全球企业级AI保障公司AURÄI正式成立，推出一个旨在帮助组织监测、治理和认证其AI运营的平台。在AI普及速度全球范围内超越监管能力之际，该公司在ISACA拉各斯分会30周年大会上首次亮相。

此次发布于上周五在拉各斯维多利亚岛东方酒店举行的大会第二天宣布。ISACA是面向IT审计、治理、风险和安全专业人士的全球专业协会，也是认证信息系统审计师（CISA）认证的管理机构。创始人兼首席执行官Olayinka James向由审计师、风险负责人和网络安全专业人士组成的听众警告称，企业正在运行直接触及客户、员工和关键决策的AI系统，而治理却严重不足。

普及加速，治理缺口扩大

援引有关企业AI现状的数据，James指出，虽然目前88%的组织已在至少一项业务职能中使用AI，93%的内部审计职能以某种形式使用该技术，但仅有38%的审计团队制定了相应策略。他补充说，只有38%的组织拥有覆盖员工已使用AI工具的全面政策。

据James介绍，一家典型企业现在运行着超过150个其IT团队从未见过的AI工具——这种不受管理的足迹被从业者称为“影子AI”，即业务部门内部采用的工具脱离了中央IT和风险审查。

“普及无处不在，保障几乎无处可寻，”他说。“我们的银行今天就在运行信贷和反欺诈模型。我们的金融科技公司在基础模型上快速上线，速度超过政策阅读它们的速度。我们的政府机构试点直接触及公民的系统。”

从记录决策到做出决策

AURÄI由James与Mohammed Mijindadi和Chris Kanwei共同创立，正在构建该公司所描述的填补这一缺口的全球企业级系统。

James表示，当前的形势与本世纪初“普及、清算、监管与新职业诞生”的周期如出一辙。在那个时代，上世纪90年代末ERP系统和电子账簿的普及之后，是安然和世通公司于2001年和2002年的相继崩塌，以及审计巨头安达信的消失——最终催生了2002年的《萨班斯-奥克斯利法案》，该法案迫使高管对控制措施进行认证，并造就了IT审计师职业和CISA认证。

“这一次，机器不再是记录决策，而是在做出决策——信贷、理赔、福利、身份认证——以机器速度和人口规模进行，”他说。

他将2026年夏季描述为AI的清算时期，列举了一系列事件：7月约1200个AI代理与Hugging Face（广受欢迎的开源AI模型和数据集平台）遭入侵事件有关；8月OpenAI暂停强化学习开发两周；一位Anthropic研究员公开辞职；Google的Gemini从测试沙箱逃逸进入三家真实公司；以及澳大利亚Medicare门户遭入侵。

他表示，监管方面的反应非常迅速：加州的SB 813和AB 1405法案强制要求独立AI审计师和州级登记制度；白宫协议要求前沿实验室接受独立外部审计师和董事会监督；加州于10月1日又签署了12项额外的AI法律。

James指出，如果从安然崩塌到《萨班斯-奥克斯利法案》历时十个月，那么这次相应的周期只用了大约七周——他将这一转变称为“AI SOX时刻”，它将催生一个新职业：AI保障专业人士。

平台运作方式

AURÄI将自动化治理、风险和合规活动的AI代理与监督其工作的受训专业人士相结合。该平台支持AI系统发现、证据收集、控制测试、政策起草和审计文档。其代理在明确的边界内运行并记录自己的行为，而认证专业人士则审查输出结果、质询发现的问题，并对关键决策进行签批。

“AI代理应当升级到人类判断，而不是自行猜测，”James说。

除了平台之外，公司还培训并认证专业人士来操作其代理并监督其执行——James表示，这反映了不断变化的劳动力需求。“AI不会夺走你的工作。掌握AI的人才会。”

这一模式的诞生源于James在德勤、普华永道、花旗集团、GE Digital和Zimmer Biomet担任企业审计和网络安全职务超过20年间反复观察到的一个问题——他曾在Zimmer Biomet担任首席信息安全官兼全球IT审计主管：组织拥有健全的框架，却难以高效地加以实施。

“同样的模式在各地反复出现：框架是健全的，执行却是失败的，”他说。

为什么企业监管至关重要

对企业而言，薄弱的AI监管会带来运营、财务和声誉风险，尤其是在自动化决策影响客户和员工的行业。随着欧盟《AI法案》等法规——欧盟针对AI系统的基于风险框架——在风险管理、透明度和人类监督方面提出要求，组织需要切实可行的方式来证明其AI系统得到了适当的治理。AURÄI旨在帮助它们为内部保障团队、外部审计师、监管机构和董事会提供此类证据。

近期值得关注的事项包括：加州独立AI审计师强制要求和白宫协议关于独立外部审计师及董事会监督承诺的落实情况，以及企业将AI治理从政策文件转化为经过测试、有据可查的控制措施的速度。

创始团队来自审计、基础设施与投资领域

该公司由三位联合创始人领导，他们在审计、基础设施和机构投资领域拥有丰富经验。

AURÄI创始人兼首席执行官James在德勤、普华永道、花旗集团、GE Digital和Zimmer Biomet等组织拥有超过20年的企业审计、网络安全、信息安全领导和治理经验。在Zimmer Biomet，他担任首席信息安全官兼全球IT审计主管，工作成果包括改进审计准备工作并减少审计例外事项。

联合创始人兼首席商务官Mijindadi是Africa Infrastructure Solutions Ltd（AISL）的创始人，曾任GE尼日利亚总裁和GE Vernova Gas Power西非区董事总经理。他已与五个非洲政府谈判达成了超过10亿美元的基础设施协议，并负责AURÄI的商业拓展和企业合作伙伴关系。他的早期职业生涯包括在GE Transportation和GE Gas Power Systems担任领导职务，此前始于工程与建筑领域，曾就职于Julius Berger尼日利亚公司和宾夕法尼亚州东南部交通管理局，之后转向商业、战略和高管领导岗位。

联合创始人兼首席财务官Kanwei是RealCorp Capital的创始人，曾任Aviva和摩根士丹利覆盖EMEA地区的机构投资者。他在机构资本、风险和跨境投资方面拥有深厚的专业知识，负责AURÄI的财务和资本战略。他还是一位生态系统建设者和社区领袖，撰写有关非洲风险投资、投资和侨民资本的文章。

通过AURÄI，三位创始人正在追求一个更宏大的愿景，即将AI驱动的企业治理与能够监督其执行的专业人士的培训和认证相结合。该公司目前正在扩大与企业客户和设计合作伙伴的接触，邀请银行、金融科技公司、咨询公司以及其他构建或使用AI的组织，通过演示和等候名单在 探索其平台。