内审进场先要三样：谁批的、依据哪一条、能不能复原。效果那部分排在这三样之后。
— 某国资集团 · 审计部负责人立项：先定验收口径，再定范围
这一段决定后面三段有没有依据。立项阶段写清"做成什么算成"，授权、留痕与验收随之各有参照物。
候选场景过五道硬门槛
业务价值可量化、数据在系统里查得到、判断依据可书面化、结果可用数字衡量、有一位业务负责人愿意签字。五项缺一即退回候选池，不进入立项。
验收口径写进立项材料
用哪几个数字衡量、由谁核、多久核一次，在立项阶段就确定并写入材料。立项书里不写无法核验的形容词。
范围由验收口径倒推
先定验收，再倒推需要接哪些系统、配哪些岗位、投多少预算。顺序反过来时，范围会在实施过程中持续扩大。
决策门与退出条件同时写
分期设计，每期末设一个决策门；门上可以继续、可以退回上一阶段、也可以主动提出维持只读。退出条件在立项时一并写明。
授权：按动作授权，不按角色授权
数字员工与人的差别在这里：它的权限不该跟着"它是什么岗"走，而该跟着"它被允许做哪一个动作"走。
每个岗位一份权限清单
能发起哪些动作、能读哪些数据、哪些必须转人工，逐条列明并随岗位说明书签署。清单之外的动作在运行期无法执行。
四类决策不授权
人事、资金、对外承诺与合规定性四类决策不进入任何岗位的权限清单，由人做出。这一条是产品层面的约束，不依赖配置。
授权可收回，且立即生效
权限由谁授予、何时授予、何时收回，全部记录在管控台。收回后该岗位当次运行即停止，不等下一个周期。
账号与人的账号分开
数字员工在被接入的业务系统里使用独立账号，操作记录与自然人的操作记录可区分。共用账号会让审计无法归因。
留痕：断在交接处的留痕等于没有
审计要的是整件事能够复原。留痕覆盖人机交接的两侧：AI 侧的处理与人接管之后的处理进入同一条记录，接管那一步同样解释得清。
每次产出附依据与来源
结论可点回制度原文或系统记录，逐条核验。不能溯源的结论需要业务方重核一遍，那样这个岗位并没有真的省下时间。
停手与转交全程记录
什么时候停的、属于哪一类触发、转交给谁、附了哪些上下文，逐次记录。这些记录是事后复盘触发阈值是否合适的唯一依据。
人工接管之后同样留痕
接管之后的处理过程进入同一条记录，与 AI 侧的记录连续。这是内审最常追问、也是最常缺失的一段。
记录的保存期限可配置
按本单位的档案与审计要求设定保存期限，到期后的处置方式一并配置，不由平台默认决定。
验收与叫停：已经上线不构成继续保留的理由
治理体系里最容易缺的一环。没有叫停机制的项目，效果不达标时唯一的选项是继续投入。
按立项时的口径验收
验收用的是立项阶段确定的那几个数字，不在验收时另立标准。口径变更需要走与立项相同的流程。
未达口径可停用或退回
运行期指标未达约定口径时，该岗位可以停用，也可以退回上一阶段重做。停用是一个正常结果，不是事故。
维持只读是一个合法选项
决策门上可以主动提出让某个岗位只读不写，先积累一段时间的记录再决定是否给执行权限。
验收通过的链才谈复制
一条链跑通并通过验收之后，才复制到同类场景。没有验收就复制，等于把同一个问题铺开。
评审里通常会问到的五个问题
五条的书面答复随技术方案一并提供，可直接进入内控与审计的评审材料。
处理到个人信息的岗位怎么办？
涉及个人信息的岗位在立项阶段单独标注，处理范围、目的与保存期限写入岗位说明书，并按本单位的个人信息处理规则执行。平台侧提供字段级的访问控制与操作记录，供合规部门核验。
需要做算法备案或大模型备案吗？
这取决于服务的提供方式与面向对象：面向社会公众提供生成式服务，与在单位内部供员工使用，适用的要求不同。评估阶段我们会把部署形态、使用范围与数据流向整理成材料，交由本单位法务与合规部门判断。具体适用以主管部门口径为准，本页不构成法律意见。
出了问题，责任怎么划分？
责任按岗位说明书里的权限边界划分：清单内的动作由授权方负责，清单外的动作数字员工无法执行。四类决策（人事、资金、对外承诺、合规定性）始终由人做出，因此这四类的责任不产生歧义。每一次动作的授权来源与执行记录可追溯到具体的人与时间。
厂商能不能看到我们的数据？
私有化部署下，运行环境由本单位掌握，墨客云AI 不具备常态访问权限。需要现场支持时按本单位的运维流程申请临时权限，过程留痕，事后收回。
如果不用了，怎么退出？
岗位配置、口径库与运行记录属于本单位的资产，导出格式在合同中约定。停用某个岗位不影响其他岗位继续运行；整体退出时，已经沉淀的口径与记录可完整带走。
以上内容说明的是评审中通常会被问到的事项与我们的做法。是否适用某项法规、 如何适用，以主管部门口径与本单位法务意见为准，本页不构成法律意见。
治理材料随方案一并交付
四段治理环节对应立项材料的四个部分：可行性与范围、权限矩阵、审计要求、验收与退出条款。墨客云AI 在评估阶段一并提供部署形态、使用范围与数据流向的书面说明，内控与审计所需材料随技术方案交付。
按本单位的实际情况把这四段走一遍，可以约一次 场景诊断：线上进行，约 45 分钟，首次不收费。
以上治理做法与本站产品页、合同与验收口径一致。本页内容由 墨客云AI（南京薄幕软件科技有限公司）发布与维护。 咨询与场景诊断预约：180-1290-1065 · neo@mokyun.com
线上进行，约 45 分钟。诊断内容包括工作链断点定位、可上岗岗位建议与验收口径，首次不收费。
