防范AI辅助工具在内部审计中被用于选择性呈现有利证据：审计数据调用的全量记录与审查
发布日期：2026年05月26日
【摘要】 当前，AI辅助工具在内部审计中的应用显著提升了效率，但也潜藏选择性调用、过滤或呈现数据的风险，可能削弱审计结论的客观性与完整性。本报告指出，防范此类风险的关键不在于限制技术使用，而在于构建“可追溯、可验证、全量留痕”的审计数据调用机制。实践中发现，当AI工具被用于自动筛选证据或生成底稿时，若缺乏对原始查询逻辑、参数设定及结果截取过程的系统性记录，易导致隐性偏差——即仅呈现支持预设判断的片段化信息，掩盖矛盾或异常线索。为此，建议将数据调用行为纳入审计程序刚性控制：所有AI介入环节须同步生成结构化日志，涵盖时间戳、操作主体、检索条件、返回数据范围及人工干预节点，并由独立复核角色定期抽样审查。该机制并非增加冗余流程，而是将技术可靠性锚定于过程透明性之上，使AI真正成为增强专业判断的杠杆，而非替代审慎怀疑的捷径。对管理层而言，这既是技术治理的必要升级，更是保障审计职能公信力的基础防线。
【概览】
关键发现：
-
AI辅助工具在审计证据筛选环节易形成隐性偏差，其风险根源在于调用逻辑不可见而非技术本身不可控。
-
审计人员对AI输出的默认信任倾向，常弱化对原始数据覆盖完整性与查询边界合理性的主动验证。
-
现有审计程序普遍缺乏对“数据调用行为”的独立控制点，导致技术介入过程游离于质量复核体系之外。
-
选择性呈现往往发生于查询参数设定、结果截取和底稿整合三个衔接薄弱环节，具有过程隐蔽性与后果累积性。
核心建议：
-
将AI参与的数据调用行为纳入审计程序强制留痕节点，统一生成含时间戳、操作主体、检索条件、返回范围及人工干预标记的结构化日志。
-
在审计复核流程中增设独立日志抽样审查环节，由非执行审计师按比例核查调用逻辑与底稿呈现的一致性。
-
建立AI调用参数预设校验机制，在工具启用前嵌入最小覆盖范围、排除规则透明度及异常值保留要求等可配置控制项。
【引言】 当前，AI辅助工具正加速渗透至内部审计实务——从自动化底稿生成、异常交易识别到风险模型构建，技术赋能显著提升了审计效率与覆盖广度。然而，一个被普遍忽视却日益凸显的风险正在浮现：审计人员在使用AI工具调取、筛选和呈现数据时，可能无意识甚至有意识地依赖其“便捷性”进行选择性证据提取——例如仅调用支持预设结论的样本区间、过滤掉矛盾性字段、或通过自然语言提示（prompt）隐性引导AI输出倾向性摘要。这种行为并非源于主观舞弊，而常源于时间压力、认知惯性与对AI输出“客观性”的误信，最终导致审计证据链碎片化、关键偏差被掩盖，实质性程序的有效性悄然瓦解。本研究立足于一线审计实践痛点，不泛谈AI伦理，而是聚焦一个可测量、可管控的关键切口：审计数据调用过程的全量留痕与结构化审查。我们主张，防范选择性呈现的根本不在约束人的意图，而在重构数据访问的“可见性”——通过强制记录每一次查询的原始条件、返回字段、样本逻辑及上下文提示，并嵌入审计系统级的交叉校验机制（如调用频次异常预警、结论-数据溯源匹配度评分），使证据生成过程本身成为可复核、可追溯的审计对象。这一路径不否定AI价值，而是以务实的技术制衡补足人的认知局限，让“怎么查”与“查到了什么”同等重要，真正夯实审计证据的完整性根基。
一、AI辅助审计工具在证据调取中的选择性呈现风险图谱与成因深挖 选择性呈现风险的本质：并非技术缺陷，而是审计权责结构在AI介入后的结构性偏移 AI辅助工具在证据调取环节的“智能筛选”功能，表面提升效率，实则悄然重构了审计证据链的生成逻辑——从传统上由审计人员主导的“全量抽样—人工判断—交叉验证”流程，转向“算法预筛—提示引导—结果采纳”的隐性决策路径。这一转变未改变审计准则对证据充分性、适当性的刚性要求，却弱化了审计人员对数据调用过程的可见性与可问责性。
风险不源于AI“故意隐瞒”，而源于三重业务惯性：其一，审计资源约束下天然倾向优先调取高概率异常字段（如大额、高频、偏离均值项），AI将该倾向算法化、自动化；其二，审计底稿交付压力催生“结果导向”思维，工具输出的“高置信度线索”易被默认为证据闭环，反向抑制对底层数据覆盖完整性的追溯；其三，跨系统数据权限分散导致调用日志碎片化，AI工具常作为“中间层”聚合数据，却未同步继承各源系统的访问审计轨迹，形成事实上的记录盲区。 风险图谱的四个典型断点：覆盖维度、时间粒度、逻辑留痕、权限映射 覆盖维度断点：工具常按预设规则（如科目、期间、交易类型）调取数据，但忽略非结构化附件、审批留痕、版本变更日志等“边缘证据”，而这些恰是识别人为干预的关键载体； 时间粒度断点：批量调用时多以“日”或“月”为单位拉取快照，无法还原关键操作发生前后的秒级数据状态变化，使时序性舞弊线索湮没于聚合结果中； 逻辑留痕断点：算法过滤条件（如“金额＞阈值且状态=已审核”）若未固化为可审查的执行脚本，仅以黑箱提示形式呈现，则调用逻辑无法被复现、质疑或回溯； 权