ARTICLE · 989601
别先盘 AI 工具:先把关键流程里的使用点逐行写清
企业盘 AI，别只列“买了哪些工具、哪些部门在用”。同一个工具进入合同、报销和采购，面对的输入、输出去向、业务影响和责任人完全不同。
我整理了一张 AI 使用点盘点表：一行只写一个具体组合——流程步骤、AI 动作、输入、输出去向、下游影响和责任人。盘完后，用数据敏感、流程改变、高影响难回退、事实责任不清四类信号安排评估顺序，不直接打风险分，也不给放权结论。被选中的动作还要进入“AI 关键流程放权七道门”或同等正式边界评估。
这张表只处理一个问题：企业里究竟有哪些具体 AI 使用点，以及哪一个应先进入边界评估。
盘点单位不是“某部门用了 AI”，也不是“采购了某个大模型”或“上线了某个 Agent”。一行记录应对应一个具体使用点：在一个明确流程步骤里，谁通过什么方式让 AI 使用什么输入、完成什么动作、把什么输出交给谁或哪个系统，并可能影响哪一步。
本文示例均为SIM（模拟场景），不是客户案例。盘点表是云策睿思的自有方法工具，不是法规、行业标准、审计程序或风险评分模型。它只负责形成使用点清单并安排后续评估顺序，不给出合规、风险或放权结论。被选中的具体动作，应继续进入 2026-08-28“AI 关键流程放权七道门”或企业采用的同等正式边界评估；今天的四类排序信号不替代七道门，也不产生“条件不足 / 限权试点 / 提交正式评估”三类条件式放权结论。
为什么“工具清单”还不够
同一个 AI 工具可能在合同起草、条款比对、费用审核和客服回复中分别使用。它们的输入、输出去向、业务影响和责任人并不相同。反过来，同一个合同审核步骤也可能同时使用员工自带工具、企业采购工具和系统内嵌功能。
如果台账只写“法务部使用某 AI”或“财务 Agent 已上线”，仅凭这些记录不足以直接回答：
AI 在流程的哪一步实际介入； 它只是检索、整理和建议，还是会写入、提交、通知或触发下一步； 输入里有没有个人信息、客户材料、合同内容或其他敏感信息； 输出交给谁，谁会据此作决定； 谁对这一使用点的业务结果和日常更新负责。
因此，工具和供应商可以作为字段，但不应代替盘点对象本身。
先定义：什么算一个使用点
下面任一项发生变化，通常就应另起一行：
流程或步骤变了：同一工具用于合同起草和合同审批，分开记录。 AI 动作变了：同一步骤中，条款检索和风险建议分开记录；如果两者始终作为一个不可拆工作流运行，可在一行说明组合动作。 输入数据范围变了：只读公开模板与读取真实客户合同，分开记录。 输出去向或下游影响变了：输出只供经办人参考，与自动写回系统或发送给外部对象，分开记录。 责任主体或使用方式变了：员工自行使用、企业统一工具、系统嵌入或第三方代处理，分开记录。
这不是为了把表做得越长越好，而是避免把边界不同的动作压成一句“某部门在用 AI”。
AI 使用点盘点表
先选一个关键流程，例如合同履约、采购付款、费用报销、库存与资产或数据权限。沿着流程步骤逐项询问“这里是否有 AI 读取、生成、分类、比对、判断、建议、写入、提交、通知、放行或触发下一步”，每发现一个具体组合，就记录一行。
UP-001 | |
空白盘点表
一个完整填写示例（SIM）
这个示例只说明怎样填表。它不表示输入合同一定违法、该使用点属于高风险或 AI 可以进入合同审核流程。
哪个使用点先进入边界评估
盘完一个流程后，不急着给每行打一个看似精确的风险分。先看四类排序信号：
数据敏感信号：输入涉及个人信息、客户材料、合同、商业秘密、账号权限或其他需要控制访问的数据。 流程改变信号：输出会写回系统、提交申请、对外发送、影响审批、合同、付款、权限或触发下一步。 高影响或难回退信号：错误传播范围大、发现较晚、撤回困难，或会影响资金、权利义务和外部对象。 事实或责任不清信号：不知道谁在用、用什么版本、输入去了哪里、谁复核、谁负责或哪里留有记录。
可以优先选择“命中信号较多且业务影响更直接”的一行进入边界评估；如果多个使用点暂时无法排序，由该流程的业务负责人记录排序理由。排序不是结论：
命中信号，不等于已经违法、高风险或必须停用； 未命中信号，不等于安全、合规或可以放权； 被选中的具体动作，应进入 2026-08-28“AI 关键流程放权七道门”或企业采用的同等正式边界评估，进一步核对动作权限、数据条件、人工复核、异常回退、证据和责任等边界。 四类信号不替代七道门，也不直接产生“条件不足 / 限权试点 / 提交正式评估”三类条件式放权结论。
盘点时的四条记录纪律
只记实际事实。 “已使用”“试点”“计划”和“待确认”分开，不把项目设想写成已经上线。 缺失就写未取得。 不用“应该有日志”“一般会复核”替代证据位置和责任人。 最小化记录。 盘点表记录数据类型和来源，不复制合同全文、客户名单、员工隐私、账号口令或大批原始数据。 由业务流程牵头。 IT、法务、内控可以参与，但使用点是否完整，首先要由知道流程实际怎样运行的人确认。
唯一动作
选一个关键流程，填写一行完整使用点记录，并标出第一个需要进入边界评估的使用点。
如果这一行连流程步骤、AI 动作、输入、输出去向、下游影响和业务负责人都写不清，先把“补充事实”设为下一步，不急着评分或放权。
这张表用于通用盘点和评估排序，不替代正式内控评价、审计、法律、税务或合规意见，不保证盘点完整、发现问题、降低损失或取得业务结果。