引言
人工智能已从一项技术预算科目转变为财务领导层的问题。首席财务官决定哪些主张进入预测、哪些交易进入账簿、哪些现金操作获准执行、哪些绩效指标提交董事会,以及向贷款人、投资者和税务机关呈现哪些证据。因此,任何涉及这些活动的 AI 系统都会进入企业的控制环境。
本文为 GCC 中小企业和家族企业所有者提供一套实用的首席财务官操作手册,家族办公室首席投资官和另类投资负责人为次要受众。分析涵盖收入约为 AED 10 million 至 AED 250 million 的 GCC 企业。该区间描述的是目标受众;它并非关于任何特定公司财务状况、系统或 AI 就绪程度的证据。次要受众包括评估投资组合公司、直接投资和运营合伙人的资产配置者。两类受众都需要及时、有助于决策的信息,同时保留不同的委托和审批权。
证据基础支持有节制的乐观态度。一项具有代表性的经合组织调查覆盖七个国家 5,000 多家中小企业,发现 31% 使用了生成式 AI;65% 的用户报告员工绩效改善,35% 报告具备扩展能力,26% 报告收入增加 [2]。这些结果属于自报,不在 GCC 范围内,无法确定特定企业可获得的回报。另一项非随机的经合组织平台调查发现,仅 6% 的受访者将 AI 描述为具有变革性,作者明确提醒该样本不具代表性 [3]。在一项 2025-2026 财务高管调查中,近 60% 的企业报告在 2025 年进行了 AI 投资,超过 80% 预计在 2026 年进行投资;作为动机,生产率和决策速度排在直接降低成本之前 [5]。一项四国高管调查发现,工具使用广泛,但迄今测得的企业层面影响很小,说明工具采用与已实现企业价值之间存在差距 [7]。
任务级实验表明,对于合适的工作,这一差距可以缩小。生成式 AI 使 5,172 名客户支持人员的每小时解决问题数量提高了 15%,且因员工和任务不同而存在显著差异 [9]。在一项涉及 453 名专业人士的预注册实验中,使用通用聊天机器人使写作任务的完成时间缩短了 40%,并使独立评估的质量提高了 18% [10]。一项针对 758 名顾问的实地实验发现,在模型能力边界内的任务上收益显著,而在该边界外的任务上绩效下降 [11]。这些研究涵盖其他职业和环境。它们支持受控的任务试点;但不能证明财务职能的利润率或收入结果。
核心主张是,首席财务官应将 AI 作为一组与证据相挂钩的工作流程变革来治理。每个用例都始于一项已批准的决策、一个已定义的源记录、一条在存在时确定的会计或业务规则、一个 AI 任务边界、一名人工审核者、一条例外路径以及一个可衡量的业务成果。价值单位是以受控质量交付的已接受产出,而不是生成的回复或软件许可证。
本文贡献了五个实用要素。第一,它界定了首席财务官在结账、报告、规划、现金、营运资本、商业决策和鉴证方面的价值边界。第二,它将检索、计算、预测和生成分离,使每个组成部分都获得适当的控制。第三,它为中型市场企业提供了一套用例组合和优先级评分。第四,它将观察到的工作流程指标与毛利、现金和收入桥接分析联系起来,而不归因未经核实的价值。第五,它提供了一项为期九十天、带有明确发布关口的采用计划。
本文使用截至 2026 年 8 月 1 日可获得的信息。在实施前,应核查所提及框架和法律法规要求的后续修订。所有示例公司输入、运营时间、交易量、费率、成本、阈值和情景输出均为假设性建模假设。本文未提供任何 Matchpoint 或客户运营证据。因此,归因于 Matchpoint 或客户的收入、现金成本降低、损失减少和阿尔法仍为 USD 0.
| 研究问题 | 本文提出的运营层面答案 |
|---|---|
| 中型市场首席财务官应从何处着手? | 从源数据和控制责任人已经存在、且交易量大、可复核的工作流程入手。 |
| 生产力应如何衡量? | 按每个付费小时计算的已接受产出,并辅以质量、返工、例外和周期时间指标。 |
| 生产率如何转化为利润率? | 通过一条以证据为门槛的桥接路径:从释放出的产能,到经批准的重新部署、避免的外部支出或经核实的增量贡献。 |
| 收入主张应如何治理? | 区分定价、转化、留存和服务能力效应;在归因之前,对照基线观察每种效应。 |
| 哪些事项应仍由人负责? | 政策、会计判断、付款放行、预测归属、例外审批、对外表述以及董事会决策。 |
| 研究问题 | 本文提出的运营层面答案 |
|---|---|
| 中型市场首席财务官应从何处着手? | 从源数据和控制责任人已经存在、且交易量大、可复核的工作流程入手。 |
| 生产力应如何衡量? | 按每个付费小时计算的已接受产出,并辅以质量、返工、例外和周期时间指标。 |
| 生产率如何转化为利润率? | 通过一条以证据为门槛的桥接路径:从释放出的产能,到经批准的重新部署、避免的外部支出或经核实的增量贡献。 |
| 收入主张应如何治理? | 区分定价、转化、留存和服务能力效应;在归因之前,对照基线观察每种效应。 |
| 哪些事项应仍由人负责? | 政策、会计判断、付款放行、预测归属、例外审批、对外表述以及董事会决策。 |
CFO 价值边界
财务委托
财务委托融合了管家职责、绩效与资本配置。管家职责保护现金、记录交易、执行政策、支持税务和法定报告,并维护鉴证所需的证据。绩效工作解释结果、质疑计划并分配稀缺资源。资本配置工作比较现金用途、融资结构和风险。AI 可以支持每项委托,但可接受的自主程度各不相同。
对于交易记录任务,可复现性和完整性优先于优雅性。对于预测,系统必须区分已观察到的实际值与假设,并展示敏感性。对于商业建议,系统必须保留产品、客户、合同和审批约束。对于外部报告,责任主管必须批准完整的表述。单一且不加区分的“财务 Copilot”无法满足这些不同的控制目标。
决策类别
| 等级 | 示例 | AI 的作用 | 人工决策权 |
|---|---|---|---|
| 记录 | 发票编码、费用分类、日记账支持 | 提取、匹配、提议 | 编制人与审批人过账或拒绝 |
| 对账 | 银行、子分类账、公司间、供应商对账单 | 识别候选项目,解释差异 | 复核人解决并签核 |
| 解释 | 差异说明,董事会材料包评述 | 提取驱动因素,起草带来源链接的文本 | 财务负责人校验因果关系与措辞 |
| 预测 | 现金回款、需求、利润率、契约缓冲空间 | 估算区间与诊断 | CFO 对假设和行动负责 |
| 优化 | 付款时点、库存、定价、分配 | 对受约束的选项排序 | 授权高管选择并放行 |
| 呈报 | 财务报表、贷款人资料包、投资者更新 | 汇总并核对 | 负责人员批准对外发布 |
从记录到呈报,每一步推进都会提高影响程度和判断要求。随着重要性、不可逆性、法律风险敞口和外部依赖程度上升,自主决策权限应相应降低。低价值重复发票预警可自动转交调查。银行付款、日记账过账、法定申报、契约陈述或客户价格变更,不应仅因模型建议就予以放行。
及权利
所有者与首席财务官掌控运营公司的账簿、司库、预算和商业支持。家族所有权可能更加强调关联方透明度、股息能力、继任、保密性和所有者报告。这些是治理考量,并非对任何特定家族企业的假设。
家族办公室首席投资官和另类投资负责人通常不操作被投公司的分类账。他们评估投资信息、质疑预测、监控集中度和流动性,并行使合同治理权利。其 AI 系统可以接收被投公司报告,但不应悄然改写管理层数据。源数据、调整项与配置方叠加层应保持分离。
| 信息层 | 运营公司 | 家族办公室 |
|---|---|---|
| 源实际数 | 总账及经批准的子分类账 | 公司提供的报告包 |
| 管理层视角 | 运营预测与行动计划 | 发起人或管理层方案 |
| 独立视角 | 首席财务官质疑与董事会方案 | 配置方正常化与下行情景 |
| 权限 | 所有者、董事会、首席财务官与授权运营人员 | 投资委员会与委托负责人 |
| 外部使用 | 税务、银行、审计师、股东和交易对手 | 受益人、委员会、共同投资者和贷款人 |
证据支持什么
采用领先于已衡量的价值
采用统计数据描述的是可及性和使用情况,并不能证明利润。经合组织数据显示,在报告国家中,企业采用率正在上升:2025年有20.2%的企业使用AI,而2024年为14.2%,2023年为8.7%[4]。同一官方发布还记录,大型企业采用率为52.0%,小型企业为17.4%。这些数字覆盖有可用数据的经合组织国家,而非GCC企业。
这项四国高管研究报告了一项更宽泛的衡量指标——“部分当前使用”,并在其调查的企业中发现69%的采用率[7]。然而,89%的高管报告称,在过去三年中没有看到劳动生产率影响。在报告存在影响的少数人中,估计平均增幅为0.29%。作者还记录了对未来三年更高的预期影响。预期是管理层的预测,而非已实现的结果。
表面上的不一致是有用的。不同调查衡量的是不同人群、定义和强度。因此,首席财务官不应将采用百分比用作商业论证。相关证据是企业自身对经批准工作流程所做的受控比较。
任务证据具有异质性
最强的实证研究关注的是有边界的任务。客户支持研究衡量了每小时成功解决的问题数,并发现平均提高15%[9]。经验较少和技能较低的员工获益更多,而高技能坐席获得的提升较小,并在特定结果上出现了一定的质量下降。专业写作实验衡量了完成时间和独立质量评级[10]。咨询实验区分了锯齿状能力边界之内和之外的任务[11]。
这对金融有三点启示。第一,来自其他职业的平均值只能作为试点设计的先验信息,而不是预测的输入。第二,生产率必须包含质量和验收合格的完成量;仅凭速度可能奖励有缺陷的产出。第三,模型可能在一项任务上表现很强,却在相邻任务上不可靠,因此用例边界必须明确。
财务信息在结构上要求很高
财务工作结合了数字、叙述、日期、实体、政策和证据。关于财务报表分析的研究表明,语言模型可以在受控提示下提取模式并支持预测[12][13]。一篇2026年关于核心收益的工作论文发现,通用提示复现了更常见的调整后收益惯例,而不是研究人员意图的定义;当工作流程施加精确的范围和程序时,表现有所改善[12]。这与首席财务官的设计直接相关。系统应接收经批准的定义、所需证据、排除规则和输出模式。
IFRS基金会解释说,数字分类标准使报告数据可供机器读取,并警告称,否则AI必须从非结构化报告中推断结构[14]。UAE电子发票计划同样将结构化电子发票数据与PDF、文字处理文件、图像、扫描件和电子邮件区分开来[23]。因此,结构化源数据是运营模式的一部分,而不是技术上的事后考虑。
收入需要单独的因果链条
生产率可以释放时间。收入可通过产能、响应时间、价格、产品组合、转化率、留存率、服务质量或新产品发生变化。每个渠道都需要各自的衡量指标和反事实。OECD代表性中小企业调查记录显示,26%的生成式-AI 用户报告收入增长[2]。该结果来自自我报告,无法分离因果关系或影响幅度。CFO应将收入视为需要检验的结果,而不是节省时间的自动乘数。
| 证据级别 | 允许的解读 | 禁止性解释 |
|---|---|---|
| 外部实验 | 为任务选择和试点设计提供依据 | 证明企业的投资回报率 |
| 外部调查 | 描述所报告的采用情况或体验 | 证明因果关系或GCC代表性 |
| 内部影子测试 | 衡量准确性、周期时间和审核人员投入 | 在正式投入运营前证明现金或收入 |
| 受控的真实环境试点 | 可在范围内支持工作流归因 | 支持在全企业范围外推而无须进一步证据 |
| 经批准的财务证据 | 支持可归属的利润率、现金或收入 | 支持观察期和边界之外的影响 |

CFO 价值台账
每项主张一条记录
价值台账是 AI 输出与财务主张之间的桥梁。它记录基线、试点群体、已接受输出、质量结果、审核人员用时、释放的产能、业务行动和已实现的财务证据。该台账应采用与项目投资或重组收益登记册相同的规范。
| 字段 | 所需内容 |
|---|---|
| 用例 ID | 稳定的标识符和版本 |
| 决策责任人 | 具名负责的高管角色 |
| 基线窗口 | 日期、群体、数量和排除项 |
| 输出单位 | 发票、对账、预测行项目、客户报价或报告章节 |
| 验收规则 | 完整性、准确性、及时性和审批条件 |
| AI 边界 | 检索、分类、预测、生成或代理操作 |
| 控制结果 | 例外、覆盖、返工、事件和未解决事项 |
| 产能结果 | 总分钟数、审核人分钟数和净释放分钟数 |
| 行动 | 重新调配、避免采购、催收行动、定价措施或服务扩展 |
| 财务证据 | 已批准总账、发票、现金收款或已计量贡献 |
| 归因状态 | 未验证、已观察、已批准、已收回或已冲销 |
生产率公式
设已验收产出为通过既定质量与审批门槛的单位数量。设计薪小时数包含生产时间和审核时间。
已验收生产率 = 已验收产出 / 计薪小时数。
净释放工时 = 基线带薪工时 - 试点生产工时 - 试点审核工时 - 试点返工工时 - 增量控制工时。
质量调整后的周期改进 = 基线合格周期时间 - 试点合格周期时间。
这些指标可防止三类常见错误。生成的草稿在验收前不计入。审核与返工计入。提高错误率或削弱控制的更快产出不能作为生产率呈现。
利润率桥
净释放工时没有自动的会计价值。只有在已批准的行动发生时,产能才会成为经济成果。
经验证的贡献桥 = 经批准避免的现金成本 + 经核实的增量贡献 + 经批准的外部支出减少 - 增量技术成本 - 实施成本 - 控制成本 - 事件损失。
避免成本必须对应原本会发生的现金支付、有证据化需求基线支持的经批准招聘规避,或合同外部支出的减少。重新部署员工时间可以创造价值,但除非薪酬或外部付款发生变化,否则它并不是现金节约。增量收入应使用经核实的可变成本和退货转换为贡献,而不是全额作为利润率列示。
营运资金桥
AI 可能改善回款、争议解决、采购和库存的优先排序。首席财务官应分别衡量运营驱动因素和现金结果。
应收账款效应 = 在控制资产组合、条款、季节性和人工操作后,测试窗口内符合条件的已收回现金变动。
存货效应 = 经批准的存货减少所释放的现金 - 服务失败造成的贡献损失 - 增量物流和采购成本。
应付账款效应 = 约定条款内的时间安排收益 - 丧失的折扣 - 供应商或运营成本。
企业必须遵守客户、供应商和合同约束。建议延迟所有付款的模型可能会改善狭窄的现金指标,同时损害供应连续性和商业信任。
用例组合
选择工作流单元,而非宽泛职能
“自动化财务”不是用例。“提取已批准发票字段,匹配采购订单和收货单,标记差异,并准备复核材料包”才是用例。更窄的定义会揭示数据、规则、负责人、例外情况和结果。
首席财务官可以从六个维度给候选事项打分:年度业务量、基线工作量、数据就绪度、规则清晰度、错误后果和可逆性。高业务量、干净数据、清晰规则和可逆建议适合早期试点。重大、高度依赖判断、被外部依赖且不可逆的决策需要更多证据和权限。
| 工作流程 | 边界明确的 AI 任务 | 主要指标 | 释放条件 |
|---|---|---|---|
| 应付账款 | 提取、匹配并转交例外事项 | 每小时受理发票数;重复或错配召回率 | 不进行自主付款;已批准的容差和抽样测试 |
| 应收账款 | 优先处理催收工作并起草可溯源的外联信息 | 已收回现金、承诺兑现、争议周期 | 经批准的客户政策和人工放行 |
| 银行对账 | 提出匹配建议并解释不匹配原因 | 匹配精确率、未解决账龄、审核员时间 | 已签署的对账文件与例外证据 |
| 关账管理 | 识别缺失依赖项并起草状态报告 | 已受理的关账任务、周期时长、延迟调整率 | 财务控制人签核并完成关账检查清单 |
| 管理报告 | 提取驱动因素并起草差异说明 | 引用准确性、返工、报告包交付周期 | 负责人验证数字与因果关系 |
| 财务规划与分析(FP&A) | 构建驱动因素区间与情景说明 | 按预测期划分的预测误差、校准、行动提前期 | 已批准的假设和模型版本 |
| 资金管理 | 预测现金流并对行动排序 | 预测误差、流动性缓冲、行动结果 | 付款和资金操作的双重审批 |
| 采购分析 | 对支出进行分类并识别集中度 | 分类准确性、可溯源的节约证据 | 采购职责归属与合同审查 |
| 商业财务 | 分析价格、销量与产品组合并准备备选方案 | 边际贡献、赢单率、漏损和例外事项 | 授权定价限额与销售审批 |
| 税务与电子发票 | 验证结构化字段与例外事项 | 拒绝率、完整性与修复时间 | 现行官方规范与税务负责人批准 |
| 董事会与贷款人报告 | 汇总可溯源至来源的资料包并核对 | 证据完整性、审查工作量与更正率 | 首席财务官与授权人员签发 |
| 投资监控 | 统一被投企业报告口径 | 来源覆盖范围、调整可追溯性、审核时间 | 叠加层与公司源数据分离 |
首批项目组合
典型的首批项目应包含三种不同的证据模式。确定性的匹配工作流会检验数据与异常分流。检索与起草工作流会检验来源关联性和审核人员负担。预测性工作流会检验校准情况和决策价值。这种组合可显示,组织能否在保持计划边界可控的同时治理不止一种 AI 模式。
推荐的候选方案包括供应商对账单核对、与来源关联的月度差异评述以及短期现金回款预测。适用性必须依据实际流程证据加以确认。如果一家公司的供应商主数据质量差、银行数据分散或政策缺乏文档记录,应先修复这些基础,再期待自动化带来收益。
优先级评分
每个维度可在证据审查后按一分至五分评分。该评分是决策辅助工具,不能替代审批。
机会评分 = 业务量 + 基线工作量 + 数据就绪度 + 规则清晰度 + 可逆性 - 后果。
当用例能够释放现金、过账会计分录、改变客户价格、形成对外陈述或处理个人数据时,后果的权重应提高。高机会评分不能凌驾于法律或控制禁令之上。
受控 AI 架构
五个层级
目标架构包含五个不同层级。
| 层级 | 用途 | 控制对象 |
|---|---|---|
| 来源 | ERP、银行、CRM、薪资、合同、税务和经批准的外部数据 | 负责人、访问权限、时间戳、完整性和留存 |
| 语义 | 会计科目表、客户、产品、实体、合同和 KPI 定义 | 已批准的定义和映射版本 |
| 确定性 | 会计规则、计算、阈值、对账和约束 | 经过测试的代码、公式和审批 |
| AI | 分类、提取、预测、检索、生成和排序 | 模型、提示词、评估、置信度和弃权 |
| 决策 | 工作队列、复核、人工覆盖、审批、操作和证据 | 具名授权、日志和结果 |
这种分离可防止语言模型成为账本、计算器和决策主体。确定性计算应保持确定性。生成式 AI 可以解释计算得出的差异或汇集证据;但不应编造底层数字。
结构化证据优先
UAE 电子发票计划要求通过其指定系统交换和报送结构化发票信息;官方门户指出,PDF、文字处理文档、图像、扫描件和电子邮件均不属于电子发票 [23]。财政部描述了整个交换架构中的校验消息和状态消息 [23][24]。对首席财务官而言,更广泛的启示是:机器可读记录使校验、匹配和分析能够在引入生成式层之前完成。
IFRS 基金会对财务报告得出了类似结论。结构化数字分类标准支持搜索、提取和比较,而判断仍需人工参与 [14][15]。因此,财务 AI 项目在标识符、定义和对账上的投入,至少应像在提示词上的投入一样审慎。
检索与证据包
对于政策、合同和报告相关工作,模型应从已批准且注明日期的语料库中检索。输出中的每项重要陈述都应链接到源段落、交易或计算。复核包应显示:
- 用户指令与用例版本;
- 检索到的来源,附生效日期;
- 确定性计算和数据转换;
- 模型输出及置信度或诊断信息;
- 排除项、冲突和缺失证据;
- 审核人变更及原因;
- 最终批准及下游操作。
智能体与操作边界
智能体可以跨工作流进行规划并调用工具。这一能力提高了对身份、权限、交易限额和中断规则的需求。早期财务智能体应以只读或草稿模式运行。经过评估后,可对低风险系统引入写入权限。付款放行、银行信息变更、日记账过账、对外申报、客户价格变更和对外陈述应保留明确的审批权限。

关账、报告与鉴证
将关账视为依赖图
关账是一系列源数据到达、对账、计算、估计、审核和签核的过程。AI 可以识别缺失输入、对差异进行分类、汇总状态并起草说明。关账日历应继续作为记录系统,控制人应保留完成任务或重新打开任务的权限。
关账试点应衡量已接受的任务完成情况、迟交分录、关账后调整、未解决的对账、审核人时间和关账包发布。缩短关账日历同时增加事后更正的做法未通过关口。
差异评述
当系统接收到经批准的实际数、预算、预测、前期数据、运营驱动因素和重要性规则时,差异评述适用于检索和起草。输出应将计算与解释区分开:
观察结果: 收入低于预测的差额为计算所得金额。
有依据的驱动因素: 源记录显示有记录的业务量、价格、组合、时点或外汇影响。
管理层解释: 负责的业务负责人提供或批准因果说明。
后续行动: 负责人批准行动、截止日期和预测处理方式。
模型可以提出驱动因素。财务负责人核实因果关系。时间上的巧合不构成充分证据。
财务报告
IFRS 18 引入了旨在提高财务业绩可比性的明确类别和小计 [15]。其生效日期及本地适用性应由报告主体确认。AI 可以支持映射和披露审查,但经批准的会计政策和现行准则仍具有权威性。
数字标签和结构化源数据可以改进分析 [14]。AI 草案应保留源值、主体和期间、币种、单位、正负号、合并状态和政策版本。从源数据到列报的每一项调整都应可复现。
内部控制
COSO 的 2026 年指引将其内部控制框架应用于生成式 AI,并强调网络风险敞口、提示词操纵、推理不透明、模型漂移和频繁的配置变更 [16]。CFO 操作手册可将控制措施归入五个常见组成部分:
| 组件 | 财务 AI 实施 |
|---|---|
| 控制环境 | 董事会委托、责任到人的负责人、政策与能力 |
| 风险评估 | 用例影响、数据、模型、供应商与法律评估 |
| 控制活动 | 访问、验证、职责分离、审查、审批与变更控制 |
| 信息与沟通 | 证据包、事件上报路径与对外披露边界 |
| 监控 | 质量、漂移、人工覆盖、事件、效益与定期重新审批 |
FP&A、现金与营运资金
基于驱动因素的规划
由 AI 辅助的规划应将运营驱动因素与三大财务报表和现金联系起来。模型可提取假设、识别历史关系并构建情景。财务模型应在生成层之外保留定义、公式和会计恒等式。
预测记录应将每项输入标识为实际值、合同约定值、外部来源值、管理层假设或模型估计值。混合这些类别会造成虚假精确。点预测应附带区间、校准历史以及在既定阈值下触发的行动。
预测计量
预测误差应按时间跨度、项目和决策来衡量。对于正值且重要的序列,加权绝对百分比误差可能有用,但在零附近会变得不稳定。绝对误差、偏差、区间覆盖率和决策损失提供互补视角。
| 指标 | CFO 问题 |
|---|---|
| 绝对误差 | 以报告货币或单位衡量,偏差有多大? |
| 偏差 | 预测是否系统性乐观或保守? |
| 区间覆盖率 | 实际结果是否按承诺频率落在所述区间内? |
| 首次触限提前期 | 系统提前多久识别出流动性、契约或保证金阈值? |
| 决策损失 | 依据预测采取的行动带来了什么财务后果? |
应收账款
催收模型可以按预期付款、争议风险和下一最佳行动对账户进行排序。它不应使用受保护或不相关的个人属性,其建议应保持在合同和客户待遇政策范围内。评估应在可行时比较符合条件的处理组和对照组,并记录季节性、组合构成和同期活动。
库存与采购
AI 可以对支出进行分类、检测重复项、识别集中度并支持需求情景分析。建议应确保最低服务水平、交货周期、保质期、质量和供应商约束。如果库存减少导致销售损失、紧急运费或供应商失效,那么它并不构成价值。
资金管理
资金管理用例兼具高价值与高影响。系统可以预测余额、汇总风险敞口、对融资方案排序并准备决策材料。银行账户明细变更、付款指令、借款和套期保值应始终处于有据可查的委托、交易对手控制和双重审批范围内。
| 工作流程 | 边界明确的 AI 任务 | 主要指标 | 释放条件 |
|---|---|---|---|
| 应付账款 | 提取、匹配并转交例外事项 | 每小时受理发票数;重复或错配召回率 | 不进行自主付款;已批准的容差和抽样测试 |
| 应收账款 | 优先处理催收工作并起草可溯源的外联信息 | 已收回现金、承诺兑现、争议周期 | 经批准的客户政策和人工放行 |
| 银行对账 | 提出匹配建议并解释不匹配原因 | 匹配精确率、未解决账龄、审核员时间 | 已签署的对账文件与例外证据 |
| 关账管理 | 识别缺失依赖项并起草状态报告 | 已受理的关账任务、周期时长、延迟调整率 | 财务控制人签核并完成关账检查清单 |
| 管理报告 | 提取驱动因素并起草差异说明 | 引用准确性、返工、报告包交付周期 | 负责人验证数字与因果关系 |
| 财务规划与分析(FP&A) | 构建驱动因素区间与情景说明 | 按预测期划分的预测误差、校准、行动提前期 | 已批准的假设和模型版本 |
| 资金管理 | 预测现金流并对行动排序 | 预测误差、流动性缓冲、行动结果 | 付款和资金操作的双重审批 |
| 采购分析 | 对支出进行分类并识别集中度 | 分类准确性、可溯源的节约证据 | 采购职责归属与合同审查 |
| 商业财务 | 分析价格、销量与产品组合并准备备选方案 | 边际贡献、赢单率、漏损和例外事项 | 授权定价限额与销售审批 |
| 税务与电子发票 | 验证结构化字段与例外事项 | 拒绝率、完整性与修复时间 | 现行官方规范与税务负责人批准 |
| 董事会与贷款人报告 | 汇总可溯源至来源的资料包并核对 | 证据完整性、审查工作量与更正率 | 首席财务官与授权人员签发 |
| 投资监控 | 统一被投企业报告口径 | 来源覆盖范围、调整可追溯性、审核时间 | 叠加调整与公司数据源分离 |
商业财务与利润率
在提出建议前进行价格-销量-结构分析
CFO 应先厘清可观察的经济现实,再请 AI 就商业行动提出建议。价格-销量-结构分解、从毛收入到净收入瀑布、客户贡献、流失、产能和合同条款共同构成证据基础。
AI 可以识别模式并准备方案。价格建议应展示适用产品和客户群体、合同下限或上限、成本与产能假设、预期销量反应、置信区间和审批负责人。受保护特征、非法歧视和不透明个性化需要法律与伦理审查。
收入渠道
| 渠道 | 由 AI 支持的行动 | 归因所需证据 |
|---|---|---|
| 响应能力 | 缩短报价或服务准备时间 | 增量合格活动与验收质量 |
| 转换 | 确定机会优先级并完善提案证据 | 受控转化变化及贡献 |
| 价格与产品组合 | 识别漏损与受限方案 | 已实现净价、销量响应与利润率 |
| 留存 | 识别服务或付款风险 | 符合条件客户群的留存与避免的让利成本 |
| 新方案 | 分析需求并构建运营测算 | 获批推出、已收取收入和增量成本 |
| 交叉销售 | 识别相关现有客户需求 | 客户接受度、贡献与会计处理合规性 |
总收入到净收入的 AI 桥接
收入声明应从账面收入或已收取收入调节至贡献。应纳入折扣、返利、退货、信用损失、履约、佣金、服务成本和增量技术成本。适当的衡量指标取决于决策和会计政策。
首席财务官应拒绝将销售管道、模型建议或员工估算工时报告为已实现利润率的项目。这些是领先指标。只有在相应行动发生且存在经批准的财务证据后,价值台账才会将其提升。
治理、隐私与模型风险
治理、映射、衡量和管理
NIST AI RMF 1.0 将自愿性风险管理组织为治理、映射、衡量和管理 [18]。其生成式 AI 配置文件增加了针对生成式系统的风险考量 [19]。ISO/IEC 42001 规定了对 AI 管理体系的要求以及持续改进循环 [20]。这些来源是跨行业框架,并非合规证据。企业必须确定适用哪些法律、标准、合同和行业规则。
| 职能 | CFO 证据 |
|---|---|
| 治理 | 政策、负责人、资产清单、权限、风险偏好和培训 |
| 映射 | 目的、用户、受影响方、数据、情境、后果和依赖关系 |
| 指标 | 任务评估、质量、安全、偏见、隐私、韧性和价值 |
| 管理 | 处置、发布、监测、事件、退役和重新批准 |
数据保护
《UAE 个人数据保护法》建立了处理个人数据的联邦框架,并规定了与安全和保密相关的义务 [22]。适用性、法律依据、同意、跨境处理和行业特定规则应由合格律师审查。实际设计原则包括数据最小化、目的限制、访问控制、保留、供应商尽职调查和经批准的事件处理路径。
财务数据通常包含工资、银行、客户、供应商、所有者和交易信息。面向公众消费者的 AI 账户不应接收机密企业数据,除非组织已完成所需的法律、安全和合同评估。企业应记录哪些数据离开其边界、在何处处理、如何保留以及是否用于模型改进。
模型清单
每个已部署组件都应有一份清单记录:供应商、版本、用途、负责人、输入数据、输出使用方、权限、评估、局限性、事件、变更历史和退役条件。供应商模型变更可能在本地未发布代码的情况下改变行为。因此,监测应包括配置和模型版本。
弃答与升级
当所需证据缺失、数值冲突、交易超出已评估范围、置信度低、案例存在重大异常、出现受保护或保密字段,或某项操作越过其权限边界时,系统应弃权或转人工审查。弃权是一种受控输出,而非失败。
| 触发条件 | 所需应对 |
|---|---|
| 缺少来源或期间 | 停止;要求提供证据 |
| 权威记录存在冲突 | 呈现冲突;不得静默选择 |
| 分布外情形 | 转交专家复核 |
| 重大日记账分录、付款或陈述 | 需要授权批准 |
| 提示词或文档操纵信号 | 隔离输入并启动安全处置流程 |
| 模型或配置变更 | 发布前重新执行所需评估 |
| 质量或事件阈值被突破 | 暂停受影响用例并调查 |
前后对比运营模式
碎片化的现状
碎片化的财务工作流程通常通过电子邮件附件、电子表格、本地提取数据和人工汇编的资料包来传递数据。各团队之间的定义不一致,证据与评论相互分离,审核反馈在电子邮件中丢失。这一描述是一种运营原型,并非对任何 Matchpoint 客户的经核实诊断。
受控的目标状态
目标状态始于经批准的结构化数据源。语义层定义实体、账户、客户、产品、合同和 KPI。确定性服务负责计算和对账。AI 服务在已注册的用例内进行提取、分类、检索、预测和起草。工作队列呈现证据、例外情况和建议行动。授权人员批准、修改或拒绝。价值台账记录已接受的输出和下游结果。
| 当前典型模式 | 受控目标 |
|---|---|
| 重复重新录入 | 带验证的数据源集成 |
| 未记录的电子表格逻辑 | 经批准的确定性服务及版本 |
| 孤立提示词 | 已注册用例和受控检索 |
| 生成的答案 | 带诊断信息的证据包 |
| 凭记忆复核 | 明确的验收与例外规则 |
| 节省工时估算 | 观察到的净产能与财务桥接 |
| 全面推广 | 分阶段影子运行、试点与发布关口 |
人工工作方式的变化
预期转变是从收集与转录转向审核、质疑、异常处理与行动。证据并不支持假定收益会一致实现。培训应涵盖来源解读、任务分解、核验、上报升级和安全数据处理。经合组织(OECD)代表性调查发现,只有少数中小企业用户已采用培训、内部指南或法律研究措施 [2]。该发现支持进行明确的能力投资。

两个假设性说明示例
情景 A:分销业务
说明性示例 假设一家 GCC 家族拥有的分销商拥有 AED 120 million 年营收、一支 12 人的财务团队、每月 5,000 张供应商发票、在第十个工作日完成月度结账,以及一笔重大的应收账款余额。这些数字是为演示工作流程而虚构的。它们并不描述 Matchpoint 或任何客户。
拟议的第一波包括供应商发票匹配、关联来源的差异说明和回款优先级排序。应付账款(AP)试点以草稿模式运行。它从符合条件的文档中提取字段,与采购订单和收货单进行匹配,标记重复项并生成异常处理包。不执行任何付款。报告试点接收已批准的试算平衡表、预算、上期数据和运营驱动因素,然后起草带有交易与计算链接的说明。应收账款试点对符合条件的账户进行排序,并准备外联内容供人工审批。
| 示例输入 | 假设 | 验证状态 |
|---|---|---|
| 每月供应商发票数量 | 5,000 | 未经核实的管理层示意 |
| 每张合格发票的基线 AP 分钟数 | 6 | 未经核实的管理层示意 |
| 每张合格发票的试点生产分钟数 | 2 | 未经核实的管理层示意 |
| 试点审核与返工分钟数 | 2 | 未经核实的管理层示意 |
| 符合条件的试点发票 | 500 | 未经核实的管理层示意 |
| 可接受的质量阈值 | 字段与匹配准确率 99.0% | 未经核实的管理层政策示例 |
在这些虚构输入下,每张合格发票的总处理时间减少四分钟,而复核和返工占用两分钟。每张被接受的发票净示意性释放时间为两分钟,未计入实施和控制间接成本。该结果并非现金节省。首席财务官会将产能、人员重新调配以及任何后续现金证据分别记录。质量结果低于批准阈值、重大重复遗漏、支付控制违规或未解决的数据问题,都会停止该释放。
应收账款案例不采用虚构的回款提升。它明确合格群体、在运营可行时设置对照组、记录在案的行动、已收现金结果以及对客户的不利影响。在观察到经批准的银行和分类账证据之前,归因现金改善保持为零。
情景 B:投资组合监控
说明性示例 假设一家家族办公室每月收到十二家私营运营公司提交的报告包,这些公司使用不同的模板和报告日历。公司数量、报告包规模和团队投入均为虚构。
拟议系统保留每个源报告包,将其映射到配置方分类体系,标记定义变更,核对报告总额,提取契约和流动性指标,并起草投资组合例外报告。源公司视图、经规范化的配置方视图和下行情景叠加保持相互独立。首席投资官和投资委员会保留对估值、储备、后续资本以及与管理层沟通的权限。
| 关卡 | 示例要求 |
|---|---|
| 来源完整性 | 所有要求的公司报告包均已收到,或已披露缺失情况 |
| 映射 | 每条转换后的项目均链接至来源和映射规则 |
| 定义 | EBITDA、净债务、现金、营运资金和契约定义均已版本化 |
| 预测 | 公司案例与配置方案例相互分离 |
| 例外 | 证据缺失和阈值突破情况可见 |
| 批准 | 投资组合经理审核,以及按授权由首席投资官或委员会行使审批权 |
生产率结果按每位分析师每小时已验收的投资组合记录计算,包括审核和更正。由于该情景不包含已观察到的决策或现金结果,投资业绩、阿尔法、规避损失和流动性价值在归因中保持为零。
情景边界
这两个情景展示了计算和控制结构。它们不构成基准、市场价格、回报、人员配置措施或实施建议。实际项目需要经核实的基线数据、合格的法律和会计审核、安全评估、必要时的员工咨询以及管理层书面批准。
ROI 与发布关口
分阶段推进商业论证
商业论证通过五个证据状态逐步形成:
- 假设: 已记录的工作流程痛点及拟议机制。
- 影子证据: 系统在没有运营授权的情况下运行。
- 受控试点: 经批准的用户在限定人群范围内应用输出结果。
- 运营证据: 工作流程在经批准的期间和例外范围内运行。
- 财务归因: 经批准的账册、合同、发票或现金凭证支持所声称的成果。
预测 ROI 应纳入决策论证并保持标注。已实现 ROI 应纳入价值台账,且需有经批准的凭证。
成本台账
分母涵盖的不只是许可成本。
| 成本类别 | 示例 |
|---|---|
| 科技 | 模型、平台、集成、数据、存储、可观测性和安全性 |
| 实施 | 流程重新设计、流程映射、测试、迁移和变更管理 |
| 控制 | 审查、评估、保证、事件响应和重新审批 |
| 人员 | 培训、产品负责人职责、数据管护和专家支持 |
| 风险 | 错误、停机、供应商切换、隐私或网络事件 |
| 退役 | 导出、归档、替换和访问权限移除 |
发布关卡
| 关卡 | 所需证据 |
|---|---|
| 用途 | 经批准的决策、用户、成果和禁止用途 |
| 数据 | 数据源所有者、质量、权利、隐私、保留和血缘 |
| 方法 | 确定性规则和 AI 任务边界已记录 |
| 评估 | 代表性案例、阈值、不利测试和弃权 |
| 安全 | 身份、访问、工具权限、日志记录与事件上报路径 |
| 控制 | 职责分离、审核人、人工覆盖、例外与审批 |
| 价值 | 基线、已验收产出、净产能、成本与归因计划 |
| 运营 | 支持、监控、变更、连续性与退役 |
| 权限 | 由具名问责负责人签署发布 |
停止规则
当发生重大控制违规、评估低于阈值、未经批准的模型或提示词变更进入生产环境、来源溯源信息丢失、法律或安全问题未解决,或实际经济效果超出批准容差时,用例应暂停。问责负责人决定整改与重新审批。

失效模式
自动化有缺陷的流程
在主数据、政策和权责归属薄弱的情况下,AI 可能加速不一致。应对措施是先修复流程和数据,再扩大规模。
将草稿计为产出
生成内容可能增加,而已验收工作持平。应对措施是采用验收分母和审核人时间指标。
电子表格事实来源碎片化
本地提取可能产生相互竞争的版本。应对措施是来源登记、语义定义和可复现转换。
幻觉或无支持依据的解释
看似合理的叙述可能将错误原因归因于某项差异。应对措施是关联来源的声明、冲突展示和负责人审批。
自动化偏差
用户可能盲从流畅的输出。应对措施是独立核查、明示局限、抽样、人工覆核和培训。
模型静默变更
供应商和配置变更可能改变行为。应对措施是版本记录、变更通知、回归评估和发布控制。
权限升级
智能体可能获得超出其任务的访问权限。应对措施是最小权限、环境隔离、交易限额和人工放行。
虚假节省
将工时乘以薪资可能被呈现为现金节省,而薪资或外部支出并未发生任何变化。应对措施是价值台账和明确的现金证据关口。
治理不善的优化造成的收入流失
价格或客户建议可能损害销量、信任或公平性。应对措施是受限资格、受控测试、贡献度量和高管决策权。
影子 AI
员工可能将未经批准的工具用于机密数据。应对措施是可用的获批途径、培训、访问控制、监控和事件报告。
90 天采用路线图
第 0-15 天:委托与盘点
首席财务官任命项目负责人,确认董事会或所有者支持,界定禁止行为,并盘点当前 AI 的使用情况。团队选择三个候选工作流,并记录源系统、业务量、基线工作量、错误、周期、负责人和控制证据。
退出证据: 已签署委托、AI 清单、候选记录、基线计划和风险负责人。
第16-30天:数据与控制设计
团队核验标识符、定义、访问权限、留存和隐私。每个用例都获得输出模式、验收规则、异常处理路径、审核人和价值台账记录。法律、税务、会计、安全和员工方面的影响转交具备相应资质的负责人处理。
退出证据: 经批准的数据映射、控制设计、测试总体和评估计划。
第31-45天:构建与影子运行
系统基于历史数据或影子数据运行,无权入账、付款、申报、定价或对外沟通。团队记录准确性、完整性、周期时间、审核、返工、弃权和失败案例。红队测试包括相互冲突的文件、变更的银行信息、提示注入、缺失期间、错误单位和超出范围的交易。
退出证据: 可复现的评估包、未解决问题和发布建议。
第46–60天:受控试点
经批准的用户将输出应用于有限的实际运行群体。重大行动保留现有审批。在可行情况下使用对照组或分阶段比较。价值台账记录已接受的输出、净产能、运营行动和不利影响。
退出证据: 试点控制结果、事件报告、观察到的运营指标和管理层决策。
第61-75天:运营加固
团队整合身份管理、监控、版本控制、业务连续性和支持。用户、审核人和事件负责人完成培训。供应商依赖、数据导出和退役均经过测试。
退出证据: 操作规程、支持模式、监控仪表板和重新审批触发条件。
第76-90天:受限发布
问责负责人批准具体用例、用户群体、数据、权限、阈值和审查周期。收益仍保持在有证据支持的阶段。下一批项目组合依据观察到的制约因素而非热情来选取。
退出证据: 已签署的发布、在用清单记录、定期审查和价值台账状态。
声明登记表与局限性
有依据的主张
经审查的证据支持以下限定范围内的主张:
- 生成式 AI 在受控研究中提高了特定任务的速度或质量 [9][10][11]。
- 效应因任务、员工、流程和组织设计而异 [9][11]。
- 中小企业和高管调查显示,使用率不断上升且报告了相关收益,但存在显著的衡量和可推广性限制 [2][3][5][7]。
- 结构化、机器可读的财务数据可改善自动化处理和分析的基础 [14][23]。
- 内部控制、风险管理、隐私、变更控制和人员问责对于金融领域的 AI 部署至关重要 [16][18][19][20][22]。
- 根据官方计划,UAE 电子发票为适用范围内的企业带来当前的结构化数据和运营准备要求 [23][24]。确切的截止日期和要求需以最新官方核验为准。
无证据支持的声明
本文不支持以下主张:AI 将为 Matchpoint 或任何客户带来特定百分比的利润率提升、收入增长、人员编制减少、现金释放、结账加速、预测改善或投资回报。本文也不支持替代首席财务官、财务控制官、会计师、审计师、投资委员会、律师、税务顾问、安全专业人员或授权审批人。
实证局限性
外部实验涵盖特定工具、任务、企业和时期。调查回答可能反映样本选择、定义差异和自我报告。多数被引用的样本均在 GCC 之外。企业层面的生产率和收入因果关系仍难以分离。模型能力、价格和风险会随时间变化。
监管与专业局限性
本文为一般性专业研究,不构成法律、监管、税务、会计、审计、投资、雇佣、隐私、网络安全、技术或估值建议。UAE 的联邦、自由区、行业及其他适用要求可能有所不同。责任机构应与合格顾问核实现行法律、标准、合同和官方电子发票规范。
技术局限性
生成式模型可能产生无依据的内容、错误处理数字、遵循恶意指令、泄露数据、发生漂移并出现不可预测的故障。检索、评估和控制可降低风险,但不能消除风险。系统可用性、供应商集中度、模型变更和集成质量需要持续管理。
商业局限性
所有情景中的数量和经济测算均为假设性建模假设。未提供经批准的 Matchpoint 或客户基准、发票、工资单、合同、分类账、银行、CRM 或出资证据。归属于 Matchpoint 或客户的收入、现金成本降低、损失减少和 alpha 仍为 USD 0.
| 触发条件 | 所需应对 |
|---|---|
| 缺少来源或期间 | 停止;要求提供证据 |
| 权威记录存在冲突 | 呈现冲突;不得静默选择 |
| 分布外情形 | 转交专家复核 |
| 重大日记账分录、付款或陈述 | 需要授权批准 |
| 提示词或文档操纵信号 | 隔离输入并启动安全处置流程 |
| 模型或配置变更 | 发布前重新执行所需评估 |
| 质量或事件阈值被突破 | 暂停受影响用例并调查 |
结论
首席财务官可以将 AI 从零散的工具使用转变为受治理的运营组合。该设计从决策和源记录出发,保留确定性的会计和业务规则,为 AI 分配有限任务,要求指定审核人并衡量被接受的产出。随后,价值台账将净释放产能与经批准的运营行动相连接,并且仅在观察到时,才与财务证据相连接。
该研究并不支持普遍性的生产率或利润率预测。它表明,适用任务在受控环境中可显著改善,效应具有异质性,且企业价值往往滞后于采用。这使首席财务官的严谨性成为核心。结构化数据、明确定义、评估、内部控制、隐私、权限、弃权和人类决定权都属于价值体系的组成部分。
对于 GCC 的中小企业或家族企业,前九十天应产出三项资产:清晰的使用场景清单、经核实的试点记录和可运行的价值台账。规模化应依据证据推进。对于家族办公室资产配置方,同一套体系可提高投资组合信息的可追溯性,同时保留公司报告、配置方标准化和投资判断之间的边界。
参考文献
[1] OECD。AI 在中小企业中的应用:为 G7 编写的 OECD 讨论论文。2025。https://doi.org/10.1787/426399c1-en
[2] 经合组织。生成式 AI 与中小企业劳动力。2025年。https://www.oecd.org/en/publications/generative-ai-and-the-sme-workforce_2d08b99d-en.html
[3] 经合组织。中小企业数字化促进竞争力:2025年经合组织 D4SME 调查,政策要点。2025年。https://www.oecd.org/content/dam/oecd/en/networks/oecd-digital-for-smes-global-initiative/D4SME-2025-Policy-Highlights.pdf
[4] 经合组织。个人对 AI 的使用在经合组织范围内激增,同时企业采用持续扩大。2026年。https://www.oecd.org/en/about/news/announcements/2026/01/ai-use-by-individuals-surges-across-the-oecd-as-adoption-by-firms-continues-to-expand.html
[5] 里士满联邦储备银行。AI 可能如何改变工作场所?来自企业高管的证据。2026年。https://www.richmondfed.org/research/national_economy/cfo_survey/research_and_commentary/2026/20260325_research_commentary
[6] Baslandze, S., Edwards, Z., Graham, J., McClure, T., Meyer, B. H., Sparks, M., Waddell, S. R. and Weitz, D. 人工智能、生产率与劳动力:来自企业高管的证据。NBER 工作论文 34984. 2026. https://doi.org/10.3386/w34984
[7] Barrero, J. M., Bloom, N., Bunn, P., Davis, S. J., Foster, K. M., Jalca, A., Meyer, B. H., Mizen, P., Navarrete, M. A., Smietanka, P., Thwaites, G., Wang, B. Z. and Yotzov, I. 企业使用 AI 的全球证据。NBER 工作论文 34836. 2026. https://www.nber.org/papers/w34836
[8] Bick, A., Blandin, A. and Deming, D. J. 生成式 AI 的快速采用。NBER 工作论文 32966,2025年修订。https://doi.org/10.3386/w32966
[9] Brynjolfsson, E., Li, D. and Raymond, L. 工作中的生成式 AI。《经济学季刊》140(2),889-942. 2025. https://doi.org/10.1093/qje/qjae044
[10] Noy, S. and Zhang, W. 关于生成式人工智能对生产率影响的实验证据。《科学》381(6654),187-192. 2023. https://doi.org/10.1126/science.adh2586
[11] Dell'Acqua, F., McFowland, E., Mollick, E. R., Lifshitz-Assaf, H., Kellogg, K. C., Rajendran, S., Krayer, L., Candelon, F. and Lakhani, K. R. 穿越崎岖的技术前沿:AI 对知识型员工生产率与质量影响的现场实验证据。《组织科学》。2026年。https://aiinstitute.hbs.edu/navigating-the-jagged-technological-frontier/
[12] Shaffer, M. and Wang, C. C. Y. 利用大语言模型计量核心收益。工作论文,2026年修订。https://ssrn.com/abstract=4979501
[13] Kim, A. G., Muhn, M. and Nikolaev, V. V. 使用大语言模型进行财务报表分析。芝加哥大学布斯商学院研究项目。https://www.chicagobooth.edu/research/fama-miller/finance-research/funding/a-demand-system-approach-for-fixed-income/financial-statement-analysis-with-large-language-models
[14] IFRS 基金会。数字化财务报告:促进财务报告的数字化可比性与分析。2024年。https://www.ifrs.org/content/dam/ifrs/standards/taxonomy/digital-financial-reporting/digitalreportingarticle-april2024.pdf
[15] IFRS 基金会。新的 IFRS 会计准则将有助于投资者分析公司的财务业绩。2024年。https://www.ifrs.org/news-and-events/news/2024/04/new-ifrs-accounting-standard-will-aid-investor-analysis-of-companies-financial-performance/
[16] 特雷德韦委员会发起组织委员会。实现对生成式 AI 的有效内部控制。2026年。https://www.coso.org/generative-ai
[17] 特雷德韦委员会发起组织委员会。《内部控制——整合框架》。https://www.coso.org/internal-control
[18] 美国国家标准与技术研究院。《人工智能风险管理框架 1.0》。NIST AI 100-1. 2023. https://doi.org/10.6028/NIST.AI.100-1
[19] 美国国家标准与技术研究院。《人工智能风险管理框架:生成式人工智能概要》。NIST AI 600-1. 2024. https://doi.org/10.6028/NIST.AI.600-1
[20] 国际标准化组织。ISO/IEC 42001:2023 信息技术——人工智能——管理体系。2023年。https://www.iso.org/standard/42001
[21] 国际标准化组织。ISO/IEC 42005:2025 信息技术——人工智能——AI 系统影响评估。2025年。https://www.iso.org/standard/44545.html
[22] 阿拉伯联合酋长国政府。数据保护法律及关于个人数据保护的2021年第45号联邦法令。https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws
[23] 阿拉伯联合酋长国财政部。电子发票官方门户。截至2026年8月1日。https://mof.gov.ae/en/about-us/initiatives/einvoicing/
[24] 阿拉伯联合酋长国财政部。UAE《电子发票指南》,版本 1.0. 2026. https://mof.gov.ae/wp-content/uploads/2026/02/UAE-Electronic-Invoicing-Guidelines_V-1.0-23Feb2026.pdf
[25] UAE 人工智能、数字经济和远程工作应用办公室。《2031年人工智能战略》。https://ai.gov.ae/wp-content/uploads/2023/05/AI-Report-EN-v4.pdf

附录 A. 最低 CFO AI 用例记录
| 字段 | 录入要求 |
|---|---|
| 标识符和版本 | 唯一 ID、负责人和批准日期 |
| 业务决策 | 所支持的确切行动或输出 |
| 预期用户 | 角色、地点和访问边界 |
| 禁止用途 | 范围外的行动、人群和数据 |
| 源数据 | 系统、所有者、字段、时段、权利和质量 |
| 确定性规则 | 政策、公式、映射和容差 |
| AI 任务 | 提取、分类、预测、检索、生成或行动 |
| 输出 | 数据模式、证据链接、诊断和弃答 |
| 人工控制 | 审核人、例外、覆盖和审批人 |
| 评估 | 案例、指标、阈值和不利测试 |
| 价值 | 基线、可接受单位、净容量、成本和结果 |
| 监控 | 漂移、事件、收益、变更和退役 |
附录 B. 试点记分卡
| 维度 | 基线 | 影子运行 | 试点 | 发布阈值 | 负责人 |
|---|---|---|---|---|---|
| 符合条件的交易量 | 验证 | 衡量 | 衡量 | 经批准的总体 | 流程负责人 |
| 已验收产出 | 验证 | 衡量 | 衡量 | 批准率 | 流程负责人 |
| 精确率和召回率 | 验证 | 衡量 | 衡量 | 针对具体用例 | 控制负责人 |
| 周期时间 | 验证 | 衡量 | 衡量 | 不牺牲质量 | 流程负责人 |
| 审核人时间 | 验证 | 衡量 | 衡量 | 计入净结果 | 财务负责人 |
| 返工 | 验证 | 衡量 | 衡量 | 低于批准限额 | 控制负责人 |
| 弃答 | 不适用 | 衡量 | 衡量 | 处于安全范围内 | 模型负责人 |
| 事件 | 验证 | 记录 | 记录 | 无未解决的重大事件 | 风险负责人 |
| 净产能 | 验证 | 测算 | 测算 | 已观察并批准 | 首席财务官 |
| 财务结果 | 验证 | 零归因 | 观察 | 经批准的证据 | 首席财务官 |
附录 C. 财务 AI 控制清单
- 是否明确了具体决策和责任人?
- 源系统、期间、实体、币种和单位是否明确?
- 在可行的情况下,会计和业务规则是否置于生成层之外?
- 每项重大声明是否都关联到来源或计算?
- 缺失、冲突和异常情况是否已呈现?
- 个人和机密数据是否已获准用于处理路径?
- 身份、权限和工具操作是否仅限于该用例?
- 过账、付款、申报、定价和对外沟通控制是否得到保留?
- 评估是否涵盖代表性、不利及超出范围的情形?
- 是否计量生产、审核、返工和控制时间?
- 财务归因是否与已批准证据挂钩?
- 模型变更、事件、暂停和退役是否纳入治理?
| 关卡 | 所需证据 |
|---|---|
| 用途 | 经批准的决策、用户、成果和禁止用途 |
| 数据 | 数据源所有者、质量、权利、隐私、保留和血缘 |
| 方法 | 确定性规则和 AI 任务边界已记录 |
| 评估 | 代表性案例、阈值、不利测试和弃权 |
| 安全 | 身份、访问、工具权限、日志记录与事件上报路径 |
| 控制 | 职责分离、审核人、人工覆盖、例外与审批 |
| 价值 | 基线、已验收产出、净产能、成本与归因计划 |
| 运营 | 支持、监控、变更、连续性与退役 |
| 权限 | 由具名问责负责人签署发布 |
附录 D. 术语表
弃权: 一种受控结果,即系统拒绝提供答案或依据答案采取行动,并将该案例转交复核。
验收通过的输出: 一个已完成且通过既定质量和审批规则的单元。
AI 智能体: 一种系统,能够在既定权限内跨工作流规划和调用工具。
AI 管理体系: 用于在 AI 全生命周期内对其进行治理的政策、目标、流程和控制。
确定性规则: 一种计算或规则,对相同的已批准输入和版本返回相同的输出。
证据包: 为某项决策保留的指令、来源、计算、模型输出、例外、复核和审批。
毛额到净额桥接: 将总体收入或收益调节至扣除扣减项和增量成本后的贡献。
人工决策权: 获授权批准、变更、拒绝或放行某项输出或行动的指定角色。
模型漂移: 部署后模型性能或输入关系的变化。
净节省时间: 在新工作流中,以基线时间减去生产、审核、返工和增量控制时间。
语义层: 实体、账户、产品、客户、合同和度量指标的经批准定义与映射。
影子模式: 系统在不影响实时记录或操作的情况下生成输出的运行模式。
价值台账: 将工作流证据与能力、行动和经批准的财务结果关联起来的受控登记簿。
来源登记表
完整论文记录了适用于这些来源的范围、证据背景和局限性。
- [1] OECD。中小企业对 AI 的采用:OECD 为 G7 编写的讨论论文。2025。 开源
- [2] OECD。生成式 AI 与中小企业劳动力。2025。 开源
- [3] OECD。中小企业数字化促进竞争力:2025 年 OECD D4SME 调查,政策要点。2025。 开源
- [4] 经合组织。随着企业采用持续扩大,个人对AI的使用在经合组织各国激增。2026。 开源
- [5] 里士满联邦储备银行。AI 可能如何改变工作场所?来自企业高管的证据。2026。 开源
- [6] Baslandze, S., Edwards, Z., Graham, J., McClure, T., Meyer, B. H., Sparks, M., Waddell, S. R. and Weitz, D. 人工智能、生产率与劳动力:来自企业高管的证据。NBER工作论文 34984. 2026. 开源
- [7] Barrero, J. M., Bloom, N., Bunn, P., Davis, S. J., Foster, K. M., Jalca, A., Meyer, B. H., Mizen, P., Navarrete, M. A., Smietanka, P., Thwaites, G., Wang, B. Z. and Yotzov, I. 企业使用AI的全球证据。NBER工作论文 34836. 2026. 开源
- [8] Bick, A., Blandin, A. and Deming, D. J. 生成式AI的快速采用。NBER工作论文 32966,2025年修订。 开源
- [9] Brynjolfsson, E., Li, D. and Raymond, L. 工作中的生成式AI。《经济学季刊》140(2),889-942. 2025. 开源
- [10] Noy, S. and Zhang, W. 生成式人工智能对生产率影响的实验证据。《科学》381(6654),187-192. 2023. 开源
- [11] Dell'Acqua, F., McFowland, E., Mollick, E. R., Lifshitz-Assaf, H., Kellogg, K. C., Rajendran, S., Krayer, L., Candelon, F. and Lakhani, K. R. 驾驭参差不齐的技术前沿:AI 对知识工作者生产率与质量影响的现场实验证据。《组织科学》。2026。 开源
- [12] Shaffer, M. and Wang, C. C. Y. 利用大型语言模型进行核心收益计量。工作论文,2026年修订。 开源
- [13] Kim, A. G., Muhn, M. and Nikolaev, V. V. 使用大型语言模型进行财务报表分析。芝加哥大学布斯商学院研究项目。 开源
- [14] 国际财务报告准则基金会。数字财务报告:促进财务报告的数字化可比性与分析。2024。 开源
- [15] 国际财务报告准则基金会。新的 IFRS 会计准则将有助于投资者分析公司的财务业绩。2024。 开源
- [16] 美国反虚假财务报告委员会下属发起人委员会(COSO)。实现对生成式AI的有效内部控制。2026年。 开源
- [17] 特雷德韦委员会赞助组织委员会。《内部控制——整合框架》。 开源
- [18] 美国国家标准与技术研究院。人工智能风险管理框架 1.0。NIST AI 100-1. 2023. 开源
- [19] 美国国家标准与技术研究院。人工智能风险管理框架:生成式人工智能概况。NIST AI 600-1. 2024. 开源
- [20] 国际标准化组织。ISO/IEC 42001:2023 信息技术——人工智能——管理体系。2023。 开源
- [21] 国际标准化组织。ISO/IEC 42005:2025 信息技术——人工智能——AI 系统影响评估。2025年。 开源
- [22] 阿拉伯联合酋长国政府。数据保护法及2021年第45号关于个人数据保护的联邦法令。 开源
- [23] 阿拉伯联合酋长国财政部。电子发票官方门户。更新至2026年8月1日。 开源
- [24] 阿拉伯联合酋长国财政部。UAE 电子发票指南,版本 1.0. 2026. 开源
- [25] UAE 人工智能、数字经济和远程工作应用办公室。UAE 2031年人工智能战略。 开源


