Les équipes d’audit d’entreprise découvrent que les preuves dont elles dépendent ne survivent pas au contact avec les agents d’IA. Les données financières et opérationnelles se trouvent toujours sur NetSuite, les plateformes de ressources humaines et les lacs de données, mais les jugements une fois enregistrés dans les fils de discussion, les messages Slack et les coches sont de plus en plus émis par des logiciels évoluant plus rapidement que n'importe quel évaluateur ne peut les suivre.
Ce changement se produit plus durement dans les secteurs réglementés, où la gouvernance de l'IA est devenue une question au niveau du conseil d'administration plutôt qu'une case à cocher de conformité – le thème récurrent de la conférence Amplify de Workiva Inc. Les agents génèrent un réel rendement en absorbant le travail répétitif, mais le risque qu'ils introduisent réside dans ce que les auditeurs ne peuvent plus voir, selon Josh Robinson (photo), directeur de l'audit chez Vast Space LLC.
« Avec les humains, nous pouvions comprendre qu'ils utilisaient leur jugement, qu'ils exerçaient des probabilités, mais nous pouvions le voir », a-t-il déclaré. « Il y avait soit des notes manuscrites, soit des graduations, soit une chaîne d'e-mails ou des messages Slack. Tout cela a été supprimé de l'équation. Donc, pour moi, le risque est dans l'inconnu. »
Robinson s'est entretenu avec Krista Case de theCUBE, analyste principale et responsable de la cyber-résilience et de la sécurité, et co-animatrice Alison Kosik chez Amplify, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. (* Divulgation ci-dessous.)
Gouvernance, NetSuite et piste d'audit derrière les agents IA
La réponse ne réside pas tant dans les nouveaux outils que dans les anciennes disciplines. L'audit interne a passé des années à insister sur les concepts d'exhaustivité et d'exactitude, et ces tests peuvent être appliqués étape par étape à un flux de travail d'agent en plusieurs étapes, a expliqué Robinson.
« Si vous pouvez démontrer l'exhaustivité et l'exactitude en tant qu'auditeur, cela vous permet généralement de tirer des conclusions sur l'assurance des ensembles de données ou des tests d'audit que vous effectuez », a-t-il déclaré.
La responsabilité est la question la plus difficile. Chez Vast Space, qui construit des stations spatiales commerciales et comporte des risques pour la sécurité des astronautes parallèlement à l’exposition réglementaire, les lacunes en matière de contrôle ont des conséquences bien au-delà d’une simple reformulation. La propriété reste celle de la personne qui signe l'œuvre, quel que soit l'outil qui l'a produite.
« En tant que responsable de l'audit, si une question arrive à mon bureau et que j'y appose ma signature, il vaudrait mieux que ce soit la bonne réponse », a déclaré Robinson.
L’efficacité dépend d’abord de la sortie des données des silos. Les agents d'IA spécialisés et la couche d'intelligence des connaissances de Workiva ciblent cette lacune, et Robinson, client depuis 2017, a déclaré que l'attrait réside dans une couche de connexion couvrant NetSuite, les systèmes RH, les lacs de données et le modèle choisi par l'entreprise.
« Je peux aller voir mon directeur financier et lui dire : OK, nous utilisons NetSuite et SIRH et ceci et cela, et ceci est notre lac de données », a-t-il déclaré. « Et nous utilisons Claude, mais regardez maintenant Workiva qui peut se connecter à ces 5 choses différentes, l'intégrer et créer des agents simplement qui vont résoudre les problèmes X, Y, Z pour vous. »
Voici l'interview vidéo complète, faisant partie de la couverture par SiliconANGLE et theCUBE de l'événement Amplify de Workiva :
(* Divulgation : TheCUBE est un partenaire média payant pour l'événement Amplify de Workiva. Ni Workiva, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
