以后，会计师不仅要查账，还可能要查AI。

这两年

北美财会学生最常听到的一句话

大概是基础会计工作迟早会被AI取代

但这次它可能先给先给北美会计送来一批新岗位

从自动记账、发票识别，到报表生成和异常分析，很多重复性工作确实正在被系统接管。但最近美国注册会计师协会AICPA的一项新动作，透露出另一条求职线索：AI在减少部分工作量的同时，也创造了新的审计对象。

以后，会计师不仅要查账，还可能要查AI。

01 企业敢不敢用AI，需要有人给出答案

10月，AICPA与Artificial Intelligence Underwriting Company（AIUC）宣布推出一项联合鉴证服务，把大家比较熟悉的SOC 2报告与AIUC-1认证放在同一个CPA主导的项目中。

SOC 2主要关注企业的信息系统是否具备可靠的安全、可用性、保密性和隐私控制；AIUC-1则进一步检查AI系统和AI Agent是否安全、稳定，能否按照预期运行。

为什么需要这样的认证？

因为现在的AI已经不只是帮助员工写邮件、整理会议纪要。一些AI Agent可以调用API、访问客户数据、使用公司账号，甚至参与审批和交易流程。一旦它泄露敏感信息、受到提示词攻击，或者“自信满满”地给出错误答案，带来的就不只是内容质量问题，而可能是一场真正的安全事故。

企业当然可以写一套漂亮的AI管理制度，但制度写在纸上，不代表系统真的可靠。新的联合鉴证不仅查看流程和控制措施，还会对AI Agent进行实际测试，包括幻觉、数据泄露、恶意请求和提示词注入等风险

这有点像给AI做“年度体检”。不只是问它平时吃得好不好、作息是否规律，还要真的查指标、做压力测试，看看遇到问题时会不会失控。

02 这不是强制“AI年检”，但方向已经很清楚

需要注意的是，这项服务并不是政府出台的新法规，也不意味着以后所有公司使用AI前都必须拿到认证。它目前仍处于初步实施阶段，已有部分会计师事务所开始提供相关服务，全面推出预计要到2027年初。

但它释放出的行业信号很值得关注：当企业把AI接入财务、医疗、金融、客服和内部运营系统后，客户和投资人不会只问“你有没有用AI”，而会继续追问“这个AI是否安全”“出了问题谁负责”“你如何证明它一直在正常运行”。

过去，企业采购软件时经常要求供应商提供SOC 2报告。未来，在涉及AI Agent的项目中，AI安全和可靠性认证也可能逐渐进入采购、风控和合规流程。

这意味着，AI治理正在从一份内部政策，慢慢变成一项可以被检查、测试和出具报告的专业服务。

03 对北美财会求职者来说机会在哪里？

这项新业务最有意思的地方，是它并不完全属于传统审计，也不完全属于技术团队，而是落在会计、内控、数据和网络安全的交叉地带。

未来相关项目需要的人，既要理解审计证据、风险评估和内部控制，也要能够看懂AI系统如何使用数据、权限如何设置、模型输出如何监控，以及出现异常后由谁处理。

因此，除了传统Audit和Tax，北美财会学生也可以开始关注IT Audit、Technology Risk、Risk Advisory、Cybersecurity Assurance、Data Governance和AI Governance等方向。这些岗位过去就存在，但随着AI进入企业核心流程，业务范围会进一步扩大。

对于已经在准备CPA的同学来说，也没有必要突然转行去做算法工程师。更现实的路径，是在财会基础上补充技术风险知识，例如SOC 2、数据隐私、访问控制、模型风险和AI治理。真正稀缺的，未必是最会写代码的人，而是能在技术团队、管理层和审计客户之间“翻译风险”的人。

AI确实会压缩一部分规则明确、重复程度高的财务工作。只会做基础核对、套用模板和执行固定流程的人，未来的压力不会小。

但企业使用的AI越多，需要验证的系统、数据和控制也会越多。以前会计师检查的是报表、流程和信息系统；未来，可能还要检查AI有没有越权、会不会泄露数据，以及它作出的判断能否被解释和追溯。

账还是要查，只不过下一本“账”，可能是AI的。