Одиторите използват изкуствен интелект (AI) в ежедневната си работа, а техните отделу най-често са ги оставили сами да се справят с него. Според Gartner 93% от ръководителите на одити и самите одитори съобщават за известна степен на използване на AI, докато 15% заявяват, че техният отдел е внедрил официални случаи на употреба и ги прилага редовно при одитите.
Главните ръководители на одита (CAE) трябва да защитят това положение пред заинтересованите страни, но повечето от тях не могат да кажат каква е възвращаемостта от него. От 142 ръководители на одити, анкетирани през май, 54% все още не са започнали да измерват стойността от използването на AI в одита. Седем процента свързват AI с показатели за разходите, като например намалени външни разходи или избягване на наемането на нов персонал — нещо, което си струва да се помни следващия път, когато някой предложи, че инструментите трябва да се отплатят чрез съкращаване на щатните бройки.
Само 38% от 161 ръководители на одити в майското проучване разполагат със стратегия за AI на каквото и да е ниво, а повечето от тях са я включили в цялостната стратегия на отдела, вместо да изготвят отделна такава за одита. Други 39% изграждат такава в момента, което подсказва, че изоставането се скъсява.
„Внедряването на AI е широко разпространено сред одиторските екипи, но липсата на официална стратегия означава, че повечето одитни функции не реализират пълния потенциал на тези технологии“, казва Джеймс Бърк, директор и анализатор в практиката за рискове и одит в Gartner.
Къде се използват инструментите
Изготвянето на документи и планирането доминират. Сред 743 анкетирани, 60% използват AI за предварителна работа по планиране на ангажименти, като например проучване и генериране на идеи за рискове, а същият дял го използват за изготвяне на чернови за констатации, оценки или доклади от одити. По-малки групи го прилагат към планирането на крайни резултати, като например матрици за рискове и контроли (мрежите, които съпоставят всеки риск със съответната контрола, предназначена да го улови), както и за преглед на чернови преди изпращането им.
Тестването при одит се състоя на ниво от 30%. Тестването е частта, в която одиторът проверява дали дадена контрола работи, и то променя заключенията в доклада, така че халюцинация или пропуск там струват много повече от тромав параграф в черновата. Отделите, използващи AI за тестване, се нуждаят от по-строга валидация на това, което моделът произвежда, както и от документация, която да издържи проверка, когато регулатор или външен одитор попита как е достигнат даден отговор.
Бариерите са хората и процесите
Ръководителите на одити и одиторите посочват неясните очаквания относно използването на инструменти с AI като най-често срещаната пречка (48%), последвана от различията в начина, по който отделните одитори използват инструментите. Технологичните проблеми и трудностите с инструментите, като например избор на модел и достъп до данни, се нареждат под тези две пречки. От хората, които са отговорили, повече сочат към начина, по който работят техните колеги, отколкото към самия софтуер.
Когато всеки използва даден инструмент по свой собствен начин, отделът получава вариращи резултати и няма база за сравнение между отделните ангажименти. Структурираните случаи на употреба за работни процеси с висока стойност са решението, което Gartner предлага, а 12% от анкетираните в момента провеждат пилотни проекти с тях.
- одит
- внедряване на облачни технологии
- данни
- Gartner
- проучване