——往规则走的那条路，从一份守则开始
引子：三页 PPT 里的三个异常
先看一场还没发生、但随时可能发生的会议。 小张用 AI 写了本月费用分析，图表齐全、措辞老练，会议前一晚发到大群。第二天领导翻到第三页停住了：管理费用环比降了 40%，折旧却凭空多出一笔，还有个数字和总账对不上。三个异常，会前无人发现——写的人没核，看的人以为有人核了。 这就是没有守则的样子：人人都在用，没人负责，出了事找不到那道闸门。员工用 AI 干活早已是进行时，多数公司的应对却停在"大家注意保密"一句口头提醒上。 监管这边已经动起来了。中注协 2026 年 3 月发布年报审计 AI 风险提示，划出红线：涉密信息不得输入公共 AI 平台，AI 不能替代专业判断、不减轻执业责任。财政部数智化指导意见把"内部控制数智化应用"单列成项，把"安全可控"写进基本原则。政策有了，落到你部门里的，还得是一份能执行的守则。 而这份守则，该由财务人来写。
一、凭什么轮到你
三个理由，每个都长在你的职业基因里。 内控基因。不相容职务分离、授权审批、复核签章——这套体系你运转了半辈子。AI 治理的要害与它同构：工具准入要审、输出要复核、责任要到人。企业 AI 政策的通用条款，翻译过来大半是内控老话。 审计轨迹。“没有留痕就没有复核”——这话你在审计课上学、在底稿里练。AI 台账的道理一模一样：什么任务、什么工具、什么提示词、人工核了哪几项，一条不落。 责任签署。签字栏里只有人名，这个规矩换什么工具都不改。安永首席合伙人的表述更直接：全流程每一道复核节点，对应的都是第一责任人，必须独立核验 AI 输出。这条你天生就懂——审计师的签字权从立卷那天起就没让渡过。 三条理由凑齐，结论可以写进底稿：写这份守则，你不是新手，是老手换考场。
二、五条守则总览
先给全貌。每条守则配一个会计制度原型——你会发现没有一条是全新的：
| 守则 | 一句话 | 违规后果 | 会计制度原型 |
|---|---|---|---|
| 一：数据脱敏 | 涉密不出门 | 泄密、监管处罚 | 保密与档案制度 |
| 二：输出标注 | AI 参与要亮明身份 | 误导他人、追责无门 | 底稿编制/复核标识 |
| 三：人审签字 | 未经人审不得出门 | 差错直接追到人 | 凭证复核签章 |
| 四：追溯留痕 | 用了什么、核了什么，记下来 | 无法复盘、无法免责 | 审计轨迹、会计档案 |
| 五：违规处置 | 规矩要有牙 | 出事找不到责任人 | 内控缺陷问责 |
| 下面逐条展开，每条给"怎么做"的抓手。 |
三、守则一：数据脱敏——凭证不出档案室，摘录可以借阅
红线先立住：客户数据、薪酬、未公开财报、身份证号、银行账号、密钥口令——一概不得输入公共 AI 平台。这不是建议，是已成文的行业规范。 落地靠数据分级，三档清清楚楚：
- 公开信息：可自由使用 AI；
- 内部信息：脱敏后可用——姓名打码、账号隐中段、金额留区间、公司名泛化；
- 涉密信息：只走内网或经安全评估的私有化部署，公网一律禁入。 给员工一句白话版更好记：凭证不出档案室，摘录可以借阅——向 AI 提问时，问的是逻辑，不是抄的是数据。
四、守则二：输出标注——AI 参与要亮明身份
类比还是从底稿来：助理编制、项目经理复核、签字注师签发，每一道工序都留名。AI 时代加一条：AI 参与了起草的文件，标注出来。 标注不是自首，是分流：对外报送的、给监管的、给客户的，标注后走更严的复核；内部草稿、头脑风暴，标注后按普通流程走。没有这条分流，复核资源会在"每一份都当成 AI 写的"和"每一份都当成没人写"之间反复横跳——两种极端都是灾难。
五、守则三：人审签字——未经人审不得出门
这是五条里最硬的一条，也是中注协反复强调的那条：AI 不能替代专业判断，不减轻执业责任。 制度化的写法是分级复核：
- 对外文件、涉及金额的结论：高阶复核，主管签字后出门；
- 内部分析、草稿：同侪互核；
- 纯整理类（会议纪要初稿）：本人自核，责任自负。 “AI 写的"在守则里不是免责理由，是加急复核标记。开篇那三个异常，只要这一条在，一个都出不了门——AI 可以起草，签字栏里没有它的名字。
六、守则四：追溯留痕——没有留痕，就没有复核
中注协要求按审计准则第 1131 号，在工作底稿中充分记录 AI 工具的使用过程、结果，以及对结果的分析与采纳。这是给事务所的要求，企业照着建一份轻量版 AI 台账即可，四个字段： 任务、工具、提示词、人工核验项。Excel 三列五列就能跑，别上系统。 留痕的价值是双向的：出了问题，能复盘到哪一步引入的错；没有问题，这就是你尽职履责的证据链。审计对象在扩编，审计责任没扩编——上一句在《和 AI 同桌》那篇说过，这一篇把它变成表结构。
七、守则五：违规处置——规矩要有牙
没有处置条款的守则，和没有罚则的合同一样，只是行为艺术。三档够用：
- 初次违规：提醒加复训；
- 再犯：通报，纳入年度内控评价；
- 造成损失：按损失追责，与薪酬绩效挂钩。 配套一条准入规则，来自安永的建议：每引入一款新 AI 工具、每次版本升级，做一次风险评估，分级分类管起来。工具清单动态维护——批准的、限制的、禁用的，三列更新。 规矩没有牙，就只是墙上的字。
八、附：AI 使用守则速查表
守则写完，给一张能贴在工位上的速查表——发布前三问、日常三查： 发布前三问：这份数据脱敏了吗？这份文件标注 AI 参与了吗？这行结论有人签字吗？ 日常三查：我用的工具在批准清单里吗？这次任务记进台账了吗？这个输出我独立核验过吗？ 三问三查全过，放行；任何一问卡住，退回上一道工序。守则的价值不在纸面上，在这六问的肌肉记忆里。
结语：第三件作品，也是五百年的老规矩
职业篇走到这里，三件作品齐了：BP 的底稿往业务走，数据财务的模型往数据走，内控的守则往规则走。 看清这份守则的真身——五条守则，没有一条是 AI 时代的新发明。脱敏是保密制度，标注是底稿标识，人审是复核签章，留痕是审计轨迹，处置是内控问责。五百年复式记账攒下的家底，这次只是添了一个新对象。工具从算盘换到大模型，要防的从来是同一件事：账不对、数不实、责不清。 母题这一篇这样说：
会计人精通的从来不是工具，是业务。 工具篇里它劝你别背函数，职业篇里它变成一个动作——把准则的功底，铺到机器决策的每一道闸口上。第三条路径的本质，就是让最懂"定规则、作判断、担责任"的人，去管最不懂这些的机器。
下篇预告：职业篇收官——《三件作品之后：财务部的下一个五年》。BP 有了底稿，数据财务有了模型，内控有了守则——然后呢？财务部的组织怎么调、考核怎么改、编制怎么定，以及那个绕不开的问题：那时候的财务部，还需要这么多人吗？
系列目录：《Excel 函数的本质》 →《LAMBDA 实战》 →《部门函数库十讲》 →《递归》 →《Power Query》 →《Power Pivot 与数据模型》 →《终点站 Power BI》 →《下一程 SQL》 →《和 AI 同桌》 →《会计人的第二曲线》 →《财务 BP 的第一张底稿》 →《数据财务的第二件作品》 → 本篇。