Benito Ybarra, izvršni potpredsednik IIA: Veštačka inteligencija menja rizike, interna revizija mora biti korak ispred

- Najveći izazov je preći sa usvajanja Standarda na njihovu doslednu primenu u praksi. Oni treba da postanu sastavni deo planiranja rada interne revizije, procene rizika, sprovođenja revizija, komunikacije i praćenja kvaliteta rada, a ne da se njihova primena svede na formalno ispunjavanje zahteva. Za Srbiju bi prioritet trebalo da bude jačanje sposobnosti za praktičnu primenu Standarda kroz edukaciju, podršku rukovodstva i kontinuirano praćenje i unapređivanje kvaliteta rada.

- Bolja koordinacija je veoma važna. Interna i eksterna revizija, institucije koje nadziru rad javnog sektora, regulatorna tela i strukovna udruženja imaju različite odgovornosti, ali svima je zajednički cilj kvalitetnije upravljanje, bolje upravljanje rizicima, efikasnije kontrole i veća odgovornost. Stalni mehanizam za razmenu iskustava i dobrih praksi mogao bi da pomogne Srbiji da smanji fragmentaciju, ojača celokupan sistem revizije i kontrole i ubrza profesionalni razvoj.

- Ovaj pomak znači da interna revizija, pored pitanja "Šta je pošlo po zlu?", mora da postavi i pitanje "Šta bi moglo da se promeni i da li smo spremni za to?". To podrazumeva kombinovanje tradicionalne procene i uveravanja sa kontinuiranim praćenjem rizika, analizom podataka, scenarija i budućih kretanja. Na taj način interna revizija može ranije da prepozna nove rizike i pruži organima upravljanja i rukovodstvu važne uvide pre nego što rizici prerastu u ozbiljne probleme.

- Veštačka inteligencija se razvija brže nego što mnoge organizacije uspevaju da prilagode svoje načine upravljanja i kontrole. Najveći problem često nije u samoj tehnologiji, već u tome što nisu jasno definisane odgovornosti, što se podacima ne upravlja na odgovarajući način, što nema dovoljno nadzora nad primenom veštačke inteligencije i što kontrole ne prate dovoljno brzo razvoj tehnologije. Interna revizija zato mora dovoljno dobro da razume veštačku inteligenciju da bi mogla da proceni kako se njome upravlja, koji su rizici, da li postoje odgovarajuće kontrole i kakav je njen uticaj na organizaciju. To, međutim, ne znači da interna revizija treba da bude vlasnik tehnologije.

- Kvalitetna interna revizija može značajno da doprinese poverenju investitora i poslovnih partnera, jer pokazuje da kompanija ozbiljno pristupa rizicima, kontrolama i odgovornostima. Ipak, interna revizija je samo deo šireg sistema upravljanja. Investitor bi trebalo da pogleda da li su odgovornosti jasno postavljene, da li kompanija ima dobar sistem upravljanja rizicima i efikasne interne kontrole, da li je interna revizija zaista nezavisna i da li transparentno izveštava. Važno je i da organi upravljanja ne prihvataju procenu rizika zdravo za gotovo, već da aktivno preispituju kako se rukovodstvo nosi sa najvažnijim rizicima.

- Da, postoji realan rizik da se zloupotreba veštačke inteligencije razvija brže nego što organizacije mogu da je prepoznaju i spreče. Zbog toga uloga interne revizije postaje još važnija, posebno u proceni da li upravljanje i kontrole uspevaju da prate te promene. Revizorima će sve više biti potrebno dobro razumevanje podataka i tehnologije, uključujući rizike povezane sa veštačkom inteligencijom, ali i razvijeno kritičko razmišljanje, sposobnost analize različitih scenarija i dobro poznavanje sajberbezbednosti. Jednako važno biće da složene rizike umeju da prevedu u jasne i korisne uvide za organe upravljanja.