Interna revizija umjetne inteligencije – principi i primjena

Rif srpanj 2025

Rast korištenja umjetne inteligencije (AI) u poslovnim procesima donosi brojne prednosti poput
poboljšanja efikasnosti, automatizacije te obrade velike količine podataka. Međutim, AI donosi i
brojne rizike. U ovom članku će se obraditi osnovni modeli AI, trendovi u regulaciji te uloga interne
revizije u pružanju uvjerenja da su rizici AI identificirani te da su kontrole primjereno postavljene. Porast
rizika koji rezultiraju iz rasta primjene AI prepoznali su i regulatori pa je tako Europska unija u svibnju
2024. usvojila Akt o umjetnoj inteligenciji (EU AI Act) kojim kategorizira sustave AI prema razini rizika
uvodeći stroge pravne zahtjeve za visokorizične sustave. S ciljem ispunjavanja svoje misije, interna
revizija mora biti u tijeku s rapidnim razvojem ove tehnologije i rizika koji proizlaze iz njene primjene.
Kako bi se mogli pravodobno pozicionirati te pružati uvjerenje i savjetodavne usluge pri uvođenju
i implementaciji sustava AI, interni revizori se moraju educirati i kontinuirano obnavljati znanja o
AI. Ključno je razumijevanje rizika koji proizlaze od upotrebe sustava AI, poznavanje regulatornih
zahtjeva i trendova te internih kontrola koje navedene rizike dovode na primjerenu razinu. Benefiti
uvođenja umjetne inteligencije su primamljivi za društva i menadžment, stoga interna revizija mora
biti glas koji će ne samo upozoravati i educirati sve dionike na potencijalne rizike, nego i strateški
partner koji će davati konkretne savjete kako bi zaštitila društva od negativnih aspekta uvođenja AI.

ESG i interna revizija: ESG rizici, revizijski pristupi i indikatori

RIF Prosinac

COP27 klimatska konferencija održana u studenome ove godine istaknula je provođenje hitnih
mjera za rješavanje klimatske krize, u protivnom će imati jake implikacije na pogoršanje društvenih,
okolišnih i ekonomskih čimbenika na svjetskoj razini. Risk in Focus 2023. (ECIIA), klimatske promjene
i održivost okoliša pozicionira kao ključne poslovne rizike u 2023. godini (IIA On Risk Report 2022.
navodi održivost okoliša kao ključni poslovni rizik koji naglašava sposobnost organizacije da pouzdano
mjeri, procjenjuje i točno izvještava o pitanjima utjecaja na okoliš). Razmatranje okolišne, društvene
i upravljačke komponente (ESG) je i dalje u fokusu dionika današnjice, a pristup interne revizije bi
trebao prije svega biti fokusiran na upravljačku komponentu (prema Risk in Focus 2023., korporativno
upravljanje i izvještavanje je rangirano na drugom mjestu kada se gleda utrošeno vrijeme internih
revizora). Uloga interne revizije u ESG-u je u njenoj dualnoj ulozi kroz podršku menadžmentu kao
neovisno i objektivno jamstvo te kao savjetnik od povjerenja. Podršku ulozi interne revizije u ESG-u
i njenom utjecaju na organizaciju pruža primarno IIA kroz White paper, 2021. (kao i Model tri linije,
2020.) gdje se od organizacije očekuje da se javno očituje o održivosti te redovno pruža točne i
relevantne informacije vezane uz ESG strategije i rizike. Autori u ovom članku razmatraju ESG rizike,
ulogu interne revizije u ESG-u te navode primjere ESG rizika, revizijskih pristupa i indikatora u procesu
interne revizije okolišnih, društvenih i upravljačkih komponenti.