وحدة 4 / 12

اكتشاف الشذوذ والأخطاء: اختبار إدخال دفتر اليومية والتحليل الخارجي

المكاسب:

  • افهم سبب كون اختبار إدخال دفتر اليومية إلزاميًا بموجب BDS 240 وكيف يمكن للذكاء الاصطناعي فحص معايير الإدخال المشبوهة
  • القدرة على تحديد القيم المتطرفة وتحديد أولوياتها، والتوقيت غير المعتاد وأنماط الكميات غير العادية بدعم من الذكاء الاصطناعي
  • القدرة على التأكيد على أن كل حالة شاذة تم الإبلاغ عنها بواسطة الذكاء الاصطناعي ليست نتيجة، ولكنها علامة استفهام سيحقق فيها المدقق، والقضاء على الإيجابيات الكاذبة هو مسؤولية الإنسان.

البيانات المالية للشركة هي في الأساس مجموع ملايين إدخالات دفتر اليومية (في المحاسبة، يتم تسجيل كل معاملة مالية كمدينة وائتمان). يعيش كل من الخطأ والاحتيال في نهاية المطاف في قيد دفتر اليومية: مبلغ مكتوب في حساب خاطئ، ومخصص "منسي" ويتم عكسه في نهاية الفترة، وإدخال غير عادي يتم إدخاله يدويًا في منتصف الليل. ولذلك، فإن معيار BDS 240 (المعيار الذي ينظم مسؤوليات المراجع فيما يتعلق بالاحتيال في مراجعة البيانات المالية) يتطلب بوضوح من المراجع إجراء اختبار قيد اليومية. والغرض منه هو الكشف عن التلاعبات المحتملة من قبل الإدارة من خلال تجاوز الإدارة.

في هذه الوحدة، سنغطي كيفية تحويل الذكاء الاصطناعي إلى محرك للكشف عن الشذوذ والأخطاء، ولكن لماذا يعتبر كل سجل تم تحديده "علامة استفهام" بدلاً من "اكتشاف". أول مفهومين. الشذوذ هو سجل غير عادي في مجموعة بيانات ينحرف عن النمط المتوقع. الملاحظة الخارجية هي ملاحظة تختلف عدديًا بشكل كبير عن الملاحظات الأخرى (مثل كمية كبيرة جدًا، وتردد عالٍ جدًا). الشذوذ ليس دائما خطأ. ولكن هذا هو المكان الذي يجب أن ينظر فيه المدقق.

معايير النشر المشبوهة في اختبار إدخال دفتر اليومية

ينص معيار BDS 240 على أن السجلات ذات خصائص معينة تكون أكثر بروزًا لخطر الاحتيال. يمكن للذكاء الاصطناعي مسح مئات الآلاف من السجلات بناءً على هذه المعايير في ثوانٍ. معايير "العلم الأحمر" النموذجية:

  • التوقيت غير المعتاد: يتم إدخال السجلات اليدوية بعد ساعات العمل، أو في عطلة نهاية الأسبوع، أو في عطلة رسمية، أو في اليوم الأخير من نهاية الفصل الدراسي.
  • مستخدم غير عادي: السجلات التي يتم إدخالها بواسطة مستخدم لا يقوم عادةً بإدخال السجلات المحاسبية (على سبيل المثال، مسؤول).
  • مجموعات حسابات غير عادية: الترحيلات بين الحسابات التي لا تتوقع بعضها البعض (على سبيل المثال، حساب الإيرادات وحساب غير نقدي غير عادي).
  • المبالغ المستديرة: المبالغ الكبيرة "النظيفة" مثل 100,000، 500,000؛ إنه أثر نموذجي للتلاعب اليدوي.
  • السجلات ذات الأوصاف الفارغة أو الغامضة: الأوصاف الفارغة مثل "تصحيح"، "متنوع"، "مؤقت".
  • السجلات المعكوسة: السجلات التي تم إدخالها في بداية الفترة وتم إلغاؤها (ستورنو) بعد فترة قصيرة.
  • تكرارات العتبة الفرعية: أعداد كبيرة من السجلات متجمعة أسفل حد الموافقة مباشرة (على سبيل المثال 50000 دولار).
نصيحة: فكر في هذه المعايير معًا، وليس بشكل فردي. "المبلغ المستدير" وحده قد يكون بريئًا؛ ولكن "عطلة نهاية الأسبوع، من قبل المسؤول، الوصف فارغ، دائري متسق، النشر اليدوي لنهاية الفترة" هو علامة حمراء قوية. إن وجود الذكاء الاصطناعي يجمع بين المعايير لإنتاج "درجة المخاطر" يساعدك على تحديد الأولويات.

الحقيقة الإيجابية الكاذبة: لماذا لا تكون كل علامة نتيجة؟

إن طبيعة فحص الحالات الشاذة هي إيجابيات كاذبة: السجلات التي تم وضع علامة عليها بواسطة القاعدة تعتبر شرعية بالفعل. على سبيل المثال، تقوم الشركة تلقائيًا بإدخال استحقاق الإيجار في آخر يوم عمل من كل شهر؛ هذا عالق مع معيار "المبلغ المستدير + نهاية الفترة"، ولكنه طبيعي تمامًا. وتتمثل مهمة المدقق في استخلاص المخاطر الحقيقية من الكومة التي تم وضع علامة عليها. هذا الفرز غير قابل للتحويل؛ لأن التمييز بين المشروع والمريب يتطلب معرفة العمل والسياق، وهو أمر لا يمتلكه الذكاء الاصطناعي.

لذا اقرأ دائمًا الإخراج مثل هذا: "لقد وضع الذكاء الاصطناعي علامة على 420 سجلًا بالنسبة لي. ربما تكون معظمها نتائج إيجابية كاذبة. وظيفتي هي اكتشاف السجلات الـ 420 التي تحتاج حقًا إلى التحقيق فيها، والأنماط والسجلات الفردية المشبوهة." تحميك طريقة العرض هذه من الانحياز الآلي (أخذ كل إشارة للخطأ) والكسل (عدم النظر إلى أي منهما).

اكتشاف الشذوذ خطوة بخطوة

  1. إعداد البيانات والتحقق من اكتمالها. (خطوات التوفيق في الوحدة السابقة.)
  2. تحديد المعايير بوضوح. ما هي أنماط التوقيت والمبلغ والمستخدم والوصف التي سيتم وضع علامة عليها؟
  3. المسح والنتيجة باستخدام الذكاء الاصطناعي. وضع علامة على كل سجل وفقا للمعايير؛ إعطاء أولوية أعلى لأولئك الذين يستوفون معايير متعددة.
  4. القضاء على الإيجابيات الكاذبة. قم بتصفية الأنماط المشروعة المعروفة أو وضع علامة عليها (مثل الاستحقاقات التلقائية).
  5. فحص السجلات المتبقية. قم بربط كل منها بالوثيقة الداعمة والموافقة ومنطق الأعمال.
  6. توثيق الاستنتاج والأساس المنطقي. اكتب ما وجدته مريبًا ولماذا، وما قمت بإزالته ولماذا.

ثلاث حالات صغيرة

الحالة 1 - النتيجة الفعلية. قام أحد المدققين بفحص 240 ألف إدخال دفتر يومية باستخدام الذكاء الاصطناعي؛ وقد جمعت معايير "آخر 3 أيام من الفترة + دليل + وصف "تصحيح" + 100000 ضعف المبلغ". حصل 14 سجلًا على درجات عالية. في المراجعة، كانت 11 تعديلات شرعية في نهاية العام؛ إلا أنه تم إدخال 3 قيود بشكل يؤدي إلى تضخيم حساب الدخل وعكس الفترة التالية، ولم يكن هناك أي مستند مؤيد. كان هذا نمطًا من الإدارة التي تتجاوز الضوابط وكان اكتشافًا مهمًا. طرح الذكاء الاصطناعي 14 سؤالاً؛ وجدت شكوك المدقق الإجابات الثلاثة الحقيقية.

الحالة 2 - فخ الإيجابية الكاذبة. قام أحد أعضاء الفريق بكتابة السجلات "المستديرة المتسقة" البالغ عددها 380 والتي قام الذكاء الاصطناعي بوضع علامة عليها مباشرة على ورقة العمل تحت عنوان "المعاملات المشبوهة". وعندما نظر الضابط رأى أن معظمهم لديهم إيجار ثابت ورسوم استشارية ثابتة وسجلات استهلاك تلقائية؛ كانوا جميعا شرعيين. أصبحت ورقة العمل "قائمة من النتائج الخاطئة" التي قادت عملية التدقيق في الاتجاه الخاطئ. الدرس المستفاد: ليس كل سجل تم وضع علامة عليه يعد نتيجة؛ يقوم المدقق بالاختيار.

الحالة 3 - تحديد المعايير بشكل ضيق للغاية. استخدم المدقق معيار "سجل عطلة نهاية الأسبوع" فقط ولم يعثر على أي سجلات مشبوهة؛ كان مرتاحا. ومع ذلك، في العمل، تم إدخال السجلات المتلاعبة خلال ساعات العمل خلال أيام الأسبوع، ولكن مع مجموعات حسابات غير عادية. والاعتماد على معيار واحد ضيق منعه من رؤية الخطر الحقيقي. وعندما قام المدقق بتوسيع المعايير، ظهر النمط. الدرس المستفاد: المعيار الواحد لا يوفر الضمان؛ انظر إليها بأبعاد متعددة.

موجه ضعيف / موجه قوي

حث ضعيف:

ابحث عن الإدخالات الاحتيالية في إدخالات دفتر اليومية هذه.

المشكلة: لا يستطيع الذكاء الاصطناعي "اكتشاف" الغش؛ الاحتيال هو نتيجة قانونية/مهنية، وليس نمط بيانات. كما أن كلمة "احتيالية" غير محددة. تنتج هذه المطالبة إما "قائمة غش" مختلقة أو علامات لا معنى لها.

مطالبة قوية:

دورك: أنت مساعد تحليل إدخال دفتر اليومية لمدقق مستقل. يمكنك وضع علامة على السجل وفقًا للمعايير؛ قرار الغش/الخطأ يعود لي. السياق: بيانات دفتر اليومية مجهولة المصدر (الأعمدة: رقم_السجل، التاريخ، الوقت، دور_المستخدم، حساب_الخصم، حساب_الائتمان، المبلغ، نوع_السجل[يدوي/تلقائي]، الوصف). نهاية المدة: 31.12. ساعات العمل: 09:00-18:00، من الإثنين إلى الجمعة. المهمة:1) إعطاء "درجة انتباه" لكل سجل وفقًا للمعايير التالية (اعتمادًا على عدد المعايير المرفقة): أ) نوع السجل = يدوي ب) التاريخ بين 29-31 ديسمبر أو عطلة نهاية الأسبوع / العطلة ج) ساعة خارج الخدمة د) المبلغ 100000 ليرة تركية صلبة (مقربة) هـ) الوصف فارغ أو {تصحيح، متنوع، مؤقت} in2) قم بإعطاء أولئك الذين حصلوا على درجة 3 وما فوق كقائمة أولويات. 3) اكتب كل معيار تقوم بتطبيقه بنص عادي (قابلية التدقيق). 4) وضح أن هذه "استثناءات يجب فحصها" وليست نتيجة احتيال/خطأ. إضافة سجل وهمي.

تعتبر هذه المطالبة قوية لأنها تحدد المعايير بوضوح، وتتطلب درجات متعددة الأبعاد، وقابلية للتدقيق، وتحدد المخرجات بدقة (الاستثناء، وليس النتيجة).

الأخطاء الشائعة

  • وهذا يعني "اعثر على الخدعة". الذكاء الاصطناعي لا يكتشف الغش؛ يضع علامة وفقا للمعايير. الغش هو نتيجة مهنية/قانونية.
  • الخلط بين الإشارة والنتيجة. كتابة السجل المشبوه على أنه "خطأ" دون حذف الإيجابيات الكاذبة.
  • الاعتماد على معيار واحد. استخدام قاعدة ضيقة وفقدان النمط الحقيقي.
  • عدم تصفية الأنماط المشروعة. إحداث ضوضاء من خلال تضمين الاستحقاقات التلقائية في القائمة المشبوهة.
  • عدم توثيق الأساس المنطقي. ترك ورقة العمل غير قابلة للتتبع دون تدوين ما حذفته/احتفظت به ولماذا.
تحذير: وصف التسجيل بأنه "مشبوه" هو تصريح خطير. تحقق بالأدلة (الوثيقة الداعمة، التأكيد، حالة العمل) قبل الكتابة كنتيجة. وإلا فإنك ستكون غير عادل للشركة وتضر بجودة التدقيق.

في ملخص

يعد اختبار إدخال دفتر اليومية مطلوبًا بموجب BDS 240، ويعتبر الذكاء الاصطناعي المحرك المثالي لذلك: فهو يقوم بمسح مئات الآلاف من السجلات وفقًا لمعايير متعددة الأبعاد في ثوانٍ وينتج درجة انتباه. لكن الذكاء الاصطناعي لا "يكتشف" الغش أو الأخطاء؛ إنه يمثل فقط ما هو غير عادي. الناتج عبارة عن كومة من الاستثناءات مليئة بالإيجابيات الكاذبة؛ والأمر متروك لشكوك المدقق وحكمه لفرز المخاطر الحقيقية منه، والقضاء على الخطر المشروع، واستخلاص النتائج. العلامة هي علامة استفهام وليست إجابة.

مهمة التطبيق

حدد خمسة معايير شاذة لبيانات دفتر اليومية الافتراضية (الجدول، المستخدم، المبلغ، مجموعة الحساب، الوصف). اطلب من الذكاء الاصطناعي إنتاج "درجة انتباه" متعددة الأبعاد باستخدام النمط السريع القوي أعلاه. ثم اكتب "دليل الفحص": ما هي الأنماط المشروعة (الاستحقاق التلقائي، الإيجار الثابت، وما إلى ذلك) التي ينبغي استبعادها باعتبارها نتائج إيجابية كاذبة؟ أخيرًا، بالنسبة للسجلات الخمسة ذات الدرجات العالية، "ما الدليل الذي أبحث عنه؟" أجب عن السؤال.

قائمة مرجعية

  • [ ] لقد قمت بإخفاء هوية البيانات وتحققت من اكتمالها.
  • [ ] لقد حددت معايير الشذوذ بشكل متعدد الأبعاد وبشكل واضح.
  • [ ] لقد تلقيت النص العادي لدرجة الاهتمام والمعايير المطبقة من الذكاء الاصطناعي.
  • [ ] لقد قمت بتصفية الأنماط المشروعة المعروفة باعتبارها نتائج إيجابية كاذبة.
  • [ ] لقد قمت بمراجعة السجلات ذات الدرجات العالية مع الوثائق الداعمة والتأكيد.
  • [ ] لقد تحققت من ذلك بالأدلة قبل أن أستنتج "الغش/الخطأ".
  • [ ] لقد قمت بتوثيق ما وجدته مريبًا ولماذا.