近日，全球 IT 治理与风险管理领域权威机构 ISACA 正式上线中文版人工智能风险管理专家（AAIR™）认证，引发行业内外关注。
人工智能（AI）作为新一轮科技革命的核心驱动力，正在深刻改变全球经济、社会和环境格局。AI 的快速发展也带来了诸多新型安全风险，如何实现 AI 的可持续发展，成为全球关注的焦点。AI 时代，风险专业人士面临什么样的挑战，应该掌握什么样的专业技能，持续赋能企业在全球化竞争中把握时代机遇？ISACA 提出，风险专业人士面临的问题不再是“是否需要了解 AI”，而是如何将已有的风险专业能力延伸到 AI 环境中。专业认证有助于风险专业人士完成从 IT 风险迈入 AI 风险的升级之路。
风险形态正在持续迭代
当 AI 大模型、智能体加快进入千行百业实际业务场景，风险形态也在持续迭代升级。行业普遍认为，企业 AI 风险正从“输出风险”走向“执行风险”和“问责风险”。智能体自主执行可能导致行为越界；恶意指令可能被误读执行且难以根除；而一旦 AI 参与业务决策，企业面临的法律与监管问责压力也将持续上升。
面对当前企业 AI 应用爆发与管控滞后的矛盾，为了帮助 IT 风险专业人士掌握应对这些复杂风险的专项技能，ISACA 正式推出全新的人工智能风险管理专家（AAIR™）认证。ISACA 首席执行官 Erik Prusch 表示：“AI 的发展速度往往超出许多组织的准备程度，而 IT 风险管理者正身处一线。AAIR 认证的推出，正是为了给当下的风险管理专家提供一套实用的技能工具箱，帮助他们理解、评估并管控 AI 风险。”
值得强调的是，AAIR 认证聚焦 AI 风险管理，面向已经具备一定专业基础的风险从业者，核心目标是帮助从业者将既有的 IT 风险专业能力升级适配到 AI 场景。对于已经具备 IT 风险、风险管理、审计、安全或治理背景的专业人士而言，风险识别、控制设计、合规评估、审计验证等底层核心能力依然适用。从业者需要在这些既有能力的底座之上，进一步向 AI 场景延伸拓展。
三个核心构建专业框架
AI 风险治理人才的价值，正在获得官方与产业层面的双重重视。在刚刚举办的 2026 年服贸会人力资源服务业开放协作与融合发展大会上，北京市人力资源和社会保障局、北京市人才工作局联合发布《北京市国际职业资格认可目录（2026 年版）》，新增的 21 项国际职业资格中，其中就包含 ISACA 人工智能审计专家认证（AAIA），体现出市场对 AI 审计类专业能力的认可。
同样，在近期举办的第五届全球数字贸易博览会上，AI 风险也成为核心议题之一，讨论集中在安全、责任、治理三个层面。对于企业而言，如何在扩大应用范围的同时建立覆盖开发、部署、运行和退出的全生命周期管理机制，成为推进 AI 应用过程中亟须解决的重要课题。
相较于偏向审计视角的 AAIA，AAIR 认证旨在赋能风险管理者系统掌握 AI 风险治理框架、全生命周期风险管理及 AI 风险项目管理等核心知识体系，帮助其深入理解 AI 技术特性与挑战，精准评估 AI 相关漏洞与机遇，为企业制定有效的风险应对策略，在利用 AI 颠覆性潜力的同时驾驭复杂风险，护航组织规避潜在的财务危机与声誉受损。
该认证围绕三个核心实务领域构建专业能力框架：AI 风险治理与框架融合，验证将 AI 战略与组织整体战略精准对齐、筑牢信任基石与强化责任落实的能力；AI 全生命周期风险管理，彰显在 AI 全生命周期内识别、化解风险的专业实力，同时筑牢数据完整性与运营韧性防线；AI 风险项目管理，验证设计、统筹全方位 AI 风险管理项目、赋能企业全域韧性的核心能力。
一条清晰路径助力专业拓展
Agent 应用的扩张速度已经超过控制体系建设速度。当前 AI 风险管理的突出缺口，集中体现如何将治理原则转换为身份管理、权限管控、行为监控、审计留痕和异常处置等可落地执行的机制。麦肯锡 2026 年对约 500 家组织的调查显示，近 60% 的组织将知识储备和培训不足列为实施可信 AI 的首要障碍。专业能力和清晰的组织责任，已经成为 AI 治理落地的硬约束。
风险专业人士的核心价值，正是在于打通技术管控机制与业务实际影响，依靠运行证据验证风险控制措施是否有效，并厘清剩余风险的接受标准与处置责任。
据了解，AAIR 主要面向 AI 项目经理、IT 风险 / 合规专家、网络安全专家、IT 咨询 / 安全咨询、信息系统主管、数据安全专家、资深 IT 审计专家、风险分析师、AI 运营主管、信息系统或业务分析师，以及 CIO / CSO / CISO、CFO / CAIO / CRO 等高级管理角色。对风险专业人士而言，AAIR 的意义不仅是一纸资格证书，更在于它提供了一条清晰可行的路径，帮助从业者实现从 IT 风险到 AI 风险领域的专业延伸。完成这套能力升级，意味着从业者能够从容评估 AI 相关漏洞、精准识别机遇与业务影响、掌握 AI 全生命周期关键风险的管控实践。
从 IT 风险走向 AI 风险，并非对原有知识体系推倒重来，而是专业能力的自然延伸和系统性升级。AI 不会取代风险专业人士，但会持续提升其岗位价值，重塑专业边界。
免责声明：本文为本网站出于传播商业信息之目的进行转载发布，不代表本网站的观点及立场。本文所涉文、图、音视频等资料之一切权力和法律责任归材料提供方所有和承担。本网站对此咨询文字、图片等所有信息的真实性不作任何保证或承诺，亦不构成任何购买、投资等建议，据此操作者风险自担。