加州通过 AI 审计法案，从信息披露升级为独立审计制度

9 月 9 日，加利福尼亚州签署了一揽子 AI 审计法律，建立了全美首个面向 AI 系统的州级独立审计制度。这些措施围绕自动化决策工具的独立审计建立义务，为加州在 2026 年已通过的信息披露和透明度要求增加了执行和验证层。

这一立法标志着合规义务性质的根本转变。信息披露要求组织在使用 AI 时告知用户，而审计制度则要求组织向独立审查者证明其系统如所述运行。后者的门槛显著更高，产生的是持续性而非一次性的合规义务。加州由此成为全美第一个从披露要求转向结构化审计框架的州，针对的是用于重大决策的 AI 系统。

这一动向与联邦层面的立场形成鲜明对比。在近期 G20 会议上，美国联邦政府主张反对针对特定技术的监管。联邦偏好与州级行动之间的差距正在扩大。分析指出，各州最严格的要求正在设定实际的合规标准，依赖联邦层面的优先权预判作为规划基础已不再可靠。

在加州运营自动化决策系统的组织应评估其 AI 治理文档能否经受独立审计，清查在范围内的系统，确认其风险管理、测试和文档实践能产生可审计的记录，并在审计义务生效前识别任何差距。

【AICOR 点评】加州从披露到审计的转变是全球 AI 监管趋势的缩影：自律已不够用，可审计的合规证据正在成为硬性要求。这与中国的 AI 国标体系建设方向一致，尽管路径不同。对企业而言，AI 治理不能停留在原则文件层面，必须产出可被第三方验证的记录和证据。这是人机协同组织中流程治理模块的核心要求：不是说你有治理，而是要能证明你的治理有效。