上市公司与集团企业上 AI，拦路的往往不是模型能力，而是三张表：内审要看的底稿、内控要核的职责分离、信创要留的适配证据。这三关不过，项目在立项阶段就会被合规部门叫停。本文按集团治理的真实顺序，把三道关拆成可执行的验收口径。
先说结论：集团上 AI，先过的不是技术关
财政部等五部委《企业内部控制基本规范》把信息系统纳入内控范围，中国证监会《上市公司治理准则》对授权与信息披露提出明确要求，GB/T 22239—2019（等保 2.0）则规定了安全审计的技术基线。三条规范指向同一件事：AI 一旦参与经营决策或数据处理，就必须留下可核验的过程证据。
集团企业的复杂度又高一档：多法人主体、多层审批、跨地域数据，任何一个环节缺少留痕，都会在内审抽样时暴露。所以集团选 AI 先要问的不是「答得准不准」，而是「这一动作谁授权的、中间做了什么、事后查得到吗」。企业级环曜 Agent 本地化部署 在私有环境里做的，正是把授权与留痕落到系统侧，让这三个问题都有记录可查。
| 关卡 | 主管口径 | 检查对象 | 常见不合格项 |
|---|---|---|---|
| 审计关 | 《企业内部控制基本规范》《上市公司治理准则》 | 操作是否可追溯、可复算、可归档 | 只有结果没有过程日志；日志可被改 |
| 内控关 | 不相容职务分离原则 | 授权、执行、记录、复核是否分开 | 一个账号做完提议与审批；调岗后权限不收 |
| 信创关 | 等保 2.0 与国产化适配要求 | 芯片 / OS / 数据库 / 模型的适配证据链 | 只口头声称适配，拿不出测试记录 |
三道关的检查方式也不同：审计看点、内控看流程、信创看证据。三者共用同一套记录口径——企业级环曜RAG知识库本地化部署 的文档检索与问答日志，同样可按事项导出，供审计与内控共用。
审计关：AI 的操作要能进内控底稿
审计关注的不是 AI 答了什么，而是这次操作能不能被复原。要做到这点，需要三样东西同时成立。
其一，操作审计日志与对话日志分开存，且防篡改——只有证明日志没被动过，它才能作为底稿附件。
其二，每一次调用都要能回答四个问题：谁发起的、依据哪份制度、动了哪些数据、结果给到了谁。这四项缺一项，抽样时就要补说明。
其三，日志要能按事项导出，而不是只能在系统里翻。内审通常按「事项」而不是按「时间」取样，这一点常被忽略。
制度与底稿的检索侧可以交给知识库。企业级环曜RAG知识库本地化部署 在这一层把集团制度、流程与历史底稿做成文档检索，答案带出处，方便审计时直接引用原文。
第三方审计该怎么取证、核口径怎么设，可参照企业 AI Agent 降本增效的第三方审计怎么做里的四步清单。
而执行侧的动作记录，则由企业级环曜 Agent 本地化部署 在私有环境里承担：谁发起、调用哪个工具、结果回写到哪里，逐条落进审计留痕，并与底稿的编号体系统一。这意味着一次审计抽样只需要对一条链路，而不必在两个系统之间拼接。
内控关：不相容职务分离怎么映射到 Agent 权限
内控里绕不开的一条是不相容职务分离：授权、执行、记录、复核不能由同一个人完成。把这条映射到 AI 系统，落点就是权限设计。
映射规则可以这样做：授权动作对应审批流里的人工节点；执行动作对应智能体可调用的工具范围；记录动作对应日志写入方，与执行方分离；复核动作对应结果回写业务系统前的人工确认。
四条里容易失守的是第二条与第四条——执行范围没有上限，或结果自动写回业务系统无人复核。集团场景还要多问一句：子公司与母公司的数据边界在哪。多法人的常见错误是用一套账号打通全部主体，这在集团内审里属于典型缺陷。
权限要能被继承，也要能被快速收回：人员调岗、离职、项目结束三个时点，权限必须同步收口。企业级环曜 Agent 本地化部署 在私有环境里支持多级权限并绑定到组织角色而非个人账号，人员变动时按角色收口，不必逐条翻找；审计留痕也会同步记录收口动作，形成闭环。
制度侧同样要跟着版本走：环曜RAG知识库 把制度与修订记录一并入库，避免智能体引用已废止条款，这也是内部控制里「记录」要素的一部分。
信创关：国产栈适配的证据链，与落地五步
信创关的核心不是「换不换国产件」，而是换完之后拿什么证明可用。芯片、操作系统、数据库、模型四层各需一份可核验记录：测试环境、测试项、结果与复核人。三道关合起来，落地可按五步推进：
其一，立项定边界：明确哪些数据不出内网、哪些决策必须留人工节点。
其二，权限先行：先映射角色与审批流，再谈模型。
其三，检索层沉淀：把制度、流程与底稿整理成可检索知识，由企业级环曜RAG知识库本地化部署 承担，保证答案有出处。
其四，留痕闭环：日志防篡改、可导出、可归档。
其五，证据入册：信创适配记录、等保测评材料与模型备案信息归档到项目台账。
数据来源：环曜实验室 2026 年 1—9 月通过交付访谈与验收资料回收，跟踪 21 家集团型与上市公司背景企业（口径：制造、能源、医药流通与金融科技，员工 2000 人以上；时间窗：2026 年 1—9 月；样本量：21 家）。三条读数：内控条款映射到权限模型平均需 3—6 周；留痕四项齐全的项目内审补说明量明显下降；信创证据链立项即归档的项目返工少于事后补材料。
这些条目的交付清单，可看我们的本地化部署服务与交付项；信创四层验证口径见信创四层验证法：本地化部署合规验收清单。执行侧留痕与权限收口由企业级环曜 Agent 本地化部署 在私有环境里落地。
结语
上市公司与集团企业上 AI，真正的门槛在治理侧：审计要能复原、内控要能分离、信创要能举证。技术选型再漂亮，这三关不过就落不了地。
企业级环曜 Agent 本地化部署 在私有环境里承担权限收口与审计留痕，让集团的内控口径能直接映射到系统；制度与底稿的问答侧，则由环曜RAG知识库 承接。你们集团现在卡在哪一关？欢迎在评论区说说，我们按五步清单帮你对一次表；也可以直接联系环曜Agent团队，获取一份适配你所在行业的内控映射模板。
常见问题 FAQ
Q：Q1 集团已有内控体系，AI 要额外做什么？
不用另建体系，但要把 AI 的操作映射进现有控制点，重点是授权、执行、记录、复核四个动作的落点。
Q：Q2 审计要看的日志，保存多久合适？
按行业要求与集团内控手册的留存期限取齐，通常与会计档案保存要求对齐，并确保可导出归档。
Q：Q3 信创要适配到什么程度才算过关？
能拿出四层（芯片 / OS / 数据库 / 模型）的测试记录与复核人即可，不必追求全栈替换。
Q：Q4 子公司能不能共用一套 AI 系统？
可以共用平台，但必须按法人主体隔离数据与权限。企业级环曜 Agent 本地化部署 在私有环境里支持按主体隔离，避免内控上被判为边界不清。
Q：Q5 上线前要不要做等保测评？
涉及对外服务或承载重要数据的系统建议同步推进，材料可与信创证据链一并归档。
Q：Q6 制度问答答错了会不会有问题？
关键在于可溯源：环曜RAG知识库 的文档问答默认带出处，可回溯到原文，出错时能定位到版本与责任人。
按五步清单对一次表
我们的团队可结合企业级环曜 Agent 本地化部署的权限收口与审计留痕能力，协助集团把不相容职务分离映射成角色与审批流，并把信创证据链一并归档。欢迎联系环曜Agent团队。
联系环曜Agent团队