当人工智能正加速重塑企业数字化发展的新格局。从智能决策、自动审批到大模型应用，AI在提升效率的同时，也带来了算法透明性不足、模型偏差、数据治理及监管合规等新型挑战。面对不断演进的风险环境，审计工作如何从传统IT审计迈向AI审计，真正做到“审得懂、审得到、审得准”？

ISACA发布的《人工智能审计工具包》为AI审计提供了国际认可的方法框架。但在实际落地时，不少审计人员仍面临共同困惑：如何结合我国监管要求开展审计？如何将框架转换为具体程序？如何获取有效证据并将技术问题转化为管理层能理解的业务风险？

基于这一背景，《ISACA人工智能审计工具包应用与实践指南》（以下简称《指南》）在第五届数字信任大会上正式发布。该指南实现了国际框架向中国本土监管环境的延伸与适配，将理论体系转化为可执行的实质性审计程序。

聚焦AI审计关键环节，形成可执行的评估路径

在评估执行层面，本指南对原有审计流程进行了系统化细化。针对工具包中“界定范围（Scoping）”这一关键步骤，指南提出了“宏观界定+微观界定”的嵌套式评估思路，帮助审计人员建立从业务场景逐步穿透至具体控制点的审计路径。

围绕人工智能治理重点，指南进一步将工具包中的六维可解释性框架与我国多层级监管要求进行结构化映射，并结合人工智能特有风险设计了具有实践价值的审计程序，包括：

• 对抗性渗透测试（Adversarial Testing）

• 反事实盲测（Counterfactual Testing）

• AI专属实质性测试程序

• 审计证据获取与验证方法

通过理论框架与审计实践相结合，为AI治理和合规评估提供更加细致、可操作的实施依据。

从方法到案例，提升AI审计实战能力

相比于理论介绍，本指南更加注重实践应用。围绕典型业务场景，指南将完整审计程序融入多个行业实践案例，展示AI审计工作的完整实施过程，包括：

• 如何识别业务风险；

• 如何合理确定审计范围；

• 如何评估人工智能控制措施；

• 如何发现底层算法缺陷；

• 如何形成管理层能够理解的审计发现与风险建议。

通过案例演练，帮助审计人员建立从风险识别、控制评价到审计报告形成的整体思路，提高AI审计工作的可操作性。

首席开发专家寄语：收获面对新技术的底气

“‘人工智能到底应该怎么审？’这是近年来审计同行提出最多的问题之一。”《指南》首席开发专家、ISACA技术委员会副主席支云龙表示。他坦言，编写本指南的初衷，就是希望将国际框架转化为国内审计人员能够理解、执行和应用的具体步骤。“希望读者在阅读之后，不仅能够掌握AI审计的方法，更能够建立开展人工智能审计工作的信心。无论AI技术如何演进，系统化的评估逻辑和独立客观的专业判断，始终是审计人不可替代的核心能力。”

从实践指南到专业认证，系统提升AI审计能力

回随着AI治理要求不断提升，企业对于既理解人工智能治理，又掌握审计、风险管理和控制能力的专业人才需求持续增长。

ISACA推出的AAIA（Advanced in AI Audit，人工智能审计专家认证），正是面向这一趋势打造的国际专业认证。

AAIA聚焦AI治理、AI风险管理、AI运营及AI审计等核心能力，与《ISACA人工智能审计工具包》及《ISACA人工智能审计工具包应用与实践指南》形成理论、方法与实践相结合的完整能力体系。

对于从事审计、安全、风险、治理等从业人员而言，AAIA不仅能够帮助建立系统化的AI审计知识框架，也将进一步提升在人工智能时代开展专业工作的能力。

立即获取《指南》，开启AI审计实战之旅

如果您正在关注AI审计、治理、风险管理或数字信任建设，《ISACA人工智能审计工具包应用与实践指南》将为您提供极具实践价值的参考。欢迎下载，深入了解国际方法框架在中国监管环境下的落地应用，为企业数字化转型贡献专业审计价值。