في عالم تتسارع فيه التطورات التكنولوجية، تظل عملية التدقيق في تكنولوجيا المعلومات (IT) ذات أهمية بالغة لضمان الامتثال والأمان. لكن تواجه فرق التدقيق تحديات عديدة، خاصة عندما يتعلق الأمر بتقييم الأدلة المتنوعة التي تأتي من سجلات السياسات، والمستندات، والجداول البيانية، والأدلة التشغيلية. ولتسهيل هذه المهمة، تم الإعلان عن نظام IntelliAudit الجديد، الذي يعتبر قفزة نوعية في استخدام نماذج اللغات الضخمة (Large Language Models) لتقييم ضوابط التدقيق.

يعمل IntelliAudit كنظام متعدد الوكلاء مدعوم بمبدأ الاسترجاع، حيث يقوم بجلب الأدلة ذات الصلة مع الضوابط المعنية، ويُولّد تقييمًا مستندًا إلى الأدلة. كما يتمكن من تحدي النتائج السلبية، والفصل في النزاعات، وتقديم توصيات مدعومة بالأدلة، بما في ذلك تحليل الفجوات والتوجيهات للإصلاح.

تعتمد عملية تقييم IntelliAudit على معيار ISO/IEC 27001، وقد أُجريت تجارب على عدة مؤسسات محاكاة باستخدام مراجعة خبراء التدقيق واستطلاعات آراء المستخدمين حول استعدادهم للتدقيق. وأظهرت النتائج أن IntelliAudit يُمكن أن يدعم تفسير الضوابط، والتفكير المستند إلى الأدلة، وعمليات التحضير للتدقيق.

ومع ذلك، أكدت الدراسة على أهمية وجود إشراف بشري لضبط أحكام الكفاية وتصحيح التوصيات المفرطة في التيسير. تُشير هذه النتائج إلى أن أنظمة الوكلاء المتعددة المدعومة بالاسترجاع يمكن أن تعزز مراجعة أدلة التدقيق، لكن يجب أن تظل أدوات داعمة للقرار، بدلاً من أن تتحول إلى أنظمة اعتماد تلقائي. في ظل النمو المتواصل للأدوات التقنية، يبقى السؤال: كيف يمكن لهذه الأنظمة أن تُلحِق الفائدة بممارسات التدقيق اليوم؟

ما رأيكم في هذا التطور؟ شاركونا في التعليقات.