المكاسب:
- القدرة على فحص جميع السكان باستخدام الذكاء الاصطناعي وتحديد أولويات السجلات المشبوهة وفقًا لقواعد الشذوذ
- القدرة على إجراء عمليات التدقيق بنظام "التمييز والتبرير" دون إصدار حكم على النموذج
- القدرة على الاحتفاظ بسجل تدقيق (بيانات، مطالبة، تاريخ، أداة التحقق) لكل مخرجات الذكاء الاصطناعي
ولعل المجال الأكثر حساسية في المحاسبة والمالية هو التدقيق: التحقق بشكل مستقل من أن السجلات دقيقة وكاملة ومتوافقة. الذكاء الاصطناعي (AI) هو أداة ذات شقين هنا. فمن ناحية، فهو قوي جدًا في فحص مجموعات البيانات الكبيرة بحثًا عن الحالات الشاذة (السجلات المشبوهة التي تحيد عن التوقعات) واكتشاف نقاط الضعف في الرقابة الداخلية. من ناحية أخرى، ونظرًا لطبيعة التدقيق، يجب أيضًا تدقيق مخرجات الذكاء الاصطناعي. في هذه الوحدة، سوف نتعلم كيفية استخدام الذكاء الاصطناعي باعتباره "مساعد تدقيق" والحفاظ على مسار التدقيق.
دور الذكاء الاصطناعي في الرقابة الداخلية والتدقيق
الرقابة الداخلية هي مجموعة القواعد والعمليات الموضوعة لمنع الأخطاء وسوء الاستخدام (مثل فصل الواجبات، وحدود الموافقة، والتسوية). التدقيق يتحقق ما إذا كانت هذه تعمل أم لا. يكون الذكاء الاصطناعي أكثر فعالية عندما يتمكن من فحص مجموعات سكانية بأكملها حيث يتضمن التدقيق التقليدي أخذ العينات (فحص عدد قليل من السجلات من بين المئات). إن النظر إلى جميع السجلات البالغ عددها 10000 أمر صعب بالنسبة للإنسان، ولكنه ممكن بالنسبة للنموذج.
لكن التمييز الحاسم هو أن الذكاء الاصطناعي يولد الشك، وليس الحكم. "هذا السجل يبدو غير طبيعي" هو نقطة البداية؛ إن قرار التدقيق الفعلي وجمع الأدلة يعود إلى الإنسان.
نصيحة: في مطالبات التدقيق، قل "فقط أشر وبرر، لا تستنتج/تحكم". سيكون من الخطأ والمخاطرة أن يقدم النموذج عبارات نهائية مثل "هذه مخالفة"؛ يتم تحديد الأمر بناءً على مراجعتك.
خطوة بخطوة: مسح الشذوذ باستخدام الذكاء الاصطناعي
- تحديد مجموعة القواعد الخاصة بك. ما الذي تعتبره غير طبيعي؟ العتبة، التكرار، التوقيت.
- مسح جميع السكان. ليست مجرد عينة، بل جميعها.
- علامة وتبرير. شرح "سبب الشك" لكل نتيجة.
- تحديد الأولويات. الترتيب حسب حجم المخاطرة/التأثير.
- الرجوع إلى مراجعة الإنسان. جمع الأدلة واتخاذ القرار والتوثيق.
موجه ضعيف / موجه قوي
موجه ضعيف: هل هناك مخالفات في هذه النفقات؟ [البيانات]
وينتج عن ذلك إجابة إما "لا شيء" أو تنتج اتهامات لا أساس لها من الصحة ولا يمكن استخدامها في التدقيق.
موجه قوي: دورك: مساعد التدقيق الداخلي. المهمة: مسح سجلات النفقات التالية وفقًا لقاعدة المخاطر. القواعد: 1) المبالغ التي تقل مباشرة عن حد الموافقة (50000) (تقسيم الشك) 2) السجلات المدخلة في عطلات نهاية الأسبوع أو بعد ساعات العمل 3) تكرار المبالغ المماثلة على فترات زمنية قصيرة لنفس المورد 4) تكرار غير عادي للمبالغ المستديرة الإخراج: رقم السجل | القاعدة المثارة | لماذا هو مريب (جملة واحدة) |الأولوية (عالية/متوسطة/منخفضة)القيد: فقط ضع علامة وتبرير. إصدار حكم مثل "إنها مخالفة"؛ هؤلاء مرشحون للفحص البشري. استخدم المعلومات الموجودة في البيانات فقط.<records> ... </records>
هذه المطالبة؛ فهو يعطي الأولوية للمبالغ العالقة أسفل حد الموافقة مباشرة (علامة "التقسيم") أو السجلات التي تم إدخالها بعد ساعات العمل ويمنح المدقق قائمة مراجعة واضحة.
أكبر مساهمة للذكاء الاصطناعي في التدقيق هي ميزة الحجم. في التدقيق التقليدي، يتم أخذ العينات لأنه ليس من الممكن فعليًا النظر إلى جميع السجلات: ربما يتم فحص مائة الآلاف من الفواتير ويتم تعميم النتيجة على جميع السكان. وهذا يعني أنه تم الهروب من المخالفة الموجودة خارج العينة. من ناحية أخرى، يمكن للذكاء الاصطناعي تطبيق القواعد التي تحددها على عشرات الآلاف من السجلات في ثوانٍ. وهكذا، تتطور عملية التدقيق من "النظر في بعض الأمثلة والأمل" إلى "مسح كل سجل وسحب الاستثناءات". ومع ذلك، كل ما تم العثور عليه هو مرشح للتحقيق، وليس الاستنتاجات.
قواعد الشذوذ المستخدمة بشكل متكرر في التدقيق
القاعدة
ماذا يدل
مثال
تراكم العتبة الفرعية
انقسام لتجنب الموافقة
مبالغ مثل 49,500، 49,800
التسجيل خارج ساعات العمل
الدخول غير المنضبط
السبت 23:40 فاتورة
دفع مكرر
خطر الدفع المزدوج
نفس الفاتورة، رقمين للوثيقة
تردد الرقم الدائري
المبلغ المقدر / المكون
الكثير بالضبط 10000
مورد جديد + مبلغ أعلى
مخاطر الموردين الشبح
200.000 في أول معاملة
الفصل بين الواجبات ومراقبة السلطة
أحد الأركان الأساسية للرقابة الداخلية هو الفصل بين الواجبات: فالأشخاص الذين يبدأون المعاملة ويوافقون عليها ويدفعون ثمنها مختلفون. إذا قام نفس الشخص بالدخول والموافقة ودفع الفاتورة، فإن الباب مفتوح للإساءة. يمكن للذكاء الاصطناعي العثور على الحالات التي يتم فيها انتهاك هذه السياسة عن طريق مسح معلومات المستخدم في سجلات المعاملات.
ابحث عن انتهاكات فصل الواجبات في سجلات المعاملات التالية: - المعاملات التي يدخلها ويوافق عليها نفس المستخدم - المعاملات التي يوافق عليها نفس المستخدم ويبدأ الدفع - المبالغ المعتمدة من قبل شخص واحد فوق حد التفويض الناتج: رقم المعاملة | نوع المخالفة | المستخدم ذو الصلة | الأولويةمجرد الإشارة والتبرير؛ قائمة كمرشح للحكم والمراجعة.
يستخرج هذا النوع من المسح أنماطًا في ثوانٍ لا تستطيع العين البشرية التقاطها بآلاف الأسطر. لكن المبدأ نفسه ينطبق: يُظهر النمط "نمطًا من انتهاكات القواعد"؛ الأمر متروك للفرد ليقرر ما إذا كانت هذه مشكلة حقيقية أم استثناءً مشروعًا (على سبيل المثال، دور مزدوج قسري في فريق صغير).
التزام مسار التدقيق
إذا كان سيتم استخدام مخرجات الذكاء الاصطناعي في عملية التدقيق، فيجب أن تكون قابلة للتتبع: ما هي البيانات، وما الموجه، وما النموذج، وما التاريخ، ومن قام بالتحقق منها؟ وبدون هذا السجل، ليس للنسخة المطبوعة أي قيمة دليلية في عملية التدقيق.
قم بإعداد سجل سجل التدقيق لهذا التحليل: - مصدر البيانات والفترة المستخدمة - ملخص المطالبات/القواعد المطبقة - تاريخ إخراج النموذج - الحقول الفارغة لخطوات التحقق البشري (من ومتى والنتيجة) قم بتصدير هذا كقالب قابل لإعادة الاستخدام.
تحذير: مجرد أن الذكاء الاصطناعي يقول "هذا السجل على ما يرام" لا يثبت عدم وجود مشكلات هناك. ربما غاب النموذج عن النمط. إن عبارة "قال الذكاء الاصطناعي نظيف" ليست ضمانًا في عملية التدقيق؛ قم دائمًا بتوثيق حدود النطاق والطريقة.
حالات صغيرة
الحالة 1 - مقصورة العتبة الفرعية. عثر أحد المراجعين الداخليين على ثلاث فواتير متتالية بقيمة 49,200، و49,700، و49,500 ليرة تركية من نفس القسم من خلال المسح بالذكاء الاصطناعي في شركة بحد موافقة يبلغ 50,000 ليرة تركية. وكشف التحقيق أنه تم تقسيم عملية شراء واحدة بقيمة 145 ألف جنيه إسترليني إلى ثلاثة لتجنب الموافقة. تم إغلاق فجوة السيطرة.
الحالة 2 - علامة المورد الشبح. حددت منظمة العفو الدولية أولوية عالية حيث تم دفع 200000 ليرة تركية لمورد تمت إضافته حديثًا إلى النظام في المعاملة الأولى. وأظهرت المراجعة أن المورد حقيقي ومتعاقد عليه؛ كان الإنذار كاذبًا ولكن التحكم كان يعمل بشكل صحيح. الدرس المستفاد: ليست كل علامة جريمة، ولكن يجب فحص كل علامة.
الحالة 3 - انهيار المخرجات غير الموثقة. قدم الفريق قائمة شذوذ الذكاء الاصطناعي للتدقيق، لكنه لم يسجل الموجه والبيانات التي تم إنشاؤها بها. ولم يقبل المراجع الخارجي النسخة المطبوعة كدليل. إعادة تشغيل التحليل مع مسار التدقيق. الدرس المستفاد: لا يوجد مخرجات لا يمكن مراقبتها في المراجعة.
الحالة الرابعة - انتهاك الفصل بين الواجبات. عثر فحص الضوابط الداخلية على 37 معاملة في فرع صغير حيث قام نفس الموظف بإدخال الفاتورة والموافقة عليها وبدأ دفع الفاتورة. وأظهر التحقيق أن الموظف لم يكن لديه نية خبيثة ولكنه تولى هذه الأدوار بسبب نقص الموظفين. ومع ذلك، كان الخطر حقيقيا؛ قامت الشركة بسد الفجوة عن طريق نقل الموافقة على الدفع إلى المركز. الدرس المستفاد: العجز في السيطرة أمر خطير حتى بدون وجود حقد؛ الذكاء الاصطناعي يجد النمط، والبشر يصممون الحل.
الأخطاء الشائعة
- للحكم على النموذج. إن القول "إنها مخالفة" أمر خاطئ ومحفوف بالمخاطر؛ فقط ضع علامة عليها.
- ضمان "قالت منظمة العفو الدولية إنها نظيفة". ربما غاب النموذج؛ النتيجة النظيفة ليست دليلا.
- عدم الاحتفاظ بمسار التدقيق. إذا لم يتم تسجيل البيانات والموجه والتاريخ والمتحقق، فلن يكون الناتج دليلاً.
- التفكير في كل علامة هو جريمة. الشذوذ مرشح للتحقيق. الأدلة تحدد القرار.
- عدم توثيق النطاق. ما هي السجلات التي تم مسحها ضوئيًا ويجب كتابة حدود الطريقة.
باختصار
- الذكاء الاصطناعي قوي في اكتشاف الحالات الشاذة من خلال مسح جميع السكان في عملية التدقيق؛ يتجاوز أخذ العينات.
- النموذج ينتج الشك، وليس الحكم؛ استخدمها مع قاعدة "فقط أشر وقم بالتبرير".
- يجب تحديد القواعد الشاذة (أقل من الحد الأدنى للتراكم، التسجيل خارج ساعات العمل، الدفع المكرر) مسبقًا.
- من الضروري الاحتفاظ بسجل تدقيق (بيانات، مطالبة، تاريخ، أداة التحقق) لكل مخرجات الذكاء الاصطناعي؛ الناتج الذي لا يمكن تعقبه ليس دليلا.
- "قال الذكاء الاصطناعي نظيف" ليس ضمانًا؛ قم دائمًا بتوثيق حدود النطاق والطريقة.
مهمة التطبيق
قم بإعداد سجل مصروفات يتكون من 30-50 سطرًا؛ تقسيم فرعي ووضع دفعة مكررة عن عمد. احصل على فحص للشذوذ باستخدام قالب المطالبة القوي وتأكد من أن النموذج يلتقط مصائدك ويعطيها الأولوية. ثم املأ نموذج مسار التدقيق وأدرج النتائج على أنها "مرشحة للمراجعة" (دون إصدار حكم).
قائمة مرجعية
- [ ] لقد حددت مسبقًا قواعد الشذوذ (العتبة، التوقيت، التكرار).
- [ ] لقد قمت بمسح جميع السكان، ولم أتوقف عند أخذ العينات.
- [ ] منعت العارضة من إصدار الأحكام؛ لقد قمت للتو بوضع علامة عليها ومبررة.
- [ ] قمت بتسجيل مسار التدقيق (البيانات، المطالبة، التاريخ) لكل نتيجة.
- [ ] لقد تركت هؤلاء الذين تم وضع علامة عليهم على أنهم "مرشحون للمراجعة" للحكم البشري.
- [ ] لقد قمت بتوثيق نطاق الفحص والقيود المفروضة على الطريقة.