Optro разшири своето портфолио от автономни AI агенти за корпоративни екипи по управление на риска. Нейната GRC Intelligence Platform съчетава специализирани възможности за управление, риск и съответствие (GRC) с човешки контрол, позволявайки на агентите да работят в рамките на определените от екипа защитни рамки и апетит към риск. Всяко действие на агент, решение, въвеждане в модела и одитна следа от доказателства се записват и цитират в подкрепа на прозрачността и готовността за одит.

„Всеки ръководител по управление на риска задава два въпроса: на какво стъпват вашите AI агенти и как управлявате изкуствения интелект, функциониращ във вашата организация?“, заяви Happy Wang, главен продуктов и технологичен директор в Optro.

„Изградихме и двете в една обща платформа с ясен замисъл. Нашите агенти работят във вашия реален контекст с разпределени права за достъп, поемайки реални работни процеси, за да осигурят точните бизнес резултати, от които се нуждаете — така че екипите да могат да действат бързо под човешки контрол. Ние не просто твърдим, че предлагаме качество, ние го доказваме: от проверимо изпълнение, което носи висока стойност, до хиляди тестове преди всяко внедряване и непрекъснато наблюдение, след като агентите заработят във вашата собствена среда, така че данните ви да останат при вас. Това е GRC Intelligence.“

Агентните възможности, обявени днес, включват:

  • Autonomous Testing: Водещият механизъм за агентно тестване на Optro вече се разпростира отвъд SOX върху оперативно одитно тестване за всички видове контроли, предоставяйки пълно покритие на съвкупността чрез Optro Analytics и освобождавайки време на одиторите за стратегическа работа, изискваща експертна преценка. Предстоящите подобрения на платформата скоро ще въведат автоматизирано събиране на доказателства за допълнително оптимизиране на одитните работни процеси. През първите си три месеца на използване на Autonomous Testing вътрешният одитен екип на Reddit автоматизира 175 контроли — над 40 процента от обхвата по SOX, съкращавайки средно времето за тестване на контрола с 60 процента. Оттогава екипът е разширил агентното тестване до над 75 процента от своите SOX контроли, както и към други периодични програми за тестване.
  • Agentic Stakeholder Management: Намалява последващата комуникация за доказателства, като помага на отговорните лица да изяснят исканията и да отстранят пропуските преди подаване, така че одиторите да губят по-малко време в изискване на доказателства и да преминават към тестване по-бързо.
  • Agentic Risk Assessment Scoring: Анализира избрани данни от Optro и препоръчва първоначални оценки с подкрепящи доказателства. Одитните екипи отделят по-малко време за ръчен анализ и получават по-бърз и по-последователен поглед върху риска за планиране и определяне на приоритети.
  • Agentic Compliance: Превръща съответствието в непрекъсната програма, при която AI агентите управляват дефинирането на обхвата по регулаторни рамки, събирането на доказателства и оценката на контролите за всяка рамка, докато екипите правят заключения и носят отговорност за всяка атестация.
  • Agentic TPRM: Предоставя насочен работен процес за оценка на доставчици (TPRM), при който AI агентите извършват задачи по въвеждане и комплексна проверка (due diligence), докато екипите конфигурират политиките и оценяват резултатите.
  • Agentic AI Governance: Автоматизираното въвеждане предварително попълва записите за AI системи от съществуваща документация, а модулът за оценка на доказателства отчита кои контроли вече са изпълнени. Освен това AI Discovery, представено предварително преди планираната наличност през 2027 г., открива нерегламентиран изкуствен интелект (shadow AI) в цялата организация.

„Klaviyo винаги е била ориентирана към технологиите с изкуствен интелект, така че когато разгледахме нашата SOX програма, знаехме, че тестването е най-ръчната и отнемаща време част, от която да започнем“, сподели Carmen Lam, вицепрезидент по вътрешен одит и съответствие в Klaviyo. „С автономното тестване на Optro вече не концентрираме тестването в един-единствен момент от времето. Сега тестваме през цялата година, което означава, че откриваме проблеми по-рано и работим със собствениците на контроли за по-бързото им отстраняване. Точността за нас не подлежи на компромис, както и одитната следа, показваща как е достигнато всяко заключение. Това позволява на моя екип да отделя по-малко време за ръчна работа и повече за преценката и стратегическото планиране, които бизнесът очаква от нас.“

„Optro ни осигурява структурираната основа и отворената интеграция, необходими за трансформиране на нашите одитни операции и захранване на агентните ни работни процеси“, заяви Matt Sewell, старши директор и ръководител на отдел „Вътрешен одит“ в FJ Management. „Тази структура ни позволява да анализираме работните документи автоматично, да извършваме калибрирани прегледи и да записваме доказателства директно в рамките на текущите ни одитни работни процеси. Това промени обема на работа, с който екипът ни може да се справи, като същевременно поддържа подлежащ на одит стандарт с участие на човека в процеса (human-in-the-loop).“

GRC беше създадено за епоха, в която процесът на управление на риска беше предвидим: документираш го, смекчаваш го и продължаваш напред. Тези дни отминаха. Днешният свят изисква GRC да предвиди какво следва. Платформата GRC Intelligence на Optro отговаря на това, като изгражда система за действие, използваща автономни AI агенти за изпълнение на цялостни работни процеси в реално време.