AI e Audit. Soluzioni gratuite per migliorare conformità ed efficienza

Intervista a Giancarlo Butti

Abbiamo avuto il piacere di incontrare Giancarlo Butti, autore del libro IA e Audit. Guida pratica all'uso di soluzioni gratuite per migliorare la conformità e l'efficienza, edito da ITER. Un incontro ricco di spunti pratici e strategici su come l'intelligenza artificiale generativa possa supportare le attività di audit, migliorando l'efficacia dei processi di controllo e conformità. Nel corso del webinar, Butti ha illustrato come strumenti gratuiti come ChatGPT, Gemini, Claude e CoPilot possano essere impiegati per creare checklist, analizzare documenti normativi e supportare le attività degli auditor.

Chi è Giancarlo Butti

Esperto di ICT, sicurezza e normativa, Giancarlo Butti ha ricoperto ruoli chiave in organizzazione, project management e audit presso gruppi bancari. Consulente in sicurezza, resilienza e privacy per aziende di diversi settori, è autore di oltre 800 articoli e 28 pubblicazioni, tra libri e white paper, alcuni adottati come testi universitari. Relatore in oltre 170 eventi, ha partecipato a numerosi progetti nell’ambito di ABI LAB, CLUSIT e ISACA. Docente in master e corsi di specializzazione, è coautore di diverse opere sull’Intelligenza Artificiale. Attualmente, è docente del corso IA e Audit dell’Associazione Italiana Internal Auditors.

Un breve riassunto dell'intervista con i punti chiave.

Fulvio Palmieri (F.P.) ha condotto l'intervista a Giancarlo Butti (G.B.) che riassumiamo qui di seguito:

F.P.: Giancarlo, il tuo libro si focalizza sull'uso dell'IA per migliorare i processi di audit. Quali sono i principali vantaggi di questi strumenti?

G.B.: Gli strumenti di IA generativa, nella loro versione gratuita, permettono di automatizzare molte attività ripetitive, come la generazione di checklist e l'analisi di documenti normativi. L'IA non sostituisce l'auditor, ma lo supporta nel velocizzare i processi e migliorare la qualità delle valutazioni. Tuttavia, per utilizzarli al meglio, è essenziale sapere come porre le domande in modo efficace.

F.P.: Quali strumenti gratuiti consiglieresti per chi si occupa di audit?

G.B.: Alcuni dei più utilizzati sono ChatGPT, Gemini, Claude e CoPilot. Ognuno ha caratteristiche diverse: ad esempio, Gemini fornisce anche le fonti delle risposte, mentre ChatGPT è più versatile nella generazione di contenuti. La combinazione di più strumenti permette di confrontare le risposte e ottenere risultati più precisi.

F.P.: Quali sono i principali rischi nell'uso dell'IA negli audit?

G.B.: Ci sono due aspetti da considerare: i limiti tecnici e i rischi legati alla privacy. Gli strumenti di IA possono sbagliare o sintetizzare eccessivamente i contenuti, quindi le risposte vanno sempre verificate. Inoltre, non bisognerebbe mai inserire dati aziendali sensibili nei sistemi di IA pubblici, poiché potrebbero essere utilizzati per migliorare i modelli.

F.P.: Come possono le aziende regolamentare l'uso dell'IA?

G.B.: È fondamentale adottare una policy aziendale chiara sull'uso dell'IA, specificando quali strumenti possono essere utilizzati e con quali limitazioni. Ad esempio, si possono usare solo versioni aziendali di strumenti IA, evitando le versioni gratuite. La formazione dei dipendenti è essenziale per prevenire utilizzi impropri e garantire la conformità normativa.

F.P.: Quali normative impattano l'uso dell'IA negli audit?

G.B.: Oltre al GDPR, che regola il trattamento dei dati personali, dal 2025 sarà in vigore l'AI Act, che classifica i sistemi di IA in base al livello di rischio. Le aziende dovranno valutare se l'uso dell'IA negli audit rientra tra le applicazioni ad alto rischio e adottare misure di conformità adeguate.

F.P.: Un consiglio finale per chi vuole iniziare a usare l'IA negli audit?

G.B.: Sperimentare! L'IA offre molte opportunità, ma è importante conoscerne i limiti e usarla con consapevolezza. Bisogna testare gli strumenti, confrontare le risposte e non affidarsi ciecamente ai risultati. E, soprattutto, non inserire mai dati sensibili in piattaforme pubbliche.

Conclusione

Questo webinar ha fornito una panoramica pratica sull'uso dell'IA nel mondo degli audit, con spunti concreti su come integrare questi strumenti nei processi aziendali.

Di seguito la registrazione completa dell'incontro e la versione podcast.