
算法黑箱与可解释性不足带来审计风险。人工智能模型参数庞大、决策逻辑复杂,决策过程与判定依据难以直观呈现,基层审计人员无法清晰追溯结论形成路径。算法幻觉与偏见易引发系统性偏差,若盲目依赖模型输出,可能导致审计判断失误,引发法律诉讼与审计风险。同时,决策错误难以精准界定是数据、算法设计还是运行环境所致,责任溯源难度大。
责任界定模糊与制度规范滞后凸显合规风险。在审计中运用人工智能技术时,涉及数据提供、算法开发、技术运维、审计使用、被审计单位等多方主体,错误发生时责任划分缺乏明确依据。人工智能生成内容的法律效力、证据资格尚未在现行法律中得到明确认定,审计结论难以完全满足法定证据要求。现有审计法及实施条例等尚未全面覆盖人工智能应用场景,数据全流程管理、系统采购部署、测试迭代等内控制度不完善,导致合规风险持续存在。
筑牢数据安全屏障,构建全生命周期数据治理体系。统一数据采集格式、接口标谈球吧官方网站准与编码规则,推动打通数据壁垒,实现跨部门、跨层级数据共享互谈球吧官方网站通。严格落实分级分类授权与全程留痕管理,强化数据加密、脱敏、匿名化处理,坚持内网专用、物理隔离,严禁使用外网平台处理涉密数据。加强人员安全培训与责任追究,提升数据安全意识与操作规范性。
人机协同以人为本,强化算法可解释与结论可验证。明确人工智能定位为辅助工具,绝不能替代审计主体地位。优先选用线性回归、决策树等可解释性强的算法模型,确保审计逻辑清晰、流程可追溯。对分析发现的疑点线索,必须通过调取原始凭证、延伸调查、实地核查等传统程序交叉验证,动态优化模型参数,保障审计结论真实可靠。
加快制度供给,完善人工智能技术运用有关规范体系。推动制定人工智能技术运用操作指南、证据规则、工作底稿标准与复核流程,明确审计边界与操作规范。建立算法准入与安全测评机制,确保系统具备足够的准确性、稳定性与安全性。压实审计机关主体责任,明确审计人员应对最终结论负责,对算法操作记录实现全流程可追溯、可复核,确保符合各项要求。
强化技术自主可控,保障系统安全稳定运行。优先选用国产化、自主可控技术产品,依托本地服务器部署大模型,确保敏感数据不出内网。定期开展等保测评、渗透测试、漏洞扫描与应急演练,形成安全防护闭环管理。建立完善的数据备份与故障恢复机制,保障审计业务连续稳定运行,守住安全风险底线。
