تدقيق الذكاء الاصطناعي مقابل التأكيد المهني

قد يعني «تأكيد موثوقية الذكاء الاصطناعي» برنامجاً واسعاً لبناء ثقة مبررة بالأدلة، وقد يعني تكليف تأكيد مهني رسمي له صيغة استنتاج محددة. أما «التدقيق» فيصف عادة فحصاً وفق معايير متفق عليها، لكن الاسم وحده لا يحدد صفته المهنية. لذلك يحدد المشتري المستخدمين المقصودين وموضوع الفحص والمعايير والأدلة وشكل التقرير قبل اختيار الخدمة.

تظهر أهمية الفرق عندما يقدم تقرير تقني داخلي لاحقاً إلى عميل أو مجلس إدارة أو مقرض أو جهة تنظيمية وكأنه رأي تأكيد مهني مستقل. قد يكون العمل مفيداً، لكن الادعاء المبني عليه أوسع مما يسنده. يشرح هذا الدليل شراء المخرج المناسب والحفاظ على معناه عند انتقاله بين الجماهير، ولا يقدم تقييمات Open for AI التقنية بوصفها آراء مهنية منظمة أو شهادات.

معنيان للتأكيد ينبغي الفصل بينهما

يستخدم الدليل الحكومي البريطاني لتأكيد موثوقية الذكاء الاصطناعي المصطلح بمعناه الواسع المرتبط بتقييم الأدلة وإبلاغها. ويمكن بهذا المعنى أن تسهم الاختبارات وتقييمات الأثر والتدقيق وأساليب أخرى في برنامج التأكيد. وهذا مرجع مفاهيمي مفيد، وليس متطلباً قانونياً سعودياً أو وعداً بكفاية أسلوب واحد.

التأكيد المهني الرسمي أكثر تحديداً. يتناول معيار ISAE 3000 المعدل الصادر عن IAASB تكليفات التأكيد خارج تدقيق المعلومات المالية التاريخية أو مراجعتها. ولا يكفي إضافة كلمة «مؤكد» إلى تقرير تقني لتطبيق إطاره المهني. بل يحدد الممارس المختص مدى ملاءمة الموضوع والمعايير والأدلة والكفاءة والأخلاقيات وشروط التكليف للعمل المطلوب.

يمكن للمشتري طرح سؤالين منفصلين: ما الأدلة التي تزيد الثقة في نظامنا؟ وهل نحتاج استنتاج تأكيد مهني رسمي يقبله مستفيد معين؟ قد يقود الأول إلى تدقيق تقني أو مجموعة تقييمات، بينما يتطلب الثاني التأكد من المتطلبات المهنية وأهلية مقدم الخدمة قبل قبول العرض. ولا تستنتج الإجابة من المصطلحات التسويقية.

مقارنة عملية بين المخرجات

خريطة شراء أصلية للتدقيق وبرنامج التأكيد والتأكيد المهني الرسمي

العمل المطلوب	المخرج المفيد	الحد الذي ينبغي تأكيده
تدقيق تقني محدد النطاق	ملاحظات ومعايير مختبرة وأدلة وقيود ومتطلبات إعادة اختبار	لا ينشأ عنه تلقائياً رأي نظامي أو شهادة أو استنتاج تأكيد مهني
برنامج تأكيد على مستوى المنشأة	أدلة منسقة من مراجعات ومسؤولين وأنشطة متابعة متعددة	اسم البرنامج لا يمنح مكوناته الدرجة نفسها من الاستقلالية والموثوقية
تكليف تأكيد مهني رسمي	تقرير بالصيغة المهنية المتفق عليها من ممارس مؤهل	تحديد المعيار والمستوى والموضوع والمعايير والمستخدمين والقيود
منح شهادة لنظام إدارة	قرار شهادة ضمن نطاق الجهة المخولة بمنحها	النطاق والنظام يختلفان عن تدقيق تطبيق ذكاء اصطناعي منفرد

يمكن أن تجتمع هذه الفئات. فقد يقدم متخصص تقني عملاً ينظر فيه ممارس التأكيد المهني، لكن الأخير يظل مسؤولاً عن تحديد إمكان استخدامه وكيفيته. وقد يضم برنامج الإدارة أدلة مستقلة وأخرى أعدتها الإدارة. والمهم الاحتفاظ بمصدر كل مكون وحدوده بدلاً من دمج الجميع في درجة ثقة غير مفسرة.

مثال: مولد ملخصات استدامة الموردين

لنفترض إدارة مشتريات تستخدم تطبيقاً لصياغة ملخصات عن استدامة الموردين اعتماداً على استبيانات ووثائق معتمدة. يراجع محرر بشري المسودة قبل دخولها في تقييم داخلي للمورد. ولا يخول النظام بالتحقق من الانبعاثات أو منح شهادة لأداء الاستدامة أو إصدار رأي تأكيد مهني. تتمثل مهمته في وصف الأدلة المقدمة دون اختلاق إنجازات أو إخفاء عدم اليقين.

يريد مالك التشغيل معرفة هل تسند المراجع العبارات المولدة، وهل تصل الادعاءات غير المسندة إلى المراجع البشري. ويمكن للتدقيق التقني فحص ذلك من خلال وثائق ومسودات وسجلات تحرير وإعدادات مختارة. لكن عميلاً لاحقاً قد يطلب تأكيداً مهنياً رسمياً على بيان استدامة منشور. وهذا موضوع واستخدام مختلفان، وقد يتطلبان معايير وكفاءة وأدلة أخرى.

لا يثبت تدقيق المولد تقنياً صحة ادعاءات المورد الأصلية؛ فقد يعيد النظام نقل استبيان غير صحيح بأمانة. وقد يكون البيان الأصلي صحيحاً ثم يحرفه الملخص المولد. لذلك تفصل موثوقية المصدر عن دقة التحويل وعن التأكيد المهني للتقرير الخارجي، كي لا يستخدم فحص منتصف السلسلة لتزكية طرفيها بلا دليل.

اكتب العبارة التي يحتاجها المستفيد فعلاً

اسأل المستفيد قبل الشراء عن القرار وشكل التقرير المطلوب. عبارة «نحتاج تأكيداً» لا تكفي. هل يريد أدلة لضوابط مختبرة، أم استنتاجاً مهنياً مستقلاً عن معلومات محددة، أم شهادة ضمن نظام معلوم، أم شرح الإدارة لمعالجة الملاحظات؟ تغير الإجابة طبيعة التكليف واختيار مقدم الخدمة.

قد تكون العبارة الداخلية المناسبة للمثال: «فحصت المراجعة مدى استناد ملخصات مولدة مختارة إلى السجلات المعتمدة في إصدار التطبيق المحدد». وهي تختلف عن «معلومات استدامة المورد موثوقة من جميع الجوانب الجوهرية». تمتد الثانية إلى ما وراء المولد، وتحتاج تحديد تكليف مناسب لدى الممارس المعني. ولا يحمل التقرير التقني معنى أوسع بمجرد تغيير عنوانه.

وثق المسؤول عن المعلومات الأصلية ومن يقيمها. تظل الإدارة مسؤولة عن النظام واستخدامه، ويمكن للمراجع فحص الأدلة دون تولي القرار العملي. وإذا تغيرت الأدوار، يحدث التكليف بدلاً من السماح لمستشار صمم المعلومات بالظهور لاحقاً مقيماً مستقلاً لها دون تحفظ.

المعايير تجعل الاستنتاج قابلاً للفهم

يحدد المعيار معنى تحقق الادعاء. فعبارة «حوكمة جيدة» وحدها فضفاضة. أما اشتراط تحديد مصدر كل ادعاء كمي في الملخص المنشور وتعليق الادعاءات غير المسندة للمراجعة فأكثر دقة. لكنه يحتاج تعريف المنشور وسجل المصدر والادعاء الكمي والتعليق للمراجعة، مع تحديد الفترة ومجتمع الحالات.

قد يسهل قياس معيار غير مناسب. فعد الاستشهادات لا يثبت أنها تسند العبارة، ووجود اسم المحرر لا يثبت مراجعته النص النهائي. يقيم ممارس التأكيد ملاءمة المعايير وفق متطلبات عمله، وينبغي للتدقيق التقني أيضاً الإفصاح عن معنى معاييره وحدودها. ويحتاج كلاهما دقة تسمح لقارئ مختص آخر بفهم النتيجة.

قد تصلح معايير خاصة لقرار داخلي ولا تصلح لاعتماد خارجي غير مقيد. فإذا بنيت على إعداد ضيق أو حد متفق عليه، يحتاج القارئ إلى هذا السياق. وقد يكون استنتاج إيجابي وفق معيار ضعيف صحيحاً تقنياً لكنه مضلل تجارياً. لذلك تطلب المشتريات المعايير قبل التقرير النهائي، لا نموذج غلافه فقط.

تمرين تحويل الادعاءات إلى وصف دقيق

مراجعة توضيحية لصياغة الادعاءات عن تطبيق ملخصات الاستدامة

الصياغة المقترحة	المشكلة	الوصف الأدق
ذكاؤنا الاصطناعي مؤكد باستقلالية	لا يحدد الموضوع أو دور المقدم أو المعايير أو شكل التقرير	تسمية المراجعة الفعلية ومقدمها والإصدار والنطاق
التدقيق يثبت استدامة الموردين	فحص المولد لم يتحقق من الأداء الأصلي للمورد	فحص التدقيق ضوابط مختارة للتحويل من المصدر إلى الملخص مع استثناءات معلنة
لم تظهر مشكلات، إذن النظام ممتثل	توسيع غياب ملاحظة إلى امتثال قانوني شامل	بيان الإجراءات والنتائج والجوانب التي تعذر الاستنتاج بشأنها
يمكن لأي عميل الاعتماد على التقرير إلى الأبد	تجاهل المستخدمين والغرض والإصدارات والزمن	التحقق من الاستخدام المسموح والحاجة إلى عمل إضافي بعد التغييرات

يفيد التمرين قبل إعلان خارجي أو إجابة لاستبيان مبيعات. اطلب مراجعة العبارة نفسها بما فيها العناوين والشارات المجاورة من المالك التقني والمستشار المهني المعني. فقد تضلل عبارة بارزة مثل «ذكاء اصطناعي حاصل على شهادة» رغم فقرة تحفظ دقيقة. حافظ على نطاق التقرير كلما أشير إليه، ولا توح بتزكية مقدم الخدمة منتجات لم يفحصها.

التأكيد المعقول والمحدود مصطلحان مهنيان

عندما يناسب الموضوع تكليف تأكيد رسمي، يكون التأكيد المعقول والتأكيد المحدود مستويين مختلفين ضمن الإطار المهني المعني. وهما ليسا مرادفين لتدقيق مرتفع السعر وآخر رخيص، ولا يعني أي منهما اليقين المطلق. يحدد الممارس الإجراءات والاستنتاج المناسبين، ولا يصح اختيار صيغة الرأي أولاً ثم مطالبة فريق تقني ببناء ما يطابقها.

يركز شرح IAASB للتأكيد على المعلومات غير المالية على ملاءمة المعايير والكفاءة والشروط الأخلاقية إلى جانب اختلاف المستويين. وفي طلب يتعلق بالذكاء الاصطناعي، اسأل الممارس عن انطباق هذه المتطلبات على الموضوع المحدد. ولا تفترض أن تكليفاً بشأن ضوابط النظام يساوي تكليفاً بشأن المعلومات التي ينتجها.

ولا يلغي مستوى التقرير استبعادات النطاق؛ فقد يغطي التأكيد الرسمي معلومات محددة مع بقاء مكوّن من مكونات النموذج غير مفحوص. وقد يكون التقييم التقني عميقاً دون تحوله إلى تقرير تأكيد رسمي. فالعمق والاستقلالية والصيغة المهنية والنطاق أبعاد منفصلة، ويجب عرضها جميعاً في المقارنة بدلاً من درجة عامة لقوة التأكيد.

استخدام أدلة مراجعين متعددين

قد يضم البرنامج تقييمات المطورين وعمل التدقيق الداخلي وتقارير الموردين واختبارات مستقلة ومراقبة تشغيل. يجيب كل منها عن سؤال وقد يغطي فترة مختلفة. أنشئ خريطة تسجل منتج الدليل وغرضه ومعاييره ومجتمع الحالات والإصدار والوصول والقيود غير المحسومة، ثم تحدد الادعاء الذي يخدمه.

قد يساند تقرير أمن المورد سؤالاً ضيقاً عن الاستضافة دون إثبات دقة الملخص. وقد يثبت سجل المحرر وجود تدخل بشري دون إثبات جودة المراجعة. وقد يكشف اختبار تقني استشهاداً غير مسند مع بقاء أصالة وثيقة المورد مجهولة. وتحافظ الخريطة على هذه الفروق بدلاً من اعتبار كثرة الملفات تأكيداً كافياً.

إذا كان ممارس آخر سيعتمد على العمل التقني، فأشركه قبل الاختبار. فقد يحتاج طريقة اختيار أو تفاصيل أوراق عمل أو وصولاً أو حقوق مراجعة مختلفة. وقد تترك إعادة تغليف تقرير مكتمل فجوات تستدعي إعادة العمل. ويساعد دليلا جودة أدلة الموردين وقابلية تتبع أوراق العمل على تصميم حزمة لمستفيد لاحق محدد.

لا تستمد الاستقلالية والكفاءة من اسم الخدمة

اسأل هل بنى المقدم التطبيق أو صمم المعايير أو اختار البيانات أو سيبيع المعالجة. لا تجعل هذه العلاقات كل مراجعة عديمة الفائدة، لكنها تؤثر في ادعاء الاستقلالية والضوابط المطلوبة. وقد يكون الفريق مؤهلاً لشرح النظام دون أن يكون الطرف المناسب لإصدار الاستنتاج المستقل الذي يطلبه المستفيد.

تتحقق أهلية التكليف الرسمي وفق المتطلبات المهنية والأنظمة المنطبقة في الاختصاص المعني. ولا توحي شركة استشارات تقنية بأن تقييمها المعتاد يقدم رأياً منظماً. وإذا شاركت جهات متعددة، يحدد مالك كل مخرج والاستنتاج النهائي. وتجرى مراجعة الاستقلالية وتضارب المصالح قبل العقد، ومجدداً إذا تغير دور المقدم أثناء الإصلاح.

الشهادة مسار شراء مستقل

تتعلق شهادة نظام الإدارة بنطاق محدد وعملية منح شهادة. ولا تثبت صحة كل مخرج أو تدقيق كل تطبيق تقنياً. كذلك لا ينتج عن التدقيق التقني المفصل تلقائياً شهادة نظام إدارة. وإذا طلب العميل شهادة مسماة، فيحدد المسار والجهة المؤهلة بدلاً من تقديم مراجعة تقنية باسم مختلف.

يوضح دليل التدقيق مقابل شهادة ISO 42001 هذا الحد. وقد يكشف التدقيق التقني فجوات الأدلة قبل تقييم آخر، لكن عمل الجاهزية وقرار منح الشهادة يظلان مختلفين. وينبغي تزويد التسويق بالوصف الدقيق المسموح لكل مخرج، بما فيه نطاق أي شهادة.

تحقق من صلاحية نقل التقرير إلى مستفيد آخر

قد لا يناسب تقرير أعد لقارئ معين قارئاً آخر، رغم سلامة العمل الأصلي. فقد يفهم المستفيد الأول معايير خاصة أو مساراً ضيقاً أو قيداً متفقاً عليه لا يعرفه العميل الجديد. قبل المشاركة، اسأل هل يغير الغرض الجديد الادعاء أو الأدلة أو الصيغة المهنية المتوقعة. فالسماح بتداول الوثيقة يختلف عن تأكيد إمكان اعتماد مستفيد آخر عليها لقرار مختلف. يجب حسم السؤالين لا الاكتفاء بوجود إذن إرسال.

في مثال مولد الاستدامة، قد يستخدم فريق المشتريات الداخلي التقرير ليقرر إبقاء فحص المصادر قبل توزيع الملخصات. وقد يريد عميل خارجي ثقة في بيان منشور عن أداء المورد. يصلح التقرير الأول خلفية ذات صلة لكنه لا يجيب عن السؤال الثاني بمجرد وجوده. ينبغي شرح الفرق وتحديد العمل الإضافي، بدلاً من إرفاق التقرير بادعاء واسع وترك العميل يستنتج تزكية لم يمنحها أحد.

راجع المواد المصاحبة بالدقة نفسها: شرائح البيع وإجابات المنافسات والملخصات التنفيذية. فقد تحول صياغة قصيرة بياناً محدوداً إلى ادعاء غير مقيد. تحتاج عبارة «خضع لمراجعة مستقلة» سياقاً قريباً يبين ما روجع وحدوده. ولا يحذف التحفظ لأنه يضعف الإقناع البصري للشريحة. وإذا تعذر فهم الوصف دون التقرير، فأتحه وفق الشروط المتفق عليها أو استخدم وصفاً أضيق يستطيع القارئ فهمه بذاته.

ابن الجاهزية للمسار المهني المطلوب

إذا كانت الحاجة إلى تأكيد مهني رسمي مرجحة، فاطلب من الممارس المناسب تحديد فجوات الجاهزية مبكراً. قد تتعلق بمسؤولية غير واضحة عن المعلومات، أو معايير غير ملائمة، أو دليل ناقص، أو وصول متعذر. ومعالجتها مفيدة قبل بدء التكليف الرسمي. لكن يبين عمل الجاهزية ما تحسن وما بقي لتقييم الممارس، ولا يعلن أن استنتاج التأكيد المستقبلي مضمون أو أن استيفاء قائمة داخلية يكفي للحصول عليه.

ينبغي حفظ الأدلة أثناء التشغيل، لا محاولة إعادة بناء تاريخ كامل عندما يطلب عميل تقريراً خارجياً فجأة. ففي مثال المولد، قد يلزم الاحتفاظ بنسخ المصادر وقرارات المراجعين لفهم المخرجات القديمة. لا يعيد عرض حالي ناجح إنشاء سجل تاريخي مفقود. وقد يحتاج الممارس إلى تضييق الفترة أو الموضوع، أو تحتاج المنشأة إلى انتظار فترة تشغيل موثقة بصورة كافية. وهذا قيد أدلة يجب إظهاره في التخطيط التجاري قبل الوعد بتسليم تقرير بعينه.

اجعل التسلسل التجاري واضحاً: عمل الجاهزية التقني، ومعالجة ما يظهر، والتكليف المهني الرسمي، والتحديثات اللاحقة قرارات منفصلة. يقلل ذلك تكرار الدفع لإجراءات غير متوافقة، ويمنع عرض التحضير بوصفه النتيجة النهائية. ويجب أن يتفق المستفيد المقصود والجهة المسؤولة والمهنيون على الحد نفسه قبل إعلان أي وصف عام للنتيجة.

قد يكون من المفيد تجربة الصياغة المقترحة للتقرير على المستفيد قبل التعاقد، دون الادعاء بصدورها. اسأله أي قرار سيبنيه عليها وأي معنى يفهمه من كلماتها. إذا فهم «التقييم التقني» على أنه تحقق من كامل معلومات الاستدامة، فقد كشف النقاش فجوة توقعات يمكن حلها مبكراً. أما تركها حتى التسليم فيخلق نزاعاً رغم إنجاز العمل المتفق عليه تقنياً.

تسلسل شراء يمنع اختيار المخرج الخطأ

1. حدد القارئ والقرار المطلوب منه.
2. اكتب الموضوع والادعاء بدقة مع الإصدار والفترة.
3. حدد الحاجة إلى تقييم تقني أو برنامج تأكيد أو تكليف مهني رسمي أو شهادة.
4. تحقق من المعايير والوصول والكفاءة والاستقلالية وأهلية المقدم.
5. اتفق على شكل التقرير وقيوده وتوزيعه ومعالجة التغييرات اللاحقة.
6. خطط لمعالجة الملاحظات والاستنتاجات التي تتطلب عملاً إضافياً.

لا تحول الموعد النهائي متطلب تقرير غير محسوم إلى افتراض شراء. إذا لم يؤكد المستفيد ما يقبله، فسجل عدم اليقين واحسمه قبل الالتزام بمخرج نهائي. وقد يبدأ تدقيق تقني لخدمة قرار داخلي مفيد، لكن عقده لا يعد بقبول طرف خارجي غير محدد.

تقدم خدمة تدقيق الذكاء الاصطناعي لدى Open for AI تقييماً تقنياً محدد النطاق تقوده الأدلة مع الملاحظات وإعادة الاختبار. ولإجراء مناقشة نطاق التدقيق وشكل التقرير المطلوب، أحضر طلب المستفيد والادعاء الدقيق والأدلة المتاحة. وإذا لزم تأكيد مهني رسمي، فيحدد مساره صراحة ثم يعرف دور العمل التقني المناسب. ويوضح دليل استخدام مجالس الإدارة لتقارير تدقيق الذكاء الاصطناعي اتخاذ القرار دون المبالغة فيما يثبته التقرير.