowieka, miara sukcesu i stan „przed”. | Na jej podstawie dwóch różnych wykonawców wyceni tę samą pracę. |
Przykład: pięć zadań i decyzje w firmie usługowej
Tak wygląda fragment tabeli, z którą da się pracować. Firma i liczby są przykładowe, a rachunek zrobisz tak samo na swoich danych.
Proces, który zjada najwięcej godzin, nie zawsze idzie pierwszy. W tym przykładzie odpowiedzi o status zlecenia zajmują 10 godzin w miesiącu, ale automat czytałby arkusz, w którym status bywa nieaktualny, i podawałby klientom złe informacje. Najpierw porządek w danych, potem automatyzacja.
W tym przykładzie zamówienia z maili wygrywają, bo spełniają trzy warunki naraz: dużo powtórzeń, powtarzalny układ dokumentu i jasny moment, w którym człowiek sprawdza wynik przed zapisem. Taki przepływ opisuję w przewodniku zamówienia z maila do systemu.
Ocena CV zajmuje w tym przykładzie około 5 godzin w miesiącu, ale ryzyko jest tu największe. System AI do analizowania i filtrowania podań o pracę oraz oceny kandydatów jest w AI Act systemem wysokiego ryzyka (załącznik III pkt 4 lit. a). Dobry raport zapisze to wprost i zaproponuje, co automat może zrobić bez oceniania ludzi: potwierdzić odbiór zgłoszenia, zebrać dokumenty w jednym folderze, przypomnieć o terminie rozmowy.
Rachunek zwrotu dla pilotażu nr 1 zrobisz sam. 14 godzin razy Twój koszt godziny pracy to górna granica miesięcznej korzyści. Odejmij od niej miesięczny koszt narzędzi i utrzymania, a koszt budowy podziel przez wynik. Wyjdzie liczba miesięcy do zwrotu, którą porównasz z ofertą wykonawcy.
| Proces | Powtórzeń w miesiącu × minuty | Godzin w miesiącu | Dane i ryzyko | Decyzja |
|---|---|---|---|---|
| Przepisywanie zamówień z maili do programu | 140 × 6 | 14 | Maile i PDF-y w powtarzalnym układzie; dane kontaktowe klientów firmowych. | Pilotaż nr 1: automat odczytuje zamówienie, człowiek zatwierdza wpis. |
| Odpowiedzi na pytania o status zlecenia | 200 × 3 | 10 | Status w arkuszu nie zawsze jest aktualny. | Najpierw ustalić, kto i kiedy aktualizuje status, automat później. |
| Raport tygodniowy dla właściciela | 4 × 90 | 6 | Dane w trzech programach, różne nazwy tych samych pozycji. | Etap 2, po ujednoliceniu nazw. |
| Przypomnienia o terminie płatności | 60 × 5 | 5 | Program do faktur z API; dane klientów, którzy zalegają. | Etap 2: automat szykuje szkic, wysyła człowiek. |
| Wstępna ocena CV | 40 × 8 | ok. 5 | Rekrutacja: załącznik III AI Act, art. 22 RODO. | Bez oceny przez AI; automat tylko porządkuje zgłoszenia. |
Ryzyko według AI Act i RODO: co zapisać przy każdym procesie
To nie jest przegląd prawny, ale przy każdym procesie z AI raport powinien odpowiedzieć na kilka prostych pytań o przepisy. Wtedy wiesz, gdzie zaczyna się praca dla prawnika.
Najpierw rola firmy. AI Act, czyli rozporządzenie (UE) 2024/1689, nazywa firmę, która używa gotowego narzędzia AI pod swoją kontrolą, podmiotem stosującym. Od 2 lutego 2025 r. taka firma musi dbać o kompetencje w zakresie AI osób, które z narzędziem pracują (art. 4). Rozporządzenie (UE) 2026/1744, które weszło w życie 27 lipca 2026 r., złagodziło ten przepis: teraz mówi o środkach wspierających rozwój tych kompetencji i dodaje wprost, że nie oznacza to obowiązku zapewnienia określonego poziomu kompetencji u każdej osoby.
Potem obszary z załącznika III. Wysokie ryzyko to między innymi AI do rekrutacji, oceny kandydatów, decyzji o awansie, przydzielania zadań na podstawie cech osoby i oceny pracowników (pkt 4) oraz do oceny zdolności kredytowej osób fizycznych i ustalania cen ubezpieczeń na życie i zdrowotnych (pkt 5). Według art. 113 w tekście skonsolidowanym z 27 lipca 2026 r. przepisy o tych systemach stosuje się od 2 grudnia 2027 r. Proces z tych obszarów raport powinien oznaczyć na czerwono już teraz: przepisy AI Act o wysokim ryzyku jeszcze go nie obejmują, ale RODO obowiązuje od 2018 r.
Art. 6 ust. 3 przewiduje wyjątek: system z obszaru z załącznika III nie jest systemem wysokiego ryzyka, jeśli na przykład wykonuje wąskie zadanie proceduralne albo tylko przygotowuje materiał do oceny człowieka. Wyjątek nie działa, gdy system profiluje osoby. Czy Twój przypadek się w nim mieści, rozstrzyga prawnik, a nie ten raport.
Jeśli klient pisze z czatem, od 2 sierpnia 2026 r. ma wiedzieć, że rozmawia z AI, chyba że jest to dla niego oczywiste (art. 50 ust. 1). Obowiązek ma dostawca systemu, a przy czacie zbudowanym na Twoje zlecenie możesz nim być Ty. Szczegóły opisuję w przewodniku AI Act i RODO w małej firmie.
Z RODO raport powinien odpowiedzieć na trzy pytania. Czy do narzędzia trafiają dane osobowe i czy dostawca podpisze z Tobą umowę powierzenia (art. 28). Czy wynik istotnie wpływa na sytuację osoby, bo decyzja oparta wyłącznie na automacie jest wtedy dozwolona tylko w kilku wyjątkach, więc najbezpieczniej zostawić ją człowiekowi (art. 22). I czy potrzebna jest ocena skutków dla ochrony danych, czyli opis ryzyk i zabezpieczeń przed startem: art. 35 wymaga jej między innymi przy systematycznej, kompleksowej ocenie osób opartej na zautomatyzowanym przetwarzaniu, gdy na jej podstawie zapadają decyzje o istotnych skutkach.
Do tego wystarczy narzędzie urzędu. UODO opublikował 6 sierpnia 2026 r. listy pytań przed wdrożeniem AI, w tym wersję dla małych i średnich firm, które korzystają z gotowych narzędzi. Według urzędu wypełnia się ją osobno dla każdego zastosowania w około 30 minut. Według badania Społecznego Zespołu Ekspertów przy Prezesie UODO, opisanego w tym samym komunikacie urzędu, od 41 do 58,5 procent organizacji nie widzi związku między narzędziami AI a danymi osobowymi, dlatego kolumna o danych w tabeli procesów nie jest formalnością.
Mit: „każda firma, która używa AI, musi zrobić audyt AI”. AI Act nie nakłada takiego obowiązku na firmę, która korzysta z gotowych narzędzi poza obszarami wysokiego ryzyka: art. 4 wymaga wspierania kompetencji, a nie audytu. Same listy UODO, jak pisze urząd, „nie są wiążącą wykładnią przepisów”, a odpowiedzi nie trzeba przedstawiać organowi nadzorczemu. Taki przegląd kupujesz, bo chcesz wiedzieć, od czego zacząć, a nie dlatego, że wymaga go prawo.
Trzy usługi pod hasłem „audyt AI”: procesy, AI Act i widoczność
Gdy wpiszesz w Google „audyt ai”, podpowiedzi prowadzą między innymi do trzech różnych usług: przeglądu procesów, zgodności z AI Act i widoczności w AI. Każda odpowiada na inne pytanie i kończy się innym dokumentem.
Kłopot zaczyna się, gdy jedna usługa udaje drugą. Przegląd pracy, który kończy się „potwierdzeniem zgodności z AI Act”, obiecuje coś, czego nie sprawdza, bo ocena prawna wymaga analizy umów, dokumentacji dostawcy i konkretnych przepisów. Sprawdzenie widoczności w AI z kolei nic nie powie o tym, ile godzin zjada przepisywanie zamówień.
Jeśli potrzebujesz dwóch rzeczy naraz, poproś o rozdzielenie ich w ofercie: osobny zakres, wynik i cena dla każdej części. Widoczność firmy w asystentach AI opisuję w przewodniku pozycjonowanie w AI, a przegląd strony pod Google w przewodniku audyt SEO.
| Pytanie | Audyt procesów pod AI | Audyt zgodności z AI Act | Audyt widoczności w AI |
|---|---|---|---|
| Na co odpowiada | Którą pracę oddać automatyzacji albo AI i w jakiej kolejności. | Czy narzędzia AI, których używasz albo które budujesz, spełniają obowiązki z AI Act i RODO. | Czy ChatGPT, Perplexity i podsumowania AI w Google wymieniają Twoją firmę, gdy klient pyta o usługę. |
| Kto go zwykle robi | Osoba, która zna procesy i automatyzację. | Prawnik albo specjalista od ochrony danych. | Specjalista od pozycjonowania. |
| Co dostajesz | Tabelę procesów, priorytety i specyfikację pilotażu. | Klasyfikację systemów, listę obowiązków i dokumenty, na przykład politykę AI i ocenę skutków. | Wyniki dla pytań klientów w asystentach AI i plan zmian na stronie. |
| Kiedy go potrzebujesz | Chcesz wdrożyć AI i nie wiesz, od czego zacząć. | AI pomaga przy decyzjach o ludziach, budujesz własny system albo przetwarzasz dane wrażliwe. | Klienci pytają asystentów AI o usługi, a Twoja firma się tam nie pojawia. |
Ile to trwa i ile czasu musi dać Twoja firma
W dwóch kartach z BUR opisanych niżej sama usługa to dwa dni (16 godzin) albo cztery cotygodniowe spotkania w ciągu miesiąca (8 godzin), ale część pracy jest po Twojej stronie. Zaplanuj kilka godzin właściciela, godzinę lub dwie każdej kluczowej osoby i tydzień krótkich wpisów w dzienniku zadań.
Dwie karty z Bazy Usług Rozwojowych pokazują skalę. Usługa na 8 godzin to cztery zdalne spotkania po 2 godziny: analiza procesów, obszary do automatyzacji, zastosowanie AI i plan wdrożenia. Usługa na 16 godzin to dzień warsztatów w firmie (8 godzin z osobami, które znają procesy), 6 godzin pracy eksperta nad raportem i 2 godziny omówienia wyników. Ta druga karta zastrzega, że przygotowanie dokumentów i materiałów odbywa się poza czasem usługi, więc to dodatkowe godziny Twojego zespołu.
Jeśli usługa ma być dofinansowana, dochodzi jeszcze jedna zasada. Regulamin projektu dla śląskiego, łódzkiego i świętokrzyskiego, który prowadzi Krajowe Centrum Pracy w naborze PARP, pozwala, żeby ekspert pracował sam, bez Ciebie, najwyżej przez 30 procent czasu, który spędza z Twoją firmą. Dofinansowany przegląd to więc głównie rozmowy z Tobą i zespołem, a nie dokument pisany zza biurka. W karcie na 16 godzin z poprzedniego akapitu praca eksperta bez udziału firmy to 6 godzin na 10 godzin wspólnych, czyli 60 procent, więc w tym projekcie trzeba by ją ułożyć inaczej. W innych regionach sprawdź regulamin swojego operatora.
Zanim zaczną się warsztaty, poproś o tydzień pomiaru. Ludzie zapisują zadania zaraz po wykonaniu, a nie z pamięci, więc na spotkaniu rozmawiacie o liczbach, a nie o wrażeniach. Kolejne etapy i to, czego wymagają od Ciebie:
- Rozmowa o celu i zakresieOkoło godziny z właścicielem: które działy, jaki problem, co ma być wynikiem. Tu ustalacie, że raport kończy się specyfikacją pilotażu, a nie ogólnymi rekomendacjami.
- Tydzień zapiskówPięć dni roboczych dziennika zadań w prostym formularzu. Każdy wpis to kilka kliknięć, ale ktoś musi przypominać zespołowi o wpisach.
- Rozmowy z osobami, które wykonują pracęZaplanuj godzinę do dwóch na osobę albo jeden wspólny warsztat. Właściciel nie zastąpi osoby, która codziennie przepisuje zamówienia.
- Próbki danych i dostęp tylko do odczytuEksport z programu, kilka dokumentów z zamazanymi danymi, zrzuty ekranu. Hasła administratora nie są potrzebne.
- Analiza i raportTabelę procesów, rachunek, ryzyka i specyfikację pilotażu przygotowuje wykonawca. W karcie z BUR na 16 godzin zajmuje mu to 6 godzin, a SimpleFast.ai w cenniku z 16 sierpnia 2026 r. podaje 5 dni roboczych.
- Omówienie i decyzjaJedno spotkanie z właścicielem i osobą, która poprowadzi pilotaż. W karcie z BUR na 16 godzin omówienie wyników trwa 2 godziny.
Ile to kosztuje: ceny z datą i źródłem
Poniżej są tylko kwoty, które sprawdziłem u źródła, razem z zakresem, bo cena bez liczby godzin nic nie mówi.
Stawki godzinowe w dwóch kartach z BUR (nr 2026/04/13/173263/3482504 i 2026/07/07/215197/3675706) to 170 i 312,50 zł netto. Pierwsza usługa to zdalne spotkania dla jednej lub dwóch osób, druga to dzień warsztatów w firmie i raport pisany przez eksperta. Porównuj więc koszt godziny pracy z Tobą i to, co dostajesz na końcu, a nie samą kwotę.
Cena odliczana od wdrożenia, jak 1490 zł netto w cenniku SimpleFast.ai, bywa uczciwą ofertą, ale łączy diagnozę ze sprzedażą: wykonawca ma powód, żeby znaleźć coś do zbudowania. Nie odrzucaj go z góry, tylko sprawdź, czy specyfikacja pilotażu jest na tyle konkretna, że wycenisz ją także u kogoś innego.
Średnia 9875 zł z porównywarki CenaUslug to tylko sygnał rynku. Audyt operacyjny szuka nieefektywności w działaniu firmy, a nie pracy dla automatu. Kwota to średnia stawek dla 12 miast, które sam portal nazywa szacunkowymi. Takie zestawienia pokazują rząd wielkości, ale budżetu na nich nie opieraj.
Część kosztu mogą pokryć projekty z naboru PARP „Kompetencje z automatyzacji dla transformacji cyfrowej”, jeśli kupisz usługę w Bazie Usług Rozwojowych (BUR), czyli katalogu szkoleń i usług doradczych prowadzonym przez PARP. Według regulaminu operatora, Krajowego Centrum Pracy, dla śląskiego, łódzkiego i świętokrzyskiego z 25 września 2026 r. refundacja wynosi do 83% ceny brutto, a maksymalna podstawa jej wyliczenia to 19 500 zł brutto na uczestnika. Szkolenie jest obowiązkowe, a doradztwo, na przykład diagnoza procesów pod automatyzację, może stanowić najwyżej 40% wartości szkoleń. Kartę wybranej usługi wysyłasz operatorowi co najmniej 10 dni roboczych przed jej startem. W innych województwach warunki ustala inny operator, a przegląd programów znajdziesz w przewodniku dotacje na AI dla firm.
| Usługa | Zakres | Cena | Źródło |
|---|---|---|---|
| Doradztwo: optymalizacja procesów i możliwości wprowadzenia AI | 8 godzin zdalnie, cztery spotkania po 2 godziny, listopad 2026 r. | 1360 zł netto (1672,80 zł brutto) za uczestnika, 170 zł netto za godzinę | Karta usługi w BUR nr 2026/04/13/173263/3482504 |
| Audyt gotowości przedsiębiorstwa do wdrożenia AI | 16 godzin, warsztaty na miejscu we Wrocławiu, raport i 2 godziny omówienia, 19–20 października 2026 r. | 5000 zł netto (6150 zł brutto), 312,50 zł netto za godzinę | Karta usługi w BUR nr 2026/07/07/215197/3675706 |
| Audyt AI w ofercie firmy wdrożeniowej | Mapa procesów i plan działań w PDF, 5 dni roboczych, cena odliczana od wdrożenia | 1490 zł netto | Cennik SimpleFast.ai w artykule z 16 sierpnia 2026 r. |
| Audyt operacyjny (inna usługa, tylko jako tło) | Przegląd działania firmy, zwykle jednego obszaru, na przykład sprzedaży albo logistyki, bez związku z AI | Średnio 9875 zł, od 6500 do 15 000 zł zależnie od miasta; średnia stawek dla 12 miast, bez wyraźnego oznaczenia netto | Porównywarka CenaUslug, strona z 21 czerwca 2026 r. |
Czerwone flagi: kiedy diagnoza jest sprzedażą w przebraniu
Przy zakupie uważaj przede wszystkim na konflikt interesów: diagnoza może zakończyć się wnioskiem, że potrzebujesz dokładnie tego, co sprzedaje audytor. Te sygnały wyłapiesz przed podpisaniem umowy.
Ten sam problem widzi regulamin projektu dofinansowania opisanego wyżej. Jeśli doradztwo odbywa się przed szkoleniami, szkoleń nie może prowadzić ten sam dostawca ani firmy z nim powiązane, żeby zapewnić bezstronność i oddzielić diagnozę od rekomendowania kierunków rozwoju. Tę zasadę możesz przyjąć także przy zakupie bez dotacji: kto diagnozuje, nie musi być tym, kto potem buduje.
- Raport kończy się zakupem platformy audytoraRekomendacja to jedno narzędzie, które audytor sprzedaje albo z którego ma prowizję, bez porównania z programami, które już masz. Zapytaj wprost o prowizje i o wariant na obecnych narzędziach.
- Obietnica oszczędności przed pomiaremKonkretny procent odzyskanego czasu w ofercie, zanim ktoś zobaczył Twoje procesy, nie pochodzi z Twojej firmy. Wiarygodny wykonawca podaje liczby dopiero po pomiarze.
- Nikt nie rozmawia z ludźmi, którzy wykonują pracęPrzegląd oparty tylko na rozmowie z właścicielem opisuje, jak firma powinna działać, a nie jak działa. Zapytaj, z kim audytor będzie rozmawiał i jak długo.
- Raport bez liczbSłowa „duży potencjał” i „szybkie korzyści” zamiast powtórzeń, minut i godzin w miesiącu. Bez nich nie policzysz zwrotu.
- Ten sam raport dla każdej firmyPoproś o fragment wcześniejszego raportu z usuniętymi danymi klienta. Jeśli rekomendacje pasują do każdej branży, dostaniesz szablon z Twoim logo.
- Prośba o hasła i pełny dostęp do systemówWystarczą eksporty, próbki dokumentów i konto tylko do odczytu. Jeśli wykonawca zobaczy dane osobowe Twoich klientów, zwykle potrzebna jest umowa powierzenia (art. 28 RODO).
- Pieczątka „zgodne z AI Act” w raporcie o procesachOcena prawna to osobna praca z analizą umów i dokumentacji dostawcy. Przegląd procesów może wskazać ryzyka, ale zgodności nie potwierdzi.
- Ani jednego „nie automatyzuj”Jeśli raport nie wskazuje żadnego procesu, którego nie warto ruszać, to znak, że nikt tego nie sprawdzał. Kryteria opisuję w przewodniku czego nie automatyzować.
Kiedy lepiej zrobić przegląd samemu albo poczekać
Audyt kosztuje pieniądze i czas zespołu. W kilku sytuacjach lepiej wydać je inaczej.
Jeśli jedno zadanie wyraźnie zjada kilka godzin tygodniowo i wszyscy o tym wiedzą, raport tylko to potwierdzi. Zmierz je stoperem przy kilku powtórzeniach i od razu zamów pilotaż tego jednego procesu.
W firmie jednoosobowej albo dwu-, trzyosobowej audytor nie dowie się wiele więcej, niż sam zapiszesz w tygodniowym dzienniku zadań. Metodę z formularzem i arkuszem punktacji znajdziesz w przewodniku jak znaleźć procesy do automatyzacji, a przykłady zadań w przewodniku co można zautomatyzować w firmie.
Nie zamawiaj audytu w trakcie zmiany programu do faktur, CRM-u albo struktury firmy. Raport opisze procesy, których za trzy miesiące nie będzie. Poczekaj, aż nowy sposób pracy się ułoży.
Jeśli w najbliższych trzech miesiącach nie masz budżetu ani osoby, która poprowadzi pilotaż, raport zestarzeje się w szufladzie. Lepiej zacząć od planu z jednym procesem, opisanego w przewodniku wdrożenie AI w firmie. A jeśli brakuje Ci klientów, a nie czasu, odzyskane godziny niewiele zmienią: zacznij od sprzedaży.
Audyt ma sens, gdy firma ma kilka działów, sprawy przechodzą między ludźmi, zespół spiera się, od czego zacząć, albo potrzebujesz dokumentu do wniosku o dofinansowanie.
Co zrobić z raportem w pierwszym tygodniu
Im dłużej raport leży, tym bardziej rozjeżdża się z firmą: zmieniają się ludzie, programy i liczby. Oto pięć kroków na pięć dni roboczych po odbiorze.
Pilotaż uruchamiaj w trybie szkicu: automat przygotowuje wynik, a człowiek go zatwierdza, zanim cokolwiek trafi do klienta albo do programu. Jak ustawić takie punkty akceptacji, opisuję w przewodniku human in the loop w automatyzacji.
- Dzień 1: sprawdź liczby na dwóch procesachWeź dwa procesy z góry listy i zmierz je stoperem przy kilku powtórzeniach. Jeśli wynik różni się od raportu o połowę, dopytaj audytora, skąd wziął dane.
- Dzień 2: wybierz jeden proces i jego właścicielaJeden pilotaż, nie trzy. Właścicielem procesu jest osoba, która wykonuje tę pracę i oceni, czy automat robi ją dobrze.
- Dzień 3: przejdź listę pytań UODO dla tego zastosowaniaOkoło 30 minut. Odpowiedzi „NIE” wpisz jako zadania z osobą i terminem, a przy więcej niż trzech skonsultuj się ze specjalistą, jak zaleca urząd. Przy rekrutacji, ocenie pracowników albo danych wrażliwych ta krótka lista nie wystarczy: urząd odsyła wtedy do wersji rozszerzonej albo do specjalisty.
- Dzień 4: zapisz stan „przed” i miarę sukcesuMinuty na jedno wykonanie, liczba pomyłek w miesiącu, czas od zgłoszenia do załatwienia. Bez tego po pilotażu nie wykażesz, że coś się zmieniło.
- Dzień 5: poproś o dwie wyceny pilotażuWyślij specyfikację z raportu audytorowi i co najmniej jednemu innemu wykonawcy. Jeśli nie da się jej wycenić bez kolejnego spotkania, wróć do audytora po uzupełnienie.
- 01 · StartOdbiór raportu z audytuTabela procesów, ryzyka i specyfikacja pilotażu trafiają do właściciela firmy.
- 02 · CzłowiekWybór jednego procesuWłaściciel i osoba wykonująca pracę wybierają pilotaż i zapisują stan „przed”.
- 03 · AutomatPrzepływ w trybie szkicuAutomat przygotowuje wynik, na przykład wpis zamówienia, ale niczego nie zapisuje bez zgody człowieka.n8n
- 04 · CzłowiekZatwierdzenie i poprawkiPracownik zatwierdza albo poprawia każdy wynik i zapisuje powód poprawki.
- 05 · EfektDecyzja po kilku tygodniachPorównanie z miarą „przed”: rozszerzyć, poprawić albo wyłączyć.
Odzyskany czasGodziny odzyskane na przepisywaniu wracają do osoby, która je wcześniej traciła: na rozmowy z klientami, sprawdzanie nietypowych zamówień i sprawy, które od miesięcy czekały.
Jak mogę pomóc i ile to kosztuje
Pracuję sam, z Mikołowa, zdalnie z firmami z całej Polski. Audytu procesów jako osobnego produktu z ceną nie sprzedaję, więc nie znajdziesz go w moim cenniku.
Rozpisanie procesu i policzenie, ile czasu zjada, robię jako pierwszy krok wdrożenia: zanim zbuduję przepływ, sprawdzam z osobą, która wykonuje pracę, powtórzenia, minuty, dane i moment, w którym decyduje człowiek. Wdrożenie automatyzacji procesu albo agenta AI kosztuje 3000–18 000 zł netto, a utrzymanie 400–2000 zł netto miesięcznie; koszt modeli AI i licencji narzędzi płacisz osobno, bezpośrednio dostawcom. Zakres każdej pozycji opisuję w cenniku.
Jeśli masz już raport z audytu, od kogokolwiek, wyślij mi specyfikację pilotażu. Powiem, czy da się ją wycenić w obecnej postaci i czego w niej brakuje. Jeśli chcesz audytu z dofinansowaniem, kupujesz go w BUR u dostawcy wpisanego do bazy, a wybrany pilotaż możemy potem zbudować razem.
Audyt widoczności w AI to u mnie osobna usługa w ramach pozycjonowania stron: 1200–2900 zł netto za sprawdzenie, czy ChatGPT, Perplexity i podsumowania AI w Google wymieniają Twoją firmę. Nie łączę go z audytem procesów, bo odpowiada na inne pytanie.
Kwoty netto z mojego cennika.
Pytania i odpowiedzi
Ile kosztuje audyt procesów pod AI?
W dwóch kartach z Bazy Usług Rozwojowych audyt kosztuje 1360 zł netto za 8 godzin zdalnie i 5000 zł netto za 16 godzin z warsztatami w firmie. Firma wdrożeniowa SimpleFast.ai podaje 1490 zł netto za audyt AI odliczany od wdrożenia. Porównuj liczbę godzin pracy z zespołem i to, czy raport zawiera specyfikację pilotażu.
Ile trwa audyt procesów w firmie?
Usługi doradcze w BUR, które sprawdziłem, mają od 8 do 16 godzin pracy, rozłożonych na dwa dni albo kilka tygodni. Do tego dochodzi czas Twojego zespołu: tydzień zapisków w dzienniku zadań, rozmowy z osobami wykonującymi pracę i przygotowanie próbek danych, które jedna z kart wprost wyłącza z czasu usługi.
Czym audyt procesów pod AI różni się od audytu wewnętrznego?
Audyt wewnętrzny sprawdza, czy firma działa zgodnie z własnymi procedurami, normą albo przepisami. Audyt pod AI sprawdza, którą powtarzalną pracę opłaca się oddać automatyzacji albo AI, i kończy się listą priorytetów oraz specyfikacją pilotażu.
Czy audyt procesów można dofinansować?
Tak, z projektów w naborze PARP „Kompetencje z automatyzacji dla transformacji cyfrowej”, jeśli kupisz usługę w Bazie Usług Rozwojowych. W regulaminie dla śląskiego, łódzkiego i świętokrzyskiego z 25 września 2026 r. refundacja wynosi do 83% ceny brutto, ale szkolenie jest obowiązkowe, a doradztwo może stanowić najwyżej 40% wartości szkoleń. W innych województwach warunki ustala inny operator.
Czy audyt procesów sprawdza zgodność z AI Act?
Nie powinien jej potwierdzać. Dobry audyt procesów oznacza przy każdym procesie ryzyko, na przykład rekrutację z załącznika III AI Act albo dane osobowe w narzędziu, i wskazuje, gdzie potrzebny jest prawnik. Ocena zgodności to osobna usługa, z analizą umów i dokumentacji dostawcy.
Czy mogę zrobić audyt procesów sam?
W małej firmie tak: tydzień dziennika zadań prowadzonego razem z zespołem i pięć pytań do każdego zadania pokażą kandydatów do automatyzacji. Audytor przydaje się, gdy sprawy przechodzą przez kilka działów albo zespół nie może się zgodzić, od czego zacząć.
Czy audytor potrzebuje dostępu do moich systemów?
Zwykle wystarczą eksporty, próbki dokumentów i konto tylko do odczytu. Haseł administratora nie przekazuj, a jeśli audytor zobaczy dane osobowe Twoich klientów albo pracowników, podpisz z nim umowę powierzenia zgodnie z art. 28 RODO.
Źródła
Liczby i terminy w tym przewodniku sprawdziłem w oficjalnych źródłach. Ceny i przepisy się zmieniają, więc przy decyzji warto zajrzeć do nich ponownie.
- Baza Usług Rozwojowych (PARP): karta usługi nr 2026/07/07/215197/3675706, „Audyt gotowości przedsiębiorstwa do wdrożenia sztucznej inteligencji (AI)”, XPERTEO sp. z o.o.
- Baza Usług Rozwojowych (PARP): karta usługi nr 2026/04/13/173263/3482504, „Doradztwo w zakresie optymalizacji procesów biznesowych i możliwości wprowadzenia AI w przedsiębiorstwie”, OGRODOWIAK sp. z o.o.
- Krajowe Centrum Pracy: Regulamin rekrutacji i uczestnictwa w projekcie „Oferta rozwoju kompetencji MŚP w obszarze automatyzacji procesów” (łódzkie, świętokrzyskie, śląskie), wersja od 25 września 2026 r.
- Rozporządzenie (UE) 2024/1689 (AI Act), tekst skonsolidowany z 27 lipca 2026 r.: art. 4, 6, 50, 113 i załącznik III (EUR-Lex)
- Rozporządzenie (UE) 2026/1744 (akt zbiorczy prawa cyfrowego dotyczący AI, AI Omnibus): nowe brzmienie art. 4 i terminy z art. 113 (EUR-Lex)
- Rozporządzenie (UE) 2016/679 (RODO): art. 22, 28 i 35 (EUR-Lex)
- UODO: listy pytań inicjalnych przed wdrożeniem narzędzia AI, komunikat z 6 sierpnia 2026 r.
- UODO: Listy pytań inicjalnych – RODO & AI, wersja dla MŚP (PDF, 5 sierpnia 2026 r.)
- NIST: AI Risk Management Framework (AI RMF 1.0)
- NIST AI 100-1: Artificial Intelligence Risk Management Framework, tabela 2: funkcja Map
- SimpleFast.ai: Ile kosztuje automatyzacja AI w firmie (16 sierpnia 2026 r.), cennik audytu AI
- CenaUslug: Audyt operacyjny, ceny w miastach (21 czerwca 2026 r.)
Masz pytanie do swojego projektu?
Opisz, co chcesz osiągnąć. Odpowiem konkretnie, także wtedy, gdy najlepszą odpowiedzią jest „nie rób tego”.
Jonasz Jankowski · Bezpośrednia współpraca · Mikołów (Śląsk), zdalnie w całej Polsce
- Odpowiadam osobiście w ciągu jednego dnia roboczego.
- Krótka rozmowa o celu, funkcjach, materiałach i integracjach.
- Dostajesz zakres z etapami i konkretną kwotę, zanim cokolwiek zaczniemy.