夜雨聆风
前 言
一个审计经理，花了三天用AI跑完一套采购循环底稿。复核时发现，AI把两份合同日期搞混了，导致付款节点判断错误。
他删掉了AI的全部结论，熬了两个通宵重算了一遍，然后在部门群里回了一句："AI这东西，暂时还不太行。"
但私下他跟关系好的同事说："其实是我不敢让它行。万一出了错，底稿上签的是我的名字，几年后追责查的还是我。"
这段私房话，才是审计人面对AI时最真实的心理活动。
最近跟几位审计总监聊天，听到同一个困惑："公司推AI，培训搞了好几轮，工具也买了。可团队里真正天天用的，没几个人。你问他AI好不好？都说好。你问他用不用？笑笑，不说话。"
我把同样的问题抛给金融、制造、咨询的内审同行，困惑是相同的。审计就像放大镜，照出的是所有专业组织共同的结构性问题。
把"不用AI"归因于"态度不行、认知跟不上"，然后多开会、多宣讲，是没用的。审计人只认两样东西：证据和逻辑。所以这篇文章不谈态度，只谈审计人心里那三本账。
第一本账：职业判断账——"不是我抗拒，是我没法对这个输出下结论"
先排除一个误解：审计人不用AI，是因为不懂技术。
恰恰相反。审计吃饭的本事，就是判断证据、评估风险。面对AI，我们的第一反应从来不是"哇好神奇"，而是本能地甩出审计人三板斧：
这数据哪来的？可靠性够不够？
这结论能支撑我的审计发现吗？
如果被审计单位质疑，我拿什么辩护？
当一个审计人说"我不敢用AI"，他不是在抗拒新技术，他是在说："这个风险点，我目前无法出具审计结论。"
你想想，我们平时连被审计单位提供的电子表格都要抽凭核对，何况一个"黑盒"给出来的答案？更麻烦的是，AI犯错不是系统性偏差，是随机幻觉——十次对一次错，你复核十次才发现那一次。省下来的时间，又搭进去了。
这不叫保守，这叫职业谨慎。
审计准则第1131号明明白白写着"审计工作底稿应当使未曾接触该项审计工作的有经验者清楚了解"。你让AI生成的底稿，你敢让它独立解释吗？
当然，不排除有人确实不懂技术。但对审计、医生、律师、注册会计师这类高壁垒职业而言，"不敢"往往比"不会"更真实。越是专业壁垒高、责任闭环强的岗位，对AI的使用越谨慎——不是因为不懂，恰恰是因为太懂了，知道输出哪里可能出错，而自己无法穷尽验证。
这不是认知问题，是专业判断问题。
第二本账：责任归属账——"工具是组织让用的，签字是我个人背的"
推AI最大的障碍不是技术，是没人划红线。
来，咱们审计人换个场景就懂了：你去被审计单位做内控测试，发现制度里写"特殊情况由相关负责人酌情处理"。你会不会在底稿里写"内控设计有效"？
你不会。你会写"制度存在模糊地带，存在管理层越权风险"。
AI落地现在的状态，就是那个"酌情处理"。
数据能不能喂进大模型？——没人说。
AI产出要不要在底稿里标注？——没人说。
出了错算AI的还是算我的？——没人说。
不是领导没想到，是表态有成本。说"能用"，出了事谁签字谁担责；说"不能用"，数字化转型的KPI交不了差；说"看情况"，等于没说。
所以最"安全"的策略是模糊——出了事是个人行为，没出事是组织推动。代价，是一线审计员用自己的签字风险，为组织的不表态买单。
审计还有个叠加因素：审计签字责任重、追溯周期长。 一份签字的报告，数年后仍可能被翻出追责，"AI辅助"能不能算"已尽勤勉义务"？目前监管层面尚无明确、统一的判定标准。
医生、律师、注册会计师——凡是"签字背责"的岗位，都是同一个困境：工具是组织让用的，责任是我个人背的。
在一个"用了可能违规、不用顶多落后"的环境里，理性人都会选择不用。
这笔账，在审计部、法务部、财务部，算法是一样的。
第三本账：价值归属账——"效率上去了，跟我有什么关系？"
规则缺位决定"不敢用"，还有一笔更隐蔽的账，决定"不愿用"。
用AI把数据分析从三天压到半天——省下来的时间归谁？
大概率是"小张，正好还有一个项目你接一下"。
用AI写底稿、出报告——效率上去了，明年部门编制要不要减？
用AI做风险扫描——你花了十年积累的"职业怀疑"，AI三秒给个答案，你那些踩过的坑、见过的雷，还值不值钱？
收益归组织，风险归个人，价值被稀释。
这杆秤，每一个审计人心里都有。用这种工具，理性人不会主动用——除非组织把这笔账算平。
再往下钻一层，还有一盘更深的棋。
团队内部的权威，建立在"谁有经验、谁能判断、谁敢签字"上。而AI让一个新人也能快速检索法规、生成框架——这不是提效，是对"经验溢价"的瓦解。
靠多年经验立足的审计老兵眼里，AI是重新洗牌的变量。所以很多团队对AI的态度是矛盾的：嘴上喊提效，行动处处设限。不是不想要效率，是怕效率的副作用——专业权威的根基被动摇。
这不是哪个领导保守，是所有专业岗位的身份焦虑：
不是怕AI不好用，是怕AI太好用，好用到自己变得不重要了。
三本账都算清了，
组织该怎么抹平？
想让审计团队真正用起来AI，靠宣讲没用，要帮大家把三本账一笔一笔抹平。制度到位了，行为自然到位。
✅ 第一，划红线，给授权（抹平"职业判断账"）
审计人要的不是"鼓励创新"，是"边界清晰的授权"。建议对标《审计工作底稿编制指引》，出一个《AI辅助审计工作指引》，至少明确三件事：
最小行动： 哪怕先出一页纸的《AI审计红线十条》，都比没有强。
✅ 第二，设容错，给安全垫（抹平"责任归属账"）
这是最最重要的一条。组织要在制度里明确写出来：
在严格遵守数据安全规范的前提下，因AI模型自身"幻觉"导致的、且员工已在复核环节尽到合理注意义务的偏差，不追究个人责任，计入技术探索成本。
就这么一句话，顶十场动员大会。
没有容错机制的创新推广，本质是让审计员用个人签字风险为组织试错。
最小行动： 在部门月度例会上，公开说一次"授权范围内因AI出错，责任由部门承担，不追个人"——这句话要让每个人听见。
✅ 第三，分红利，给动机（抹平"价值归属账"）
让AI省下来的时间，明确还给团队：●不会因为效率高了就随意加项目；●省出来的时间可以用来做深度复盘、研究复杂案例；
●主动建立部门AI模板库、总结防坑指南的，计入创新贡献，跟年终评优挂钩。人愿意用AI，不是因为被说服，而是这笔账终于算得过来了。
写在最后
审计天生跟风险打交道，所以顾虑最敏锐。
但它不是审计独有的问题——它只是把所有组织的结构性困境，放大到了最清晰的分辨率。
如果你的团队也"知道好却不愿用"，先别归咎于认知。先问自己三句：
红线划了吗？ ——让团队知道"什么能做什么不能做"
安全垫给了吗？ ——让团队知道"出了事有人扛"
红利分了吗？ ——让团队知道"效率高了我也受益"
三个都是"没有"，那不用AI就不是态度问题，而是结构问题。
我们做审计的最明白一个道理：制度到位了，行为自然到位。
专业人不怕变化，怕的是——变了之后，风险是我的，收益是别人的，那把追责的剑还悬在我头上。
把这三件事做到位，不用你喊"拥抱AI"，团队自己会用起来。
精华荟萃●●
｜
｜
｜
｜
总编 | 胡桂林
责任编辑 | 曹赵飞
技术总监 | 池冬梅
审核官 | 李亚宏
编辑 | 葵葵
欢迎留言与我们交流
如您希望朋友快乐，
请他/她关注并加入我们!
转载｜投稿｜联系我们
fkysjfh@foxmail.com