审计师可以在准备工作上依赖 AI,但不能在结论上依赖它。AI 可以阅读、分类、比较和起草:把发票与账簿匹配、摘要合同、撰写备忘录初稿。判断证据是否充分、评估风险以及形成审计意见,仍由一位指定的审计师负责,他复核产出、对照原始资料核对,并在工作底稿上签字。
要点速览
- PCAOB 工作人员调研的事务所,主要把生成式 AI 用于行政和研究工作,而不是用于得出审计结论。
- 一条实用的规则:AI 负责准备,人负责下结论,底稿要显示哪部分是谁做的。
- AI 产生的每一个数字都必须能追溯到原始文件或系统导出数据。
- 客户数据只能输入事务所已批准用于此类数据的工具。
- 复核环节是设计的一部分,而不是事后附加的人工检查。
#审计事务所实际上把 AI 用在哪里?
2024 年,PCAOB 工作人员与美国的大型网络事务所及其他几家事务所进行了交流。他们报告称,生成式 AI 的使用主要集中在行政和研究活动上,例如备忘录初稿和检索内部指引的工具,事务所预期它会辅助而不是取代审计师。出于隐私和可靠性方面的顾虑,一些事务所目前仍不让它进入审计程序(PCAOB 工作人员,2024 年 7 月)。
这与审计经理的描述一致:时间都花在阅读、匹配和整理成文上,而这正是 AI 最先能帮上忙的地方。准则层面的讨论仍在推进。IAASB 的审计证据项目旨在使 ISA 500 适应技术的使用,包括自动化工具和技术(IAASB 审计证据项目,2026 年 11 月查阅)。
#哪些任务可以由 AI 准备,哪些留给审计师?
- 准备:阅读发票、银行对账单和合同并提取字段,支持阿拉伯语和英语。
- 准备:把一批交易样本与支持性文件匹配,并列出例外事项。
- 准备:根据团队自己的发现起草穿行测试记录、备忘录和管理建议书要点。
- 准备:检索事务所的方法论和以往档案,查找相关指引。
- 审计师:决定样本、重要性水平以及对已评估风险的应对措施。
- 审计师:判断证据是否充分、适当,以及某个例外事项是否构成错报。
- 审计师:任何进入审计意见、审计报告或与治理层沟通的内容。
这份清单是一条工作规则,而不是对任何准则的解读。可接受的做法由你的事务所方法论和监管机构决定;在更改任何程序之前,请先与质量管理部门确认。
#如何让 AI 的产出可以复核?
复核人员必须能够看到 AI 查看了什么、产出了什么,以及人修改了什么。这意味着每个提取字段旁都链接原始文件,例外事项要逐一列出而不是在摘要中一笔带过,审批要记录姓名。NIST AI 风险管理框架(2023 年 1 月) 把这类问责和人工监督视为 AI 风险管理的一部分。
第二项检验是在你自己的数据上是否可靠。在一个已经结束、答案已知的审计项目上运行该工具,统计遗漏数量,然后才能让任何人在进行中的项目上使用它。
什么情况下通用聊天助手就够用了?
对于研究性问题、起草邮件或修改审计师已经写好的备忘录,Copilot 或 ChatGPT Enterprise 等经批准的企业版助手通常就够了,再配一份简短的事务所政策,规定哪些内容可以输入。当同样的准备工作要在许多审计项目中运行、复核轨迹又必须保存在审计档案中时,搭建工作流程才值得。
#Stennir 在其中扮演什么角色?
Stennir 的 AI 咨询 服务涵盖治理部分:哪些任务可以由 AI 准备、由谁审批产出、如何记录,以及客户数据在哪里处理。AI 机会审计对值得搭建的工作流程进行排序,每个都附有回报分析,无论你是否与 Stennir 一起搭建,这份报告都归你所有。
如果你决定推进,AI 落地实施 会搭建一个工作流程,每项产出都由一位指定复核人审批;AI 培训 则在团队自己的档案上教他们分清准备与下结论之间的界线。
We are
Stennir 设计的 AI 工作流程中,AI 负责准备,由一位指定的审计师复核、审批并得出结论,每一步都有记录。
We aren't
Stennir 不对审计准则发表意见,也不销售能得出审计结论的工具。
审计质量负责人接下来该做什么?
写下最耗高级审计员时间的三项准备工作,并标明每一项由谁下结论。对照 财务团队如何使用 AI 和 合规团队 的做法,然后 做免费的就绪度评估 或 预约一次 30 分钟的通话。
常见问题
使用 AI 会改变审计的责任归属吗?
不会。无论某张明细表由什么工具准备,项目合伙人和团队仍对工作和审计意见负责。这正是设计之所以重要的原因:AI 产出会被标记为由工具准备,由一位指定人员复核,档案中显示每个数字背后的来源。具体细节请与你的方法论团队确认。
AI 能为我们选取样本吗?
它可以执行你的团队选定的抽样方法并记录过程,也可以突出异常项目供团队考虑。选择方法、确定样本量以及针对样本结果采取的应对措施,仍由审计师负责。Stennir 搭建前一部分,把判断留在它该在的地方。
可能出什么问题?
常见的失误是:读错的数字未经核对就被接受、例外事项在摘要中被一笔带过,以及客户数据被粘贴进未经批准的工具。控制措施是:每个字段都有来源链接、例外事项逐一列出、有指定审批人,以及事务所的工具使用政策。在正式使用之前,先在已结束的审计项目上测试。
阿拉伯语文件也适用吗?
适用。阅读和起草均支持阿拉伯语和英语。复核人员会在任何提取结果或译文旁看到原文,从而能对照原始资料核对数字,而不是依赖一份摘要。在工作流程用于进行中的审计项目之前,会先在你自己的文件类型上衡量准确率。
