Tomáš Baláž vedie od júla divíziu EY Assurance, ktorá okrem auditu pokrýva aj poradenstvo v oblasti udržateľnosti, technologických rizík a forenzného vyšetrovania. Do jej vedenia prichádza v čase, keď umelá inteligencia mení profesiu spôsobom, aký roky nezažila. Audítorov podľa neho nenahradí, no zmení ich prácu a zvýši nároky na ich schopnosti.
Od júla ste na čele EY Assurance. Čo sa pre vás zmenilo oproti pozícii partnera?
Už sa nesústreďujem len na vlastné portfólio klientov. Lídri predo mnou vždy odovzdávali firmu v lepšej kondícii, než v akej ju prevzali. To je teraz moja úloha. Zároveň som si veľmi rýchlo uvedomil, že ako líder nemusíte byť najmúdrejší v miestnosti. Musíte však vedieť poskladať ľudí s rôznymi talentmi tak, aby sme sa ako celok posúvali ďalej.
Audit podľa vás prechádza zmenou, akú roky nezažil. Dôvodom je umelá inteligencia. Ako vás to ovplyvňuje?
EY globálne významne investuje do umelej inteligencie a technologickej tran
sformácie auditu. Nejde však len o nové nástroje, ale aj o zmenu spôsobu práce a myslenia. Činnosti, pri ktorých juniori v minulosti manuálne prepisovali alebo porovnávali údaje, dnes môžu vo veľkej miere podporiť technológie. AI nám môže pomôcť pracovať s rozsiahlymi dokumentmi a informáciami, vyhľadať relevantné súvislosti alebo pripraviť analytický základ pre rozhovor s klientom. Audítor však musí výstup overiť, zasadiť ho do kontextu a profesionálne posúdiť.
AI nenahradí ľudí, ale odbúra rutinu. My sa budeme môcť sústrediť na podstatu auditu: identifikáciu rizík, profesionálny skepticizmus, vyhodnotenie dôkazov a formulovanie záverov.
Foto: Dorota Holubová/Forbes Slovensko
Čo teda AI znamená pre juniorných audítorov?
Ich práca sa mení dramaticky, no stále ich budeme potrebovať. Hlavný rozdiel bude v tom, že k sofistikovanej práci sa dostanú skôr. Pre profesiu z toho však vyplýva otázka za milión: ako budeme vychovávať budúcich seniorov, ak časť práce, na ktorej sa tradične učili juniori, prevezme technológia?
Bude sa meniť aj súbor zručností, ktoré budeme pri uchádzačoch hľadať. Audítor budúcnosti musí mať odborné vzdelanie aj technologickú gramotnosť. No paradoxne, rovnako dôležité budú soft skills: schopnosť kriticky rozmýšľať, profesionálne spochybňovať výstupy AI a klásť správne a niekedy aj nepríjemné otázky. Čím výkonnejšie budú technológie, tým cennejšie bude vedieť, kedy im neveriť.
Mení sa aj samotná úloha Assurance?
Rozširuje sa. Čím viac rozhodnutí prenesieme na AI, tým naliehavejšia bude otázka, či jej výstupom môžeme veriť. Vedenie firmy musí rozumieť tomu, z akých dát systém vychádza, či sú relevantné a spoľahlivé, kto za systém a jeho výstupy zodpovedá a či významné výsledky zodpovedajú ekonomickej a obchodnej realite.
Firmy s kvalitnými dátami budú mať dobrú AI. Ak však zanedbajú compliance, môžu mať AI, na ktorú sa nedá spoľahnúť. AI dokáže vytvoriť výstup, ktorý vyzerá veľmi presvedčivo. To však neznamená, že sa mu dá veriť.
Znamená to, že firmy budú potrebovať nezávislé overovanie AI systémov, dát a súvisiacich kontrol?
Áno, potreba takejto dôvery bude rásť a postupne sa rozširuje samotný predmet Assurance. Nejde iba o preverenie technológie. Dôležité je posúdiť celý rámec, v ktorom sa AI používa: kvalitu a pôvod dát, nastavenie zodpovednosti, riadenie zmien, priebežné monitorovanie, ľudský dohľad, fungovanie kontrol a vysvetliteľnosť významných výstupov.
Rozsah služby vždy závisí od konkrétneho prípadu a od požiadaviek na nezávislosť. Iná je úloha nezávislého overovateľa a iná je poradenská pomoc pri nastavovaní governance a kontrolného prostredia.
Ak firma sprístupní AI nástroje bez jasných pravidiel, môže veľmi rýchlo stratiť kontrolu nad nákladmi, dátami aj spôsobom ich používania.
Ako k AI pristupujú klienti?
Úroveň pripravenosti sa líši. Pri rozhovoroch s finančnými riaditeľmi však vidíme, že AI sa stáva témou riadenia, investícií a kontroly. Ak firma sprístupní AI nástroje bez jasných pravidiel, môže veľmi rýchlo stratiť kontrolu nad nákladmi, dátami aj spôsobom ich používania.
Riziko vzniká napríklad vtedy, keď zamestnanci zadávajú citlivé obchodné informácie do neschválených verejných AI nástrojov. Preto je dôležité nastaviť si pravidlá riadenia a používania AI, teda AI governance.
AI však pomáha aj podvodníkom.
Áno. U klientov vidíme čoraz sofistikovanejšie podvody založené na sociálnom inžinierstve. Zamestnancovi zavolá cez Teams niekto, kto vyzerá úplne ako generálny riaditeľ, a žiada ho, aby okamžite poslal peniaze na účet v súvislosti s veľkou transakciou. Takéto riziká už nie sú teoretické. Pri našej práci sa čoraz častejšie stretávame s podozreniami na sofistikované sociálne inžinierstvo. Firmy pritom mali smernice aj kontroly. Tie však prestanú fungovať vo chvíli, keď na človeka vytvoríte tlak. Technológia pritom nemusí zaútočiť na systém, ale často útočí na ľudskú dôveru.
Foto: Dorota Holubová/Forbes Slovensko
Ako sa tomu dá zabrániť?
Kontrolné prostredie musí fungovať aj pod tlakom. Platbu má autorizovať druhý človek, požiadavku treba overiť, treba mať nastavené povinné kontrolné kroky. Znie to banálne, no stále prichádzame do firiem, kde jeden človek sám vykonáva platbu.
Pred 35 rokmi, keď EY na Slovensku začínalo, sme takéto odporúčania dávali bežne. Riziko býva vyššie najmä tam, kde rast firmy predbehne vývoj interných procesov.
Čo robíte, keď už k podvodu dôjde?
Zisťujeme, kde nastala chyba, aké má dôsledky a, samozrejme, ako sa jej do budúcna vyhnúť. Súčasne preverujeme, či dostupné dôkazy zodpovedajú deklarovanému priebehu udalosti. Podstatné je akúkoľvek dieru v bezpečnosti zaplátať. Výška škody je, samozrejme, dôležitá. Aj relatívne menší incident však môže odhaliť systémovú slabinu, ktorá by pri ďalšom pokuse mohla viesť k podstatne vážnejším následkom. Čoraz viac firiem preto investuje do prevencie a práve to je jedno z miest, kde vieme pomôcť.
Na začiatku ste povedali, že chcete raz odovzdať pozíciu s tým, že EY Assurance bude v lepšej kondícii, než keď ste ju prebrali. Kam chcete divíziu posunúť?
Chcem vybudovať Assurance, ktorá bude technologicky vyspelejšia, bude poskytovať klientom širšiu dôveru a súčasne bude prostredím, v ktorom vyrastá nová generácia lídrov. Lídrov, ktorí majú silné odborné základy, rozumejú technológiám a dokážu prevziať zodpovednosť za profesionálny úsudok. Ak budeme mať technológie, schopných ľudí a dôveru klientov, budeme si môcť povedať, že transformácia prebehla úspešne.
