Selvom AI rummer store muligheder, er der også betydelige risici med at anvende teknologien. For at kunne udnytte dets fulde potentiale har virksomheder brug for et øget fokus på risikostyring og kontrolrammer.
Nedenfor har vi udpeget seks nøgleområder, hvor revisionsudvalgene bør have særligt fokus på risikostyring.
Finansiel rapportering, interne kontroller og regnskaber
AI effektiviserer finansiel rapportering gennem automatisering, prognoser og udformning af oplysninger. Revisionsudvalgene skal sikre, at interne kontroller omkring finansiel rapportering er opdaterede, at risici håndteres, og at der er menneskelig kontrol til at validere output.
Intern revision
Intern revision bruger AI til at forbedre planlægning, tests og rapportering. Revisionsudvalgene bør sikre stærk styring omkring disse værktøjer og forstå, hvordan AI ændrer både revisionsstrategier og -kompetencer.
Ekstern revision
Eksterne revisorer anvender AI for at forbedre revisions effektivitet og indsigt. Revisionsudvalgene bør forholde sig kritisk til bl.a., hvordan disse værktøjer testes, samt hvordan risici håndteres.
Compliance, etik og forebyggelse af svig
AI understøtter compliance ved at overvåge adfærd, analysere reguleringer og opdage svig, men etisk brug, misbrug osv. er også en faktor. Revisionsudvalget bør føre tilsyn med, hvordan AI forvaltes, sikre etisk brug og beskytte imod misbrug.
Risikostyring
AI kan forbedre risikoidentifikation og -forudsigelse. Revisionsudvalget bør sikre, at AI-risici er fuldt integreret i virksomhedens risikostyringsprogrammer, og at højrisikomodeller styres og overvåges korrekt.
Cybersikkerhed
AI forbedrer både cybersikkerhed og cybertrusler. Udvalgene bør samarbejde med sikkerhedsledere for at forstå, hvordan AI bruges til at identificere cyberrisici, og hvordan virksomheden beskytter sig mod AI-drevne angreb.