在支付行业监管趋严、技术迭代加速、跨境生态日益复杂的今天，内部审计正经历一场深刻的价值跃迁。跨境支付平台dLocal内部审计副总裁Pablo Gil指出，内部审计已不再是传统意义上的“合规监督员”，而是与技术与合规并驾齐驱的战略保障职能——它既是风险的早期预警系统，更是支撑商户信任与可持续增长的基础设施。。

一、从“纠错”到“预见”：审计职能的战略转身

跨境支付平台dLocal内部审计副总裁Pablo Gil强调，在多重牌照、密集系统集成和不断变化的监管环境中，内部审计是唯一具备跨部门职权与全局可见性，能够及早发现控制薄弱环节、挑战风险管理假设并验证保证措施真实有效的职能。其核心价值在于“防患于未然”，同时向商户、董事会和监管机构传递明确信号：控制措施能够经受快速变化的节奏，并为业务扩张提供坚实底座。

二、AI赋能：自动化成为默认配置

人工智能正在深刻改变审计作业模式。AI已广泛应用于自动化重复性测试，尤其在处理海量交易数据或常规控制检查时，可将抽样审查升级为全量交易审查，覆盖范围显著扩大，效率与准确性同步提升。更重要的是，AI驱动的自动化测试可直接嵌入合规工具，帮助持牌实体提前预判监管问题，尤其在监管严苛的市场中大幅提升可见性。

与此同时，内部审计也在全组织范围内构建AI治理框架，为使用AI的控制流程制定内部指引，确保其满足最低控制要求和更广泛的治理期望。随着业务中AI采用率不断提高，挑战已不再是是否使用AI，而是其使用是否配备了恰当的防护栏。

三、监管碎片化下的结构化应对  

面对GDPR、巴西《通用数据保护法》、《数字运营弹性法案》以及各地牌照要求的叠加，支付公司必须在本地化与标准化之间取得平衡。内部审计的应对策略是：建立一条适用全组织的基线保证水平，同时在本地差异明显处叠加额外测试。这种“统一基线+弹性扩展”的模式，既保证了跨区域的一致性，又赋予了灵活适应能力，确保隐私、韧性和治理真正融入日常运营。

四、多学科协作：广泛的技能组合  

现代审计环境已无法单靠传统会计或技术支撑。dLocal内部审计副总裁Pablo Gil指出，内部审计正与IT、合规、网络安全、风险管理和治理职能深度交叉，需要复合型技能——技术理解、数据分析能力以及跨团队协作能力。多学科模式成为必然选择：内部审计不必为每个法规或市场配备专属专家，而是贴近本地业务，理解监管背景，与合规部门协同建立自动化测试基线，再针对性加强重点领域检查。这种务实做法既保证了专业性，又具备规模可扩展性。

五、第三方生态：商户信任的新战场  

跨境支付的最大挑战之一来自第三方环境——支付公司依赖处理商、合作伙伴和外部系统构成的庞大网络，其中许多节点都引入自身网络与数据风险。内部审计的视野必须超越自身体系，延伸至整个生态系统的监控与治理。dLocal内部审计副总裁Pablo Gil强调，商户维度尤为关键，因为内部审计不仅服务于委员会、董事会或监管机构，更需提供商户所期望的外部保证——证明核心业务流程、控制框架和风险监督正按预期运行。

在强而有力的形态下，内部审计能让企业“快速前进而不失纪律”。在一个由监管压力、产品高频迭代和高度互联所定义的行业中，它不再是后台支持，而是支撑信任、韧性并最终驱动商户增长的基石设施。