近日，全球IT治理与风险管理领域权威机构ISACA正式上线中文版人工智能风险管理专家（AAIR™）认证，引发行业内外关注。

　　人工智能（AI）作为新一轮科技革命的核心驱动力，正在深刻改变全球经济、社会和环境格局。AI的快速发展也带来了诸多新型安全风险，如何实现AI的可持续发展，成为全球关注的焦点。AI时代，风险专业人士面临什么样的挑战，应该掌握什么样的专业技能，持续赋能企业在全球化竞争中把握时代机遇？ISACA提出，风险专业人士面临的问题不再是“是否需要了解AI”，而是如何将已有的风险专业能力延伸到AI环境中。专业认证有助于风险专业人士完成从IT风险迈入AI风险的升级之路。

　　风险形态正在持续迭代

　　当AI大模型、智能体加快进入千行百业实际业务场景，风险形态也在持续迭代升级。行业普遍认为，企业AI风险正从“输出风险”走向“执行风险”和“问责风险”。智能体自主执行可能导致行为越界；恶意指令可能被误读执行且难以根除；而一旦AI参与业务决策，企业面临的法律与监管问责压力也将持续上升。

　　面对当前企业AI应用爆发与管控滞后的矛盾，为了帮助IT风险专业人士掌握应对这些复杂风险的专项技能，ISACA正式推出全新的人工智能风险管理专家（AAIR™）认证。ISACA首席执行官Erik Prusch表示：“AI的发展速度往往超出许多组织的准备程度，而IT风险管理者正身处一线。AAIR认证的推出，正是为了给当下的风险管理专家提供一套实用的技能工具箱，帮助他们理解、评估并管控AI风险。”

　　值得强调的是，AAIR认证聚焦AI 风险管理，面向已经具备一定专业基础的风险从业者，核心目标是帮助从业者将既有的IT风险专业能力升级适配到AI场景。对于已经具备IT风险、风险管理、审计、安全或治理背景的专业人士而言，风险识别、控制设计、合规评估、审计验证等底层核心能力依然适用。从业者需要在这些既有能力的底座之上，进一步向AI场景延伸拓展。

　　三个核心构建专业框架

　　AI风险治理人才的价值，正在获得官方与产业层面的双重重视。在刚刚举办的2026年服贸会人力资源服务业开放协作与融合发展大会上，北京市人力资源和社会保障局、北京市人才工作局联合发布《北京市国际职业资格认可目录（2026年版）》，新增的21项国际职业资格中，其中就包含ISACA 人工智能审计专家认证（AAIA），体现出市场对AI审计类专业能力的认可。

　　同样，在近期举办的第五届全球数字贸易博览会上，AI风险也成为核心议题之一，讨论集中在安全、责任、治理三个层面。对于企业而言，如何在扩大应用范围的同时建立覆盖开发、部署、运行和退出的全生命周期管理机制，成为推进AI应用过程中亟须解决的重要课题。

　　相较于偏向审计视角的 AAIA，AAIR认证旨在赋能风险管理者系统掌握AI风险治理框架、全生命周期风险管理及AI风险项目管理等核心知识体系，帮助其深入理解AI技术特性与挑战，精准评估AI相关漏洞与机遇，为企业制定有效的风险应对策略，在利用AI颠覆性潜力的同时驾驭复杂风险，护航组织规避潜在的财务危机与声誉受损。

　　该认证围绕三个核心实务领域构建专业能力框架：AI风险治理与框架融合，验证将AI战略与组织整体战略精准对齐、筑牢信任基石与强化责任落实的能力；AI全生命周期风险管理，彰显在AI全生命周期内识别、化解风险的专业实力，同时筑牢数据完整性与运营韧性防线；AI风险项目管理，验证设计、统筹全方位AI风险管理项目、赋能企业全域韧性的核心能力。

　　一条清晰路径助力专业拓展

　　Agent应用的扩张速度已经超过控制体系建设速度。当前AI风险管理的突出缺口，集中体现如何将治理原则转换为身份管理、权限管控、行为监控、审计留痕和异常处置等可落地执行的机制。麦肯锡2026年对约500家组织的调查显示，近60%的组织将知识储备和培训不足列为实施可信AI的首要障碍。专业能力和清晰的组织责任，已经成为AI治理落地的硬约束。

　　风险专业人士的核心价值，正是在于打通技术管控机制与业务实际影响，依靠运行证据验证风险控制措施是否有效，并厘清剩余风险的接受标准与处置责任。

　　据了解，AAIR主要面向AI项目经理、IT风险/合规专家、网络安全专家、IT咨询/安全咨询、信息系统主管、数据安全专家、资深IT审计专家、风险分析师、AI运营主管、信息系统或业务分析师，以及CIO/CSO/CISO、CFO/CAIO/CRO等高级管理角色。对风险专业人士而言，AAIR的意义不仅是一纸资格证书，更在于它提供了一条清晰可行的路径，帮助从业者实现从IT风险到AI风险领域的专业延伸。完成这套能力升级，意味着从业者能够从容评估AI相关漏洞、精准识别机遇与业务影响、掌握AI全生命周期关键风险的管控实践。

　　从IT风险走向AI风险，并非对原有知识体系推倒重来，而是专业能力的自然延伸和系统性升级。AI不会取代风险专业人士，但会持续提升其岗位价值，重塑专业边界。