AI做的审计活怎么留痕？优财教育底稿归档这一步不能省

把一部分审计工作交给工具之后，真正让人不安的往往不是工具准不准，而是"这件事到底做没做、按什么做的"。事后有人来复核、调阅资料、追责到人，这时候能不能拿出一样东西，把当时的取数范围、判断口径和确认过程原样摆出来，才是留痕的意义。换句话说，留痕不是补一份说明，而是把一条完整的判断链条固定下来。底稿就是这条链条的载体，它在流程里的位置不能省。

留痕要解决的不是交代，而是复现

传统的审计习惯里，底稿是写给自己看的。做了什么、看出什么、心里怎么权衡，写清楚就完事。现在有一部分动作交出去执行了，性质就变了：执行者不再是一个人，而是一套按既定规则跑下来的流程。这套流程的输出如果没有配套的记录，出了问题连"当时为什么这么判"都无法还原，复核就只能靠回忆和推测。

所以判断一份底稿够不够用，标准很朴素：换一个没有参与过这件事的人，只看底稿，能不能明白当时看了哪些材料、依据什么标准下的判断、以及谁认可了这个判断。三个问题里只要有一个答不上来，这份底稿就还只是半成品。

底稿归档为什么排在流程的最后一段

优财教育这门 AI 审计实战公开课里，发票审核智能体给出的流程顺序是：文件触发、OCR识别、字段提取、合规校验，最后才是底稿归档。这个顺序不是随便排的。前四步解决的是"从一张单据里读出什么、读到的内容符不符合规则"，最后一步解决的是"把这个过程记下来"。判断和记录是两种不同性质的动作，前者可以由工具批量执行，后者必须有人确认。

很多人第一次接触智能体，会把注意力全放在识别环节上，觉得字段提取得准不准是核心。实际上，识别结果是一条待核对的线索，不是可以直接落到纸面的结论。归档环节存在的意义，正是把这条线索和人工确认的动作绑在一起，让人把"我看了这条记录，我认可或者我不认可"这个动作写进去。这一步一旦省掉，前面四个环节跑得再顺，也只是流水线上的一个中间结果。

一份能用的底稿，至少要写清三件事

第一是用什么数据。取自哪个系统、哪个期间、覆盖哪些范围，是全量还是抽样，涉及哪些科目和单据量级，写得越具体越好。只写"根据系统数据"四个字，等于什么都没写。

第二是用什么口径。同样的数字，用含税还是不含税、按权责发生制还是收付实现制、按权数还是按量，结论可能完全不同。口径是底稿里最容易被忽略、也最容易被挑战的部分，写清楚口径，等于提前把争论引到规则本身，而不是引到谁记得更准。

第三是谁复核。工具跑出来的结果由谁看过、在哪一天看的、针对什么内容确认的，需要有人落名。留痕的价值最终指向责任归属，没有具体的人，链条就是断的。

工具的输出为什么不能直接当结论

工具擅长的是把大量材料铺开，让人不用一页页翻；它不擅长承担判断责任。任何一条被写进正式结论的发现，背后都得对应一个明确的依据和一次明确的确认。工具给出的结果更合适的定位是初稿和线索：它帮你把值得看一眼的地方标出来，剩下的仍然是人的工作。

这一点在实操里很容易被忽略。当自动化程度提高了，人工确认那一环往往被悄悄跳过，理由是"它都跑完了，结果看着也没问题"。可一旦后面被问到某一条结论的依据，当时只是扫了一眼输出，还是真的对照底稿看过，性质完全不同。留痕规范的全部意义，就是让这两次操作之间不能有这段含糊地带。

归档之前还有一道权限题

底稿要归档，就得先把该放的东西放进去，也得想清楚不该放的别放进去。涉及个人信息的字段、供应商的价格明细、账户信息，敏感度并不比主表低。合理做法是按最小必要范围准备材料，只把结论所依赖的部分放进去，其余内容留在原系统里，需要时再按权限调取。

这也是为什么归档往往要指定责任人和存放位置，而不是随手丢进共享盘。谁维护、多久清理、谁能看、能不能修改，都应当在流程里写明。等制度明确了，回看、交接和后续抽查才不会变成一件临时拼凑的苦差。课程中把这些智能体配置和提示词做成资料包讲透，也是希望回到岗位后能把整套动作按制度固化下来。