Các kiểm toán viên nội bộ cho biết rủi ro AI là nguy hiểm nhất

Cuộc khảo sát cho thấy chỉ có 13% số người được hỏi tự tin vào năng lực của nhóm kiểm toán CNTT của họ trong việc đánh giá rủi ro công nghệ liên quan đến AI (giảm 1% so với năm ngoái) và chỉ có 17% ​​cảm thấy tổ chức của họ đã sẵn sàng giải quyết những rủi ro này trong 12 tháng tới (giảm 3% so với năm ngoái). Trong cả hai trường hợp, AI đại diện cho rủi ro công nghệ mà họ cảm thấy ít có khả năng xác định và xử lý nhất.

Ngược lại, những người trả lời thăm dò cảm thấy tự tin nhất về an ninh mạng, cả về mặt đánh giá rủi ro an ninh mạng (58%, tăng 5% so với năm ngoái) và cách xử lý chúng (63%, tăng 8% so với năm ngoái). Dưới đó là các rủi ro như tuân thủ quy định, quyền riêng tư dữ liệu, rủi ro điện toán đám mây, quản trị và tính toàn vẹn dữ liệu, quản lý nhân tài CNTT, chuyển đổi và triển khai hệ thống, phát triển phần mềm, khả năng phục hồi công nghệ, rủi ro của bên thứ ba/nhà cung cấp, nợ kỹ thuật và cơ sở hạ tầng cũ kỹ, và Internet vạn vật. Kiểm toán nội bộ và các chuyên gia CNTT cảm thấy tự tin hơn vào khả năng đánh giá và xử lý rủi ro từ tất cả các lĩnh vực này so với AI.

Đối với những rủi ro cụ thể mà họ quan tâm, câu trả lời phổ biến nhất là rủi ro bảo mật như tin tặc, tấn công và đầu độc dữ liệu. Tiếp theo là rủi ro về quyền riêng tư như sử dụng sai dữ liệu hoặc vi phạm quyền riêng tư, rủi ro vận hành như lỗi hệ thống, thiếu chuyên gia AI đủ tiêu chuẩn, rủi ro về quy định, rủi ro AI không tích hợp tốt với các hệ thống hiện có, rủi ro cạnh tranh như bị các đối thủ vượt mặt trong việc áp dụng AI, rủi ro về đạo đức như thiên vị và thiếu trách nhiệm giải trình, và rủi ro về danh tiếng.

Tuy nhiên, báo cáo cũng lưu ý rằng các kiểm toán viên nội bộ đã tích cực tìm kiếm các cách mà AI có thể được sử dụng để giảm rủi ro. Báo cáo phát hiện ra rằng 52% các nhà lãnh đạo kiểm toán nội bộ đang nghiên cứu về việc sử dụng AI trong tương lai tại các tổ chức của họ, 39% đã kiểm toán việc sử dụng AI trong các tổ chức của họ và 39% đã sử dụng các công cụ AI trong các hoạt động kiểm toán của họ. Điều này dường như đã làm sắc nét khả năng xác định rủi ro của các công ty trong một số lĩnh vực nhất định. Cuộc thăm dò cho thấy 76% các tổ chức sử dụng các công cụ AI trong các cuộc kiểm toán công nghệ nhận thấy mức độ rủi ro an ninh mạng cao trong năm tới so với chỉ 65% những tổ chức không sử dụng các công cụ AI. Tương tự như vậy, 71% sử dụng các công cụ AI nhận thấy mức độ rủi ro cao về quyền riêng tư dữ liệu và tuân thủ, so với chỉ 58% những tổ chức không sử dụng.

Mặc dù AI không được coi là rủi ro đáng kể trong ngắn hạn, báo cáo khuyến nghị rằng các nhà lãnh đạo vẫn chủ động đánh giá các thách thức về đạo đức, hoạt động và danh tiếng mà nó đặt ra, đặc biệt trong thời đại công nghệ phát triển như hiện nay.