دورة الذكاء الاصطناعي في التدقيق الداخلي: التحليلات والأتمتة وتدقيق أنظمة الذكاء الاصطناعي

ملخص البرنامج

الذكاء الاصطناعي في التدقيق الداخلي دورة تدريبية تمتد 5 أيام موجهة إلى رؤساء التدقيق الداخلي ومديري التدقيق على المستوى الاستراتيجي، ويخرج منها كل مشارك بخارطة طريق لتبني الذكاء الاصطناعي وتقديم التأكيد على أنظمته في إدارة التدقيق التي يقودها. فمجالس الإدارة تنتظر تغطية أوسع للمخاطر بالموارد نفسها، بينما تنشر المؤسسة نماذج ذكاء اصطناعي لم يراجعها إلا قليل من المدققين. ويعالج البرنامج الجانبين معا: توظيف التحليلات والأتمتة والذكاء الاصطناعي التوليدي في أعمال التدقيق، وتقديم تأكيد مستقل على أنظمة الذكاء الاصطناعي. تقدم هذا البرنامج في الذكاء الاصطناعي في التدقيق الداخلي مارس للتدريب المملكة المتحدة.

المبررات المؤسسية

يترك الاختبار بالعينات معظم المعاملات دون فحص، ويتأخر التخطيط اليدوي عن المخاطر سريعة التغير. وفي الوقت ذاته تنشئ أنظمة الذكاء الاصطناعي التي تسعر وتوافق وتفرز وتتنبأ تعرضات جديدة قد لا تراها الإدارة كاملة. وإدارة التدقيق التي تستخدم الذكاء الاصطناعي بمسؤولية وتستطيع تدقيقه بمصداقية توسع تغطيتها وتطلق إنذارات أبكر.

• تغطية التدقيق وزمن دورته: يتحسنان حين تحل تحليلات المجتمع الكامل والأتمتة محل العينات اليدوية والاختبارات المتكررة.
• الاكتشاف المبكر لإخفاقات الرقابة: يتعزز حين ترصد المراقبة المستمرة واكتشاف الحالات الشاذة الاستثناءات بين مهام التدقيق.
• التأكيد على مخاطر الذكاء الاصطناعي: يتسع حين تدخل النماذج والبيانات وحوكمة الذكاء الاصطناعي في خطة التدقيق المبنية على المخاطر.

المبادئ والأساس المعرفي

• Global Internal Audit Standards، المعايير العالمية للتدقيق الداخلي: تحدد متطلبات تخطيط أعمال التدقيق وتنفيذها وإبلاغ نتائجها التي يجب أن تدعمها أدوات الذكاء الاصطناعي في الجلستين 1 و3.
• IIA Artificial Intelligence Auditing Framework، إطار تدقيق الذكاء الاصطناعي: ينظم مراجعة حوكمة الذكاء الاصطناعي وإدارته وضوابطه في الجلسة 4.
• ISO/IEC 42001:2023، معيار نظام إدارة الذكاء الاصطناعي: يوفر مرجعا لتقييم ضوابط الذكاء الاصطناعي في المؤسسة في الجلسة 4.

المشاركون المستهدفون

• القادة المسؤولون عن استراتيجية إدارة التدقيق الداخلي ومنهجيتها ومواردها.
• المديرون الذين يرفعون نتائج التدقيق والمخاطر الناشئة إلى لجان التدقيق ومجالس الإدارة.
• كبار مديري التأكيد المسؤولون عن تحليلات البيانات أو تدقيق التقنية أو تأكيد الجودة.
• رؤساء المخاطر الذين ينسقون التأكيد على القرارات المؤتمتة.

يخدم البرنامج البنوك وشركات التأمين والجهات الحكومية وشركات الطاقة والصناعة ومزودي الاتصالات.

مخرجات التعلم

1. سيكون المشاركون قادرين على تقييم جاهزية إدارة التدقيق للذكاء الاصطناعي مقارنة بالمعايير العالمية للتدقيق الداخلي.
2. سيكون المشاركون قادرين على بناء تقييم للمخاطر مدعوم بالذكاء الاصطناعي يغذي خطة التدقيق السنوية.
3. سيكون المشاركون قادرين على تصميم إجراءات تدقيق مستمر تستخدم اكتشاف الحالات الشاذة على المجتمع الكامل للبيانات.
4. سيكون المشاركون قادرين على تبرير ضوابط استخدام الذكاء الاصطناعي التوليدي في العمل الميداني وإعداد التقارير.
5. سيكون المشاركون قادرين على تشخيص مخاطر الحوكمة والبيانات والنماذج في أنظمة الذكاء الاصطناعي لدى المؤسسة.
6. سيكون المشاركون قادرين على ترتيب أولويات الاستثمارات والمهارات وأنشطة التأكيد في خارطة طريق متعددة السنوات.

هيكل البرنامج

اليوم 1: أسس الذكاء الاصطناعي في التدقيق الداخلي

ما الذي يمكن أن يغيره الذكاء الاصطناعي في التدقيق الداخلي، وما مدى جاهزية الإدارة؟

• مفاهيم الذكاء الاصطناعي وتعلم الآلة والذكاء الاصطناعي التوليدي للمدققين
• متطلبات Global Internal Audit Standards بشأن استخدام التقنية
• تقييم نضج البيانات والتحليلات في إدارة التدقيق
• حالات استخدام الذكاء الاصطناعي عبر دورة التدقيق
• الأخلاقيات والاستقلالية والشك المهني عند استخدام الذكاء الاصطناعي

اليوم 2: تقييم المخاطر وتخطيط التدقيق بمساعدة الذكاء الاصطناعي

كيف تسهم البيانات والذكاء الاصطناعي في توجيه جهد التدقيق بدقة أكبر؟

• مصادر البيانات والوصول إليها وجودتها لتحليلات التدقيق
• نماذج تقييم المخاطر لمجتمع التدقيق
• تحليل نصوص السياسات والمحاضر وسجلات الحوادث
• التخطيط الديناميكي للتدقيق وتوزيع الموارد
• إبلاغ لجنة التدقيق بتغطية المخاطر

اليوم 3: التدقيق المستمر واكتشاف الحالات الشاذة والذكاء الاصطناعي التوليدي

كيف تستخدم التحليلات والأدوات التوليدية بأمان في العمل الميداني وإعداد التقارير؟

• تصميم التدقيق المستمر والمراقبة المستمرة
• اكتشاف الحالات الشاذة واختبار المجتمع الكامل
• تنقيب العمليات لاختبارات تتبع الضوابط
• الذكاء الاصطناعي التوليدي لأوراق العمل والملخصات والتقارير
• معايير التحقق والتوثيق والأدلة لمخرجات الذكاء الاصطناعي

اليوم 4: تدقيق أنظمة الذكاء الاصطناعي في المؤسسة

كيف يقدم التدقيق الداخلي التأكيد على النماذج التي تعتمد عليها المؤسسة؟

• مكونات IIA AI Auditing Framework
• مراجعة حوكمة الذكاء الاصطناعي وسجل النماذج والمساءلة
• اختبار مخاطر النماذج والتحيز وقابلية التفسير والانحراف
• ضوابط مسار البيانات والخصوصية وأنظمة الأطراف الثالثة
• ضوابط ISO/IEC 42001 مرجعا للتأكيد

اليوم 5: تطبيق الذكاء الاصطناعي في التدقيق الداخلي

كيف تجمع الأدوات والمهارات وخطط التأكيد في خارطة طريق واحدة؟

• مراجعة جاهزية إدارة التدقيق لأحد المشاركين
• ترتيب أولويات حالات الاستخدام والاستثمارات
• خطة مهارات فريق التدقيق ومصادرها
• مراجعة الزملاء لخرائط طريق التدقيق بالذكاء الاصطناعي
• عرض خارطة طريق التبني والتأكيد

المنهجية

يجمع البرنامج بين تحليل الحالات وتمارين البيانات القصيرة. إذ يدرس المشاركون كيف وظفت إدارات التدقيق في البنوك والجهات الحكومية والصناعة التحليلات ودققت نماذج الذكاء الاصطناعي، ويجرون اختبارات الحالات الشاذة على بيانات نموذجية قبل تطبيق كل منهج على إداراتهم.

• نشاط مقترح: بناء مجتمع تدقيق مصنف حسب المخاطر من بيانات نموذجية للوحدات.
• نشاط مقترح: إجراء اختبارات الحالات الشاذة على مجتمع كامل من المدفوعات.
• نشاط مقترح: تحديد نطاق تدقيق نموذج للتصنيف الائتماني أو لفرز المتقدمين للوظائف.

المخرج الختامي

يعد كل مشارك خارطة طريق لتبني الذكاء الاصطناعي والتأكيد على أنظمته في إدارة التدقيق، تتضمن فجوات الجاهزية، وحالات الاستخدام المرتبة حسب الأولوية، ومتطلبات البيانات والأدوات، وقواعد استخدام الذكاء الاصطناعي التوليدي، وخطة لتدقيق أنظمة الذكاء الاصطناعي في المؤسسة، والمهارات المطلوب بناؤها، جاهزة للعرض على لجنة التدقيق.

الأسئلة الشائعة

هل تناسب دورة الذكاء الاصطناعي في التدقيق الداخلي قادة التدقيق الذين لا يملكون مهارات علم البيانات؟

نعم، فهي تناسب رؤساء التدقيق الداخلي ومديري التدقيق وكبار المديرين، وتفترض خبرة قيادية في التدقيق دون خلفية في البرمجة أو النمذجة الإحصائية.

ما المعايير التي يقوم عليها الذكاء الاصطناعي في التدقيق الداخلي؟

يستند إلى Global Internal Audit Standards، وIIA Artificial Intelligence Auditing Framework، ومعيار ISO/IEC 42001:2023 لأنظمة إدارة الذكاء الاصطناعي.

كيف تستخدم خارطة طريق الذكاء الاصطناعي في التدقيق الداخلي في العمل؟

تعود بخارطة طريق يمكن للجنة التدقيق اعتمادها، تحدد أولويات الأدوات والمهارات والتأكيد على الذكاء الاصطناعي خلال دورات التدقيق المقبلة.

بم يختلف الذكاء الاصطناعي في التدقيق الداخلي عن برامج تحليلات بيانات التدقيق العامة؟

يضيف استخدام الذكاء الاصطناعي التوليدي في أعمال التدقيق والتأكيد على أنظمة الذكاء الاصطناعي لدى المؤسسة، وهي جوانب لا تغطيها برامج تحليلات البيانات العامة.