Opleiding: Training Auditen van AI

Inleiding

AI als auditobject.

AI dringt in hoog tempo steeds verder door in processen, systemen en zelfs in besluitvorming. Soms zichtbaar, bijvoorbeeld in een chatbot, ChatGPT of Copilot-omgeving. Soms minder zichtbaar, doordat AI-functionaliteiten zijn ingebouwd in bestaande software. Voor auditors verandert daarmee niet alleen het object van onderzoek, maar ook de manier waarop risico’s, beheersmaatregelen en governance moeten worden beoordeeld.

Het auditen van AI vraagt om inzicht in governance, rollen en verantwoordelijkheden, datakwaliteit, leveranciersafhankelijkheid, menselijke tussenkomst, uitlegbaarheid, privacy, informatiebeveiliging, ethische afwegingen en relevante wet- en regelgeving. Tegelijkertijd moet een auditor ook praktisch blijven: wat moet je nu precies onderzoeken, welke vragen stel je, welke beheersmaatregelen verwacht je en wanneer is verdere verdieping nodig?

Deze training biedt auditors een helder en praktisch kader om AI-toepassingen te herkennen, af te bakenen en te beoordelen. Auditors leren AI-systemen doorgronden zonder zelf een technicus of diepgaande AI-specialist te hoeven zijn. Deelnemers leren hoe zij AI kunnen benaderen als auditobject, hoe zij een risicoanalyse maken, hoe zij passende normen en toetscriteria formuleren en hoe zij bevindingen vertalen naar oordelen en bruikbare aanbevelingen.

Leerdoelen

Na afloop van de training kun je:

• de werking van veelgebruikte AI-technieken (waaronder machine learning en generatieve AI) op hoofdlijnen uitleggen;
• herkennen waar AI binnen processen, systemen en toepassingen wordt toegepast, ook wanneer dit “onder de motorkap” gebeurt of via leveranciers loopt;
• de voornaamste risico’s van AI in organisaties benoemen en categoriseren (onder andere bias, uitlegbaarheid, datakwaliteit, misbruik, modelverval);
• relevante kaders voor AI toepassen en vertalen naar de auditpraktijk, waaronder wet- en regelgeving zoals de EU AI Act en professionele guidance van het IIA;
• AI-toepassingen afbakenen naar relevantie, impact, complexiteit en bijbehorende auditdiepgang;
• bepalen welke beheersmaatregelen je bij AI-toepassingen mag verwachten en de kwaliteit van AI-governance, risicomanagement en interne beheersing rondom AI beoordelen; en
• een audit op AI-toepassingen voorbereiden en uitvoeren, inclusief scope, onderzoeksvragen, interviews, documentopvraag en mogelijke testwerkzaamheden.

Programma

Tijdens deze interactieve bijeenkomst leren deelnemers hoe zij AI-toepassingen als auditobject kunnen herkennen, afbakenen en beoordelen. Aan de hand van oefeningen en een praktijkcasus gaan zij aan de slag met het analyseren van AI-risico’s, governance, beheersmaatregelen en relevante toetscriteria. Daarbij is steeds aandacht voor de vertaling van bevindingen naar een professioneel oordeel en bruikbare aanbevelingen voor de auditpraktijk.

Doelgroep

Werk jij als internal auditor, operational auditor of interne accountant en kom je steeds vaker AI-toepassingen tegen in je werk? Wil je weten hoe je die toepassingen kritisch kunt beoordelen, welke vragen je moet stellen en hoe je AI-risico's vertaalt naar concrete auditbevindingen? Dan is deze training voor jou.

Technische voorkennis is niet vereist. Wel is het van belang dat je beschikt over basiservaring als auditor.