引言
在上一期对于的解读中，我们聚焦于中国合规标准在过去两年中的提升变化。本期我们将着重解析在本次调研中另一备受关注的合规新热点——AI人工智能。
整体情况人工智能（“AI”）的运用正在对很多公司和组织的经营管理产生巨大影响，同时也可能会从根本上改变我们未来的工作方式。
根据安永《2024年全球诚信合规调研报告》（以下简称“调研报告”），各个公司或组织正开始将AI融入其日常业务的运营中。超过四分之一（29%）的受访者表示他们在业务运营过程中已使用AI相关的工具，另有约25%的受访者表示他们的公司或组织正计划在未来两年内开始使用AI工具。
从职能部门角度分析，IT部门是AI相关工具运用最多的部门，约占42%。合规部门（31%）和财务部门（33%）也正在进行大量的AI工具尝试。然而，内部审计（23%）及法务部（14%），目前对AI工具的相关运用较少，但多数受访者均计划在未来两年逐步开始运用AI工具。内部审计部和法务部对AI工具相对较低的运用率也显示公司或组织中风险管理的第二和第三道防线，对于AI工具的使用与其他职能部门之间的差距。同样，我们在前些年的调研中也曾发现，大数据、机器人流程自动化（“RPA”）在法务和内部审计部门的运用情况亦相对较低，存在持续提升科技工具应用的空间。
此外，法务、合规和内部审计部门也应该在建议哪些部门需使用AI工具及如何使用AI工具方面，发挥更大的指导作用。同时，这些部门也应作为公司或组织中风险管理委员会的成员，以评估AI工具在应用过程中的潜在风险问题，如：AI工具是否能达到相关人员的专业技能和胜任能力、AI工具的管理者及开发者在开发及使用过程中的工作准则及AI工具中可能涉及的相关法律道德问题。
具体应用关于AI在合规领域的具体应用，法务及合规部门的管理者们非常希望看到AI工具在其部门内不同工作场景的应用实践，但同时，他们也担心面临相应的挑战。
根据调研报告显示，法务及合规部门的受访者提到持续改进、过程监控以及风险评估是最适合运用AI工具的日常工作场景。他们提到AI对合规性工作的帮助主要在于可以集中进行数据收集并对关联数据进行风险分析（40%）、开展主动的风险监控（37%）以及风险评级（34%）等风险评估与管理活动。
我们在法务和合规部门内，也看到了许多成功应用AI工具的案例。例如，AI工具可以帮助快速汇总并整理大量信息、起草合同、执行某些电子取证程序，大大提高执行日常任务的准确性和效率。AI工具还可以辅助合规管理者增强决策能力。一些AI工具在法务和合规部门的应用场景如下：
跟踪监管的合规要求变化并分析组织内部相关数据，以识别与监管要求间潜在的差异。通过自动化的第三方背景调查和财务分析工具，识别风险信号，加速尽职调查流程。通过分析金融交易和其他相关数据以识别交易模式及潜在的异常风险，优化风险评估程序。通过对于生产经营活动数据的监控，生成实时的风险预警并对潜在不当行为进行分类。通过应用数据模型，在应对监管监督或问询时，更高效地执行数据及文件检索整理及时提供反馈。在整个数据集中自动识别、提取或修订相关数据信息。根据公司的内部政策，对员工的合规咨询提供解答，通过AI聊天机器人给出指引或建议。
然而，法务和合规部门的管理者们也担心使用AI会带来诸多的潜在挑战。前两大挑战包括：相关AI工具模型训练所需要的数据存在瑕疵，以及公司或组织内部缺乏相应的专业人员开展AI工具的模型开发与训练。鉴于该两大挑战的存在，确保在公司或组织内根据相应的内部指南使用AI工具，并在过程中遵守相关法规或法律，持续满足监管要求，会存在一定的挑战。
新兴市场国家和地区AI在合规领域的发展根据调研报告显示，新兴市场国家和地区[1]在AI工具的使用方面处于领先位置。无论公司或组织中对AI工具正处于规划阶段亦或是已在积极使用AI工具，大约有40%的新兴市场中合规管理的管理者已经对AI工具应用的相关工作进行了部署。需要注意的是，新兴市场对AI工具的理解以及运用，相较成熟市场[2]更加广泛。此外，51%的新兴市场高管表示，他们已经接受了其所在公司或组织内关于AI工具使用及对应风险的培训或指导，而成熟市场的高管对这一问题的反馈比例为35%。中东、印度和北非（60%）、远东（59%）和南美洲（54%）的反馈比例明显高于西欧（35%）和北美（32%）和大洋洲（28%）。
在中国内地及中国香港地区，我们亦可以从调研结果中看到类似趋势，37%的中国内地受访者和33%的中国香港地区受访者表示其所在的公司或组织已在积极使用AI工具，32%的中国内地受访者及31%的中国香港地区受访者表示，其所在公司或组织虽暂时未应用AI工具，但已计划在未来2年内开展应用。中国内地和中国香港地区的这些调研结果，均高于成熟市场的相关比例（25%，23%），亦高于新兴市场的平均比例（32%，27%）。
关于公司或组织内已实施AI工具的具体相关工作，中国内地和中国香港地区的相应比例亦高于成熟市场和新兴市场的平均比例。
展望未来根据我们的调研结果，我们建议法务及合规部门的管理层可在如下方向开展AI工具应用相关的工作：
1、评估AI工具应用的整体战略规划
了解公司或组织是否已经实施AI工具应用的相关工作或是否计划在短期内开展，同时，了解其当前对于AI工具管理的成熟度。AI工具管理的成熟度评估对公司或组织了解开展AI工具应用是否存在缺陷非常有帮助。例如，一家全球性制药公司在进行AI工具合规评估时，了解到其AI工具管理中首要问题是缺乏完善的AI工具治理框架。
2、制定AI工具管理及使用的相关政策及具体实施方法
AI工具相关的治理是实现其安全性、可持续性发展的基础。因此建立AI工具治理框架将会是首要任务，但往往这一治理框架是在实际工作中自发产生的且未能被恰当应用。更具建设性的方式是制定一个正式的、可执行的统一AI工具管理政策，同时配套相应的监督手段。这一治理框架应特别关注实际中的执行标准，以确保AI工具应用的公正性、准确性、可靠性，同时，在过程中保证与AI工具相关的基础数据安全，保护相关人员的权利、安全和隐私。
3、组建跨部门的AI工具管理团队
为了使AI工具相关政策更加有效地执行，各相关方，如：IT部门、隐私和信息安全部门、合规部门、法务部门、财务和内部审计部门等，需要在AI工具应用实践的过程中共同工作，评估相关风险并设计应对措施。来自各相关方的意见或建议，在AI工具整体管理中均至关重要。
4、构建对AI工具相关监管和诉讼应对计划
随着法律和监管环境变得更具挑战性，特别是在AI工具方面，公司或组织应对AI工具相关危机事件建立应对计划。若危机事件发生，公司或组织中相关AI工具的工作环节将会受到来自监管机构严格的审查。公司或组织需要在这个过程中提前计划，明确牵头和参与部门以及其各自的职责和角色。
5、优化数据治理及相关流程
在本次调研报告中，高管们将用于进行AI工具模型训练的相关数据可能存在缺陷列为合规职能部门部署AI工具时的头号挑战。对于法务和合规领域的专业从业人员来说，要信任数据，公司或组织首先就需要对其管理的数据有清晰、全面的了解，这其中包括但不限于：数据映射、数据来源以及数据质量和存在的限制等。因此，建立完善、清晰的相关数据管理流程也至关重要。
注：
[1]本次调研涉及的新兴市场国家和地区包括：阿根廷、巴西、保加利亚、智利、中国内地、中国香港、中国台湾、哥伦比亚、捷克、厄瓜多尔、匈牙利、印度、印度尼西亚、肯尼亚、马来西亚、墨西哥、尼日利亚、秘鲁、波兰、罗马尼亚、沙特阿拉伯、塞尔维亚、斯洛伐克、斯洛文尼亚、南非、泰国、土耳其、乌克兰、阿联酋、越南。
[2]本次调研涉及的成熟市场国家包括：澳大利亚、奥地利、比利时、加拿大、丹麦、芬兰、法国、德国、英国、希腊、爱尔兰、以色列、意大利、日本、荷兰、新西兰、挪威、葡萄牙、韩国、西班牙、瑞典、瑞士、美国。
本文是为提供一般信息的用途所撰写，并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取具体意见。
