审计师的人工智能:职业发展的挑战和机遇

维克多方
作者: ISACA现在
发表日期: 2024年6月10日
阅读时间: 4 分钟

编者按: ISACA正在推出新的人工智能培训课程, including a course on introduction to AI for auditors. 方志强博士.D, an AI expert who contributed to the course, 最近访问了ISACA现在博客,分享了他对IT审计师如何在不断发展的人工智能环境中定位自己以取得成功的看法. 请参阅以下对方的采访,并了解更多关于ISACA额外的新AI课程 在这里.

ISACA现在:在审计环境中,人工智能最让您感兴趣的是什么?

2023年生成式人工智能的激增给各个领域带来了革命性的变化, heralding a future deeply impacted by AI. 然而, 负责任的人工智能和综合治理框架的发展滞后, posing ethical and operational challenges. In the audit domain, 这是一个引导人工智能在澳门赌场官方下载应用的关键机会, 确保其使用不仅可以提高审计效率,还可以坚持诚信和问责原则.

ISACA现在:当涉及到如何在澳门赌场官方下载环境中采用和实施人工智能时,审计人员面临的一些主要挑战是什么?

The main challenges for AI auditors: 

  • Lack of implementations of AI auditing framework: T在这里 are phenomenal frameworks like NIST AI RMF and ISACA’s COBIT,但是他们没有提供IT审计人员需要如何进行审计的战术实现. 
  • 算法: The foundation of AI/ML lies in complex algorithms, 需要专业知识来掌握数学原理和运算功能.
  • AI auditing is tied to data: 人工智能和机器学习产品严重依赖于数据-数据进行训练, validation and inference, different from traditional software 开发ment. 
  • Complex lifecycle: AI/ML有其独特的生命周期,涉及各种角色和责任. 
  • The rapid evolution of AI: The pace of progress, particularly with the rise of generative AI, introduces new challenges, 比如依赖于一些科技巨头(OpenAI)开发的第三方基础模型(将在即将到来的课程中介绍), 谷歌, Meta, 等.), complicating accessibility and transparency.

ISACA现在:对于那些不让审计人员参与人工智能使用的组织来说,后果会是什么?

根据 OECD AI Incidents Monitor, 我们已经看过8个了,全球已经发生了000起人工智能事件,涉及金融服务等行业, legal and healthcare, with an astonishing 1,200% increase year over year.

未致力于适当的人工智能审计的组织将暴露风险,包括, but not limited to:

  • 品牌的伤害
  • 经济损失
  • Business interruption
  • Compliance violation 

这正是为什么全球监管机构正在介入,为负责任的人工智能采用提供保障. 


ISACA现在:在ISACA关于这一主题的新课程中,您认为学习者会觉得特别有价值的是什么?

这个2024年的版本是我们广泛流传的2022年的及时延伸 machine learning audit publications,并必要地增加了生成式人工智能和新的人工智能监管概述. 

I think learners will find these elements valuable: 

  • 了解审计人员将遇到的不同类别的人工智能算法, including generative AI. 
  • 人工智能开发生命周期的整体视图以及审核员应该确定的关键角色. 
  • 人工智能审计的FANG原则:忠实、问责、非歧视、治理. 这些原则简化了审计人员复杂的审计过程. 
  • 全球人工智能法规和框架概述:NIST, COBIT, EU AI Act等., and how they are related to key data regulations 
  • 如何审核第三方AI依赖和最新的生成式AI技术:GPT / LLM / RAG 

ISACA当下:人工智能审计知识将如何帮助个人在当前职位或未来雇主中脱颖而出?

澳门赌场官方下载采用人工智能是不可避免的,我们在过去几年中看到了显著的增长. 我预计,在专注于人工智能安全和安保的大型组织中,很快就会出现“首席人工智能安全官”这一董事会级别的执行角色, 类似于董事会层面的网络安全首席信息安全官的角色. 

AI审计知识可以通过以下方式显著提升IT审计师的职业生涯:

  • Providing niche expertise:展示在快速发展、高需求的人工智能采用方面的专业化
  • Enhancing risk management:使个人具备识别和减轻人工智能相关风险的技能, crucial for maintaining operational integrity
  • Offering strategic insight促进对人工智能业务影响的明智决策, promoting responsible and effective technology use
  • Ensuring regulatory compliance:全球几乎所有司法管辖区都在积极实施人工智能法规, 因此,在应对围绕人工智能日益增长的法律和道德标准时,这些知识变得至关重要
  • Driving innovation: Encourages the optimal and ethical use of AI, fostering innovation and efficiency within organizations
  • Leadership opportunity:让个人在采用最佳人工智能实践方面发挥领导作用, influencing organizational culture toward ethical AI use.
  • 竞争优势: 将就业市场上的个人区分为具有前瞻性的专业人士,善于指导公司应对人工智能集成的复杂性

I am glad to partner with the ISACA team on this new series of AI training courses, and we look forward to a safe future of AI adoptions.

Additional resources