审计证据危机：AI深度伪造正在重塑鉴证准则

审计证据危机：

AI深度伪造正在重塑鉴证准则

引言：一次颠覆性经历

几个月前，我在常规审计复核时收到一份文件，看上去无可挑剔，甚至完美得有些反常。格式工整规范，签名清晰利落，所有佐证信息都严丝合缝，完全符合预期。乍一看，这正是审计人员梦寐以求的审计证据。但多年从业积累的直觉和专业素养提醒我，不能轻易下定论。

深入核查后我发现，这份文件由AI工具生成，里面的签名是合成的，元数据也全部是伪造的。

在这个具体案例中，对方或许并无恶意，但这对我而言无疑是一记警钟。

如果只是无心操作，AI就能做出以假乱真的证据，那别有用心之人借助这项技术，后果不堪设想。

这件事彻底改变了我对鉴证工作的认知。

我所珍视的这个建立在信任、验证和诚信基石之上的审计行业，正迈入一个全新的时代。

人工智能（AI）正飞速改变审计与鉴证行业的整体格局，行业迎来前所未有的转型期。那句老话“信任，但要核验”已经不再适用。在AI能制作毫无破绽的深度伪造内容的当下，审计人员不能再先入为主选择相信，必须秉持零信任思维，全方位核验，再判断证据是否可信。正是这次经历，促使我深入思考AI如何改写审计证据准则、重塑鉴证行业的未来走向。

鉴证从业者面临的全新行业现状

风险导向审计的核心逻辑，是评估内控环境、识别风险漏洞、获取充分且恰当的审计证据以支撑审计结论。如今这套底层逻辑正遭受冲击。依托AI生成的深度伪造内容，能够制作出真假难辨的文书、签名、视频以及交易凭证，传统审计程序得出的证据可信度大打折扣。

由此带来连锁影响：我们不能再默认证据真实有效；内控测试必须升级，用来识别AI生成的异常痕迹；审计人员也要敢于质疑那些“完美无缺”的证据。深度伪造技术不只是一个网络安全议题，更是直接动摇了审计证据的可信度，进而威胁到整个鉴证行业的公信力。

零信任思路至关重要

零信任思维能充分激发审计人员的职业怀疑精神，帮助从业者做到以下几点：

独立从信息技术和运营技术环境调取审计证据，规避人为干预

采信证据前，先核验其真伪

识别电子文档、图片及通讯记录中的篡改痕迹

评估现有内控能否抵御AI辅助的舞弊行为

在自动化造假愈发普遍的环境中，降低审计风险

这种思维转变并非可选方案，而是AI时代职业怀疑精神的最低标准。

审计与风控从业者的转型方向

想要持续成为企业值得信赖的顾问、守住企业合规与诚信的底线，从业人员必须从以下方面提升自身能力：

掌握AI基础知识，

了解深度伪造、合成数据的生成原理

精进电子取证技能，

完成证据真伪核验

优化内控设计，

增设可抵御AI造假的防护机制

与网络安全团队协同

构建纵深防御与分层防护机制

部署持续监控工具，

实时捕捉各类异常数据

只有走在恶意造假者前面，审计人员才能巩固自身战略伙伴的定位，守护企业价值、提升风险抵御能力，维护财务与经营报告的公信力。

未来审计行业，属于能平衡风险管控与技术创新的从业者。如今仅靠一段提示词，AI就能伪造全套审计证据，行业公信力能否维系，取决于从业者能否主动转型。那些践行零信任理念、掌握AI相关专业能力的从业者，将定义新一代高质量鉴证服务的标准。

作者：Gabriel Oludare Fabiyi- MBA, CPA, CIA, CDPSE & CISA

翻译：陶羽佳，CISA、CIA、ACCA，近年来关注个人信息保护、业务连续性审计等领域。

来源：ISACA微信公众号

编辑：孙哲