ИИ-финансовый агент: безопасный пилот без доступа к платежам

ИИ-финансовый агент помогает бизнесу сверять банковские выписки с учётом, собирать отчёты о движении денег и прибыли, строить платёжный календарь с прогнозом остатка и объяснять расхождения. Безопасный пилот запускайте на обезличенной копии данных с доступом только на чтение и журналом каждого действия. Агент считает по заданным правилам, показывает источник каждой строки и готовит черновик отчёта. Платежи, проводки, налоговые решения и инвестиционные действия в пилот не входят, их выполняет и подтверждает человек вне агента.

Какой результат поручить первому финансовому агенту

Первому агенту поручите сверить выгрузку операций, найти расхождения и подготовить проверяемый отчёт для человека. Под финансовым агентом могут понимать советника, бухгалтерского помощника, систему контроля бюджета или исполнителя платежей. Сверку из этого ряда можно протестировать без подключения к боевому банку или учётной системе.

Речь здесь об ИИ-помощнике для финансов компании; ИИ-агентам внутри самих банков посвящён отдельный разбор пилота в банке. Банк России относит аналитику данных, управление рисками, противодействие мошенничеству и автоматизацию документов к направлениям применения ИИ в финансах, но подчёркивает ответственное управление рисками в официальной справке о финтехе. Из этого не следует, что модель можно пускать к деньгам без контроля человека.

Какие готовые сервисы уже есть

Готовые решения уже распознают первичные документы, отвечают на вопросы по цифрам, сверяют реестры и оценивают контрагентов. Выбирайте сервис по задаче, которую собираетесь проверить.

• 1С:Распознавание первичных документов с помощью машинного обучения определяет вид первичного документа, создаёт по нему документ в базе 1С или прикрепляет скан к существующему.
• В Saby Bu, онлайн-бухгалтерии для ИП, ИИ распознаёт первичные документы, а сервис считает налоги и ведёт календарь оплат.
• «Финансист» предлагает ИИ-агента поверх финмодели: он отвечает на вопросы по цифрам и собирает отчёты, а платёжный календарь показывает прогноз остатков на каждый день и подсвечивает кассовый разрыв. Этот же агент умеет создавать и править документы и платежи, поэтому для пилота нужна роль пользователя без права на платежи. В сервисе есть настройка ролей и доступа, а агент, по описанию разработчика, работает в пределах финплана и прав пользователя.
• ИИ-ассистент Контур.Фокуса проверяет контрагента и готовит отчёт о юридических и финансовых рисках: судах, долгах, выручке и балансе. Он анализирует контрагента и не сверяет вашу выписку.
• Microsoft Finance Agent (Financial Reconciliation agent) сверяет два набора данных в таблицах Excel, предлагает правила сопоставления и даёт отчёт с объяснением расхождений. Его формат полезен как образец: два реестра, затем отчёт расхождений.

Microsoft приостановила новые продажи продуктов и услуг в России с марта 2022 года, поэтому новую подписку из России напрямую не оформить. Правила пилота ниже одинаковы для готового сервиса и для собственного агента.

По теме: ИИ-агент-аналитик: как настроить и проверить результат

Выберите одну задачу и один источник истины

Для первого цикла выберите одну проверку: распределение расходов по утверждённым категориям, поиск дублей, сверка итогов за период или подготовка списка операций без подтверждающего документа. Не соединяйте сразу банк, кассу, бухгалтерию и CRM: чем больше систем, тем труднее понять, где возникло расхождение.

Другой вариант первой задачи: агент по плановым поступлениям и обязательствам строит платёжный календарь с прогнозом остатка по дням и отмечает дату возможного кассового разрыва. Сам агент ничего не оплачивает.

1. Зафиксируйте период, валюту и источник, который считается первичным.
2. Экспортируйте копию данных без токенов, паролей и лишних персональных полей.
3. Опишите входные колонки и правило знака: расход отрицательный или хранится отдельным типом.
4. Задайте ожидаемый результат, например таблицу расхождений и итог по каждой категории.
5. Назначьте человека, который сверяет отчёт и принимает решение вне агента.

Если агент может сам отправить деньги, изменить проводку или подтвердить отчётность, это уже не безопасный аналитический пилот. Верните права к чтению и отдельному черновику.

Составьте контракт данных

До первого запуска опишите для каждой колонки её смысл, допустимый формат, обязательность и обработку пустого значения. Минимальный набор для сверки обычно включает идентификатор операции, дату, сумму, валюту, описание и источник. Категорию лучше хранить отдельно от исходного описания, чтобы агент не переписывал первичную запись.

• Идентификатор не должен меняться между повторными выгрузками.
• Дата должна иметь один формат и одну часовую зону для всего набора.
• Сумму храните числом, а не строкой с пробелами и знаком валюты: используйте десятичный тип (Decimal в Python) или целые копейки и задайте одно правило округления. В двоичной плавающей точке 1.1 + 2.2 даёт 3.3000000000000003, как показывает документация Python, и контрольная сумма может не сойтись на копейку.
• Валюта обязательна даже тогда, когда в тесте используется только одна.
• Пустое поле не превращается в догадку: агент записывает «не определено».
• Любое преобразование сохраняет ссылку на исходную строку.

Для сверки выписки с учётом заранее задайте поля, по которым связываются строки: идентификатор, сумма и дата с допуском, который вы выбираете сами. Частичную оплату, один платёж на несколько счетов и неверное назначение платежа направляйте в отдельный флаг.

Если исходные данные находятся в базе, начните с отдельной учётной записи только на чтение и ограниченного представления, как при безопасном тесте ИИ-агента для базы данных.

Разделите расчёт и объяснение

Суммы, группировки, поиск точных дублей и проверку баланса выполняйте детерминированным кодом или формулами. Агенту поручайте объяснение аномалий, подбор категории из закрытого справочника и подготовку вопросов человеку. Так один и тот же набор данных даёт один и тот же числовой итог, даже если текст пояснения меняется.

Полезный формат строки расхождения содержит четыре поля: исходный идентификатор, вычисленное правило, причина флага и требуемое действие человека. Вместо общего комментария агент возвращает трассу решения, по которой можно найти конкретную запись.

По теме: Настройка ИИ-агента: цель, инструменты, права и проверка

Ограничьте права по зонам

Разделите действия на четыре зоны. Зелёная зона читает тестовую копию и строит черновик. Жёлтая предлагает категорию или пояснение, но не сохраняет его в системе. Красная меняет проводку, получателя или реквизиты и всегда остаётся вне агента. Закрытая зона содержит секреты, полные платёжные данные и административные ключи, к ней агент не подключается.

Для критичных процессов, включая платёжные операции, Банк России рекомендует подтверждение сотрудником. Даже при ручном подтверждении технические права инструмента должны запрещать незаметный обход этого шага.

В OpenAI Agents SDK чувствительный вызов можно поставить на паузу до решения человека через механизм approvals: у функции-инструмента задайте needs_approval=True. Ожидающие решения вызовы приходят как interruptions; по решению человека код вызывает approve или reject у сохранённого состояния и повторно запускает прогон, который продолжается с места остановки (руководство Human-in-the-loop).

Tool guardrails работают на каждом защищённом вызове функции-инструмента (function_tool) и локального MCP-инструмента, если для него настроены проверки. Аргументы проверяются до выполнения, результат после; встроенные инструменты поиска, интерпретатор кода, shell и hosted MCP через этот механизм не проходят, поэтому запрет на запись и платёж дублируйте в самой функции и в правах учётной записи.

При разработке собственного ИИ-агента задайте лимиты шагов и ведите журнал вызовов.

Проведите контрольный прогон

Проверяйте агента на маленькой копии данных с заранее известным итогом: обычной операции, точном дубле, возврате, пустом описании, другой валюте и строке за пределами периода. Для каждого случая запишите ожидаемую категорию или флаг, чтобы собрать матрицу сценариев и критерии приёмки агента.

• Количество входных строк совпало с суммой обработанных и отклонённых.
• Сумма по исходной выгрузке совпала с суммой по категориям с учётом исключённых строк.
• Каждый флаг содержит исходный идентификатор и понятную причину.
• Повторный запуск на том же файле не создаёт второй экземпляр отчёта.
• Строки другой валюты не складываются с основной без явного курса и даты.
• Попытка записать изменение или вызвать платёж завершается отказом.

После теста возьмите случайную выборку и пересчитайте её независимо по методике проверки ответов ИИ-агента, которая охватывает источники, расчёты и повторяемость.

По теме: ИИ-агенты в банках: безопасный пилот и контроль решений

Диагностика расхождений

Если итог не сходится, проверьте число строк, дубли идентификаторов, период, знак суммы, валюту, пропуски, затем правила категорий. Не просите агента «исправить всё». Сохраняйте первый отличающийся идентификатор: он позволяет повторить ошибку на одной записи.

Если категории нестабильны, сократите справочник, добавьте примеры на границе и разрешите ответ «нужно уточнение». Если агент теряет строки, сравнивайте машинный список идентификаторов до и после обработки. Если отчёт выглядит верно, но не воспроизводится, верните расчёт из текста в формулу или скрипт.

Какие решения агенту не отдавать

Оставьте вне агента самостоятельную покупку активов, выдачу кредита, налоговую декларацию, расчёт обязательного резерва и решения, от которых зависят права клиента. Если исходные данные неполны, нет владельца источника или невозможно получить контрольный итог, нужен профильный специалист и формальная процедура.

Для более общего внедрения ИИ-агентов в бизнесе сначала определите владельца процесса, метрику качества и способ остановки, чтобы избежать скрытой автоматизации. Бюджет пилота считайте по формуле расчёта стоимости ИИ-агента.

Частые вопросы

Можно ли подключить финансового агента прямо к банку?

Для первого пилота это не нужно. Используйте обезличенную копию выгрузки. Прямое подключение требует отдельной модели угроз, минимальных прав, журналирования и подтверждения критичных действий.

Может ли агент давать инвестиционные рекомендации?

Генеративный ответ не заменяет лицензированную услугу и проверку специалиста. В описанном сценарии агент только сверяет факты и готовит вопросы, а не распоряжается активами.

Что делать с персональными данными?

Удалите поля, которые не нужны для проверки, замените идентификаторы тестовыми и храните копию по правилам вашей организации. Не передавайте токены и полные реквизиты в промпт.

Как понять, что пилот готов к следующему этапу?

Он повторяемо проходит контрольные случаи, объясняет каждое расхождение через исходную строку, не получает прав записи и оставляет человеку ясный список решений. Расширять доступ до этого нельзя.