人工智能指一切能够让机器变得更加聪明的技术。企业致力投资于人工智能的开发和应用，试图模拟、延伸或者自动化人类的自主分析能力与决策能力。这也要求专业的内部审计务必为全面参与企业人工智能建设做好准备。

人工智能带来的机遇与面临的风险

机遇：

1、能够帮助精简日常数据处理的流程

2、使用精确可重复的智能操作代替人为操作，降低失误概率；同时，自动化模块的应用可以极大程度上降低工时和人力成本（小编引：机器学习的真正优势在于他们不会感到厌倦或分心，机器学习模型可以连续做出数百万或数十亿次不同的数据决策并且完全不会喊累）

3、能够使用机器人或者无人机在潜在危险的环境中作业

4、能够利用大数据对未来做更好的预测，不论是推算特定市场的产品预期销量，还是对流行疾病或是自然灾害的预测

5、AI这种新概念技术可以刺激收入上涨以及市场份额的增加（小编加：当然啦，一家是有机器人送餐的沙县小吃，一家是正常的店铺，要是我肯定选前者凑凑热闹）

风险：

1、设计人员的逻辑错误将植入AI技术的程序中（小编加：因为机器需要完全按照人们设定的程式具体实施，一个环节出错有可能双叒叕导致整个循环崩溃）

2、存在由于AI技术的测试不足和/或漏洞而导致的可能引发道德争议的风险（小编加：比如自动售货机售卖烟酒，如果不用验证年龄就能购买，那可就变成催化未成年人酗酒的天堂了）

3、人工智能下的产品及服务可能引发危害，导致企业财务或是声誉的损失。（小编加：比如在沙县小吃里面工作的机器人服务员，正常情况下服务速度快上菜准确还不知疲倦，但一旦当机，如果不及时制止，接下来很可能上演盖浇饭满天飞，客人四处逃命的场面，10个人还不容易打过一个机器人）

4、客户或者其他利益相关者可能无法接受AI技术。（小编加：说白了新事物的介入总是伴随偏见和怀疑而成长起来的）

内部审计师的角色

内部审计师恰恰就擅长分析和评估企业完成目标能力相关的机会与风险，借助这些经验，内部审计可以帮助企业理解、评估和传达关于AI技术如何影响（不论是正面的还是负面的）企业在短期、中期或长期内创造价值的能力及影响程度。内部审计至少可以从以下5个相互区别并且都很重要的活动入手：

1、对于所有企业而言，内部审计应该将AI技术纳入风险评估体系，并且考虑是否将AI技术的审计测试添加到风险导向的审计计划之中；

2、对于那些处于探索AI技术阶段的企业，内部审计应当从AI项目的启动之初便积极介入其中，提供意见和建议，帮助促成AI技术成果的运用。但是，为了避免充分参与项目而对内审自身独立性和客观性的潜在或实质性的危害，内审人员不可以直接负责AI环节、政策或程序的实施。

3、对于那些已经可以利用部分AI技术的企业，比如将AI技术运用在内部生产流程（感受下：一个制造商在生产线上使用机器人）或者将AI技术融入某项产品或服务（感受下：零售商利用客户过往的购买历史对其提供定制化的产品推荐），内部审计应当对AI环节涉及的风险管理提供保障，这些风险包括AI技术背后复杂算法的可靠性以及基础数据的可信度。

4、内部审计应该确保运用AI技术可能引发的道德伦理问题已经被关注到。

5、与其他关键系统的运用相同，企业应建立恰当的治理结构以保证内部审计可以在健全的控制体系下对AI系统的使用提供确认服务。

内容IIA-人工智能特刊，翻译：新娘粥 CIA内审师小站编辑，转载请注明信息