核心洞察

  • 波士顿咨询公司（BCG）分析师认为，由生成式人工智能驱动的软件编码有望为财务团队带来助益，但CFO需建立强有力的治理框架，以缓解潜在的运营与合规风险。
  • “氛围编程”——用户通过自然语言描述所需功能而非亲自编写代码来创建软件应用——可能很快渗透到广泛的财务流程中，BCG卓越CFO中心的分析师在近期报告中表示。但他们同时指出，若缺乏适当控制，这可能迅速引入新的风险。
  • “如果执行得当，AI驱动的[代码]开发将为财务团队提供一条更快的路径，去构建他们一直需要却鲜有资源开发的应用，”作者们写道。

深入分析

“氛围编程”一词由OpenAI联合创始人Andrej Karpathy于2025年2月在X平台上首次提出。

BCG分析师写道，诸如Claude Code和OpenAI Codex等编码代理能够编写并执行代码、处理结构化数据，并能根据自然语言指令构建应用。

“该领域的创新正迅速拓展代理驱动编码平台的能力范围，”他们表示，“这使财务分析师和IT部门都能加速开发周期。”

BCG预测，财务组织将越来越多地采用这些工具，使团队即便几乎没有编码经验也能自行构建软件。这可能加速开发用于预测、异常检测和文档审查等任务的应用。

但作者们警告，正是这种易用性让氛围编程颇具吸引力，但若采用速度超过治理速度，也可能带来新风险。

在3月的一份报告中，专注于网络安全的非营利组织云安全联盟（CSA）的研究人员指出，各组织正将AI生成的代码大规模集成到生产系统中，而治理框架仍处于早期阶段。

“AI生成代码的安全风险并非随机或边缘情况——多项独立研究工作已发现一致且可复现的失败模式，”CSA报告称。

除安全问题外，BCG警告，氛围编程还可能打开可审计性风险的大门，并可能在财务部门引发“AI蔓延”，为CFO带来复杂性和管理挑战。

“如果CFO允许团队在缺乏治理框架的情况下自由构建，就可能用‘影子代码’取代‘影子Excel’——即存在于官方系统之外、缺乏适当监督的未文档化脚本和应用，”作者们表示，“影子代码更难被察觉，直到出问题才暴露。”

BCG分析师认为，AI编码应用不应取代会计、计划与报告的核心平台，而应置于其上，使数据和洞察更易获取、更可用、更易解读。

此外，他们建议领导者审慎选择初始用例，优先考虑风险可控的领域。作者们还强调，编码代理无法取代人类判断。

“CFO仍需要能够解读结果、应用政策并在模糊情境中做出决策的员工，”报告称。