如果AI智能体在未经审计的情况下修改了财务记录，CISO很难证明自己已尽到合理管控义务。