Globalna firma zajmująca się zapewnieniem jakości AI dla przedsiębiorstw, AURÄI, wystartowała z platformą zaprojektowaną, aby pomagać organizacjom monitorować, nadzorować i certyfikować swoje operacje AI, debiutując podczas konferencji z okazji 30-lecia oddziału ISACA w Lagos, gdy adopcja AI na całym świecie wyprzedza nadzór.

O starcie ogłoszono w piątek, drugiego dnia konferencji, która odbyła się w hotelu Oriental Hotel na Victoria Island w Lagos. ISACA to globalne stowarzyszenie zawodowe skupiające specjalistów ds. audytu IT, zarządzania, ryzyka i bezpieczeństwa oraz organ administrujący certyfikacją Certified Information Systems Auditor (CISA). Założyciel i dyrektor generalny Olayinka James powiedział do audytorów, liderów ryzyka i specjalistów cyberbezpieczeństwa, że przedsiębiorstwa uruchamiają systemy AI wpływające na klientów, pracowników i kluczowe decyzje bez odpowiedniego nadzoru.

Luka w zarządzaniu rośnie wraz z przyspieszeniem adopcji

Cytując dane o stanie AI w przedsiębiorstwach, James zauważył, że choć 88% organizacji wykorzystuje obecnie AI w co najmniej jednej funkcji biznesowej, a 93% funkcji audytu wewnętrznego korzysta z tej technologii w jakiejś formie, tylko 38% zespołów audytowych posiada strategię jej wykorzystania. Dodał, że zaledwie 38% organizacji utrzymuje kompleksową politykę obejmującą narzędzia AI, z których pracownicy już korzystają.

Według Jamesa typowe przedsiębiorstwo uruchamia obecnie ponad 150 narzędzi AI, których jego zespół IT nigdy nie widział — to rodzaj niezarządzanego śladu, który praktycy nazywają shadow AI, gdzie narzędzia adoptowane wewnątrz jednostek biznesowych wymykają się centralnemu IT i przeglądowi ryzyka.

„Adopcja wszędzie. Zapewnienie jakości prawie nigdzie” — powiedział. „Nasze banki uruchamiają dziś modele do kredytów i wykrywania oszustw. Nasze fintechy wdrażają rozwiązania oparte na modelach fundamentalnych szybciej, niż polityka jest w stanie je przeczytać. Nasze agencje testują systemy, które bezpośrednio dotykają obywateli.”

Od rejestrowania decyzji do ich podejmowania

AURÄI, współzałożona przez Jamesa wraz z Mohammedem Mijindadim i Chrisem Kanwei, buduje to, co firma opisuje jako globalny system korporacyjny mający zamknąć tę lukę.

James powiedział, że obecny moment przypomina cykl z początku lat 2000.: adopcję, rozliczenie, regulację i narodziny nowego zawodu. W tamtej erze adopcji systemów ERP i elektronicznych ksiąg z końca lat 90. towarzyszyły upadki Enronu i WorldCom w latach 2001 i 2002 oraz zniknięcie giganta audytowego Arthur Andersen — co ostatecznie zaowocowało ustawą Sarbanes-Oxley z 2002 roku, która zmusiła kierownictwo do certyfikowania kontroli i dała początek audytorowi IT oraz certyfikacji CISA.

„Tym razem maszyny nie rejestrują decyzji. one je podejmują — kredyty, roszczenia, świadczenia, tożsamość — w tempie maszynowym i w skali całej populacji” — powiedział.

Określił lato 2026 roku jako okres rozliczenia AI, wskazując na około 1200 agentów AI powiązanych z naruszeniem bezpieczeństwa Hugging Face, szeroko używanej platformy open-source dla modeli i zbiorów danych AI, w lipcu; dwutygodniową pauzę w pracach nad uczeniem ze wzmocnieniem przez OpenAI w sierpniu; publiczną rezygnację badacza z Anthropic; ucieczkę Gemini od Google z piaskownicy testowej do trzech rzeczywistych firm; oraz naruszenie bezpieczeństwa australijskiego portalu Medicare.

Odpowiedź regulacyjna — powiedział — była szybka: kalifornijskie ustawy SB 813 i AB 1405 nakazujące niezależnych audytorów AI i stanowy rejestr; Porozumienie z Białego Domu zobowiązujące laboratoria graniczne do niezależnych zewnętrznych audytorów i nadzoru zarządów; oraz 12 dodatkowych ustaw dotyczących AI podpisanych w Kalifornii 1 października.

Jeśli od upadku Enronu do Sarbanes-Oxley minęło dziesięć miesięcy, James zauważył, to równoważny cykl tym razem zajął około siedmiu tygodni — zmianę, którą nazwał „momentem AI SOX”, który stworzy nowy zawód: specjalistę ds. zapewnienia jakości AI.

Jak działa platforma

AURÄI łączy agentów AI automatyzujących działania w zakresie zarządzania, ryzyka i zgodności z przeszkolonymi specjalistami, którzy nadzorują ich pracę. Platforma wspiera odkrywanie systemów AI, zbieranie dowodów, testowanie kontroli, tworzenie polityk i dokumentację audytową. Jej agenty działają w określonych granicach i rejestrują swoje działania, podczas gdy certyfikowani specjaliści przeglądają wyniki, kwestionują ustalenia i zatwierdzają kluczowe decyzje.

„Agenty AI powinny eskalować do osądu ludzkiego, zamiast zgadywać” — powiedział James.

Obok platformy firma szkoli i certyfikuje specjalistów do obsługi swoich agentów i nadzorowania ich wykonania — co, jak powiedział James, odzwierciedla zmieniające się wymagania rynku pracy. „AI nie zabierze Ci pracy. Zabierze ją ktoś, kto ją opanował.”

Model wyrósł z powtarzającego się problemu, który James obserwował przez ponad 20 lat pracy w rolach audytu korporacyjnego i cyberbezpieczeństwa w Deloitte, PwC, Citigroup, GE Digital i Zimmer Biomet, gdzie wcześniej pełnił funkcję Chief Information Security Officer i Globalnego Dyrektora Audytu IT: organizacje miały solidne ramy, ale miały trudności z ich efektywnym wdrożeniem.

„Ten sam wzorzec powtarzał się wszędzie: ramy były solidne, wykonanie było zepsute” — powiedział.

Dlaczego nadzór korporacyjny ma znaczenie

Dla przedsiębiorstw słaby nadzór nad AI tworzy ryzyko operacyjne, finansowe i reputacyjne, szczególnie w branżach, gdzie zautomatyzowane decyzje wpływają na klientów i pracowników. W związku z regulacjami takimi jak EU AI Act — unijne ramy oparte na ryzyku dla systemów AI — wprowadzającymi wymogi dotyczące zarządzania ryzykiem, przejrzystości i nadzoru ludzkiego, organizacje potrzebują praktycznych sposobów wykazania, że ich systemy AI są odpowiednio nadzorowane. AURÄI ma pomóc im w dostarczeniu tych dowodów wewnętrznym zespołom assurance, zewnętrznym audytorom, regulatorom i zarządom.

Bliskoterminowe wskaźniki do obserwacji obejmują sposób wdrożenia wymogów takich jak kalifornijskie mandaty dotyczące niezależnych audytorów AI oraz zobowiązania Porozumienia z Białego Domu do niezależnych zewnętrznych audytorów i nadzoru zarządów, a także tempo, w jakim przedsiębiorstwa przenoszą zarządzanie AI z dokumentów polityk do przetestowanych, udokumentowanych kontroli.

Założyciele wywodzący się z audytu, infrastruktury i inwestycji

Firmą kieruje trzech współzałożycieli z doświadczeniem obejmującym audyt, infrastrukturę i inwestycje instytucjonalne.

James, założyciel i dyrektor generalny AURÄI, wnosi ponad 20 lat doświadczenia w audycie korporacyjnym, cyberbezpieczeństwie, przywództwie w bezpieczeństwie informacji i zarządzaniu w organizacjach takich jak Deloitte, PwC, Citigroup, GE Digital i Zimmer Biomet. W Zimmer Biomet pełnił funkcję Chief Information Security Officer i Globalnego Dyrektora Audytu IT, gdzie jego praca obejmowała poprawę przygotowania do audytów i redukcję wyjątków audytowych.

Mijindadi, współzałożyciel i dyrektor handlowy, jest założycielem Africa Infrastructure Solutions Ltd (AISL), byłym prezesem GE Nigeria i byłym dyrektorem zarządzającym GE Vernova Gas Power West Africa. Wynegocjował ponad 1 mld dolarów umów infrastrukturalnych z pięcioma rządami afrykańskimi i kieruje ekspansją komercyjną oraz partnerstwami korporacyjnymi w AURÄI. Jego wcześniejsza kariera obejmowała stanowiska kierownicze w GE Transportation i GE Gas Power Systems, po rozpoczęciu w inżynierii i budownictwie w Julius Berger Nigeria oraz Southeastern Pennsylvania Transportation Authority, zanim przeszedł do przywództwa komercyjnego, strategicznego i wykonawczego.

Kanwei, współzałożyciel i dyrektor finansowy, jest założycielem RealCorp Capital i byłym inwestorem instytucjonalnym w Aviva i Morgan Stanley obejmującym region EMEA. Wnosi wiedzę specjalistyczną w kapitale instytucjonalnym, ryzyku i inwestycjach transgranicznych oraz kieruje strategią finansową i kapitałową w AURÄI. Jest także budowniczym ekosystemu i liderem społeczności, który pisze o afrykańskich przedsięwzięciach, inwestycjach i kapitale diaspory.

Przez AURÄI trzej założyciele realizują szerszą wizję łączenia korporacyjnego zarządzania opartego na AI ze szkoleniem i certyfikacją specjalistów zdolnych do nadzorowania jego wykonania. Firma rozszerza obecnie współpracę z klientami korporacyjnymi i partnerami projektowymi, zapraszając banki, fintechy, firmy konsultingowe i inne organizacje tworzące lub wykorzystujące AI do zapoznania się z platformą poprzez demo i listę oczekujących na