2025年9月5日，第四屆數智化審計論壇在京成功舉行。會議中，護航新質生產力發展、“人工智能+”工作的“IT審計2.0”一詞頻頻出現、備受關注。IT審計2.0從合規、風險、績效和戰略四大領域著手，不僅是技術架構的升級，更是審計理念與智能化應用的深度融合，旨在通過系統化、實時化、智能化的審計能力，為“人工智能+”工作筑牢安全與信任底座，為新質生產力發展保駕護航，推動企業在數字化浪潮中行穩致遠。
企業級人工智能+行動需立足自身，穩中求進錨價值
近期，國務院出臺了《關于深入實施“人工智能+”行動的意見》（以下簡稱《意見》），人工智能正在技術創新與商業應用的雙輪驅動下，加速與實體經濟深度融合。然而，在企業層面，人工智能+行動的推進、數智化戰略的實施與相關應用的落地仍存在較高的風險。在7月的研究中，MIT針對本年度1-6月期間300余項公開AI計劃的研究報告《The GenAI Divide: State of AI in Business 2025》中揭示：數百億美元投入僅換回百萬級回報，95%的組織機構未能在該方向受益，絕大多數項目陷入困境，無法對公司的經營產生實際、可衡量的效能。
同類問題也在其他新技術的落地中屢見不鮮，究其本質，是技術應用方與實施方在技術內核、基礎情況、制度體系、經營管理等維度上的認知差異。應用方企業受限于自身信息化、數字化基礎，極易陷入重概念輕運維、講試點缺推廣、過度強調技術而忽略管理體系等陷阱，造成投入產出比低、難以規?；认盗袉栴}。相關技術方企業也因此受困于高邊際成本、ROI周期過長的薄利甚至負利空間，無法迭代出具有實際的商業價值的技術實力。
立足企業的戰略視角，參考國內外先行企業的切實成效，開展人工智能+乃至數智化轉型是提升企業生產管理能力和自主優化能力的必然選擇，是提質增效、擴容拓面、保障未來競爭力的可靠路徑。但在具體落地與實施層面，必須認識到該項工作不是單點的技術升級，而是關乎組織架構、信息化基礎與人員能力等與企業經營直接相關的系統性工程，需要整體研判，穩中求進，既要補足短板，也要強化長板，才能真正釋放AI價值。IT審計2.0正根植于此，是企業厘清自身數智家底、面向未來務實布局的有效路徑。
IT審計2.0是企業面向未來、認知自身的切實手段
自20世紀70年代以來，信息通信、互聯網技術的發展推動了多輪產業升級，為降低乃至消除技術服務過程中的各類風險，IT審計從最初關注電子數據本身、應用計算機輔助信息系統審計，發展到關注企業的信息科技管理，逐步形成了一個被廣泛認可的IT審計1.0體系。傳統IT審計可有效識別數據管理、訪問控制、變更管理、運營維護等方面的風險，幫助企業發現IT治理中的漏洞，如權限失控、數據泄露、合規缺位等。然而，面對AI驅動、云原生、敏捷迭代的新型數字環境，傳統IT審計方法也逐漸顯現不足：側重于靜態合規與歷史評價，無法對持續學習系統、AI倫理風險、模型偏差、云原生架構彈性及數字化轉型整體績效進行動態評估。消弭各類風險、強化企業能力的需求也從項目運營階段走向建設階段乃至設計階段，企業發展過程中積累的能力、數據、機制均需要更科學、系統的手段予以呈現，以找到與新技術契合的觸點。
為進一步系統應對數字時代的深度變革，中國信通院自2021年起聯合審計專業機構、企業內部審計專家共同開展內部審計賦能企業數字化轉型研究課題，形成了《IT審計2.0護航企業新質生產力發展之路》行業報告，提出了IT審計2.0體系框架。
IT審計2.0體系以“研究、技術、價值”三位一體，聚焦數智化合規、風險、績效和戰略四大領域的關注熱點和管理痛點，融入研究型審計方法論，融合審計技術創新，通過發揮“醫士”“謀士”新定位，護航企業實現“守底線”“防風險”“提效率”和“促發展”四大數智化治理目標。
持續探索，共同開拓“人工智能+”創新發展新局面
在我院對《意見》的解讀中，余曉暉院長提出三個“協調統一”的觀點：一是注重技術創新與環境保障的協調統一；二是注重產品能力與實際需求的協調統一；三是注重行業水平與轉型路線的協調統一。在企業層面，厘清自身情況、制定符合企業發展實際的數智化轉型路線是實現其歷史積累與技術創新有效融合的必然選擇。
IT審計2.0伴隨著企業數智化轉型發展腳步向縱深領域細化并持續融入企業的價值創造鏈條。IT審計2.0也將作為企業數智化治理體系中的“監督衛士”與“價值伙伴”，通過深化運用研究型審計思維，重點發力“人工智能+“戰略落地執行、“人工智能+”創新合規與風險管控、“人工智能+”成果轉化與效益產出等方向，精致力于挖掘數智化效率提升、創新保障和戰略落地中的薄弱環節，通過提供前瞻性、建設性的建議，從技術應用視角賦能業務發展，幫助企業優化治理、提升韌性、實現戰略目標，最終成為管理層在企業內部值得信賴、推動“人工智能+“深化賦能業務的“咨詢智庫”。
IT審計2.0不僅是審計對象和范圍的擴大，更是代表治理理念的重構與審計范式的根本性升級，它既應承接企業新質生產力發展對內部控制的更高要求，也應前瞻應對“人工智能+”時代的復雜風險格局。因此，IT審計2.0不僅是企業新質生產力發展浪潮中穩健前行的“監督員“，更是“人工智能+”時代防范風險、釋放價值的“護航者”。（中國信通院供圖）
