Алексей Абрамов
Партнер, Руководитель KPMG Law KPMG Кавказ и Центральная Азия
Шамиль Казбек
Младший юрист KPMG Казахстан
В мире постоянно усиливающегося регулирования и растущей взаимосвязанности комплаенс-функции испытывают огромное давление. Требования регуляторных органов продолжают расти по объему, сложности и темпам – часто они охватывают несколько юрисдикций, а изменения происходят в режиме реального времени.
Традиционных подходов к комплаенсу, основанных на статических процессах и ручном контроле, уже недостаточно. Искусственный интеллект входит в данную сферу не как инструмент для обеспечения удобства, а как фундаментальная техническая возможность для современного комплаенса.
ИИ способен трансформировать комплаенс из защитной функции в опережающую, интеллектуально управляемую функциональную возможность, которая оптимизирует гибкость, устойчивость и стратегическую ценность бизнеса. Исследования показывают, что, хотя внедрение ИИ в комплаенс пока находится на ранней стадии, его распространение стремительно растет. Согласно опросу комплаенс-экспертов, проведенному изданием Compliance Week, более половины респондентов (56%) сообщили об использовании ИИ в 2024 году – рост по сравнению с 41% годом ранее [1].
Как ИИ выводит комплаенс на новый уровень: повышение эффективности, точности и гибкости
“Появление ИИ в комплаенсе означает, что у руководителей юридических служб, формирующих свои комплаенс-программы, появился новый инструмент и, возможно, именно тот, который способен изменить правила игры”, — Лиза Наварро (Партнер, Руководитель практики по вопросам регулирования, KPMG в Великобритании).
ИИ помогает преобразовать комплаенс из функции, основанной на правилах и ручных процессах, в дисциплину, опирающуюся на данные и способную быстро реагировать на изменения.
В своей базовой форме крупные языковые модели (LLM) поддерживают автоматизацию, обрабатывая и интерпретируя большие объемы правовой информации, договоров и политик. Это позволяет сократить объем ручного труда, ускоряет анализ документов и дает командам возможность сосредоточиться на более сложных рисках.
Помимо автоматизации, интеллектуальные агенты уже начинают помогать комплаенс-системам адаптироваться к изменениям в законодательстве практически в режиме реального времени. Они отслеживают изменения в законодательных требованиях, выявляют потенциальные зоны риска и способствуют своевременной реализации мер, повышая гибкость организации и снижая риск штрафов.
ИИ также помогает сотрудникам и напрямую повышает их производительность. Например, виртуальные ассистенты могут находить и предлагать актуальные рекомендации, проверять проекты решений на соответствие внутренним правилам и обеспечивать единообразное применение политик компании. Результатом становится более зрелая комплаенс-культура во всей организации — с более уверенным и осознанным принятием решений, соответствующих установленным требованиям, на всех уровнях управления. Это позволяет сотрудникам комплаенс-подразделений сосредоточиться на стратегически более значимых задачах.
Как искусственный интеллект способен трансформировать комплаенс в Казахстане: примеры использования ИИ на практике
ИИ может быть использован в сфере комплаенса следующим образом:
Автоматическая генерация текстов и помощь в подготовке документов. ИИ способен помочь в подготовке, поиске и структурировании информации. С помощью ИИ можно изменять, улучшать или даже создавать юридические документы. Например, инструмент KPMG GenAI оснащен специальной функцией «Document Extraction» («Извлечение данных из документов»). Она позволяет пользователям извлекать ключевую информацию из загруженного документа и проверять ее на соблюдение комплаенса. Кроме того, можно получить шаблоны наиболее часто используемых юридических документов — договоров аренды, контрактов или соглашений о конфиденциальности, а также автоматически анализировать и кратко излагать объемные тексты.
Проверка содержания юридических документов и отдельных пунктов документов. Системы искусственного интеллекта демонстрируют высокую эффективность при проверке содержания юридических документов и отдельных пунктов документов, особенно в тех случаях, когда требуется выполнение типовых или повторяющихся задач. ИИ способен проверять документы на соответствие законодательству и установленным нормативным требованиям. Положения, противоречащие законодательству и нормативным актам Республики Казахстан, могут быть автоматически отмечены для последующей проверки специалистом, что обеспечивает его соответствие нормам комплаенса.
Управление случаями сообщения о нарушениях. ИИ может повысить эффективность соблюдения норм комплаенса в Казахстане при работе с сообщениями о нарушениях: автоматизировать прием, классификацию и приоритизацию обращений, обеспечивать конфиденциальность и соблюдение внутренней политики защиты информаторов.
Мониторинг комплаенса. ИИ может помочь отслеживать изменения в местном законодательстве и выявлять вновь вводимые правовые требования, относящиеся к деятельности компании. Работая на опережение в отношении изменений в нормативно-правовой базе, организации получают возможность своевременно реагировать и снижать риск несоответствия установленным комплаенс-требованиям.
Разработка и обновление политик. Аналитические инструменты на основе ИИ способны обрабатывать и анализировать большие объемы юридических документов и внутренних политик, выявляя несоответствия и устаревшие положения. Кроме того, такие системы также могут выявлять области, имеющие недостаточный уровень комплаенса, и помогают гармонизировать корпоративные политики с целью обеспечить соответствие организации и ее сотрудников правовым требованиям.
Управляемый целями комплаенс: как агентный ИИ сокращает время исследований и снижает риски
В настоящее время в Казахстане ИИ в основном выступает в качестве инструмента поддержки, полезного для снижения нагрузки, а не инструмента, способного обеспечить более высокий уровень автоматизации. Большинство компаний в значительной степени полагаются на процессы, инициируемые человеком. Последние разработки в области «агентных систем» обещают кардинальные улучшения в автоматизации процессов.
Агентный ИИ – полуавтономен. Он действует в рамках исходной программы, заданной пользователем. Таким образом, от человека больше не требуется создание необходимого промпта (текстового запроса) каждый раз, когда нужно проверить определенный документ на соответствие правилам комплаенса. Агентный ИИ способен самостоятельно в режиме реального времени отслеживать изменения в нормативных актах и законодательстве, уведомлять специалистов о любых отклонениях, обеспечивая тем самым соответствие комплаенс-требованиям.
Помимо фонового мониторинга, агентный ИИ способен выполнять ряд задач для достижения цели, установленной пользователем. Например, если компания в Казахстане хочет приобрести бизнес за рубежом, система может проанализировать
широкий спектр информации — от местного трудового законодательства и отношений с местными партнерами до оценки потенциальных рисков и стандартов безопасности, чтобы избежать нарушений в сфере комплаенса. Вместо обычной сегментации, когда каждый этап выполняется по отдельному запросу, агентный ИИ сосредоточен на конечной задаче, выступая в роли комплаенс-специалиста и выполняя исследования в различных отделах — от юридического до отдела кадров. Представьте себе искусственного сотрудника, задача которого собирать необходимую информацию, систематизировать ее и представлять вам отчеты [2]. Комплаенс-специалисты смогут использовать сэкономленное на исследованиях время для решения более сложных задач.
Большинство систем ИИ на рынке являются реактивными, а не агентными; они работают, реагируя на промпты. Однако вся сфера ИИ вскоре эволюционирует. OpenAI представила GPT-5 – агентный ИИ, встроенный в Большую языковую модель (LLM). Для эффективного использования таких разработок, комплаенс-специалистам необходимо тесно сотрудничать с разработчиками ИИ.
Преодоление барьеров: доверие, корпоративное управление и безопасность
В то время как Казахстан реализует свою амбициозную программу цифровой трансформации, внедрение искусственного интеллекта все чаще рассматривается как стратегическая возможность модернизировать отрасли, оптимизировать государственные услуги и улучшить нормативный контроль. С законом «Об искусственном интеллекте» Казахстан сделал решающий шаг к созданию условий для гармоничного роста инноваций и устойчивого цифрового развития страны [3].
ИИ развивается стремительными темпами, и его интеграция в комплаенс обладает потенциалом для автоматизации сложных процессов и более эффективного выявления нарушений по сравнению с традиционными системами. Однако несмотря на свои перспективы, внедрение ИИ в сферу комплаенса в Казахстане сталкивается с рядом серьезных препятствий. К ним относятся развивающаяся правовая база, вопросы ответственности, прозрачности, конфиденциальности, а также нежелание специалистов уступать часть своей работы ИИ.
Технология искусственного интеллекта развивается и меняется со скоростью за которой законодательство не в силах поспевать. Четкие и долго действующие правила и нормативные акты, часто невозможно разработать в силу постоянных инноваций. Кроме того, ИИ подвержен «галлюцинациям». «Галлюцинация» — это проблема, характерная для большинства больших языковых моделей (LLM), при которой система генерирует ложный результат [4]. Поскольку LLM обычно используются юридическими фирмами, необходимо учитывать опасности, связанные с «галлюцинациями».
Следствием таких ограничений является нежелание специалистов использовать ИИ, поскольку он требует дополнительных проверок. Более того, даже те задачи, которые ИИ может успешно выполнять, используются не в полной мере, из-за недостаточной осведомленности юристов о возможностях ИИ.
Проведение в Казахстане работы по комплаенсу с использованием агентного ИИ: анализ закона об искусственном интеллекте
Закон об ИИ не предписывает, в каком направлении должны развиваться технологии. Такой подход будет способствовать развитию ИИ в долгосрочной перспективе, предоставляя разработчикам свободу творчества. Закон служит, главным образом, для защиты людей от потенциального вреда и нарушения их прав. В нем также изложены правовые и организационные основы, необходимые для обеспечения безопасности и прозрачности систем ИИ, а также для обеспечения государственной поддержки технического прогресса [5].
На международном уровне Рамочная конвенция Совета Европы об искусственном интеллекте и правах человека, демократии и верховенстве права, к которой Казахстан пока не присоединился, устанавливает международные стандарты использования ИИ. Если Казахстан решит подписать Рамочную конвенцию, она будет иметь преимущественную силу над местным законодательством об ИИ в соответствии со статьей 2 [6].
В связи с введением нового закона и расширением возможностей ИИ, возникнет необходимость в обучении сотрудников использованию инструментов ИИ в своей организации. Сотрудники должны ответственно подходить к обработке данных, использовать надлежащим образом каналы информирования с целью обеспечить этичное и законное использование ИИ. Информирование о любых проблемах, связанных со злоупотреблением ИИ или конфиденциальностью данных, также является существенным элементом для сохранения доверия и поддержания соблюдения нормативных требований.
Комплаенс-функция будущего: основана на использовании ИИ и имеет стратегическое значение
По мере развития ИИ ожидается, что в ближайшем будущем комплаенс-команды освободятся от рутинной работы, требующей значительных затрат времени, и смогут сосредоточиться на разработке стратегии. KPMG GenAI уже способен экономить время сотрудников, обрабатывая огромные объемы данных. Однако модернизация данной области требует дальнейших разработок.
Одной из основных проблем при модернизации комплаенса с использованием ИИ является безопасность данных. Без надежных мер защиты существует риск утечки данных, несанкционированного доступа или неправомерного использования. KPMG Gen AI работает на базе Microsoft Azure, которая хранит данные в защищенных физических хранилищах по всему миру. Следовательно, существует меньшая вероятность утечки данных по сравнению с другими продуктами на рынке. Однако для того, чтобы получить доступ к самым последним законодательным и нормативным актам, в то время как ИИ анализирует соответствующий текст, необходимо активировать веб-поиск, что делает невозможной работу с конфиденциальной информацией из-за риска утечки данных. Решением может стать система, имеющая прямой и безопасный доступ к локальной правовой базе данных и систематически обучаемая работе с законодательством Республики Казахстан.
Среди других технических вопросов, требующих решения — интеграция со сторонними системами. KPMG GenAI уже добился существенного прогресса в работе с приложениями Microsoft 365. Система может переводить, открывать, извлекать информацию и редактировать документ Microsoft 365. Однако процесс пока является несовершенным, долгим и требует от пользователя ручной загрузки документов. Движение вперед к агентному ИИ, который может быстро и точно собирать информацию из различных источников и помогать комплаенс-специалистам, потребует расширения возможности работать со сторонними системами.
В конечном итоге процесс цифровизации позволит ИИ выполнять большую часть рутинной работы, в то время как комплаенс-специалисты будут в основном заняты более сложными и уникальными случаями, требующими стратегического мышления и внимания со стороны человека. По мере повышения сложности нормативной базы, потребность в комплаенс-инструментах на основе ИИ станет существенной.
Нет сомнений в том, что ранние пользователи ИИ в правовой сфере получат значительные преимущества по сравнению с теми, кто неохотно интегрирует данную технологию в решение ежедневных юридических задач. Хотя развитие ИИ все еще находится на ранней стадии, уже существуют примеры компаний, использующих ИИ для кардинального снижения рабочей нагрузки и сокращения времени, требуемого для выполнения рутинной правовой работы.
Freedom Bank успешно внедрил ИИ в работу своей комплаенс-функции. Обработка отдельного запроса транзакции теперь занимает 8 минут, в то время как раннее для этого требовалось от 5 часов до 2 дней. AI Compliance интегрируется с десятками баз данных, включая как первичные, так и вторичные коммерческие источники. Программа создает цифровой профиль клиента на основе имеющихся данных. Затем она использует чат-бот для контакта с клиентом, запрашивая и осуществляя сбор необходимой информации. После этого ИИ представляет комплаенс-офицеру предварительное решение по данному вопросу [7].
Вероятно, что успешному использованию ИИ банком «Freedom Bank» последуют организации и учреждения, заинтересованные в модернизации комплаенса. Хотя такая система может потребовать значительных ресурсов, принимая во внимание ее эффективность, инвестиции могут оказаться оправданными.
Эффективное внедрение ИИ: дорожная карта «интеллектуального комплаенса»
- Создание основы для управления ИИ
Разработка четких принципов на уровне организации для ответственного использования ИИ в комплаенсе. Сюда относится определение случаев допустимого использования, установление стандартов конфиденциальности и безопасности данных, внедрение аудиторского следа и создание протоколов проверки для решений на основе ИИ. Структура корпоративного управления должна быть адаптируемой по мере развития технологии.
- Определение приоритетных сценариев использования ИИ, имеющих высокую ценность и низкий уровень риска
Начните с практических приложений, которые эффективны, и при этом характеризуются низким уровнем регуляторного или операционного рисков — такие как подготовка краткого содержания документов, определение случаев отклонения от положений политики, и сканирование регуляторного горизонта. Демонстрация успехов использования ИИ на раннем этапе создает нужный импульс, обеспечивает получение финансирования и придает командам уверенность, а также создает возможности для совершенствования надзорных механизмов до начала их применения к более сложным сценариям использования.
- Повышение квалификации работников комплаенс-функции
Вооружить специалистов комплаенс-функции знаниями и уверенностью, необходимыми для работы с ИИ. Сюда входит обучение основам ИИ, методам оценки риска и анализу этических факторов. Междисциплинарное обучение юристов, специалистов по анализу данных и комплаенсу обеспечивает им возможность «говорить на одном языке» и ускоряет процесс внедрения ИИ.
- Интегрирование ИИ в существующие производственные процессы
Встроить ИИ в основные комплаенс-процессы — такие как оценка рисков, анализ результатов проверок, выполняемых внешними экспертами, или обновление соответствующей политики, а не использовать его как внешнее дополнение к основному продукту. Использовать компонуемую архитектуру и модульные ИИ-агенты для внедрения «интеллекта» в текущие производственные процессы, обеспечивая, что ИИ повышает эффективность процесса принятия решений, а не ведет к его нарушению.
[1] Источник: «Inside the Mind of the CCO», Compliance Week, 2025. Так, 31% компаний использовали ИИ для совершенствования политик и процедур, 21% — для обучения персонала, 14% — для мониторинга деятельности сторонних контрагентов и еще 14% — для отслеживания коммуникаций. Еще 13% применяли ИИ для своевременного отслеживания изменений законодательства, 11% — для выявления недобросовестных действий, коррупции и взяточничества, 9% — для укрепления корпоративной культуры и 2% — в сфере экологичности, социальной ответственности и корпоративного управления (ESG);
[2] Как агентный ИИ меняет представления корпораций о комплаенсе;
[3] Токаев подписал закон «Об искусственном интеллекте» (17.11.2025);
[4] What Are AI Hallucinations? (Что представляют собой галлюцинации ИИ?);
[5] Закон Республики Казахстан «Об искусственном интеллекте»;