Печалби:
- Възможност за сканиране на цялата популация с AI и приоритизиране на подозрителните записи според правилата за аномалии
- Способност за провеждане на одити с дисциплината „отбележете и обосновете“, без да давате преценка на модела
- Възможност за поддържане на одитна пътека (данни, подкана, дата, верификатор) за всеки AI изход
Може би най-чувствителната област на счетоводството и финансите е одитът: независима проверка дали записите са точни, пълни и съвместими. Изкуственият интелект (AI) тук е инструмент с две посоки. От една страна, той е много мощен при сканиране на големи стекове от данни за аномалии (подозрителни записи, които се отклоняват от очакванията) и откриване на уязвимости във вътрешния контрол. От друга страна, поради естеството на одита, собствената продукция на AI също трябва да бъде одитирана. В тази част ще научим как да използваме AI като „асистент за одит“ и да поддържаме одитна пътека.
Ролята на ИИ във вътрешния контрол и одит
Вътрешният контрол е набор от правила и процеси, установени за предотвратяване на грешки и злоупотреби (като разделяне на задълженията, прагове за одобрение, съгласуване). Одитът проверява дали те работят или не. Където AI е най-ефективен е, когато може да сканира цели популации, където традиционният одит включва вземане на проби (изследване на няколко записа от стотици). Разглеждането на всичките 10 000 записа е трудно за човек, но възможно за модел.
Но критичното разграничение е следното: ИИ генерира съмнение, а не преценка. „Този запис изглежда необичаен“ е отправна точка; Действителното решение за одит и събирането на доказателства принадлежи на човека.
Съвет: При подкани за одит кажете „просто посочете и обосновете, не правете заключения/съдете“. Би било както погрешно, така и рисковано за модела да прави окончателни твърдения като „това е нередност“; Въпросът се решава след вашия преглед.
Стъпка по стъпка: Сканиране на аномалии с AI
- Определете своя набор от правила. Какво смятате за ненормално? Праг, повторение, време.
- Сканирайте цялата популация. Не само извадка, а всички.
- Маркирайте и обосновете. Обяснение „защо е подозрително“ за всяка находка.
- Приоритизирайте. Сортирайте по степен на риск/въздействие.
- Обърнете се към преглед от човек. Съберете доказателства, вземете решение, документирайте.
Слаба подкана / Силна подкана
Слаба подкана: Има ли нередности в тези разходи? [данни]
Това дава отговор, който или е „никакъв“, или произвежда неоснователни обвинения, които не могат да бъдат използвани в одита.
Силна подкана: Вашата роля: асистент за вътрешен одит. Задача: Сканирайте следните записи за разходи спрямо правилото за риска. Правила: 1) Суми точно под прага на одобрение (50 000) (разделено подозрение) 2) Записи, въведени през почивните дни или след работно време 3) Подобни суми, повтарящи се на кратки интервали от същия доставчик 4) Необичайна честота на кръгли суми Резултат: номер на запис | задействано правило | защо е подозрително (1 изречение) |приоритет (висок/среден/нисък) Ограничение: Просто маркирайте и оправдайте. Изготвяне на преценка като „това е нередност“; това са кандидати за човешки преглед. Използвайте само информацията в данните.<records> ... </records>
Тази подкана; Той приоритизира суми, останали точно под прага на одобрение (знакът „разделяне“) или записи, въведени след работно време, и дава на одитора ясен списък за преглед.
Най-големият принос на AI за одита е неговото предимство на мащаба. При традиционен одит се прави извадка, защото не е физически възможно да се разгледат всички записи: може би стотици хиляди фактури се проверяват и резултатът се обобщава за цялата популация. Това означава, че нередност, която е извън извадката, е избегната. AI, от друга страна, може да приложи правилата, които дефинирате, към всичките десетки хиляди записи за секунди. По този начин одитът се развива от „разглеждане на няколко примера и надежда“ до „сканиране на всеки запис и извличане на изключения“. Всичко, което се намира обаче, са кандидати за разследване, а не заключения.
Правила за аномалии, често използвани при одит
правило
Какво показва
пример
подпрагово натрупване
Разделете, за да избегнете одобрение
Суми като 49 500, 49 800
регистрация извън работно време
Безконтролно влизане
Събота 23:40 сметка
дублирано плащане
Риск от двойно плащане
Една и съща фактура, два номера на документа
Честота на кръгло число
Прогнозна/допълнена сума
Много точно 10 000
Нов доставчик + по-висока сума
Риск от призрачен доставчик
200 000 при първа транзакция
Разделяне на задълженията и контрол на властта
Един от крайъгълните камъни на вътрешния контрол е разделянето на задълженията: лицата, които инициират, одобряват и плащат за транзакция, са различни. Ако едно и също лице влезе, одобри и плати фактурата, вратата е отворена за злоупотреба. AI може да намери случаи, когато тази политика е нарушена чрез сканиране на потребителска информация в записите на транзакции.
Сканиране за нарушения на разделяне на задълженията в следните записи на транзакции: - Транзакции, които един и същ потребител въвежда и одобрява - Транзакции, които един и същ потребител едновременно одобрява и инициира плащане - Суми, одобрени от едно лице над лимита за оторизация Изход: номер на транзакция | вид нарушение | съответен потребител | приоритет Просто посочете и обосновете; списък като кандидат за осъждане, преглед.
Този тип сканиране извлича модели за секунди, които човешкото око никога не би могло да улови в хиляди редове. Но се прилага същият принцип: моделът показва "модел на нарушения на правилата"; От всеки зависи да реши дали това е истински проблем или законно изключение (напр. принудителна двойна роля в малък екип).
Задължение за одитна пътека
Ако изходът на AI трябва да се използва в одит, той трябва да може да бъде проследен: какви данни, каква подкана, какъв модел, коя дата, кой го е потвърдил? Без този запис разпечатката няма доказателствена стойност при одита.
Подгответе запис на одитна пътека за този анализ: - Източник на данни и използван период - Резюме на приложените подкани/правила - Дата на извеждане на модела - Празни полета за стъпки за човешка проверка (кой, кога, резултат) Експортирайте това като шаблон за многократна употреба.
Внимание: Само защото изкуственият интелект казва „този запис е наред“ не доказва, че там няма проблеми. Моделът може да е пропуснал модел. „ИИ каза чисто“ не е гаранция при одит; Винаги документирайте границите на обхвата и метода.
Мини калъфи
Случай 1 — Подпрагово отделение. Вътрешен одитор откри три последователни фактури от 49 200, 49 700, 49 500 TL от един и същи отдел чрез AI сканиране в компания с праг на одобрение от 50 000 TL. Разследването разкри, че една покупка на стойност £145 000 е била разделена на три, за да се избегне одобрение. Контролната празнина е затворена.
Случай 2 — Знак за призрачен доставчик. AI отбеляза с висок приоритет, че 200 000 TL са платени на новодобавен доставчик в системата при първата транзакция. Прегледът показа, че доставчикът е истински и по договор; Алармата е била фалшива, но управлението е работило правилно. Поука: не всеки признак е престъпление, но всеки знак трябва да се изследва.
Случай 3 — Свиване на недокументиран резултат. Екип изпрати списъка с аномалии на AI за одита, но не записа подканата и данните, с които е генериран. Външният одитор не е приел разпечатката като доказателство. Повторен анализ с одитна пътека. Поука: Няма резултат, който да не може да бъде наблюдаван в одита.
Случай 4 — Нарушение на разделението на задълженията. Сканиране на вътрешния контрол установи 37 транзакции в малък клон, където същият служител е въвел, одобрил и инициирал плащане по фактурата. Разследването показа, че служителят не е имал злонамерени намерения, а е поел тези роли поради недостиг на персонал. Все пак рискът беше реален; Компанията запълни празнината, като премести одобрението на плащанията в центъра. Урок: дефицитът на контрол е опасен дори без злонамереност; AI намира модела, хората проектират решението.
Често срещани грешки
- Да преценя модела. Твърдението „това е нередност“ е едновременно погрешно и рисковано; Просто го маркирайте.
- Уверение „AI каза, че е чисто“. Възможно е моделът да е пропуснал; Чистият резултат не е доказателство.
- Неподдържане на одитна пътека. Ако данните, подканата, датата и верификаторът не са записани, изходът няма да бъде доказателство.
- Мисленето, че всеки знак е престъпление. Аномалията е кандидат за изследване; Доказателствата определят решението.
- Без документиране на обхвата. Трябва да се напише кои записи са сканирани и границата на метода.
В обобщение
- AI е мощен при намирането на аномалии чрез сканиране на цялата популация при одит; надхвърля вземането на проби.
- Моделът поражда съмнение, а не преценка; Използвайте го с правилото „просто посочете и обосновете“.
- Правилата за аномалии (под прага на изоставане, регистрация извън работно време, дублиране на плащане) трябва да бъдат определени предварително.
- Задължително е да се поддържа одитна пътека (данни, подкана, дата, валидатор) за всеки изход на AI; Непроследимият резултат не е доказателство.
- „AI каза чисто“ не е гаранция; Винаги документирайте границите на обхвата и метода.
Задача за приложение
Подгответе разходен запис от 30-50 реда; съзнателно подразделяне на и поставяне на дублиращо се плащане. Вземете сканиране за аномалии с мощния шаблон за подкана и проверете дали моделът улавя и приоритизира вашите капани. След това попълнете шаблона за одитна пътека и избройте констатациите като „кандидати за преглед“ (без да правите преценка).
контролен списък
- [ ] Предефинирах правилата за аномалия (праг, време, повторение).
- [ ] Сканирах цялата популация, не спрях с вземането на проби.
- [ ] Попречих на модела да даде преценка; Просто го маркирах и оправдах.
- [ ] Записах одитна пътека (данни, подкана, дата) за всяка констатация.
- [ ] Оставих маркираните като „кандидати за преглед“ на човешката преценка.
- [ ] Документирах обхвата на сканирането и ограниченията на метода.