數(shù)字經(jīng)濟(jì)時(shí)代，“科技強(qiáng)審”已成為企業(yè)提高審計(jì)效能的必然選擇。智能審計(jì)是踐行“科技強(qiáng)審”的一種新型審計(jì)方式，可以有效滿足數(shù)智時(shí)代企業(yè)審計(jì)的現(xiàn)實(shí)需求。然而，隨著智能審計(jì)在企業(yè)審計(jì)的試點(diǎn)運(yùn)用，也產(chǎn)生了經(jīng)濟(jì)安全、數(shù)據(jù)安全、權(quán)力濫用等諸多風(fēng)險(xiǎn)。因此，構(gòu)建安全、高效的智能審計(jì)合規(guī)制度，對于企業(yè)內(nèi)部審計(jì)高質(zhì)量發(fā)展具有重要意義。

一、智能審計(jì)在企業(yè)審計(jì)中的應(yīng)用場景

（一）審計(jì)數(shù)據(jù)的采集與預(yù)處理

企業(yè)采集的數(shù)據(jù)涵蓋內(nèi)外部多個(gè)領(lǐng)域，在格式和結(jié)構(gòu)上呈現(xiàn)出高度的復(fù)雜性，需要借助光學(xué)字符識別技術(shù)（OCR）和自然語言處理技術(shù)（NLP），將原始憑證、賬簿、報(bào)表、函證回函、合同等企業(yè)紙質(zhì)文件數(shù)據(jù)進(jìn)行采集和轉(zhuǎn)化。二者結(jié)合運(yùn)用，可以將企業(yè)審計(jì)所需的文本、圖像、聲音、視頻等非結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)化為可供編輯的結(jié)構(gòu)化數(shù)據(jù)。機(jī)器人流程自動化技術(shù)（RPA）可以實(shí)現(xiàn)自動挖掘?qū)徲?jì)所需數(shù)據(jù)。由于智能審計(jì)系統(tǒng)采集的數(shù)據(jù)格式與編碼規(guī)則存在差異，需要進(jìn)行預(yù)處理，如填補(bǔ)缺失數(shù)值或剔除重復(fù)數(shù)據(jù)、修正偏差數(shù)據(jù)、統(tǒng)一不規(guī)則格式和校驗(yàn)并完善數(shù)據(jù)標(biāo)注內(nèi)容，以獲得一個(gè)高質(zhì)量、結(jié)構(gòu)化、易于訪問和使用的數(shù)據(jù)集。

（二）審計(jì)數(shù)據(jù)分析與模型構(gòu)建

可利用數(shù)據(jù)分析、語義理解、深度學(xué)習(xí)、知識圖譜以及分布式文件系統(tǒng)（DFS）等技術(shù)，建立自動化分析模型。比如，數(shù)據(jù)分析技術(shù)在語義理解和深度學(xué)習(xí)輔助下，憑借其通用型技術(shù)架構(gòu)、高效的數(shù)據(jù)運(yùn)算效能和靈活的線性擴(kuò)容特性，可實(shí)現(xiàn)對企業(yè)合同合規(guī)性、財(cái)務(wù)收支合理性、財(cái)務(wù)報(bào)表真實(shí)性等業(yè)務(wù)場景的全樣本智能分析，實(shí)時(shí)監(jiān)控風(fēng)險(xiǎn)；基于知識圖譜技術(shù)，整合企業(yè)內(nèi)外部審計(jì)數(shù)據(jù)接口，描繪審計(jì)對象的關(guān)系網(wǎng)絡(luò)、關(guān)聯(lián)業(yè)務(wù)流程、制度規(guī)范，從而實(shí)現(xiàn)跨系統(tǒng)數(shù)據(jù)的綜合分析；分布式文件系統(tǒng)支持海量數(shù)據(jù)的分布式處理，達(dá)到深度挖掘、關(guān)聯(lián)分析等功能。

（三）實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控與預(yù)警

智能審計(jì)將業(yè)務(wù)流程、資金流向、合規(guī)性指標(biāo)等納入實(shí)時(shí)監(jiān)控的內(nèi)容，擴(kuò)大了傳統(tǒng)內(nèi)部審計(jì)的監(jiān)督范圍，實(shí)現(xiàn)對企業(yè)經(jīng)濟(jì)活動的全流程監(jiān)督。數(shù)據(jù)處理層面，審計(jì)人員可以借助智能審計(jì)系統(tǒng)，自動采集企業(yè)內(nèi)外部的多模態(tài)數(shù)據(jù)，對關(guān)聯(lián)數(shù)據(jù)展開比對與深度分析，從而精準(zhǔn)識別潛在的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。基于預(yù)設(shè)風(fēng)險(xiǎn)閾值與機(jī)器學(xué)習(xí)訓(xùn)練的預(yù)測模型，當(dāng)異常情況出現(xiàn)時(shí)會自動觸發(fā)分級預(yù)警，將異常數(shù)據(jù)及時(shí)推送給審計(jì)人員。審計(jì)人員可以對預(yù)警結(jié)果實(shí)施穿透式核查，也可以進(jìn)行下載、轉(zhuǎn)發(fā)以及可視化展示等操作。同時(shí)，審計(jì)人員在利用智能審計(jì)預(yù)警系統(tǒng)進(jìn)行風(fēng)險(xiǎn)監(jiān)控的時(shí)候，也需要堅(jiān)持“人機(jī)協(xié)同”。審計(jì)人員在可視化分析的基礎(chǔ)上結(jié)合自身專業(yè)知識進(jìn)行判斷，通過對異常數(shù)據(jù)的深度挖掘與風(fēng)險(xiǎn)的精準(zhǔn)評估，推動審計(jì)工作從事后監(jiān)督向?qū)崟r(shí)化、前置化的風(fēng)險(xiǎn)防控轉(zhuǎn)變。

二、企業(yè)智能審計(jì)應(yīng)用存在的風(fēng)險(xiǎn)問題

智能審計(jì)運(yùn)用也會面臨新的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)貫穿于企業(yè)經(jīng)濟(jì)安全、數(shù)據(jù)安全、權(quán)力濫用等多個(gè)方面，對企業(yè)的內(nèi)部控制、經(jīng)營決策以及企業(yè)商譽(yù)等產(chǎn)生重大影響，也會對企業(yè)的可持續(xù)發(fā)展和高質(zhì)量發(fā)展構(gòu)成挑戰(zhàn)。

（一）經(jīng)濟(jì)安全風(fēng)險(xiǎn)

智能審計(jì)系統(tǒng)的運(yùn)行需要依靠強(qiáng)大的算力和復(fù)雜的算法。在企業(yè)智能審計(jì)的過程中，算法偏差可能導(dǎo)致審計(jì)結(jié)果的不準(zhǔn)確與不可靠，從而影響企業(yè)決策層的重大決策，造成預(yù)期利益損失。為了保護(hù)核心商業(yè)秘密和知識產(chǎn)權(quán)等無形資產(chǎn)，算法提供商可能會對一些關(guān)鍵數(shù)據(jù)進(jìn)行嚴(yán)格管控和限制，所以企業(yè)的智能審計(jì)系統(tǒng)或許無法獲取完整、準(zhǔn)確的算法運(yùn)行數(shù)據(jù)和規(guī)則，也就難以對算法的決策過程進(jìn)行審查。此外，智能審計(jì)模式下，審計(jì)人員過于依賴“人機(jī)協(xié)同”，如果智能審計(jì)系統(tǒng)發(fā)生故障，審計(jì)人員也可能一時(shí)無法獨(dú)立開展內(nèi)部審計(jì)工作。外部攻擊也會導(dǎo)致智能審計(jì)系統(tǒng)發(fā)生故障。攻擊者可能利用誘餌、點(diǎn)擊劫持攻擊、網(wǎng)絡(luò)釣魚等網(wǎng)絡(luò)技術(shù)，非法竊取企業(yè)的商業(yè)秘密、客戶數(shù)據(jù)等。這些數(shù)據(jù)一旦被非法竊取將削弱企業(yè)的競爭優(yōu)勢，數(shù)據(jù)安全事件也會對企業(yè)的商譽(yù)造成影響，嚴(yán)重影響企業(yè)的經(jīng)營發(fā)展。

（二）數(shù)據(jù)安全風(fēng)險(xiǎn)

按照智能審計(jì)數(shù)據(jù)的運(yùn)用流程，數(shù)據(jù)安全風(fēng)險(xiǎn)在不同階段有不同表現(xiàn)。一是數(shù)據(jù)采集階段，智能審計(jì)系統(tǒng)自動抓取的數(shù)據(jù)質(zhì)量良莠不齊。通常而言，智能審計(jì)從企業(yè)內(nèi)部采集的結(jié)構(gòu)化數(shù)據(jù)具有較高的真實(shí)性，但外部采集的非結(jié)構(gòu)化數(shù)據(jù)則可能由于主客觀因素而存在缺失與誤差。二是數(shù)據(jù)預(yù)處理階段，智能審計(jì)需要將不同格式的數(shù)據(jù)進(jìn)行清洗、轉(zhuǎn)化以及標(biāo)準(zhǔn)化處理，以形成格式統(tǒng)一的系統(tǒng)可用數(shù)據(jù)。然而，數(shù)據(jù)預(yù)處理可能因?yàn)榧夹g(shù)因素、個(gè)人因素導(dǎo)致數(shù)據(jù)的變質(zhì)、丟失或者毀損。企業(yè)智能審計(jì)采集外部數(shù)據(jù)需要流轉(zhuǎn)的過程較多，這也導(dǎo)致外部數(shù)據(jù)被非法竊取或者被篡改的風(fēng)險(xiǎn)增大。三是數(shù)據(jù)存儲階段，處理后的異構(gòu)數(shù)據(jù)需按數(shù)據(jù)類型分別存儲到相應(yīng)的數(shù)據(jù)庫中，存儲的數(shù)據(jù)可能存在不當(dāng)使用、數(shù)據(jù)泄露、惡意入侵等風(fēng)險(xiǎn)。四是數(shù)據(jù)分析階段，企業(yè)審計(jì)數(shù)據(jù)往往涉及個(gè)人隱私、商業(yè)機(jī)密、國家秘密等敏感數(shù)據(jù)。企業(yè)一旦發(fā)生數(shù)據(jù)泄露或者數(shù)據(jù)濫用事件，企業(yè)利益受損的同時(shí)也會對敏感數(shù)據(jù)主體或者社會主體產(chǎn)生不良影響，甚至造成嚴(yán)重的數(shù)據(jù)安全事件，危害國家和社會的安全。

外部數(shù)據(jù)安全風(fēng)險(xiǎn)主要表現(xiàn)為數(shù)據(jù)質(zhì)量不高、數(shù)據(jù)泄露風(fēng)險(xiǎn)較大等兩個(gè)方面。一方面，外部主體提供的數(shù)據(jù)，存在質(zhì)量不高、可靠性不強(qiáng)的問題。外部主體可能存在數(shù)據(jù)錄入失誤、數(shù)據(jù)更新不及時(shí)，基于保護(hù)商業(yè)秘密的需要而選擇性地提供數(shù)據(jù)等情況，這些原因?qū)е缕髽I(yè)采集到的外部數(shù)據(jù)質(zhì)量不穩(wěn)定，甚至可能無法轉(zhuǎn)化為企業(yè)可用的內(nèi)部審計(jì)數(shù)據(jù)。另一方面，外部數(shù)據(jù)泄露風(fēng)險(xiǎn)比內(nèi)部數(shù)據(jù)泄露風(fēng)險(xiǎn)更大。企業(yè)智能審計(jì)采集外部數(shù)據(jù)需要流轉(zhuǎn)的過程更多，這也導(dǎo)致外部數(shù)據(jù)被非法竊取或者被篡改的可能性更大。

（三）權(quán)力濫用風(fēng)險(xiǎn)

智能審計(jì)的運(yùn)用需要審計(jì)人員的深度參與。從這個(gè)角度理解，智能審計(jì)是一種人機(jī)協(xié)同審計(jì)。智能審計(jì)中需要審計(jì)人員對人工智能進(jìn)行指揮和操作，但也要防范智能審計(jì)權(quán)力濫用的風(fēng)險(xiǎn)。智能審計(jì)使審計(jì)人員能夠便捷地獲取企業(yè)的審計(jì)數(shù)據(jù)，這些數(shù)據(jù)涵蓋企業(yè)各個(gè)業(yè)務(wù)領(lǐng)域、財(cái)務(wù)數(shù)據(jù)、市場信息等大量敏感數(shù)據(jù)。內(nèi)部審計(jì)部門及其審計(jì)人員在算法設(shè)計(jì)過程中擁有較大的算法權(quán)力，可能嵌入其自身的主張、偏好。如果缺乏嚴(yán)格權(quán)限管理和內(nèi)部控制，可能發(fā)生個(gè)別審計(jì)人員利用職務(wù)便利，濫用設(shè)計(jì)、訪問權(quán)限，將審計(jì)數(shù)據(jù)用于個(gè)人目的或者非法交易的情況。而且，由于智能審計(jì)系統(tǒng)能夠?yàn)槠髽I(yè)提供實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控與預(yù)警，企業(yè)管理層會更加重視審計(jì)人員的審計(jì)意見和審計(jì)報(bào)告，個(gè)別審計(jì)人員可能會受到內(nèi)部壓力或者外部利益誘惑，罔顧審計(jì)準(zhǔn)則和審計(jì)職業(yè)道德，歪曲審計(jì)結(jié)果并出具不實(shí)審計(jì)報(bào)告。

智能審計(jì)的權(quán)限管理漏洞會影響審計(jì)工作的真實(shí)性和可靠性，非授權(quán)人員可能會濫用系統(tǒng)功能進(jìn)行數(shù)據(jù)篡改或者刪除從而導(dǎo)致審計(jì)結(jié)果失真，誤導(dǎo)企業(yè)的經(jīng)營管理決策。

三、企業(yè)智能審計(jì)應(yīng)用風(fēng)險(xiǎn)的治理路徑

（一）建立技術(shù)行業(yè)標(biāo)準(zhǔn)與動態(tài)監(jiān)管機(jī)制

首先，相關(guān)行業(yè)主管部門應(yīng)當(dāng)結(jié)合法律規(guī)定、內(nèi)部審計(jì)準(zhǔn)則等建立智能審計(jì)技術(shù)行業(yè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)至少包括數(shù)據(jù)處理能力、算法可靠性、技術(shù)成熟度等三個(gè)方面。企業(yè)應(yīng)明確智能審計(jì)系統(tǒng)能夠處理的數(shù)據(jù)量、數(shù)據(jù)類型以及處理速度等要求，以適應(yīng)企業(yè)日益擴(kuò)大的數(shù)據(jù)規(guī)模和多樣化的數(shù)據(jù)格式。算法可靠性要求企業(yè)應(yīng)自主建立穩(wěn)定的算法系統(tǒng)，如有必要也可引用第三方算法，但應(yīng)要求算法供應(yīng)商提交算法可解釋報(bào)告，以打破算法“黑箱”的決策困境。算法技術(shù)標(biāo)準(zhǔn)應(yīng)對算法可解釋報(bào)告進(jìn)行嚴(yán)格的限定。以風(fēng)險(xiǎn)預(yù)測算法模型為例，其提供的報(bào)告應(yīng)當(dāng)詳細(xì)闡述算法的訓(xùn)練數(shù)據(jù)來源、選擇方法、模型結(jié)構(gòu)以及決策邏輯，使內(nèi)部審計(jì)人員能夠理解模型的輸出結(jié)果，從而在一定程度上解決算法黑箱、算法失真所帶來的問題。技術(shù)成熟度要求建立全面審查智能審計(jì)相關(guān)技術(shù)原理、功能、性能指標(biāo)等內(nèi)容的標(biāo)準(zhǔn)，在正式投入使用前還應(yīng)開展審計(jì)場景模擬測試。嚴(yán)格按照技術(shù)成熟度的標(biāo)準(zhǔn)，在設(shè)定的多種復(fù)雜審計(jì)場景中，驗(yàn)證智能審計(jì)系統(tǒng)在審計(jì)數(shù)據(jù)收集、預(yù)處理、儲存、實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控與預(yù)警等核心功能應(yīng)用中的準(zhǔn)確率，從技術(shù)源頭上把控技術(shù)運(yùn)用風(fēng)險(xiǎn)。其次，智能審計(jì)系統(tǒng)故障可能會導(dǎo)致企業(yè)相關(guān)機(jī)密、隱私信息泄露。企業(yè)需要對智能審計(jì)系統(tǒng)進(jìn)行持續(xù)監(jiān)管，以防范系統(tǒng)故障問題。企業(yè)應(yīng)當(dāng)定期對智能審計(jì)系統(tǒng)的性能、數(shù)據(jù)安全措施、技術(shù)迭代、法律法規(guī)政策更新等內(nèi)容進(jìn)行評估，也可以引入第三方對智能審計(jì)系統(tǒng)進(jìn)行評估。

（二）加強(qiáng)審計(jì)技術(shù)安全與數(shù)據(jù)隱私保護(hù)

第一，應(yīng)明確數(shù)據(jù)采集的范圍和來源，進(jìn)行審計(jì)數(shù)據(jù)驗(yàn)證，保障審計(jì)數(shù)據(jù)采集的真實(shí)性和完整性。針對內(nèi)部和外部不同的數(shù)據(jù)，采用分類分級的甄別和驗(yàn)證標(biāo)準(zhǔn)。同時(shí)，還可借助數(shù)據(jù)提取工具對采集的數(shù)據(jù)進(jìn)行提取、清洗以及整合。第二，根據(jù)數(shù)據(jù)的敏感等級實(shí)施差異化加密技術(shù)，構(gòu)建具備算法計(jì)算、隱私計(jì)算以及分層分級的數(shù)據(jù)權(quán)限管控功能的體系。除了一些允許查詢的數(shù)據(jù)外，服務(wù)器不應(yīng)從存儲的數(shù)據(jù)中獲取信息，以確保數(shù)據(jù)不可被篡改和偽造。此外，還可借助云基礎(chǔ)設(shè)施安全監(jiān)測與漏洞掃描技術(shù)，利用人工智能自動識別非法訪問、數(shù)據(jù)篡改等安全隱患，及時(shí)發(fā)出預(yù)警并推動修復(fù)工作，完善動態(tài)化的技術(shù)保護(hù)措施。第三，在數(shù)據(jù)運(yùn)用過程中，借助數(shù)字水印和可視化展示等技術(shù)可以盤查數(shù)據(jù)資源分布，實(shí)現(xiàn)操作在線監(jiān)控、流通過程可追溯以及資產(chǎn)精準(zhǔn)管理。企業(yè)可以采用智能合約技術(shù)，提升審計(jì)數(shù)據(jù)的可靠性與自動化處理水平。通過預(yù)設(shè)規(guī)則代碼自動執(zhí)行數(shù)據(jù)驗(yàn)證、存儲與傳輸流程，實(shí)時(shí)剔除違規(guī)數(shù)據(jù)并生成異常記錄。第四，利用區(qū)塊鏈技術(shù)為數(shù)據(jù)分析提供技術(shù)支撐。區(qū)塊鏈憑借其去中心化架構(gòu)、集體維護(hù)數(shù)據(jù)、數(shù)據(jù)安全性高、共識機(jī)制、智能合約機(jī)制的特征，可以最大程度保障數(shù)據(jù)分析過程中的數(shù)據(jù)安全。第五，采用動態(tài)掩碼技術(shù)對包含的財(cái)務(wù)數(shù)據(jù)、市場信息等敏感數(shù)據(jù)進(jìn)行脫敏處理，識別敏感數(shù)據(jù)、脫掉敏感數(shù)據(jù)、評價(jià)脫敏效果，保留數(shù)據(jù)業(yè)務(wù)特征用于數(shù)據(jù)分析，同時(shí)有效去除敏感信息標(biāo)識，降低隱私泄露風(fēng)險(xiǎn)。

（三）明確智能審計(jì)的多元主體權(quán)責(zé)范圍

企業(yè)是運(yùn)用智能審計(jì)的主體，應(yīng)承擔(dān)數(shù)據(jù)管理、系統(tǒng)管理、審計(jì)合規(guī)、人員培訓(xùn)與管理等主體責(zé)任。企業(yè)應(yīng)當(dāng)從制度監(jiān)管約束和技術(shù)設(shè)計(jì)管控兩個(gè)方面，實(shí)現(xiàn)智能審計(jì)權(quán)責(zé)明晰和風(fēng)險(xiǎn)可控的管理目標(biāo)。在制度監(jiān)管層面，企業(yè)應(yīng)明晰內(nèi)部審計(jì)部門定位并合理設(shè)置職權(quán)。針對這一問題，企業(yè)可設(shè)立跨部門權(quán)限審核委員會，從組織架構(gòu)上避免單一主體智能審計(jì)權(quán)力過度集中。在技術(shù)管控層面，企業(yè)可“用技術(shù)監(jiān)管技術(shù)”。采用多因素身份驗(yàn)證技術(shù)，建立多層級的訪問控制體系。對企業(yè)管理層與審計(jì)人員的訪問以及系統(tǒng)操作權(quán)限進(jìn)行精細(xì)劃分，對數(shù)據(jù)采集、預(yù)處理、分析以及出具審計(jì)報(bào)告等環(huán)節(jié)的權(quán)限也進(jìn)行明細(xì)界定，以此形成操作日志全程留痕、關(guān)鍵權(quán)限交叉驗(yàn)證的內(nèi)部控制機(jī)制。針對個(gè)別審計(jì)人員可能濫用智能審計(jì)權(quán)力謀取私利的問題，企業(yè)可借助數(shù)據(jù)溯源、數(shù)字水印功能，記錄數(shù)據(jù)獲取和使用信息，實(shí)現(xiàn)對數(shù)據(jù)全鏈條追溯監(jiān)控。為數(shù)據(jù)追溯提供完整翔實(shí)的證據(jù)鏈，確保對相關(guān)人員的追責(zé)定責(zé)清晰明了。同時(shí)，使用區(qū)塊鏈存證技術(shù)對審計(jì)全流程上鏈存證，防范數(shù)據(jù)被輕易篡改。還可以通過借助機(jī)器學(xué)習(xí)算法可以對審計(jì)人員的操作習(xí)慣進(jìn)行建模，算法系統(tǒng)一旦發(fā)現(xiàn)個(gè)別審計(jì)人員的行為偏離正常模式立即觸發(fā)自動預(yù)警與權(quán)限凍結(jié)機(jī)制，實(shí)時(shí)監(jiān)測權(quán)限濫用、數(shù)據(jù)異常訪問等風(fēng)險(xiǎn)事件。

四、建立健全企業(yè)智能審計(jì)的合規(guī)制度

智能審計(jì)合規(guī)制度是企業(yè)在數(shù)智化轉(zhuǎn)型背景下，融合現(xiàn)代信息技術(shù)，以法律法規(guī)、行業(yè)準(zhǔn)則、內(nèi)部規(guī)章等合規(guī)要求為依據(jù)構(gòu)建的審計(jì)合規(guī)管理體系。為了防范智能審計(jì)運(yùn)用過程中可能產(chǎn)生的各種風(fēng)險(xiǎn)，保障智能審計(jì)的安全高效運(yùn)行，需要構(gòu)建數(shù)據(jù)安全審計(jì)、算法審計(jì)等合規(guī)制度體系。

（一）數(shù)據(jù)安全審計(jì)合規(guī)制度

企業(yè)智能審計(jì)對數(shù)據(jù)的自動化、規(guī)?；杉图谢幚?，打破了傳統(tǒng)意義上的權(quán)力邊界。構(gòu)建數(shù)據(jù)安全審計(jì)合規(guī)制度，是保障智能審計(jì)運(yùn)用過程中數(shù)據(jù)安全和隱私保護(hù)的重要手段。

第一，企業(yè)應(yīng)遵循相關(guān)法律法規(guī)，構(gòu)建分類分級數(shù)據(jù)合規(guī)體系。企業(yè)在智能審計(jì)的過程中應(yīng)遵循《中華人民共和國數(shù)據(jù)安全法》（以下稱《數(shù)據(jù)安全法》）《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法》《生成式人工智能服務(wù)管理暫行辦法》等法律法規(guī)規(guī)章，并依據(jù)這些規(guī)范構(gòu)建分類分級的數(shù)據(jù)管理機(jī)制。企業(yè)數(shù)據(jù)分類分級標(biāo)準(zhǔn)應(yīng)當(dāng)覆蓋業(yè)務(wù)數(shù)據(jù)、用戶信息、財(cái)務(wù)數(shù)據(jù)等敏感數(shù)據(jù)，按照敏感程度劃分為不同的級別，如可以劃分為公開級、內(nèi)部級、機(jī)密級等，以此來明確各類數(shù)據(jù)的保護(hù)要求和使用范圍。針對涉及企業(yè)核心商業(yè)機(jī)密、客戶敏感信息等機(jī)密級數(shù)據(jù)，應(yīng)當(dāng)采取更為嚴(yán)格的運(yùn)用和處理標(biāo)準(zhǔn)。第二，智能審計(jì)數(shù)據(jù)采集的過程中，企業(yè)應(yīng)落實(shí)《中華人民共和國個(gè)人信息保護(hù)法》（以下稱《個(gè)人信息保護(hù)法》）規(guī)定的個(gè)人信息處理原則，通過嵌入來源驗(yàn)證模塊與區(qū)塊鏈存證技術(shù)確保數(shù)據(jù)授權(quán)合法。在收集審計(jì)數(shù)據(jù)的過程中，只收集與審計(jì)目的直接相關(guān)的必要數(shù)據(jù)，避免過度收集無關(guān)數(shù)據(jù)，以降低數(shù)據(jù)泄露風(fēng)險(xiǎn)和合規(guī)壓力。第三，企業(yè)應(yīng)履行《數(shù)據(jù)安全法》規(guī)定的數(shù)據(jù)安全保護(hù)義務(wù)，在開展數(shù)據(jù)處理活動時(shí)嚴(yán)格遵守法律法規(guī)，以此來減少因不履行法定義務(wù)而產(chǎn)生的法律責(zé)任風(fēng)險(xiǎn)。第四，跨境數(shù)據(jù)傳輸中企業(yè)也應(yīng)進(jìn)行數(shù)據(jù)安全合規(guī)評估?！毒W(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》規(guī)定了“網(wǎng)絡(luò)數(shù)據(jù)處理者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)確需向境外提供的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估”，針對外部數(shù)據(jù)提供方，企業(yè)需強(qiáng)化對數(shù)據(jù)來源合法性與質(zhì)量保障的管控力度。在跨境數(shù)據(jù)場景中，企業(yè)必須嚴(yán)格遵循審計(jì)、數(shù)據(jù)安全、網(wǎng)絡(luò)安全以及人工智能等相關(guān)法律法規(guī)規(guī)章，搭建跨境數(shù)據(jù)傳輸?shù)陌踩雷o(hù)屏障，對審計(jì)數(shù)據(jù)跨境流動實(shí)施嚴(yán)格管控。

（二）算法審計(jì)合規(guī)制度

智能審計(jì)依賴于算法技術(shù)，但算法偏見、算法黑箱、算法失真等問題不可避免。目前，雖然我國沒有專門的算法審計(jì)法律，但是分散于其他法律法規(guī)規(guī)章的規(guī)定為算法審計(jì)合規(guī)制度的建構(gòu)提供了一個(gè)基本的規(guī)范指引。比如，《個(gè)人信息保護(hù)法》第五十四條規(guī)定“個(gè)人信息處理者應(yīng)當(dāng)定期對其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)”，《數(shù)據(jù)安全法》第二十七條規(guī)定“開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度”，間接涉及算法審計(jì)的合規(guī)性要求；《生成式人工智能服務(wù)管理暫行辦法》第十七條規(guī)定，“提供具有輿論屬性或者社會動員能力的生成式人工智能服務(wù)的，應(yīng)當(dāng)按照國家有關(guān)規(guī)定開展安全評估，并按照《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》履行算法備案和變更、注銷備案手續(xù)”，雖未直接提及審計(jì)，但備案過程隱含合規(guī)性審查需求。

算法審計(jì)要求對算法設(shè)計(jì)和算法運(yùn)行都進(jìn)行合規(guī)性審計(jì)。一方面，算法提供者應(yīng)保障算法設(shè)計(jì)的合法性。在算法開發(fā)的過程中應(yīng)保障算法在預(yù)測、訓(xùn)練、評估、數(shù)據(jù)選擇、技術(shù)運(yùn)用、運(yùn)行效果、數(shù)據(jù)安全以及隱私保護(hù)等方面符合相關(guān)法律法規(guī)和倫理規(guī)則的規(guī)定，嚴(yán)禁算法提供者在算法中摻雜對數(shù)據(jù)主體實(shí)施歧視性對待。同時(shí)，算法應(yīng)采用合適的算法模型與數(shù)據(jù)預(yù)處理手段，規(guī)避因數(shù)據(jù)偏差引發(fā)的算法歧視現(xiàn)象。算法提供者應(yīng)保障算法的設(shè)計(jì)與部署符合法律規(guī)定，避免出現(xiàn)利用算法非法監(jiān)控企業(yè)、非法竊取企業(yè)核心商業(yè)秘密的違法違規(guī)行為。另一方面，企業(yè)將算法技術(shù)運(yùn)用于智能審計(jì)系統(tǒng)前應(yīng)當(dāng)進(jìn)行算法合規(guī)審計(jì)。在算法正式投入使用前應(yīng)對算法進(jìn)行測試，切實(shí)保障企業(yè)以及相關(guān)算法對象的合法權(quán)益。在算法投入使用后也要定期審查智能審計(jì)系統(tǒng)中算法的數(shù)據(jù)采集、處理和分析是否符合法律規(guī)定。

（三）網(wǎng)絡(luò)安全審計(jì)合規(guī)制度

網(wǎng)絡(luò)安全審計(jì)旨在確保企業(yè)的網(wǎng)絡(luò)活動符合相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及企業(yè)內(nèi)部制定的安全策略。網(wǎng)絡(luò)安全審計(jì)要求企業(yè)落實(shí)主體責(zé)任、執(zhí)行網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)、開展網(wǎng)絡(luò)安全常態(tài)化檢查以及提升網(wǎng)絡(luò)安全防御能力和應(yīng)急處置能力。因?yàn)榫W(wǎng)絡(luò)安全維護(hù)對安全性、技術(shù)性和效率性要求較高，所以應(yīng)當(dāng)從多方面進(jìn)行網(wǎng)絡(luò)安全審計(jì)。

一是建立健全網(wǎng)絡(luò)安全管理體系，明確各部門在網(wǎng)絡(luò)安全中的職責(zé)并將網(wǎng)絡(luò)安全責(zé)任落實(shí)到個(gè)人。同時(shí)，嚴(yán)格按照網(wǎng)絡(luò)安全的防護(hù)標(biāo)準(zhǔn)，對智能審計(jì)系統(tǒng)、網(wǎng)絡(luò)安全架構(gòu)等進(jìn)行全面梳理，定期開展網(wǎng)絡(luò)安全等級保護(hù)測評工作，確保智能審計(jì)系統(tǒng)達(dá)到相應(yīng)的安全保護(hù)等級。

二是加強(qiáng)網(wǎng)絡(luò)安全防御能力。一方面，企業(yè)要對智能審計(jì)系統(tǒng)的物理安全防御、網(wǎng)絡(luò)安全防護(hù)、主機(jī)安全防護(hù)、應(yīng)用安全防護(hù)開展審計(jì)，構(gòu)建一個(gè)堅(jiān)固的網(wǎng)絡(luò)安全防御體系抵御各種潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，有效保護(hù)企業(yè)的智能審計(jì)網(wǎng)絡(luò)安全。另一方面，企業(yè)應(yīng)實(shí)時(shí)更新網(wǎng)絡(luò)安全領(lǐng)域的最新技術(shù)和防御策略，以便提高抵御網(wǎng)絡(luò)攻擊持續(xù)性威脅能力和應(yīng)對新型網(wǎng)絡(luò)攻擊的防御能力。

三是制定智能審計(jì)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案，以便應(yīng)對各種可能發(fā)生的網(wǎng)絡(luò)安全問題。在預(yù)案中明確智能審計(jì)系統(tǒng)網(wǎng)絡(luò)安全事件處理的責(zé)任主體、處置流程以及協(xié)調(diào)機(jī)制等內(nèi)容。

文章摘自《中國內(nèi)部審計(jì)》雜志2025年第11期

作者：蘇海雨 耿成萬

單位：南京審計(jì)大學(xué)

編輯：孫哲

目前190000+人已關(guān)注我們，您還等什么？