全球企業級 AI 保證公司 AURÄI 正式成立，推出一套協助組織監控、治理及認證其 AI 營運的平台，並於 ISACA 拉哥斯分會 30 週年大會上首次亮相，時值全球 AI 採用速度超越監管腳步之際。

這項發表於週五在大會第二天公布，會議地點為拉哥斯維多利亞島的 Oriental Hotel。ISACA 是全球資訊科技稽核、治理、風險與資安專業人員的專業協會，也是負責頒發國際公認資訊系統稽核師（CISA）認證的機構。創辦人兼執行長 Olayinka James 向現場的稽核人員、風險主管與網路安全專業人士表示，企業正在運行觸及客戶、員工與關鍵決策的 AI 系統，卻缺乏足夠的治理。

採用加速，治理缺口擴大

James 引用企業 AI 現況的數據指出，雖然目前 88% 的組織至少在一項業務職能中使用 AI，93% 的內部稽核職能以某種形式使用該技術，但僅有 38% 的稽核團隊為此制定策略。他補充，只有 38% 的組織擁有涵蓋員工現有 AI 工具的完整政策。

根據 James 的說法，一家典型企業目前運行著超過 150 個其 IT 團隊從未見過的 AI 工具——這種不受管理的足跡正是實務界所稱的「影子 AI」，即各業務單位自行採用的工具逃避了中央 IT 與風險審查。

「到處都是採用，幾乎沒有保證，」他表示。「我們的銀行今天就在運行信貸與詐欺模型。我們的金融科技公司以基礎模型出貨的速度，比政策所能消化的還快。我們的政府機關則在試行直接觸及公民的系統。」

從記錄決策到做出決策

由 James 與 Mohammed Mijindadi、Chris Kanwei 共同創辦的 AURÄI，正在打造其形容為縮小此一差距的全球企業級系統。

James 表示，當前時刻宛如 2000 年代初期「採用、清算、監管與新專業誕生」的循環重演。在那個年代，1990 年代後期 ERP 系統與電子帳冊的採用之後，接著發生 2001 與 2002 年安隆與世界通訊的崩塌，以及稽核巨頭安達信的消失——最終催生了 2002 年的《沙賓－奧克斯利法案》，該法案強制高階主管認證內控，並造就了 IT 稽核師與 CISA 認證。

「這一次，機器不再只是記錄決策。它們正在做出決策——信貸、理賠、福利、身分——以機器速度與人口規模運行，」他說。

他將 2026 年夏季形容為 AI 的清算期，列舉了 7 月與廣泛使用的開源 AI 模型與資料集平台 Hugging Face 遭入侵有關的約 1,200 個 AI 代理；8 月 OpenAI 暫停強化學習開發兩週；一位 Anthropic 研究員公開辭職；Google 的 Gemini 從測試沙盒逃逸到三家真實企業；以及澳洲 Medicare 入口網站遭入侵。

他表示，監管反應迅速：加州的 SB 813 與 AB 1405 要求獨立 AI 稽核師與州級登記制度；白宮協議要求前沿實驗室接受獨立外部稽核與董事會監督；加州於 10 月 1 日另行簽署 12 項 AI 法律。

James 指出，從安隆崩塌到《沙賓法案》花了十個月，而這次的相應循環僅花了約七週——他稱這種轉變為「AI SOX 時刻」，將催生一個新專業：AI 保證專業人員。

平台運作方式

AURÄI 將自動化治理、風險與合規活動的 AI 代理，與監督其工作的受訓專業人員結合。該平台支援 AI 系統探查、證據蒐集、控制測試、政策草擬與稽核文件。其代理在明確界定的範圍內運作並記錄自身行為，而認證專業人員則審查輸出、質疑發現並核准關鍵決策。

「AI 代理應該上報給人類判斷，而不是自行猜測，」James 說。

除了平台之外，公司也培訓並認證專業人員來操作其代理並監督其執行——James 稱這反映了勞動力需求的轉變。「AI 不會搶走你的工作。精通 AI 的人會。」

此一模式源自 James 在 Deloitte、PwC、Citigroup、GE Digital 與 Zimmer Biomet 累計逾 20 年企業稽核與網路安全職涯中反覆觀察到的問題，他曾擔任 Zimmer Biomet 的資訊安全長暨全球 IT 稽核主管：組織擁有健全的框架，卻難以有效率地執行。

「同樣的模式處處重演：框架健全，執行失靈，」他說。

為何企業監督至關重要

對企業而言，薄弱的 AI 監督會帶來營運、財務與聲譽風險，在自動化決策影響客戶與員工的產業中尤其如此。隨著諸如歐盟 AI 法案——歐盟針對 AI 系統的風險本位框架——等法規引入風險管理、透明度與人類監督方面的要求，組織需要切實可行的方式來證明其 AI 系統受到適當治理。AURÄI 旨在協助他們為內部保證團隊、外部稽核師、監管機構與董事會產出相關證據。

值得關注的短期指標包括：加州獨立 AI 稽核師強制要求與白宮協議中獨立外部稽核及董事會監督承諾的落實方式，以及企業將 AI 治理從政策文件轉化為經測試、有證據支持的控制措施的速度。

創辦團隊橫跨稽核、基礎建設與投資領域

公司由三位共同創辦人領導，經驗橫跨稽核、基礎建設與機構投資。

James 是 AURÄI 的創辦人暨執行長，在企業稽核、網路安全、資訊安全領導與治理方面擁有逾 20 年經驗，曾服務於 Deloitte、PwC、Citigroup、GE Digital 與 Zimmer Biomet 等機構。在 Zimmer Biomet，他擔任資訊安全長暨全球 IT 稽核主管，工作內容包括改善稽核準備並減少稽核例外事項。

Mijindadi 是共同創辦人暨商務長，為 Africa Infrastructure Solutions Ltd（AISL）創辦人，曾擔任 GE Nigeria 總裁及 GE Vernova Gas Power 西非董事總經理。他已與五個非洲政府談成超過 10 億美元的基礎建設協議，並在 AURÄI 領導商務拓展與企業夥伴關係。在此之前，他曾在 GE Transportation 與 GE Gas Power Systems 擔任領導職務，職涯起步於工程與營造領域，包括 Julius Berger Nigeria 以及賓州東南賓夕法尼亞交通運輸局的工作，之後轉入商務、策略與高階管理領域。

Kanwei 是共同創辦人暨財務長，為 RealCorp Capital 創辦人，曾任職於 Aviva 與 Morgan Stanley 擔任涵蓋 EMEA 地區的機構投資人。他在機構資本、風險與跨境投資方面擁有深厚專業，並在 AURÄI 領導財務與資本策略。他同時是一位生態系統建設者與社群領袖，撰寫有關非洲創業、投資與僑民資本的文章。

三位創辦人透過 AURÄI 追求更宏大的願景：將 AI 驅動的企業治理與培訓認證能夠監督其執行的專業人員相結合。公司目前正擴大與企業客戶及設計夥伴的合作，邀請銀行、金融科技公司、顧問公司及其他建置或使用 AI 的組織，透過 的示範與候補名單探索其平台。