Het wereldwijde enterprise AI-assurancebedrijf AURÄI is gelanceerd met een platform waarmee organisaties hun AI-operaties kunnen monitoren, besturen en certificeren. De lancering vond plaats op de 30e jubileumconferentie van de ISACA Lagos Chapter, nu de AI-adoptie wereldwijd sneller gaat dan het toezicht.

De lancering werd vrijdag aangekondigd tijdens dag 2 van de conferentie, gehouden in het Oriental Hotel in Victoria Island, Lagos. ISACA is de wereldwijde branchevereniging voor professionals in IT-audit, governance, risico en security, en de organisatie die de Certified Information Systems Auditor (CISA)-certificering beheert. Oprichter en CEO Olayinka James vertelde een publiek van auditors, risico managers en cybersecurityprofessionals dat bedrijven AI-systemen draaien die klanten, medewerkers en cruciale beslissingen raken, zonder adequate governance.

Governancekloof wordt groter naarmate adoptie versnelt

James verwees naar cijfers over de stand van enterprise AI: hoewel nu 88% van de organisaties AI gebruikt in ten minste één bedrijfsfunctie en 93% van de interne auditfuncties de technologie in zekere vorm gebruikt, heeft slechts 38% van de auditteams een strategie daarvoor. Hij voegde eraan toe dat slechts 38% van de organisaties een uitgebreid beleid voert dat de AI-tools dekt die medewerkers al gebruiken.

Volgens James draait een typisch bedrijf nu meer dan 150 AI-tools die het IT-team nooit heeft gezien — het soort onbeheerd footprint dat professionals 'shadow AI' noemen, waarbij tools die binnen business units worden ingevoerd ontsnappen aan centraal IT- en risicobeoordeling.

"Adoptie overal. Assurance bijna nergens," zei hij. "Onze banken draaien tegenwoordig modellen voor krediet en fraude. Onze fintechs bouwen op foundation modellen sneller dan beleid ze kan lezen. Onze instanties testen systemen die burgers direct raken."

Van het registreren naar het maken van beslissingen

AURÄI, mede opgericht door James samen met Mohammed Mijindadi en Chris Kanwei, bouwt wat het beschrijft als een mondiaal enterprisesysteem om die kloof te dichten.

James zei dat het huidige moment de cyclus uit begin jaren 2000 weerspiegelt: adoptie, afrekening, regulering en de geboorte van een nieuw beroep. Toen volgde op de adoptie van ERP-systemen en elektronische grootboeken eind jaren negentig de ondergang van Enron en WorldCom in 2001 en 2002 en het verdwijnen van auditgigant Arthur Andersen — wat uiteindelijk leidde tot de Sarbanes-Oxley Act van 2002, die bestuurders dwong controls te certificeren en aanleiding gaf tot de IT-auditor en de CISA-certificering.

"Deze keer registreren de machines de beslissingen niet. Ze nemen ze — krediet, claims, uitkeringen, identiteit — op machinesnelheid en op bevolkingsformaatschaal," zei hij.

Hij karakteriseerde de zomer van 2026 als AI's afrekenperiode, verwijzend naar ongeveer 1.200 AI-agents die gelinkt waren aan een inbreuk bij Hugging Face, het veelgebruikte open-sourceplatform voor AI-modellen en datasets, in juli; een pauze van twee weken in de ontwikkeling van reinforcement learning door OpenAI in augustus; het openbare ontslag van een onderzoeker bij Anthropic; de ontsnapping van Google's Gemini uit een testsandbox naar drie echte bedrijven; en een inbreuk in het Medicare-portaal van Australië.

De regelgevende reactie was snel, aldus James: Californië's SB 813 en AB 1405 die onafhankelijke AI-auditors en een staatsregister verplichten; een White House Accord waarin frontier labs zich commiten aan onafhankelijke externe auditors en toezicht door de raad van bestuur; en 12 extra AI-wetten op 1 oktober in Californië ondertekend.

Als het tien maanden duurde van Enrons ondergang tot Sarbanes-Oxley, duurde de vergelijkbare cyclus deze keer ongeveer zeven weken, merkte James op — een verschuiving die hij het "AI SOX-moment" noemde en die een nieuw beroep zal creëren: de AI-assuranceprofessional.

Hoe het platform werkt

AURÄI combineert AI-agents die governance-, risico- en complianceactiviteiten automatiseren met getrainde professionals die hun werk overzien. Het platform ondersteunt AI-systeemdetectie, bewijsverzameling, controltesten, beleidsopstelling en auditdocumentatie. De agents opereren binnen gedefinieerde grenzen en registreren hun acties, terwijl gecertificeerde professionals outputs beoordelen, bevindingen ter discussie stellen en kritische beslissingen aftekenen.

"AI-agents zouden moeten escaleren naar menselijk oordeel in plaats van te gissen," zei James.

Naast het platform traint en certificeert het bedrijf professionals om de agents te bedienen en hun uitvoering te overzien — een weerspiegeling, aldus James, van veranderende eisen aan de arbeidsmarkt. "AI neemt je baan niet over. Iemand die het beheerst, wel."

Het model ontstond uit een terugkerend probleem dat James waarnam gedurende meer dan 20 jaar in enterprise-audit- en cybersecurityfuncties bij Deloitte, PwC, Citigroup, GE Digital en Zimmer Biomet, waar hij eerder Chief Information Security Officer en Global Head of IT Audit was: organisaties hadden goede frameworks maar hadden moeite ze efficiënt te implementeren.

"Overal herhaalde zich hetzelfde patroon: de frameworks waren goed, de uitvoering was gebroken," zei hij.

Waarom ondernemingstoezicht ertoe doet

Voor bedrijven creëert zwak AI-toezicht operationele, financiële en reputatierisico's, vooral in sectoren waar geautomatiseerde beslissingen klanten en medewerkers raken. Met regelgeving zoals de EU AI Act — het risicogebaseerde kader van de Europese Unie voor AI-systemen — die eisen stelt rond risicobeheer, transparantie en menselijk toezicht, hebben organisaties praktische manieren nodig om aan te tonen dat hun AI-systemen adequaat worden bestuurd. AURÄI wil hen helpen dat bewijs te leveren voor interne assuranceteams, externe auditors, toezichthouders en raden van bestuur.

Markers om op korte termijn in de gaten te houden zijn onder meer hoe eisen zoals Californië's verplichting tot onafhankelijke AI-auditors en de toezeggingen van de White House Accord over onafhankelijke externe auditors en bestuurlijk toezicht worden geïmplementeerd, en hoe snel bedrijven AI-governance van beleidsdocumenten naar geteste, bewezen controls brengen.

Oprichters afkomstig uit audit, infrastructuur en beleggingen

Het bedrijf wordt geleid door drie medeoprichters met ervaring in audit, infrastructuur en institutionele beleggingen.

James, oprichter en chief executive officer van AURÄI, brengt meer dan 20 jaar ervaring mee in enterprise-audit, cybersecurity, informatieveiligheidsleiderschap en governance bij organisaties waaronder Deloitte, PwC, Citigroup, GE Digital en Zimmer Biomet. Bij Zimmer Biomet was hij Chief Information Security Officer en Global Head of IT Audit, waar zijn werk onder meer het verbeteren van auditvoorbereiding en het verminderen van audituitzonderingen omvatte.

Mijindadi, medeoprichter en chief commercial officer, is de oprichter van Africa Infrastructure Solutions Ltd (AISL), voormalig President van GE Nigeria en voormalig Managing Director van GE Vernova Gas Power West Africa. Hij onderhandelde meer dan $1 miljard aan infrastructuurakkoorden met vijf Afrikaanse regeringen en leidt commerciële expansie en enterprise-partnerschappen bij AURÄI. Zijn eerdere loopbaan omvatte leidinggevende functies bij GE Transportation en GE Gas Power Systems, na een start in engineering en bouw bij Julius Berger Nigeria en de Southeastern Pennsylvania Transportation Authority, voordat hij overstapte naar commercieel, strategisch en bestuurlijk leiderschap.

Kanwei, medeoprichter en chief financial officer, is de oprichter van RealCorp Capital en voormalig institutioneel belegger bij Aviva en Morgan Stanley voor EMEA. Hij brengt expertise in institutioneel kapitaal, risico en grensoverschrijdende beleggingen mee en leidt de financierings- en kapitaalstrategie bij AURÄI. Hij is tevens ecosysteembouwer en gemeenschapsleider die schrijft over Afrikaanse ondernemingen, investeringen en diasporakapitaal.

Met AURÄI zetten de drie oprichters in op een bredere visie: het combineren van AI-gedreven enterprise governance met de opleiding en certificering van professionals die de uitvoering ervan kunnen overzien. Het bedrijf breidt nu zijn samenwerking met enterpriseklanten en designpartners uit en nodigt banken, fintechs, adviesbureaus en andere organisaties die AI bouwen of gebruiken uit om het platform te verkennen via een demo en wachtlijst op