مقدمة للذكاء الاصطناعي في التدقيق: الأدوار والحدود والاستقلال والمصادقة والسرية

المكاسب:

• القدرة على التمييز بين المجالات التي يوفر فيها الذكاء الاصطناعي الوقت الفعلي في دورة التدقيق (التخطيط، وجمع الأدلة، والتحليل، والتوثيق، وإعداد التقارير) والأماكن التي تُترك فيها القرارات مثل رأي التدقيق والحكم على الأخطاء المادية للمدقق المستقل، اعتمادًا على مستوى مخاطر المهمة.
• القدرة على تطبيق نظام يتحقق من صحة كل مخرجات الذكاء الاصطناعي من خلال خطوات ربطها بالمصدر وإعادة حسابها واختبارها مع تشكيك المدقق.
• إخفاء هوية بيانات التدقيق ضمن نطاق مبادئ السرية والاستقلالية واكتساب عادة اختيار المركبات الآمنة

يقضي يوم المدقق بين "تجميع الأدلة" و"إصدار الأحكام" أكثر بكثير مما يدركه معظم الناس. تقوم بمسح الآلاف من إدخالات دفتر اليومية، وتوثق رصيد الحساب، وتتساءل عن مدى معقولية التقدير، وتسأل "هل الأمر كذلك حقًا؟" بدلاً من قبول بيان من العميل في ظاهره. أنت تحفر. بعض هذا العمل متكرر ويستغرق وقتًا طويلاً: تنظيم البيانات، والبحث عن البنود القياسية، وصياغة أوراق العمل، وإدراج تباينات التسوية. والبعض الآخر عبارة عن أحكام تحدد بشكل مباشر رأيك في التدقيق - أي رأيك المعلن علنًا حول ما إذا كانت البيانات المالية "حقيقية وعادلة من جميع النواحي الجوهرية" - والتي يجب أن يكون بهامش خطأ منخفض جدًا.

الذكاء الاصطناعي (الذكاء الاصطناعي باختصار، أو الذكاء الاصطناعي باختصار - أنظمة الكمبيوتر التي يمكنها إنتاج النصوص مثل البشر، والتعرف على الأنماط، والعثور على العلاقات في مجموعات البيانات الكبيرة، وإجراء العمليات الحسابية) يقع في منتصف هذه الصورة. عند استخدامه بشكل صحيح، فإنه يقلل ملخص المراجعة التحليلية الذي يستغرق ثلاث ساعات إلى أربعين دقيقة؛ يقوم بمسح مئات الآلاف من السجلات في ثوان؛ يرشدك للعثور على عنصر قياسي. عند استخدامه بشكل غير صحيح، يمكن أن يحمل في ورقة العمل الخاصة بك - وفي نهاية المطاف إلى رأي التدقيق الخاص بك - رقمًا يبدو آمنًا وطلاقة ولكنه مختلق تمامًا، أو شرط قياسي غير موجود، أو نتيجة غير مدعمة بالأدلة.

الوحدة الأولى من هذه الوحدة ليست مقدمة برمجية. والغرض منه هو توضيح مكان وضع الذكاء الاصطناعي في أعمال التدقيق وأين لا يمكن وضعه على الإطلاق. لأن التدقيق مهنة بالغة الأهمية للامتثال وتعتمد على ثقة الجمهور وتؤثر نتائجها على المستثمرين والدائنين وإدارة الضرائب والمجتمع. دعونا نضع المبدأ الأساسي من البداية: الذكاء الاصطناعي هو مساعد، وليس جهاز تحكم. إن المسؤولية والموافقة النهائية على جميع القرارات المتعلقة برأي التدقيق والحكم على الأخطاء الجوهرية والرأي الختامي تعود إلى المدقق المختص والمستقل.

حلقة التحكم ومكان الذكاء الاصطناعي

لفهم التدقيق المستقل، من المفيد التفكير في العمل كدورة. أثناء مرحلة التخطيط وتقييم المخاطر، ستتعرف على الأعمال وتحدد أين يوجد احتمال كبير لحدوث خطأ. أثناء مرحلة جمع الأدلة واختبارها، يمكنك ربط أرصدة الحسابات وفئات المعاملات والإفصاحات بالمستندات والتأكيدات والتحليلات. في مرحلة التقييم، عليك أن تزن النتائج من حيث الأهمية وتوصل إلى نتيجة. أثناء مرحلة إعداد التقرير، عليك أن تضع رأيك ونتائجك كتابيًا. طوال الدورة بأكملها، تخلق الوثائق (أوراق العمل) أدلة يمكن تتبعها على عملك.

يمكن للذكاء الاصطناعي أن يلمس كل مرحلة من هذه الدورة، ولكن بسلطة مختلفة في كل مرحلة. يولد فكرة المخاطر وسيناريو الأهمية النسبية في التخطيط؛ إعداد البيانات في الاختبار، ومسحها ضوئيًا، ووضع علامات على الحالات الشاذة؛ يكتب مسودة التعليقات في التقييم؛ إنه يسرع النتائج ولغة التقرير في إعداد التقارير. ومع ذلك، فهو لا يتخذ قرارًا في أي مرحلة. يتطلب القرار الحكم المهني والتشكيك؛ هذه غير قابلة للتحويل.

دعونا نحدد بعض المصطلحات الأساسية من البداية. أدلة المراجعة هي المعلومات (المستند، التأكيد، إعادة الحساب، التحليل) التي يبني عليها المدقق رأيه. إن الأهمية النسبية هي العتبة التي تحدد ما إذا كان الخطأ كبيرًا بما يكفي للتأثير على قرار مستخدمي البيانات المالية. BDS هي معايير التدقيق المستقلة المعمول بها في تركيا؛ وهو يتوافق مع معايير التدقيق الدولية (ISA) ويتم نشره من قبل POA (هيئة معايير الرقابة العامة والمحاسبة والتدقيق). ورقة العمل هي وثيقة يتم فيها تسجيل العمل المنجز والنتائج التي تم الحصول عليها. وسنشرح هذه المفاهيم واحدًا تلو الآخر في الوحدات التالية؛ في الوقت الحالي، اعرف هذا: في كل هذه المفاهيم، يمنحك الذكاء الاصطناعي الخطوط العريضة والتحليلات، ولكن لا يصدر أي حكم.

يلخص الجدول التالي دور الذكاء الاصطناعي ومستوى مخاطره حسب المهمة:

كويست

دور الذكاء الاصطناعي

مستوى المخاطر

من يوافق/يقرر

تنظيف البيانات والتنسيق

عامل، مسرع

منخفض

عضو فريق التدقيق

ورقة عمل/مشروع ملخص

مولد رسم

منخفض-متوسط

كبير مراجعي الحسابات

العثور على المعيار/العنصر

مكتشف الاتجاه

متوسطة

مدقق الحسابات (التأكيد بنص رسمي)

تفسير الإجراءات التحليلية

مولد الفرضية

متوسطة

ضابط التدقيق

مجلة / مسح الشذوذ

علامة إحصائية

متوسطة عالية

المدقق (يفحص كل استثناء)

الأهمية النسبية/حكم المخاطر

المدخلات المساعدة

عالية

الحكم المهني للمدقق

رأي / استنتاج التدقيق

إنها ليست حتى مدخلات، إنها مسودة لغة

عالية جدا

المدقق المسؤول (توقيع)

ضع هذا السطر في الاعتبار: مع زيادة المخاطر، يصبح دور الذكاء الاصطناعي أصغر وينمو حكم المدقق.

لماذا "التحقق" هو ​​جوهر هذا العمل

تبدو نماذج لغة الذكاء الاصطناعي واثقة من إجابتها، لكنها قد لا تكون متأكدة. وهذا ما يسمى الهلوسة في المصطلحات التقنية: يحدث عندما يقوم النموذج بتلفيق معلومات غير موجودة بالفعل - رقم، عنصر قياسي، تاريخ - في جملة تتدفق كما لو كانت حقيقية. بالنسبة للمدقق، هذا فخ مميت. قد يُنتج لك النموذج رقمًا مثل "كان هامش الربح الإجمالي في العام الماضي 34 بالمائة"؛ ومع ذلك، فهو لم ير بياناتك مطلقًا وهذا الرقم مختلق بالكامل. أو قد تقول "تم تغيير المادة 22 من TMS 36 في عام 2021"؛ ومع ذلك، قد لا يكون هناك مثل هذا البند أو التغيير. وبما أنه يقول كلاهما بنفس الطلاقة ونفس الثقة، فإن الشيء الوحيد الذي يميز الصحيح من الخطأ هو معرفتك وعادتك في التحقق.

يتكون نظام التحقق من ثلاث خطوات في التدقيق:

1. رابط إلى المصدر: بالنسبة للأرقام والنسب والأرصدة والبنود القياسية، اعتمد على أدلة التدقيق الخاصة بك (ميزان المراجعة، دفتر الأستاذ الفرعي، تأكيد البنك، العقد) والمصادر الرسمية (نصوص BDS و TFRS التي نشرتها KGK، والبيانات ذات الصلة)، وليس على ذاكرة الذكاء الاصطناعي. استخدم الذكاء الاصطناعي للتعليق على تلك البيانات، وليس لتذكرها.
2. إعادة الحساب/المقارنة: تحقق بشكل مستقل من كل نتيجة رقمية، وقم بتقييم واتجاه إرجاعات الذكاء الاصطناعي. تحقق من النسبة المئوية والإجمالي وفرق الرصيد بنفسك.
3. اختبار شكوك المدقق: اسأل بعين متشككة ما إذا كانت النتائج تتعارض مع الأدلة واللوائح والحس السليم. "إذا كان هذا صحيحًا، فما الذي يجب أن يكون صحيحًا أيضًا؟" و"إذا كان هذا باطلاً فما الدليل على ذلك؟" بسأل.

تحذير: إن وضع ورقة عمل تم إنتاجها بواسطة الذكاء الاصطناعي في ملف دون التحقق من نتيجة أو رقم يشبه اعتبار ورقة عمل غير موقعة كدليل. فقط لأن الإخراج بطلاقة ليس صحيحا؛ إنه صحيح فقط إذا أثبتت أنه صحيح.

الاستقلال والسرية: مبدأان لا يجوز المساس بهما في التدقيق

تعتمد شرعية التدقيق على مبدأين أساسيين. أولاً: الاستقلال: يجب أن يكون المدقق مستقلاً في الواقع وفي الظاهر عن الجهة التي يقوم بمراجعتها. وعليه أن يبتعد عن علاقات المصالح التي من شأنها أن تشوه رأيه. ثانياً، السرية: لا يجوز مشاركة المعلومات التي تم الحصول عليها أثناء عملية التدقيق مع أشخاص غير مصرح لهم أو استخدامها لتحقيق منفعة شخصية.

ويتعلق استخدام الذكاء الاصطناعي بشكل مباشر بكلا هذين المبدأين. إن لصق الحساب الجاري للشركة التي تمت مراجعتها بأسماء العملاء وأرقام التعريف الضريبي والمعلومات المصرفية والمبالغ في أداة الذكاء الاصطناعي العامة يعني أن هذه البيانات تذهب إلى خادم خارجي. وهذا ينتهك مبدأ السرية في الأخلاقيات المهنية، وإذا كان الأمر يتعلق ببيانات شخصية، فإنه ينتهك قانون حماية البيانات الشخصية (KVKK). القاعدة بسيطة: قم بإخفاء هوية البيانات ولا تشاركها بشكل غير ضروري. بدلاً من "ABC Tekstil A.Ş.، TIN 1234567890، رصيد قدره 4,850,000 ليرة تركية"، اكتب "شركة تصنيع متوسطة الحجم، رصيد مستحق بحجم X". إذا أمكن، اختر أدوات الشركة التي لديها اتفاقية معالجة بيانات، ولا تستخدم بياناتك في التدريب النموذجي، واحتفظ بمسار التدقيق.

هناك دقة إضافية للاستقلالية: الثقة العمياء في أداة الذكاء الاصطناعي المضمنة في نظام الشركة الخاضعة للتدقيق، والتي لا يمكنك التحكم في مخرجاتها بشكل مستقل، يمكن أن تقوض استقلاليتك. الذكاء الاصطناعي هو أداة؛ إن من قام ببنائها، وأين تذهب بياناتك، وما إذا كان بإمكانك التحقق من مخرجاتها، كلها جزء من استقلاليتك.

ثلاث حالات صغيرة

الحالة 1 - الاستخدام الآمن. عادةً ما يقضي أحد كبار المراجعين 3 ساعات في كتابة ملخص مراجعة تحليلية مكون من 22 بندًا. لقد أعطى الأرقام التي أخذها من ميزان المراجعة بشكل مجهول (بدون اسم الشركة، الحساب والمبلغ فقط) إلى YZ وطلب مسودة تعليق. أنتج الذكاء الاصطناعي رسماً تخطيطياً في 12 دقيقة؛ وقارن المدقق كل نسبة بورقة العمل الخاصة به، وصحح نسبتين خاطئتين، وأثبت تفسيرين للانحراف. المدة: 45 دقيقة بدلاً من 3 ساعات. وقدمت منظمة العفو الدولية المسودة، وبقيت المسؤولية والرأي على عاتق المدقق.

الحالة 2 - فخ الرقم الذي لم يتم التحقق منه. سأل أحد المراجعين المتدربين الذكاء الاصطناعي، "ما هو متوسط ​​معدل دوران المخزون في هذه الصناعة؟" أعطى الذكاء الاصطناعي رقمًا موثوقًا به "حوالي 6.4" على الرغم من أنه لم يكن لديه إمكانية الوصول إلى أي بيانات صناعية. كتب المتدرب هذا في ورقة العمل كقيمة متوقعة، مما يجعل معدل العميل 4.1 يبدو "معقولًا". وعندما سأل المراجع، تبين أن المصدر من اختراع الذكاء الاصطناعي؛ تم إعادة تنفيذ الإجراء التحليلي. الخطأ: مطالبة الذكاء الاصطناعي بالبيانات المعيارية التي لا يملكها.

الحالة 3 - خرق السرية. وقال إن أحد أعضاء الفريق قام بتحميل القائمة الكاملة للعملاء الذين سيرسل إليهم خطابات تأكيد - المسمى الوظيفي والعنوان والمبلغ واسم جهة الاتصال - إلى أداة عامة للذكاء الاصطناعي و"صياغة خطاب التأكيد". ذهبت البيانات خارج المنظمة. تم فتح مراجعة السرية في وحدة الجودة بشركة التدقيق. الطريقة الصحيحة: هي حذف البيانات الفعلية وطلب قالب يحتوي على عناصر نائبة مثل "[اسم العميل]" و"[المبلغ]".

موجه ضعيف / موجه قوي

حث ضعيف:

قم بتفسير البيانات المالية لهذه الشركة وأخبرني إذا كان هناك أي خطر.

هذا الادعاء معيب: لا يُعطى الذكاء الاصطناعي أي بيانات أو سياق أو دور. وبما أن الذكاء الاصطناعي ليس لديه أي بيانات، فإنه إما يصدر بيانات عامة أو ينتج "تفسيرات" بأرقام مختلقة. لا الفترة ولا الحساب ولا غرض التدقيق واضح.

مطالبة قوية:

دورك: أنت مساعد تحليل يساعد مدققًا مستقلاً. اختصاص المراقبة ملك لي؛ ستنتج مسودات وحسابات. السياق: فيما يلي ملخص ميزان المراجعة مجهول المصدر (بدون اسم الشركة). هدفي هو رؤية التغييرات الهامة (التحليل الأفقي) بين العام الحالي والعام السابق وتحديد الانحرافات التي يجب فحصها. البيانات:[اسم الحساب؛ مبلغ العام السابق؛ خطوط مبلغ السنة الحالية]المهمة:1) حساب المبلغ والنسبة المئوية للتغير لكل حساب؛ اعرض خطوة الحساب حتى أتمكن من التحقق منها. 2) قم بوضع علامة على العناصر التي تتجاوز 20٪ أو قم بتغيير الإشارة (مثل الربح->الخسارة) على أنها "سيتم فحصها". 3) اقترح 2-3 فرضيات تفسير محتملة لكل عنصر محدد؛ لاحظ أنه يجب التحقق من ذلك بالأدلة. 4) لا تختلق أي أرقام لست متأكدًا منها أو لا يمكنك استنتاجها من البيانات. اكتب "لا يمكن الاستخراج من البيانات". إعطاء الإخراج كجدول.

وهذا الادعاء قوي لأنه يحدد بوضوح الدور والحدود (في المدقق القضائي) والبيانات والخطوات وإمكانية التحقق و"حظر التلفيق".

الأخطاء الشائعة

• الخلط بين الذكاء الاصطناعي وبين أحد الموارد. الاعتماد على ذاكرة الذكاء الاصطناعي في الرقم والنسبة والبند القياسي والتاريخ. الذكاء الاصطناعي هو أداة تحديد الاتجاه؛ أدلة التحكم بالمصادر والنص الرسمي.
• كتابة المطالبات دون سياق. قول "فسّر" دون إعطاء الدور والبيانات والغرض؛ وستكون النتيجة وهمية.
• لصق البيانات السرية كما هي. مشاركة النصوص التي تحتوي على اسم العميل ورقم التعريف الضريبي (TIN) والبيانات الشخصية دون إخفاء الهوية؛ الخصوصية وانتهاك KVKK.
• وضع الإخراج في الملف دون التحقق من صحته. التفكير في صحة النص بطلاقة ونقله إلى ورقة العمل.
• تفويض الحكم. القفز إلى الاستنتاج على أساس أن "الذكاء الاصطناعي قال ذلك"؛ رأي التدقيق غير قابل للتحويل.

نصيحة: اذهب إلى كل جلسة للذكاء الاصطناعي بعقل المدقق: "أين يمكن أن يكون هذا الناتج خاطئًا؟" هذا السؤال هو الترياق ضد تحيز الأتمتة وسنكرره خلال الوحدة.

في ملخص

يعد الذكاء الاصطناعي مساعدًا قويًا في التدقيق: فهو يقوم بإعداد البيانات ومسحها ضوئيًا وصياغتها وحسابها وتقليل الساعات إلى دقائق. ولكن رأي التدقيق والحكم على الأخطاء الجوهرية والاستنتاج يعود إلى المدقق المستقل والمختص. ما لم يتم التحقق من مخرجات الذكاء الاصطناعي، فهي صالحة مثل ورقة العمل غير الموقعة. ثلاثة مبادئ لا يمكن انتهاكها: المصدر وإعادة الحساب (المصادقة)، والاختبار مع تشكيك المدقق، وإخفاء هوية البيانات واختيار الوسائل الآمنة (السرية والاستقلال). مع زيادة المخاطر، يصبح دور الذكاء الاصطناعي أصغر وينمو حكمك.

مهمة التطبيق

حدد ثلاث مهام متكررة من ممارسة التدقيق الخاصة بك (أو التدقيق الافتراضي): على سبيل المثال، (1) استخراج ملخص التحليل الأفقي من ميزان المراجعة، (2) تحديد موقع بند المعايير، (3) صياغة ورقة عمل. اكتب مطالبة لكل منها باستخدام نمط "المطالبة القوية" أعلاه؛ أضف الدور والبيانات مجهولة المصدر والخطوات و"حظر التصنيع". ثم قم بتشغيل المخرجات من خلال ثلاث خطوات للتحقق (المصدر، وإعادة الحساب، والاختبار مع الشك) ولاحظ الأخطاء التي اكتشفتها.

قائمة مرجعية

• [ ] لقد قمت بإخفاء هوية البيانات التي قدمتها لمنظمة العفو الدولية؛ لم أشارك اسم العميل أو رقم التعريف الضريبي (TIN) أو البيانات الشخصية.
• [ ] أضفت الدور والسياق والغرض و"عدم التلفيق" إلى الموجه.
• [ ] قمت بإعادة حساب كل رقم ونسبة في الإخراج باستخدام مصدر مستقل.
• [ ] لقد قمت بتأكيد المراجع القياسية/المادة من النص الرسمي.
• [ ] قم بتحويل الإخراج إلى "أين يمكن أن يحدث الخطأ؟" لقد اختبرته بشكل متشكك بالسؤال:
• [ ] لقد اتخذت الحكم والرأي النهائي بنفسي؛ لم أذكر الذكاء الاصطناعي كسبب.
• [ ] قمت بتقييم مدى ملاءمة الأداة التي استخدمتها من حيث سرية البيانات واستقلاليتها.