Глобальная компания AURÄI в области корпоративного ИИ-ассюранса запустилась с платформой, призванной помочь организациям отслеживать, управлять и сертифицировать свои ИИ-операции; презентация состоялась на 30-й юбилейной конференции отделения ISACA в Лагосе на фоне того, как внедрение ИИ во всём мире опережает меры контроля.

О запуске было объявлено в пятницу, во второй день конференции, прошедшей в отеле Oriental Hotel на Виктория-Айленд в Лагосе. ISACA — международная профессиональная ассоциация специалистов по ИТ-аудиту, управлению, рискам и безопасности, а также организация, администрирующая сертификацию Certified Information Systems Auditor (CISA). Основатель и генеральный директор Олайинка Джеймс сказал аудитории аудиторов, руководителей по рискам и специалистов по кибербезопасности, что предприятия эксплуатируют ИИ-системы, затрагивающие клиентов, сотрудников и критически важные решения, без надлежащего управления.

Разрыв в управлении растёт по мере ускорения внедрения

Ссылаясь на данные о состоянии корпоративного ИИ, Джеймс отметил, что, хотя 88% организаций сейчас используют ИИ как минимум в одной бизнес-функции, а 93% функций внутреннего аудита применяют эту технологию в той или иной форме, лишь 38% аудитных команд имеют стратегию в этой области. Он добавил, что лишь 38% организаций поддерживают всеобъемлющую политику, охватывающую ИИ-инструменты, которыми их сотрудники уже пользуются.

По словам Джеймса, типичное предприятие сейчас эксплуатирует более 150 ИИ-инструментов, которые его ИТ-команда никогда не видела — это тот неуправляемый след, который практики называют «теневым ИИ», когда инструменты, внедрённые внутри бизнес-подразделений, ускользают от централизованного ИТ- и риск-контроля.

«Внедрение повсюду. Ассюранс почти нигде», — сказал он. «Наши банки уже сегодня используют модели для кредитования и борьбы с мошенничеством. Наши финтех-компании выпускают продукты на основе базовых моделей быстрее, чем политики успевают их прочитать. Наши агентства пилотируют системы, напрямую затрагивающие граждан».

От записи решений к их принятию

AURÄI, сооснованная Джеймсом вместе с Мохаммедом Миджиннади и Крисом Канвеи, создаёт то, что компания называет глобальной корпоративной системой для устранения этого разрыва.

Джеймс сказал, что текущий момент повторяет цикл начала 2000-х: внедрение, расплата, регулирование и рождение новой профессии. Тогда внедрение ERP-систем и электронных бухгалтерских книг в конце 1990-х сменилось крахом Enron и WorldCom в 2001 и 2002 годах и исчезновением аудиторского гиганта Arthur Andersen — что в итоге привело к принятию закона Sarbanes-Oxley 2002 года, обязавшего руководителей сертифицировать средства контроля и породившего ИТ-аудитора и сертификацию CISA.

«В этот раз машины не записывают решения. Они их принимают — кредиты, страховые требования, выплаты, идентификация — со скоростью машин и в масштабе целых популяций», — сказал он.

Он охарактеризовал лето 2026 года как период расплаты для ИИ, указав на около 1 200 ИИ-агентов, связанных со взломом Hugging Face — широко используемой открытой платформы для ИИ-моделей и датасетов — в июле; двухнедельную паузу в разработке обучения с подкреплением, объявленную OpenAI в августе; публичную отставку исследователя Anthropic; побег Gemini от Google из тестовой песочницы в три реальные компании; и взлом портала Medicare в Австралии.

Реакция регуляторов, по его словам, была быстрой: законы Калифорнии SB 813 и AB 1405, требующие независимых ИИ-аудиторов и государственного реестра; соглашение Белого дома, обязывающее передовые лаборатории к независимым внешним аудиторам и надзору со стороны советов директоров; и ещё 12 законов об ИИ, подписанных в Калифорнии 1 октября.

Если от краха Enron до Sarbanes-Oxley прошло десять месяцев, отметил Джеймс, то аналогичный цикл на этот раз занял около семи недель — сдвиг, который он назвал «AI SOX-моментом», который создаст новую профессию: специалист по ИИ-ассюрансу.

Как работает платформа

AURÄI сочетает ИИ-агентов, автоматизирующих процессы управления, рисков и комплаенса, с обученными специалистами, которые контролируют их работу. Платформа поддерживает обнаружение ИИ-систем, сбор доказательств, тестирование средств контроля, разработку политик и аудит-документацию. Её агенты действуют в заданных границах и записывают свои действия, тогда как сертифицированные специалисты проверяют результаты, оспаривают выводы и утверждают критически важные решения.

«ИИ-агенты должны эскалировать вопросы к человеческому суждению, а не догадываться», — сказал Джеймс.

Наряду с платформой компания обучает и сертифицирует специалистов для работы с её агентами и контроля их исполнения — что, по словам Джеймса, отражает меняющиеся требования к рабочей силе. «ИИ не отнимет у вас работу. Её отнимет тот, кто освоил ИИ».

Модель выросла из повторяющейся проблемы, которую Джеймс наблюдал за более чем 20 лет работы в корпоративном аудите и кибербезопасности в Deloitte, PwC, Citigroup, GE Digital и Zimmer Biomet, где он ранее занимал посты директора по информационной безопасности и глобального руководителя ИТ-аудита: у организаций были надёжные рамки, но они испытывали трудности с их эффективным внедрением.

«Везде повторялась одна и та же картина: рамки были надёжными, исполнение — хромало», — сказал он.

Почему корпоративный контроль важен

Для предприятий слабый контроль над ИИ создаёт операционные, финансовые и репутационные риски, особенно в отраслях, где автоматизированные решения затрагивают клиентов и сотрудников. С регулированием, таким как EU AI Act — основанная на рисках структура Европейского союза для ИИ-систем, — вводящим требования к управлению рисками, прозрачности и человеческому надзору, организациям нужны практические способы продемонстрировать, что их ИИ-системы управляются надлежащим образом. AURÄI стремится помочь им подготовить такие доказательства для внутренних команд ассюранса, внешних аудиторов, регуляторов и советов директоров.

Ближайшие ориентиры, за которыми стоит следить, включают реализацию таких требований, как мандаты Калифорнии на независимых ИИ-аудиторов и обязательства соглашения Белого дома по независимым внешним аудиторам и надзору советов директоров, а также скорость, с которой предприятия переведут управление ИИ от политических документов к проверенным и подтверждённым доказательствами средствам контроля.

Основатели из сферы аудита, инфраструктуры и инвестиций

Компанию возглавляют три сооснователя с опытом в аудите, инфраструктуре и институциональных инвестициях.

Джеймс, основатель и генеральный директор AURÄI, обладает более чем 20-летним опытом в корпоративном аудите, кибербезопасности, руководстве информационной безопасностью и управлении в организациях, включая Deloitte, PwC, Citigroup, GE Digital и Zimmer Biomet. В Zimmer Biomet он занимал посты директора по информационной безопасности и глобального руководителя ИТ-аудита, где его работа включала улучшение подготовки к аудитам и сокращение аудиторских исключений.

Миджиннади, сооснователь и директор по коммерческим вопросам, — основатель Africa Infrastructure Solutions Ltd (AISL), бывший президент GE Nigeria и бывший управляющий директор GE Vernova Gas Power West Africa. Он согласовал инфраструктурные соглашения на сумму более 1 млрд долларов с пятью африканскими правительствами и руководит коммерческой экспансией и корпоративными партнёрствами в AURÄI. Его ранняя карьера включала руководящие должности в GE Transportation и GE Gas Power Systems, а началась она в инженерии и строительстве — в Julius Berger Nigeria и Southeastern Pennsylvania Transportation Authority — прежде чем он перешёл к коммерческому, стратегическому и исполнительному руководству.

Канвеи, сооснователь и финансовый директор, — основатель RealCorp Capital и бывший институциональный инвестор в Aviva и Morgan Stanley, покрывавший регион EMEA. Он обладает глубокой экспертизой в институциональном капитале, рисках и трансграничных инвестициях и руководит финансовой и капитальной стратегией в AURÄI. Он также строитель экосистем и лидер сообщества, пишущий об африканских венчурах, инвестициях и капитале диаспоры.

Через AURÄI три основателя преследуют более широкое видение — сочетание корпоративного управления на базе ИИ с обучением и сертификацией специалистов, способных контролировать его исполнение. Компания сейчас расширяет работу с корпоративными клиентами и партнёрами-разработчиками, приглашая банки, финтех-компании, консалтинговые фирмы и другие организации, создающие или использующие ИИ, ознакомиться с её платформой через демо и лист ожидания на