内审进场时关心的与业务方关心的不是同一组问题。业务方看效果，内审看的是这件事能不能复原。下面七个问题来自实际评审场景，建议在系统设计阶段就对照一遍。
七个问题
- 谁授权的：这个岗位执行某类动作的权限由谁授予、何时授予、是否有审批记录。
- 依据什么：某一次具体产出所引用的制度条款或系统记录，能否逐条点回原文。
- 人在哪一步介入：哪些环节由人确认、确认人是谁、确认时看到的是什么。
- 接管之后做了什么：人工接手之后的处理过程是否进入同一条记录。
- 权限何时收回：授权是否有有效期，收回后是否立即生效。
- 记录保存多久：保存期限如何设定，到期后如何处置。
- 账号是否可区分：数字员工在业务系统中的操作，能否与自然人的操作区分开。
最常缺失的一环：交接处
七项里前三项多数方案都能满足，第四项经常缺失。系统只记录 AI 侧的处理，人一接管日志就断了，而人接管的那一步往往正是最需要解释的一步。留痕断在交接处，等于整条链无法复原。
墨客云AI 的做法是让接管之后的处理进入同一条记录，与前面的 AI 侧记录连续。这一条在设计阶段成本不高，事后补则要重做数据模型。
账号不共用
第七项容易被忽略：为了省事让数字员工复用某个业务人员的账号操作系统，看起来只是权限配置问题，实际上会让审计无法归因，因为系统里的那条操作记录既可能是人做的，也可能是岗位做的。独立账号是这一层的基本要求。
保存期限由本单位定
记录保存多久应当按本单位的档案与审计要求设定，由本单位决定而非平台默认。到期后的处置方式同样需要事先约定。这一项在评审中经常被追问，提前配置好可以省掉一轮往返。
关于墨客云AI
墨客云AI（Mokyun AI）是南京薄幕软件科技有限公司的企业智能AI运营解决方案与数字员工平台品牌，成立于 2016 年，总部南京，已服务 100+ 家企事业单位。数字员工接入企业现有系统承担一段完整职责，支持私有化部署与信创环境。咨询与场景诊断预约：180-1290-1065 · neo@mokyun.com · https://www.mokyun.com/#book
本页内容由 墨客云AI（南京薄幕软件科技有限公司）发布与维护。 咨询与场景诊断预约：180-1290-1065 · neo@mokyun.com
