云计算、SaaS与人工智能对审计、风险与合规的影响

关键要点

云计算、SaaS 和人工智能正在给商业带来数字化转型，审计领导者警告这对企业今天和未来都构成重大风险。人工智能在审计、风险和合规工作流程中发挥了重要作用，特别是在网络安全领域。监管变化、第三方风险管理和数据隐私推动企业采用人工智能合规工具。人工智能与自动化结合能够将网络安全、环境、社会和治理ESG、合规及风险管理整合为统一框架。

依据最近的内部审计基金会研究《风险聚焦 2025》，快速发展的云计算、软件即服务SaaS和特别是人工智能正对商业造成数字化撼动，审计领导者表示这给今天和未来带来重大风险。该报告的详细数据将在 AuditBoard 于 10 月 22 至 24 日在拉斯维加斯举行的 Audit amp Beyond 2024 会议 中讨论。

人工智能使合规负责人尤其感到担忧，因其技术正在突破防火墙，处理第三方云 SaaS 应用内的本地数据。人们对基于人工智能的“阴影 IT”引发数据泄露、系统受损和网络攻击的担忧，使得 IT 安全团队处于高度警觉状态。而且，我们还需要考虑人工智能的对抗性使用。

在科技创新中，人工智能作为“反派与英雄”的双面角色展现得尤为明显。

梯子免费加速

审计委员会首席信息安全官 Rich Marcus 在接受 SC 媒体采访时表示，人工智能与自动化的结合正在改变审计、风险和合规的工作流程，使之无缝集成到整体的网络安全风险姿态中。

人工智能与自动化在审计、风险和合规流程中的角色是什么？

人工智能和自动化正在改造审计、风险和合规的工作流程，尤其在网络安全领域，通过提升效率和准确性来满足快速演变的威胁、监管要求和有限的资源。这些工具可以实现实时风险共享，自动化证据数据的收集并简化框架压力测试，使团队能够进行更频繁的评估和更准确的分析。

此过程不仅增强了网络安全防御，还使企业在应对如 SEC 网络安全信息披露规则等新法规时更为轻松。

Marcus 表示，这些互补技术的整体效果大于其各部分之和。通过自动化劳动密集型任务如证据收集、控制测试和风险报告，可以实现实时风险管理。

人工智能与自动化如何改变审计实践？

人工智能AI和 自动化 显著改变了审计实践，通过提升效率、减少手动工作和改善风险管理，获得了广泛应用，81的企业现已使用人工智能驱动的风险管理工具。

人工智能能够实时共享风险信息，使审计人员能够快速识别模式和评估风险。例如，最近一项研究中的54受访者强调了人工智能通过自动化增强合规性的重要作用，减少了人为错误，并促进了更频繁的控制测试。

Marcus 解释说，人工智能和 自动化过程 正在缩小由加速的风险速度、扩大监管要求和缩小人员资源所产生的韧性差距。

“这些技术使我们能去除证据收集和控制测试中的手动繁琐，允许更频繁和更准确的评估。”

随着人工智能的应用不断增加，内部审计人员越来越被要求监督其 负责任使用，确保人工智能工具不会产生新的漏洞，尤其在网络安全和欺诈方面。

例如，人工智能可持续监控交易，标记异常活动或差异，随后由审计人员进一步调查。

驱动人工智能作为合规工具价值提升的风险趋势是什么？

监管变化与复杂性、第三