บริการตรวจสอบ AI Audit
วางระบบควบคุมการใช้ AI หรือตรวจสอบ AI Assessment and Audit
สำหรับบริษัทจดทะเบียน หรือบริษัทที่กำลังใช้ AI ภายในหน่วยงาน
โดยทีมผู้ตรวจสอบประสบการณ์วุฒิบัตรสากล (CIA และ CISA)
ประสบการณ์ตรวจสอบสถาบันการเงิน ประกันภัย เช่าซื้อ บริษัทมหาชนมากกว่า 30 ปี
ความเสี่ยงจากการใช้ AI (AI Risk)
การนำ AI มาประยุกต์ใช้ในบริษัท ส่งผลให้เกิดความเสี่ยงจากการใช้งาน AI ความถูกต้องของ AI และความเสี่ยงจากข้อมูลรั่วไหล ตลอดจนความเสี่ยงจากการใช้ AI เป็นช่องทางในการบุกรุกในระดับที่มีนัยสำคัญ ทั้งจากภายในหน่วยงานเอง เช่น การให้ AI ช่วยงานเงินเดือน ซึ่งหากการควบคุมไม่เหมาะสมก็จะทำให้หน่วยงานอื่นทราบข้อมูลเงินเดือนที่เป็นความลับ หรือการให้ AI ช่วยงานในลักษณะต่าง ๆ อย่างไม่เหมาะสมก็อาจทำให้ข้อมูลแผนการตลาด แผนการผลิต ต้นทุนการผลิต ขั้นตอนการผลิตที่เป็นความลับ เปิดเผยต่อคู่แข่ง ในขณะที่การใช้ AI บันทึกเสียงการประชุม หรือช่วยงานตรวจสอบอย่างไม่รัดกุม ก็จะทำให้บุคคลภายนอกหรือคู่แข่งทราบถึงข้อมูลที่สำคัญหรือจุดอ่อนของหน่วยงาน
ความเสี่ยงจากการใช้ AI ภายในหน่วยงาน
ข้อกำหนดของหน่วยงานกำกับ
ธนาคารแห่งประเทศไทย
ธปท. ได้ประกาศใช้ “แนวนโยบายการบริหารจัดการความเสี่ยงของการใช้งานระบบปัญญาประดิษฐ์ (AI)“ สำหรับผู้ให้บริการทางการเงิน:
- หลักการ FEAT: เน้นย้ำให้การใช้ AI ต้องมีธรรมาภิบาลตามหลักความโปร่งใส ความเป็นธรรม ความรับผิดชอบ และความปลอดภัย
- Human in/over the loop: การทำงานของ AI ในฟังก์ชันที่มีความสำคัญเชิงกลยุทธ์หรือกระทบต่อลูกค้าโดยตรง จะต้องมีมนุษย์คอยกำกับดูแลและตรวจสอบการตัดสินใจเสมอ
- การคุ้มครองผู้บริโภค: สถาบันการเงินต้องแจ้งให้ลูกค้าทราบเมื่อมีการใช้ AI และต้องมีช่องทางให้ลูกค้าปฏิเสธการใช้งานหรือขอให้มนุษย์เข้ามาตรวจสอบการตัดสินใจได้
- ความเสี่ยงด้านโมเดลและไซเบอร์: ต้องมีการทดสอบและป้องกันปัญหาข้อมูลรั่วไหล ความไม่โปร่งใสของโมเดล (Explainability) ปัญหาการคิดไปเองของ AI (Hallucination) และการถูกโจมตีทางไซเบอร์ เช่น Prompt Injection [
สำนักงาน กลต.
ประกาศใช้ “กรอบการกำกับดูแลการใช้งานปัญญาประดิษฐ์ในภาคตลาดทุน ฉบับปรับปรุงครั้งที่ 1 (ฉบับเดือนสิงหาคม 2569)“
2. เกณฑ์การคุมเข้มความเสี่ยง AI รูปแบบใหม่ การควบคุมการใช้ AI ภายนอก (Third-party AI Risk): เพิ่มการประเมินความเสี่ยง (Due Diligence) และมาตรการตรวจสอบความปลอดภัยของข้อมูลและสิทธิ์ในโมเดลอย่างรัดกุม เน้นการตรวจสอบปัญหา Data Bias (อคติของข้อมูล), Opacity (ความไม่โปร่งใสของโมเดลในการตัดสินใจลงทุนแทนลูกค้า) รวมไปถึงระบบการป้องกันภัยไซเบอร์ใหม่อย่างการโจมตีตัวโมเดล AI
3.การเชื่อมโยงกับผู้ตรวจสอบภายใน (Internal Audit – IA) ในช่วงปลายเดือนสิงหาคม ก.ล.ต. ยังได้ผลักดันเกณฑ์การยกระดับคุณภาพ ผู้ตรวจสอบภายใน (Internal Audit: IA) เพื่อรองรับความเสี่ยงยุคดิจิทัล โดยกำหนดให้ IA ต้องมีความพร้อมและขีดความสามารถในการเข้ามาตรวจสอบระบบการทำงานและความเสี่ยงที่เกิดจากการใช้ AI ในตลาดทุนด้วย
สำนักงาน คปภ. (ธุรกิจประกันภัย)
คปภ. ได้ประกาศ “แนวปฏิบัติการกำกับดูแลการใช้งานปัญญาประดิษฐ์ สำหรับบริษัทประกันภัย (AI Governance Guideline)” ซึ่งกำกับดูแลภายใต้แนวคิด Risk-Based Proportionality:
- 4 แกนหลัก: AI Governance, Robustness & AI Security, Transparency & Explainability, และ Fairness & Consumer Protection
- ห้ามเลือกปฏิบัติ: ควบคุมเรื่องอคติของข้อมูล (Data Bias) ในการคำนวณเบี้ยประกันหรือพิจารณาสินไหม
- Human in the loop: กระบวนการของ AI ที่มีความเสี่ยงสูงและส่งผลกระทบต่อสิทธิของผู้เอาประกันภัย จะต้องมีมนุษย์ร่วมตัดสินใจในขั้นตอนสุดท้าย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เนื่องจาก AI มักจะต้องประมวลผลข้อมูลส่วนบุคคลเป็นจำนวนมาก ทาง PDPC จึงออกแนวปฏิบัติ AI กับ PDPA เพื่อสร้าง Digital Trust
- ระบุสถานะทางกฎหมาย: องค์กรต้องเคลียร์ให้ชัดว่าใครคือผู้ควบคุมข้อมูล (Data Controller – องค์กรที่สั่งใช้ AI) และใครคือผู้ประมวลผลข้อมูล (Data Processor – ผู้พัฒนาโมเดล AI หรือระบบ Cloud) เพื่อแบ่งความรับผิดชอบให้ถูกต้อง
- Data Protection by Design: ต้องออกแบบระบบ AI ให้คุ้มครองข้อมูลตั้งแต่ต้น แจ้งวัตถุประสงค์การใช้ข้อมูลอย่างโปร่งใส และขอความยินยอม (Consent) อย่างถูกต้องหากไม่มีฐานกฎหมายอื่นรองรับ
- Anonymization: สนับสนุนให้ทำข้อมูลให้เป็นข้อมูลนิรนาม (ไม่สามารถระบุตัวบุคคลได้) ก่อนนำข้อมูลไปป้อนเรียนรู้ (Train) ในโมเดล AI
บริการตรวจสอบ AI Audit แบบครบวงจร
บริษัทมีทีมงานวุฒิบัตรสากล (CIA และ CISA) ที่มีประสบการณ์การในการบริหารงานตรวจสอบ และการตรวจสอบไอทีสถาบันการเงินมากกว่า 30 ปี และเป็นผู้เชี่ยวชาญในวางระบบควบคุมการติดตั้งและการใช้งาน AI ตลอดจนมีประสบการณ์ในการใช้งาน AI ที่หลากหลาย และตระหนักถึงความเสี่ยงจากการใช้งาน AI ที่ส่งผลกระทบต่อความปลอดภัยข้อมูลที่อาจรั่วไหลไปสู่ภายนอก หรืออาจใช้เป็นช่องทางในการบุกรุกผ่่านจุดอ่อนใหม่ที่แตกต่างจากเดิม โดยเรามีความพร้อมในการให้บริการแบบครบวงจร ตั้งแต่ให้คำปรึกษาในการออกแบบการใช้งาน การพัฒนา AI เพื่อใช้งานภายในหน่วยงาน การออกแบบมาตรการป้องกัน ควบคุม และติดตามการใช้งาน การพัฒนา AI เพื่อสนับสนุนการตรวจสอบ และการตรวจสอบ AI Audit
Outsouce งานตรวจสอบ AI
บริการ Outsouce งานตรวจสอบปัญหาประดิษฐ์ (AI Audit) ซึ่งเป็นความเสี่ยงสำคัญขององค์กรที่มีการใช้ AI เพื่อสนับสนุนการดำเนินการ หรือองค์กรที่ไม่มีการนำ AI มาใช้งาน แต่มีความเสี่ยงจากการนำ AI ส่วนตัวมาใช้สนับสนุนการทำงาน โดยให้บริการตรวจสอบ AI แบบครบวงจร ตามกรอบมาตรฐานสากล
ให้คำปรึกษาในการนำระบบ AI มาใช้งาน
บริการให้คำปรึกษาในการนำ AI มาใช้ภายในบริษัทให้เป็นไปอย่างรัดกุม ลดความเสี่ยงจาก AI Risk แบบครบวงจร
พัฒนา AI เพื่อสนับสนุนตรวจสอบ
ให้คำปรึกษาและบริการพัฒนา AI เพื่อสนับสนุนการตรวจสอบภายในแบบครบวงจร
พัฒนางานและพัฒนาผู้ตรวจสอบ AI
ให้คำปรึกษาในการพัฒนางานตรวจสอบ AI Audit บริการจัดอบรม และพัฒนาผู้ตรวจสอบ AI ให้มีความรู้และเทคนิคการตรวจสอบที่ทันสมัย
เราให้บริการที่แตกต่าง
บริษัทมีทีมงานที่มีความรู้ ความเชี่ยวชาญ และประสบการณ์ทั้งในด้านตรวจสอบ ตรวจสอบไอที และ ตรวจสอบ AI และการประยุกต์ใช้ AI สำหรับธุรกิจ และการปฏิบัติงานตรวจสอบ ตลอดจนมีความรู้ ความเชี่ยวชาญด้าน IT Control และ IT Security ซึ่งจำเป็นต่อการพัฒนา การปรับแต่งระบบควบคุม และการักษาความปลอดภัย เพื่อลดความเสี่ยงจากการพัฒนาและใช้งานในลักษณะที่อาจส่งผลกระทบต่อความถูกต้อง การใช้ AI ในลักษณะที่อาจก่อให้เกิดความเสี่ยงต่อหน่วยงาน หรือการใช้ AI เป็นช่องทางในการบุกรุกหรือการเข้าถึงข้อมูลที่สำคัญ และการพัฒนา AI เพื่อสนับสนุนการตรวจสอบของหน่วยงาน
ประสบการณ์บริหารงานตรวจสอบ
ทีมงานมีประการณ์บริการงานตรวจสอบสถาบันการเงินและบริษัทในเครื่อง เป็นผู้ก่อตั้ง IT Audit, การตรวจสอบความเสี่ยง Cyber Security Audit และเป็นผู้วางระบบและพัฒนา AI เพื่อรองรับการใช้งานภายในองค์กร และการใช้ AI เพื่อสนับสนุนการตรวจสอบ
ความเชี่ยวชาญด้าน AI และไอที
ทีมงานมีความรู้และประสบการณ์ด้าน AI ทั้งในส่วนของการประยุกต์ใช้ AI ภายในหน่วยงาน การควบคุมความถูกต้อง และรักษาความปลอดภัย ตลอดจนการใช้ AI เพื่อสนับสนุนการตรวจสอบ และมีความชำนาญในการตรวจสอบการรักษาความปลอดภัย AI แบบครบวงจร
ความรู้และประสบการณ์ตรวจสอบ
การตรวจสอบ AI จำเป็นต้องพื้นฐานด้านตรวจสอบและตรวจสอบไอทีในเชิงลึก ซึ่งเรามีทีมงานมีความรู้และความเชี่ยวชาญ ตลอดจนมีประสบการณ์ในการพัฒนา AI เพื่อสนับสนุนการตรวจสอบ หลากหลายรูปแบบซึ่งสามารถเพิ่มคุณค่าให้กับงานตรวจสอบเป็นอย่างดี
มาตรฐานการตรวจสอบ
เราได้ให้บริการ AI Audit ตามแนวปฏิบัติ NIST AI Risk Management (AI RMF) และ OWASP TOP10 for LLM และแนวทางการประยุก์ใช้ปัญญาประดิษฐ์อย่างมีธรรมาภิบาล ของ EDTA ตลอดจนการ ตรวจสอบ AI ตามแนวปฏิบัติของหน่วยงานกำกับ
คุณภาพงานตรวจสอบ
มีการวางกรอบการปฏิบัติงาน และ AI Audit Program ตามมาตรฐานสากล และสอดคล้องตามข้อกำหนดของหน่วยงานกำกับมีการควบคุมและ สอบทานคุณภาพในกำหนดแผนการตรวจสอบ Audit Program, กระกาษทำการและรายงาน
ความเข้าใจในธุรกิจ
ทีมบริหารของเรามีความรู้และประสบการณ์ทั้งในด้าน IT การรักษาความปลอดภัยไอที AI และการประยุกต์ใช้ AI ในธุรกิจที่หลากหลาย ตลอดจนความเสี่ยงจากการนำ AI มาใช้งาน ทำให้สามารถ สอบทาน ประเมินการควบคุม และให้ข้อเสนอแนะที่มีคุณค่าและเหมาะสมกับธุรกิจ
FAQ – บริการตรวจสอบ AI Audit
รวมคำถามพบบ่อยเกี่ยวกับ IA Audit



