查看原文
其他

ISACA Blog | ChatGPT与人工智能在审计中的应用

Abdul Jaleel ISACA
2024-09-16


人工智能(AI)正在直接或间接地影响着我们生活的各个方面。人工智能和 "增强智能 "可以帮助人类更好地完成任务,提高工作效率。基于人工智能的解决方案正变得越来越普遍和价格合理,最近一个突出的例子是ChatGPT,我们将在本文中详细探讨。不同行业都存在应用人工智能的机会,精通技术的领导者可以创造强有力的AI应用案例,将单调的工作转移到人工智能的解决方案中,而人类智能可以更专注于批判性和创造性思维。


近年来,审计行业一直在利用来自数字世界的创新技术和方法。最初主要应用于软件开发实践的敏捷方法,现在正被应用到敏捷审计方法中。


技术能力,如大数据,被用来发展组织内的持续审计实践。另一种人工智能应用是基于自然语言处理(NLP)的人工智能解决方案,如Alexa、Siri、Google Home等。这些解决方案可以释读人类语言并作出相应的响应。在这篇博文中,我们将探讨最近的热门话题--ChatGPT,以及像这样的解决方案如何在审计中得到利用。


图片来源于公共图片库


体验 ChatGPT


ChatGPT是一个由OpenAI开发的聊天机器人。GPT是Generative Pre-training Transformer(生成式预训练变换器)的缩写,它是一个语言模型,可以在对话语境中生成人类链接文本。你可以通过以下方式体验ChatGPT。


1.访问ChatGPT的URL (https://chat.openai.com/)

2.注册OpenAI账户

3.进入ChatGPT窗口后,输入你想要的查询或关键词。你可以看到聊天机器人如何回应你的问题。



使用ChatGPT进行基础审计方案开发


审计方案的制定是审计工作中不可避免的一部分。如果可以利用人工智能工具来开发一个基础的审计方案呢?这可以为审计师节省时间,审计师可能只需要在需要时对审计程序进行微调,以适应他们的具体范围和目标。下面是一个使用ChatGPT生成基本IT一般控制审计方案的例子。


在审计中利用人工智能的潜在益处


人工智能和其他新兴技术可以将审计师从重复和单调的工作解放出来,从而节省宝贵的时间和资源。


这可以帮助审计师更加专注于那些注重创造力和批判性思维的领域。


人工智能解决方案不仅可以帮助有经验的审计师,初级审计师也可以利用它们,以节省时间和更快地提高知识,并进一步提高现有和新兴的实践和技术的技能组合。此外,审计师可以利用人工智能解决方案来提高审计技能和新兴技术的知识,如自动驾驶汽车、区块链、各种互联设备等。人工智能还可以通过传播特定主题的知识,在一定程度上协助审计部门解决技能差距问题。


图片来源于公共图片库


人工智能生成新兴技术审计方案示例


以下是ChatGPT提供的用于审计自动驾驶车辆控制器区域网络(CAN, Controller Area Network)的审计方案。


审计人员应考虑的人工智能保障措施


人工智能解决方案的优劣与用于训练的模型和数据集保持一致。审计人员在使用人工智能解决方案时,需要注意以下几点:


  • 公共的人工智能使用用户提供的数据进行进一步学习。因此,审计师应当注意不要提供敏感的公司或客户信息。


  • 如果人工智能解决方案在内部实施,审计职能部门需要确保系统使用足够的数据集进行良好的训练,并确保训练是持续的。


  • 由人工智能解决方案提供的审计方案应根据业务范围和目标进行审查和调整。


  • 人工智能的模型必须用数据集重新训练,以便进一步优化输出。


只要考虑到这些保障措施,就会有越来越多的利用人工智能的案例,通过提高效率、优化资源、知识和技能发展来支持内部审计职能。随着新一年的开始,ChatGPT会是一个值得关注的典型的例子。


往期推荐:




趋势与观点 | 如何创建企业操作技术(OT)网络安全计划


趋势与观点 | 利用社交媒体平台检测内部威胁行为


ISACA Blog | 云治理和安全要求


ISACA Blog | 风险转型如何助力企业成功


编者按:本文于2023年1月18日首次发表 于ISACA官网ISACA Now Blog。文章内容仅代表作者本人观点。



作者:Abdul Jaleel, Chief Specialist, CGEIT, CISM, CISA, CCISO, CISSP, CEH。


翻译:王岩 (Liam Wong),CISA、CDPSE、CISSP、PMP、OCM 11g/12c、PGCA、MCDBA、MCSE,ISACA微信公众号特邀通讯员。


校对:谭辰菲(William Tan),CISSP,CISA,CDPSE,CRISC, ISACA微信公众号特邀通讯员,德国商业银行信息安全经理。


继续滑动看下一个
ISACA
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存