2025年初，国产AI大模型DeepSeek应运而生，凭借其性能卓越、部署轻量化和开源的特性，已开始接入政务系统。行政事业单位的运行资金大部分来源于财政拨款，在内部控制上更强调合法合规性、资金资产安全和使用绩效，业务流程规范，审批环节多，层级管理严。DeepSeek模型功能强大，程序性控制能力突出，能够有效弥补行政事业单位内部控制力量不足、系统性分析不足的缺点，但由于其对数据开放性、完整性要求高，数据安全问题同时凸显，如何在实现管理效能提升的同时防范安全风险，对行政事业单位内部控制提出了新命题、新挑战。

行政事业单位内部控制应用DeepSeek模型，其核心目标应包括以下方面。一是规范权力合规运行。结合单位自身业务活动特点，借助DeepSeek模型的辅助分析，实现流程固化、权限控制和业务留痕，防止预算审批、收支业务、政府采购、资产管理、大额资金审批等关键环节舞弊行为和腐败现象的发生，保证单位经济活动合法合规。二是保障资金安全绩效。在大宗物资采购等业务领域，依托DeepSeek模型强大的搜索功能，对采购物资分类统计分析，搜寻价廉物美的物资、诚实守信的供应商信息，进行决策参考，全面提升采购业务的效率、降低成本且防范风险，提高资金使用效益。三是提升管理水平和服务质量。通过DeepSeek模型优化单位内部控制流程，做到智能预警、实时审核，减少人为干预，缩短审批周期，显著提升公共服务的质量和效率。

DeepSeek模型通过人工智能技术赋能，推动行政事业单位实现从“人工防控”到“智能防控”，为提升治理现代化水平提供关键技术支撑，但也面临诸多风险和挑战。这些风险既与DeepSeek模型技术特性密切相关，也与行政事业单位内部控制的管理特点相伴相生。

在风险预警方面，DeepSeek模型可实时捕捉预算执行、资金流动中的异常行为，实现毫秒级预警、全流程寻根溯源，提升单位整体风险识别和防范能力。在降本增效方面，DeepSeek模型可糅合不同行政事业单位的政策制度和组织特性，精准识别业务堵点和痛点，推动部门多跨协同，打破信息孤岛，实现数据互通共享，推动业务流程优化、成本降低、效率提升。

行政事业单位接入DeepSeek等AI大模型是大势所趋，能够实现内部控制风险防控、效率提升、合规管理三大目标，构建形成“制度—技术—组织”三位一体的治理体系。因此，需要从不同维度加快建立健全管理制度，完善多跨协同机制，提升人员能力素质，推动内部控制人机和谐交互，实现方案最优解、效用最大化。

从宏观管理维度，一是要完善相关法律法规，既要为行政事业单位应用AI大模型创造条件，确保公共数据得到有效利用，更好提升工作质效；又要对公共数据安全进行严格管控，明确相关主管部门职责，加强对数据使用、算法模型等的监管要求，做到有法可依、有据可查。二是要加快研究制定行政事业单位内部控制应用AI大模型的通用工作指引。根据行政事业单位内部控制特点，明确数据管理使用、算法模型优化更新、电子凭证管理、电子证据效力认定等技术标准和全流程管理要求，确保应用DeepSeek模型后职责清晰、流程规范、数据安全、风险可控。在此基础上，各类行政事业单位可结合工作实际，再研究制定相应领域AI大模型应用环境下的内部控制专用指引。

从使用单位维度，一是与技术开发单位合作，共同对应用DeepSeek模型后引起的内部控制需求和流程变化情况进行系统分析，按照安全高效的原则开展流程再造。AI大模型应用的核心是数据和算法，在内部控制流程中，必须对数据来源、数据使用、数据分析（包括算法模型）、结果运用进行全周期管理和监督，高度重视数据的真实性、完整性、安全性，防范数据泄露导致的安全风险，数据不全或算法不准确造成的决策依据错误风险，做到人机协同职能清晰、各个环节安全可控、使用痕迹全程可追溯。二是根据改造后的内部控制流程，做好原有机构调整和人员优化，以适应DeepSeek模型应用情况下的高效管理要求。有条件的单位可设立数字内控中心，整合原先分散在办公室、财务、业务等机构中的内部控制职能，实现“申请—审批—处置”闭环管理。同时，要重视培养和储备既熟悉单位业务管理，又掌握AI大模型技术的复合型人才：既能与技术开发单位进行专业对话，有效沟通，共同开发契合单位管理特点的DeepSeek模型，又能增强自身话语权，防范被技术开发单位“技术劫持”的风险。此外，研究制订供应商退出预案，确保核心数据可迁移、系统功能可替代，明确数据主权归属及泄露赔偿责任。