导言
欧洲审计法院(ECA)于2023年10月开始反思人工智能(AI)在其机构内的应用,并发布了题为“应对和利用人工智能的机会与挑战”的论文。本文件进一步分析了关键问题,并概述了初步的AI战略及部署路线图。ECA设想一种利用人工智能的方式,以协助其工作人员并增强其能力,从而实现更加及时、高效且基于坚实依据的审计。ECA将忠于其核心的价值观:独立性、客观性、正直、透明度和专业性。ECA的愿景是利用人工智能作为助力,最终推动欧盟范围内更大的问责制、透明度和信任。
使用 AI 进行审计 / 审计 AI
人工智能在审计领域的影响是两方面的:一方面,人工智能有潜力提高审计过程的效率和效果;另一方面,当被审计方使用此类技术时,审计师需要重新思考并适应其方法。与任何技术创新一样,人工智能带来了自身的挑战,并需要深入的理解。
审计中的 AI : 增强能力
AI 可以显着增强审计团队的能力,特别是通过帮助耗时的任务,例如文档分析、风险评估和例行任务自动化。此外,生成式AI可以协助审计人员起草文件,并指导他们在应用方法论方面的工作。为了充分利用AI在审计中的应用,对审计人员进行全面培训至关重要,培训不应仅侧重于AI工具的操作方面,还应包括理解AI输出、伦理考虑等。
审计 AI : 确保完整性和有效性
随着人工智能系统成为被审计方业务流程不可或缺的一部分,ECA必须做好审计准备。一个关键问题是审计实体是否以及如何在其业务活动中处理人工智能(AI),特别是它们是否制定了AI战略并建立了相关治理措施。如果它们未使用AI,ECA应评估这给被审计单位的业务流程带来的风险。此外,还需要验证我们的被审计单位如何应对与他们有合同关系的第三方在使用AI方面带来的一些风险。审计AI可以作为一般IT审计方法的一个新组成部分;这涉及评估AI的使用情况、输出影响、运行效果、决策过程,以及是否符合被审计方的伦理标准和其他相关标准。
目标和目的
ECA制定了三大战略目标来指导其AI战略的实施:
目标 1 : 通过 AI 工具提高审计的运营效率
通过有效利用人工智能,ECA旨在逐步提高审计程序的效率,增强其分析能力,并促进一种更加动态的审计方法。具体目标包括增加ECA工作人员关于如何使用人工智能的知识、确保ECA在技术上为人工智能做好准备,以及引入AI工具来支持审计过程。
目标 2 : 建立 ECA 审计基于 AI 的项目、系统的能力和过程
ECA致力于在其审计能力与能力方面发展以审查基于AI的项目、系统和流程,以在充满挑战和变化的环境中提供强有力的可靠证据。具体目标包括提高ECA工作人员对人工智能及其工作原理的了解相关风险,以及在我们的审计方法中增加人工智能方面。
目标 3 : 增加价值并为欧盟范围和国际上关于人工智能的讨论做出贡献
ECA将在人工智能领域(特别是在审计方面,也涉及财务管理)积极参与专业讨论并增加价值。具体目标包括积极为欧盟和国际工作组作出贡献,以及使ECA的AI知识可用于其他欧盟最高审计机构。
风险分析和缓解策略
虽然人工智能在提升审计能力方面具有巨大潜力,但ECA必须充分意识到相关风险,并确保已采取有效的缓解措施。主要风险包括对 AI 逻辑的透明度和监督有限、有偏见或歧视性的产出、隐私、数据保护和安全问题、资源和技能不足、部署已经过时的服务以及声誉风险。
AI 路线图提案
为了应对人工智能带来的机遇和挑战,ECA提出了一个包含具体行动的AI路线图,以实现其三大战略目标。主要行动包括制定并跟进详细的沟通计划、为 ECA 员工创建 AI 培训路径、加强提供的数据服务、为新工具或增强工具建立项目提案组合,以及促进机构间和国际合作。
附件内容
研报正文还包含了三个附件,分别概述了主要监管框架、其他机构在人工智能方面所做的工作,以及开发还是购买?基于云的商业产品与本地工具。
结论
ECA已经处于充分利用人工智能潜力的良好位置。重要的是要明确目标和方向,并继续投资以促进这一创新技术的一致且安全的采用,同时最大化其价值。