ISACA Blog | AI狂飙时代,我们需要什么样的审计人才?
近年来,人工智能以惊人的速度席卷全球,极大地提升了生产力、激发了创造力,并以前所未有的效率推动了商业利润的增长。
如果说人工智能是在训练机器像人一样思考,那么在我看来,人工智能治理最简明的定义就是:“确保AI像一个有良知的人类那样思考。”
2023年,以ChatGPT为代表的生成式AI在企业和个人生活中迅速普及。随着AI技术的迅猛发展,治理工作也亟需跟上步伐。全球社会开始关注一系列前所未有的风险:除了传统的信息安全三要素——保密性、完整性与可用性之外,还涌现出诸如算法偏见、人权影响、模型决策透明度以及责任归属等全新的社会议题。AI治理正是为了应对这些挑战而迅速发展起来。
治理框架与法规驱动
现有的治理框架,如COBIT,已能有效支持AI治理实践。同时,也涌现出专为AI设计的新兴标准,例如NIST发布的AI风险管理框架(AI RMF),它提供了宏观层面的风险应对建议,但不过度深入技术细节;而ISO/IEC 42001则更为具体,明确了应实施的控制措施,并支持第三方认证。这两个框架均呼应了2024年正式出台的《欧盟人工智能法案》的合规要求。
协同共治:多方协作的治理模式
AI治理并非一人之役。尽管AI治理专家在其中扮演着“四分卫”般的统筹角色,但要真正落地,仍需与隐私保护、法务、伦理、信息安全及GRC(治理、风险与合规)等多个关键团队紧密协作,在控制风险的同时推动创新。然而,正如“业务信息安全官”(BISO)的角色所示,这些治理人员虽擅长协调沟通,却往往缺乏深入技术细节的能力,难以向数据科学家或开发工程师提出具体的、可执行的AI合规改造要求。
谁来填补技术鸿沟?专业AI审计师登场
那么,谁能真正深入技术一线,精准提出合规要求?答案正是——训练有素的AI审计师。
AI技术日新月异,你无法指望在办公室转个身就能找到一位懂技术的AI审计人才。当务之急,是主动培养这样的人才。鉴于AI的快速演进,现在正是培养具备技术背景、或愿意迎接挑战并提升AI专项审计能力的专业审计人员的最佳时机。
AI审计:未来审计的核心能力
AI在审计领域的价值不容小觑。审计师不仅可以利用AI工具提升审计效率与专业性,更可通过掌握审计AI的技能,成为职场中的“稀缺人才”。随着AI深度融入各类技术与业务系统,每一位专业审计人员都应具备审视AI系统的能力。掌握AI审计知识,不再是锦上添花的“加分项”,而将逐步成为应对智能化风险、保障组织可持续发展的必备核心能力。
迈向AI审计的专业进阶之路
为此,ISACA推出了填补这一能力空白的关键认证——“人工智能审计专家认证”(Advanced in AI Audit, AAIA)。该认证涵盖三大核心领域:AI治理与风险管理、AI运营实践,以及AI审计工具与技术。
如果你正在阅读这篇文章,说明你已站在时代浪潮的正确位置。现在正是系统学习、夯实知识、提升技能的黄金时机。面对“AI将取代人类工作”的种种担忧,我们更应以积极进取的心态拥抱变革——获取AAIA认证,不应出于焦虑或恐惧,而应出于远见与机遇意识。这是一次成为高阶专业人才的机会,让你有能力驾驭这场可能是人类历史上最伟大的技术革命。
最新一期人工智能审计专家认证AAIA线上培训班将于8月23日开班,欢迎报名: