人工智能(AI)正深刻重塑审计领域,为IT审计师带来挑战与机遇。审计角色需从被动响应转向主动监控,并发展审计AI系统的能力。本文探讨了AI在IT审计中的五种应用方式:风险分析与预测分析、自动化证据收集、智能控制测试、持续保证(持续审计与控制监控)以及自动化。文章强调,AI技术如机器学习、自然语言处理和AI代理能显著提升审计效率,但需平衡技术与治理,并遵循ISACA的COBIT框架和IIA的国际专业实践框架(IPPF)等标准。
文章进一步分析了AI与审计的六个关键连接点,包括AI作为大规模语言模型、深度学习装置和机器学习机制的应用。未来审计师需在技能、效率、风险分析和监控方面进行转变。内部审计部门在AI旅程中扮演关键角色,需提供治理和洞察,确保独立性,并成为业务信赖的顾问。文章还提出了六步法管理第三方AI风险,涵盖AI战略与需求识别、规划与供应商识别、尽职调查与风险决策、合同管理与入职、监控、审计与意识,以及下岗。
为应对AI带来的技能差距,ISACA推出了“AI审计高级认证”(AAIA),涵盖AI治理与风险、AI运营和AI审计工具与技术三个领域。该认证旨在帮助审计师掌握AI技术,应对审计挑战,并保持行业高标准。研究指出,未来五年AI将驱动1700万个新岗位的创造,但84%的受访者认为员工适应AI的培训不足,许多工作者尚未准备好承担新兴AI角色。