【精彩导读】人工智能对内部控制的影响研究

本文从内部控制目标、假设和控制五要素的角度深入探析人工智能对内部控制的影响，以期为企业在智能化背景下及时进行内部控制体系调整、保障内部控制的高质量转型提供理论依据。

一、人工智能对内部控制目标的影响

1.人工智能赋予资产安全新内涵和新要求。伴随着人工智能的应用，AI系统和设备成为企业的新型资产。而安全的新内涵不仅是保护AI资产不发生损失，也包含防止AI本身数据源或模型被污染。一旦数据源或模型被污染，关键信息可能被泄漏、恶意使用，导致企业做出错误的决策，承受毁灭性的业务结果。另外，人工智能技术提高了智能化窃取的水平。攻击者可能利用人工智能技术集成勒索软件，劫持企业无形资产、工业设备等核心数据，令受害企业被迫支付赎金。企业需要打破固有的安全思维，构建网络安全体系，以应对人工智能对资产带来的威胁。

2.人工智能丰富内部控制目标中的信息类别。在智能化的市场环境下，业务信息也将成为内部控制目标的主要信息类别。为满足利益相关者的需求并且提高内部管理效率，企业需要依靠人工智能强大的数据收集处理能力，进一步深化业财融合。

3.人工智能重新界定内部控制目标的保证程度。由于受到评价人员的职业判断、成本效益原则等因素的影响，内部控制目标实现的可能性受到其故有局限性的影响。人工智能将打破这一局面，为内部控制目标的实现提供更高程度的保证。

4.人工智能使内部控制目标多元化。人工智能环境下的内部控制将覆盖企业内外环境、内外控制活动、内外信息等所有的关键风险点，包含内生型、外部输入型等风险。这将避免企业在应对外部输入型风险时陷入被动滞后的境地，能具有更加有效的应对流程和措施。因此，内部控制目标也需要在传统“防内”为主的基础上延展到人工智能时代的“内外兼顾”。

上述这些人工智能对内部控制目标影响，是导致内部控制与企业智能化发展不匹配的关键因素。因此，进一步挖掘内部控制的潜在功能，重新界定内部控制目标显得尤为重要。

二、人工智能对内部控制假设的影响

1.对控制实体假设的影响。人工智能模式下，在打破原本物理空间范围的同时，很大程度上也扩展了内部控制活动的虚拟空间范围。首先，企业可以利用人工智能技术，实现与供应商、合作伙伴、客户之间的实时互通。其次，内部控制可以实时共享企业的云端数据信息，为内部控制由组织内部延伸至企业云端提供技术支持。另外，为保障内部控制运行的有效性，企业控制实体的物理空间范围也将随之扩大至虚拟空间范围。

2.对复杂人性假设的影响。复杂人性假设的核心是人具有经济与道德两重人格。经济人格致使其具有最大化自身利益的倾向，道德人格致使其具有克制私欲、纠正偏差行为的倾向。前者诠释了内部控制存在的必要性，后者诠释了内部控制的作用机理。人工智能拥有人的经济人格，缺乏道德人格。通俗地说，就是只能对任务指令做出“能不能做”的判断，而无法进行“应不应该做”的判断。在进入超人工智能阶段后，人工智能将全面的超越人类，实现社会的完全智能化。在未来以人工智能为主导的时代，传统内部控制以人为中心的复杂人性假设需要进行重新定义。

三、人工智能对内部控制五要素的影响

1.对内部环境的影响。一是人工智能将会颠覆企业的组织架构，使职能部门形成中台效应，人事、行政、财务将形成高度自动化操作，岗位层级弱化，扩大控制半径、幅度和深度，使企业的管理结构趋于最大扁平化，组织进一步轻量化、敏捷化。二是人工智能可以重新分配职权与责任，事先将企业工作的运行流程以算法的形式输入智能化系统，系统会根据接收到的预设岗位及其权责模拟运营效果，提示风险点，构建更加科学的职责分工模式。三是人工智能更新以人为中心的管理理念，以标准化、科学化、自动化的方法管理智能员工并协调与普通员工的关系。针对智能员工，以企业价值观对员工进行软约束的价值将会降低，强调心理和精神需求的传统管理理念将不再适用。

2.对风险评估的影响。人工智能改变了风险评估的模式，智能化风险评估模式是以数据为导向的监控模式，通过实时提取数据中的信息对业务风险进行分析，自动触发风险等级评估，跟踪风险点，形成系统自动预警的机制。同时，引入人工智能的学习机制，利用大量且准确的数据构建指标和风险因子之间的关联，自动将各项指标历史信息中的异常数据与风险进行匹配，形成风险评估知识库，实现模型对风险智能化的感知和识别。然而，人工智能也加大了风险评估的难度，企业各组成部分的不断智能化，庞大的数据源和复杂的算法使风险评估的建模过程也十分繁琐。

3.对控制活动的影响。一是人工智能改进了控制策略的制定方法，通过业务和财务数据自动描绘出企业专属的风险画像，由此为企业量身定做适配性较高的控制策略。二是人工智能优化了控制程序，智能化技术将逐渐代替员工执行繁杂重复的控制程序。人工智能模式下，控制程序将由传统的静态控制升级为动态控制；由针对局部控制扩大到对信息全生命周期的控制；由原来仅将财务活动作为控制重心，升级到对企业整个资源和价值链的控制；从控制单一的活动要素转变为对活动、内外部环境、数据、风险、系统等要素的全维度控制；从对结果的控制到对全过程的控制；从事后的定期监督转变为实时控制与反馈，提高内部控制的敏捷度。

4.对信息与沟通的影响。一是人工智能拓展了信息收集渠道。人工智能在大数据的基础上，通过网络爬虫或网站公开API等方式，并建立合适的数据模型，从结构化和非结构化的数据中进行信息挖掘。通过挖掘收集内外部信息，企业可以预测行业导向和公司风险，进行智能化分析，从而采取更加有效的内部控制措施。二是人工智能强化了信息提取能力，其强大的收集和分析能力，可以对信息进行智能化、系统化的筛选、整合和加工，自动甄别和挑选对决策更有用的信息数据，提高了信息的决策价值。三是人工智能改变了内部信息的传递方式。通过大数据技术建立企业信息中台，人工智能可以将信息自动、完整、及时、精准地推送到各部门，增加信息透明度，避免出现“信息孤岛”的情况，同时也缩短了各部门之间的沟通时间和成本。

5.对内部监督的影响。一是人工智能精简了内部监督的基础工作流程，可以针对流程标准、判断规则明确的重复性基础工作设置审核模板，使绝大多数的业务处理可以实现无纸化、移动化，在很大程度上简化内部监督的基础工作流程。此外，人工智能技术还可以通过可视化的手段呈现出更加直观的结果，精简工作流程的同时又能提高工作效率。二是人工智能实现了内部智能监督。随着智能化化技术的发展，内部监督的重心由传统的评价过去向管理未来进行转变。人工智能通过设置审核模板以及各种智能化产品，精简了内部监督的基础工作流程，实现内部智能监督。

四、结论

人工智能作为企业高质量发展的必然趋势，受到了广泛的关注。本文从内部控制目标、假设和控制五要素视角出发，深入探讨了人工职能对内部控制的影响。人工智能将重新定义内部控制的目标、假设和五要素。企业应突破传统内部控制的界限，重新搭建智能化内部控制体系，扩展内部监督的职能。

节选自《中国内部审计》2023年第4期

作者：罗斌元 郭小雨

单位：河南理工大学财经学院

编辑：马烨华

目前130000+人已关注我们，您还等什么？

点击这里立即订阅