风控专业迈入AI风险治理新阶段

AI时代，企业的风控应该如何变革？风险专业人员又应该具备什么样的专业能力和素养？

在刚刚举办的2026年服贸会人力资源服务业开放协作与融合发展大会上，北京市人力资源和社会保障局、北京市人才工作局联合发布《北京市国际职业资格认可目录（2026年版）》中，新增的21项国际职业资格中涵盖了国际信息系统审计与控制协会（ISACA）人工智能审计专家认证（AAIA）。

市场需求层面信号同样显著。华尔街招聘数据显示，今年职位发布中AI治理和风险管理相关引用量分别跳升394%和359%。国内2026年春招数据也表明，AI岗位数量同比激增约12倍，AI风险治理赛道更是迎来高速增长。‌‌新技术、新形势下，千行百业亟需风险领域专业人才，将专业能力拓展落地到人工智能应用场景之中。

全球知名信息安全专业机构ISACA中国区相关负责人表示，AI的兴起不仅改变企业风险形态，也大大拓宽了风险职业的边界。风险专业人员唯有持续学习、紧跟需求，才能更好的拥抱AI融合所带来的挑战与机遇。

风险正在重构

人工智能作为新一轮科技革命的核心驱动力，正在深刻改变全球经济、社会和环境格局。当前，AI正加速渗透企业业务与运营的各个环节，随之而来的是全新的风险管理挑战。

从客户服务、信贷审批、医疗辅助诊断，到供应链预测、代码生成、内部审计，AI不再只是技术部门的实验项目，而是逐渐成为企业运营和决策链条中的组成部分。与此同时，风险专业人士面对的问题也在发生变化：模型输出是否可靠？训练数据是否合规？算法决策能否解释？AI系统出错时，责任由谁承担？都是必须回答的课题。

此外，AI带来的风险并非传统IT风险的简单重复。算法黑箱、数据偏见、模型漂移、对抗性攻击、生成内容失控、第三方模型供应链依赖等，这些风险具有更强的动态性、隐蔽性和跨域传导特征。一个训练数据中的偏差，可能在模型部署数月后以歧视性决策的形式暴露；一个第三方API的变更，可能让企业核心业务流程突然失效。风险版图正在重构，企业风控的边界也从传统的IT系统延伸至AI系统、AI流程和AI治理结构。

当更多监测和识别工作由AI承担,风险管理专业人士将进一步向前瞻研判、治理与决策等环节延伸,人的专业判断也将变得更加重要。

能力亟待升级

ISACA最新发布的《2026 网络安全现状》调研报告显示，尽管许多企业正在积极拥抱 AI ，但是并没有配套做好 AI 风险应对的事件响应方案与人员能力储备。人才缺口、风险管理专业人士的能力短板、从业者显著上升的压力等问题持续展现。

一方面，AI风险正在改变企业对风险专业能力的需求结构。企业不仅需要能够识别和控制传统IT风险的人才，更需要能够将风险治理、审计验证和合规管理能力延伸至AI场景的专业人士。这种需求变化并非短期波动，而是随着AI在企业业务中的渗透，不断强化。

另一方面，对风险从业者而言，AI风控已经成为工作刚需，不能再简单沿用传统风控经验。从业者亟需完成系统性能力拓展，如风险识别需覆盖AI系统漏洞与算法偏见，控制设计需适配AI全生命周期动态风险，合规评估需对接AI相关监管要求，审计验证需考核AI治理与管控的有效性等。原有能力框架已难以适配新场景，能力升级刻不容缓。

专业价值重塑

AI风险管理正在成为企业数字化转型中不可替代的专业职能。

随着全球各国AI监管规则持续落地，倒逼企业建立适配自身业务的AI风险治理体系。这项工作横跨战略对齐、全周期风险处置、专项项目落地多重任务，既不能单纯依靠技术人员完成，也无法套用过去传统风控的既有经验。这也意味着风险从业者的岗位价值被进一步放大，其角色迎来重塑，而非被AI替代。

今年4月，ISACA人工智能风险管理专家（AAIR™）认证英文版正式推出，在刚刚过去的9月，中文版也正式上线。AAIR认证专为经验丰富的IT风险专业人士设计，旨在进一步强化其已有的风险管理专业能力，帮助专业人士理解AI技术及其挑战，评估AI相关漏洞、机遇与影响，并应对AI风险管理的全生命周期。

据了解，AAIR认证围绕三个核心实务领域构建专业能力框架：AI风险治理与框架融合，验证将AI战略与组织整体战略精准对齐、筑牢信任基石与强化责任落实的能力；AI全生命周期风险管理，彰显在AI全生命周期内识别、化解风险的专业实力，同时筑牢数据完整性与运营韧性防线；AI风险项目管理，验证设计、统筹全方位AI风险管理项目、赋能企业全域韧性的核心能力。

毫无疑问，当前企业AI风险治理的专业复杂度正在提升。AI不会取代风险专业人士，但会重新定义其专业边界。从IT风险到AI风险的能力延伸，将直接影响风险岗位的专业价值和组织的风险管理水平，风险从业人员正迎来新的发展机遇。