Etiikka, riippumattomuus, yksityisyys ja kokonaisvaltaisen AI-tarkastuksen työnkulku

Voitot:

• Kyky ymmärtää riippumattomuuden ja luottamuksellisuuden periaatteet tekoälyn käytön yhteydessä ja valita turvallinen, sopimusperusteinen ja auditoitu ajoneuvo
• Kyky luoda päästä päähän työnkulku, joka sijoittaa tekoälyn vahvistusporteilla koko auditointisyklin ajan suunnittelusta raportointiin
• Ymmärtäminen, että tarkastuksen laatu ja vastuu jäävät riippumattomalle tarkastajalle joka vaiheessa ja että tekoäly ei voi koskaan ottaa tätä vastuuta

Tässä viimeisessä yksikössä teemme kaksi asiaa. Ensinnäkin kokoamme kolme keskeistä periaatetta, joita olemme satunnaisesti koskettaneet koko moduulin aikana – etiikka, riippumattomuus ja yksityisyys – yhdeksi kehykseksi tekoälyn käytön yhteydessä. Sitten yhdistämme kaiken oppimamme yhdeksi päästä-päähän työnkulkuun suunnittelusta raportointiin ja näemme, missä tekoäly sopii kussakin vaiheessa ja validointiportit kussakin vaiheessa. Tavoitteena on, että kun suljet tämän moduulin, sinulla on soveltuva, kokonaisvaltainen ja vastuullinen auditointi-AI-työmalli.

Kolme periaatetta tekoälyn linssin läpi

Etiikka. Tekoälyn käyttö ei poista tilintarkastajan ammatillisen toiminnan periaatteita (rehellisyys, objektiivisuus, ammatillinen pätevyys ja huolellisuus, luottamuksellisuus, ammatillinen käyttäytyminen); Päinvastoin syntyy uusi testausalue. On epäeettistä esitellä tekoälyn tuotantoa omana työnä (ammatillisen pätevyyden ja due diligence -työn kannalta ongelmallista), luottaa todentamattomaan tuottoon (diligence-rikkomus), tehdä tekoälystä vastuukilpi ("AI sanoi niin"). AI on työkalu; Vastuu sen käytöstä on täysin tilintarkastajalla.

Itsenäisyys. Tilintarkastajan on oltava sekä tosiasiallisesti että ulkonäöltään riippumaton tarkastamastaan ​​liiketoiminnasta. Tekoälyn yhteydessä herää uusia kysymyksiä: Kuka tarjoaa käyttämäsi työkalun? Heikentääkö riippumattomuutta turvautuminen tarkastettavan yrityksen omaan järjestelmään upotettuun työkaluun, jonka tuotoksia ei voi itsenäisesti valvoa? Tallennetaanko tietojasi jonnekin ja käytetäänkö niitä muihin tarkoituksiin? Riippumattomuus on osa työkalujen valintaa ja tiedonkulkua.

Turvallisuus. Tarkastustiedot (asiakastiedot, henkilötiedot, liikesalaisuudet) on suojattu tietosuojaselosteen ja KVKK:n puitteissa. Oikeiden, tunnistettavien tietojen lataaminen julkisesti saatavilla olevaan tekoälytyökaluun on rikkomus. Sääntö: anonymisoi, jaa vähintään, käytä turvallisia ja sopimuspohjaisia ​​työkaluja.

Seuraavassa taulukossa on yhteenveto kysymyksistä, joita tarkastajan tulee kysyä valitessaan turvallista ajoneuvoa:

Kysymys

Miksi se on tärkeää?

Mihin tiedot menevät, mihin ne tallennetaan?

Yksityisyys ja KVKK

Käytetäänkö mallikoulutuksessa tehokkuutta?

Luottamuksellisuus, liikesalaisuus

Onko olemassa tietojenkäsittelysopimus ja luottamuksellisuusvakuutus?

Laki/eettinen noudattaminen

Pidetäänkö kirjausketjua (kuka teki mitä, milloin)?

Dokumentointi, vastuullisuus

Voinko tarkistaa tulosteen itsenäisesti?

Itsenäisyys, luotettavuus

Onko se yritys/sopimus vai avoin kaikille?

Yleinen turvataso

Varoitus: Työskentelet "turvallisuuden ja vaatimustenmukaisuuden kannalta kriittisellä" alalla. Tilintarkastuksen tulokset vaikuttavat sijoittajan, lainanantajan ja julkisiin päätöksiin. AI-tulos EI korvaa pätevän, riippumattoman tarkastajan hyväksyntää. Päätös on ihmisen itse; AI on päätöksenteon tuki- ja kiihdytystyökalu.

Päästä päähän auditointi-AI-työnkulku

Yhdistetään kaikki moduulin osat yhdeksi silmukaksi. Jokaisessa vaiheessa näet tekoälyn roolin ja heti seuraavan vahvistusportin. Varmennusportti on tarkistus, joka tarkastajan on läpäistävä ennen kuin se siirtää kyseisen vaiheen tulosteen seuraavaan vaiheeseen.

1. Suunnittelu ja riskit (yksikkö 2). Tekoäly: sektorikohtainen riski-aivoriihi, olennaisuusskenaario. → Portti: suodata liiketoimintakohtainen riskiluettelo, laske jokainen olennaisuuskerroin uudelleen.
2. Tietojen valmistelu ja täydellinen populaatiotestaus (yksikkö 3). AI: tietojen puhdistus, sääntöjen täytäntöönpano, poikkeusten luominen. → Portti: vahvista tietojen täydellisyys konsensuksella; Pidä poikkeuksia tutkimuksen alkuna, ei havainnona.
3. Poikkeama- ja päiväkirjatestaus (yksikkö 4). AI: moniulotteinen huomiopisteet. → Portti: käsittele vääriä positiivisia; Tutki jokaista korkealuokkaista tietuetta dokumenttien avulla.
4. Analyyttiset menettelyt (yksikkö 8). AI: vaaka-/pysty-/suhdeanalyysi, poikkeamahypoteesi. → Ovi: varmista riippumattomuus odotuksista; testaa jokainen hypoteesi todisteilla; syventää odottamatonta kiertotietä.
5. Täsmäytys ja sovitus (yksikkö 7). AI: nykyinen/pankki täsmäytys, kolmisuuntainen täsmäys. → Ovi: tarkista asiakirjan kanssa yhteensopimattoman kohteen syy; Säädä toleranssia liiketoiminnan todellisuuden mukaan.
6. Vakiokysely (osa 6). YZ: yksinkertaista aihetta, ohjaa se asiaankuuluvaan standardiin. → Portti: tarkista jokainen kohta/viite/päivämäärä virallisesta tekstistä; Ota lainaus vain virallisesta lähteestä.
7. Petosriskien seulonta (yksikkö 9). AI: Benford, kaksoiskappale, kynnysarvo, tekstianalyysi. → Ovi: Arvioi Benfordin soveltuvuus; punaisen lipun muuttaminen syylliseksi; tutkimusta dokumentoinnilla.
8. Dokumentaatio (osa 5). AI: työpaperirunko, raakamuistiinpanojen muokkaus. → Ovi: tarjoat sisällön; linkität todisteviittauksia; Kirjoita tulos ja allekirjoita se.
9. Skeptinen katsaus (osa 11). AI: vastalausekuulustelukumppani. → Ovi : "Mitä todisteita hän esittäisi, jos tämä olisi väärä?"; Katkon vahvistusharha.
10. Raportointi (yksikkö 10). YZ: DKNEÖ:n havaintojen rakenne, johdon kirje, lausuntoluonnos. → Ovi: päätät näkymän tyypistä ja sen tärkeydestä; Tutki jokaista lausetta todisteilla; Seiso allekirjoituksesi takana.

Tällä syklillä on yksi selkäranka: AI luo nopeutta ja vetoa; Jokaisessa vaiheessa varmistusportti esittelee tilintarkastajan harkinnan. Ilman portteja työnkulku on nopeaa, mutta epäluotettavaa; Se on sekä nopea että kestävä ovien kanssa.

kolme minilaukkua

Tapaus 1 – Oikea päästä päähän -käyttö. Auditointiryhmä sovelsi tätä sykliä keskisuuren valmistusyrityksen auditoinnissa. Suunnittelussa tekoäly antoi riskiluonnoksen, tiimi suodatti sen; koko väestötestaus seulottiin 180 000 tietuetta, täydellisyys vahvistettiin yksimielisesti; Todisteet vahvistivat hypoteesi jaksollisuusvirheestä analyyttisissa menettelyissä; vakioviittaus vahvistettu virallisesta tekstistä; ryhmän kirjoittamat ja allekirjoittamat asiakirjat; Vastuullinen tilintarkastaja päätti kertomuslausunnosta. Tekoäly on lyhentänyt kokonaisaikaa merkittävästi; Vastuu ja tuomio säilyi ihmisellä jokaisella ovella.

Tapaus 2 – Oviton nopeuskatastrofi. Toinen tiimi käytti samoja työkaluja, mutta ohitti varmennusportit: kutsuttiin "täydelliseksi testaukseksi" ilman tietojen täydellisyyden todentamista, poikkeukset suljettiin ilman tarkistusta, vakioattribuutiota käytettiin ilman todentamista, raportin mielipide otettu tekoälyn optimistisesta luonnoksesta. Laatutarkastelussa havaittiin lukuisia virheitä; Työ tehtiin tyhjästä. Menetetty aika oli enemmän kuin voitettu aika. Oppitunti: nopeus ilman portteja on valenopeutta.

Tapaus 3 – Luottamuksellisuuden ja riippumattomuuden laiminlyönti. Tarkastaja käytti tarkastamansa yrityksen palvelimella toimivaa tekoälytyökalua, jonka tulosta hän ei voinut itsenäisesti todentaa, ja käsitteli asiakastietoja sen todellisessa muodossa. Sekä tietoja käsiteltiin yrityksen valvomassa järjestelmässä (riippumattomuuskysymys) ja todelliset henkilötiedot säilyivät suojaamattomina (luottamuksellisuus). Laatuyksikkö pysäytti prosessin. Oikea tapa oli työskennellä riippumattoman, sopimuksella tehdyn työkalun kanssa, jossa on kirjausketju ja anonymisoitu data. Oppitunti: työkalut ja tiedonkulku ovat osa riippumattomuutta ja yksityisyyttä.

Heikko kehote / Vahva kehote

Heikko kehote:

Lataan kaikki tiedot, jotta voit tehdä tarkastuksen alusta loppuun, anna minulle tulos.

Ongelma: lataa todellista/salaista dataa sellaisenaan (yksityisyyden loukkaus), delegoi harkinnan tekoälylle (etiikka/riippumattomuusloukkaus), tuhoaa vahvistusportit. Se poistaa hallinnan olemuksen.

Tehokas kehote (työnkulkukehys):

Sinun roolisi: olet riippumattoman tilintarkastajan täydellinen avustaja. Tuotat LUONNOS JA ANALYYSI jokaisessa vaiheessa; Jokaisen vaiheen lopussa muistutat minua myös VAHVISTAMISLUVISTA, joka minun on tehtävä. Tuomio, mielipide ja johtopäätös ovat minun omiani. Säännöt (sovellettava jokaisessa vaiheessa): - Annan sinulle vain anonymisoituja tietoja; Ei oikeaa nimeä/TIN/henkilötietoja. - Ei numeroiden, vakiolausekkeiden, päivämäärien tai lähteiden valmistamista; Jos et ole varma, sano "vahvista". - Sijoita tuotosi "luonnos/poikkeus/hypoteesi" ei "löytö/päätelmä". Nyt aloitetaan vaiheesta 1 (suunnittelu-riski). Tee tämän vaiheen hahmotelmasi ja kirjoita lopuksi yksi kerrallaan vahvistusportti, joka minun on ohitettava. Älä jatka vaiheeseen 2 ennen kuin olen tarkistanut ja vahvistanut.

Tämä kehote on tehokas, koska se määrittää koko työnkulun varmennusporteilla, korjaa anonymisoinnin ja valmistuskiellon, sijoittaa tulosteet oikein ja sitoo edistymisen tarkastajan hyväksyntään.

Yleisiä virheitä

• Oikeiden/salaisten tietojen lataaminen. Yksityisyyden ja KVKK:n loukkaaminen jakamalla anonymisoimatta.
• Vahvistusporttien ohittaminen. Vahvistuksen, tarkastelun ja arvostelun ohittaminen nopeuden vuoksi.
• Tekoälystä vastuusuoja. Harkinnan delegoiminen "AI sanoi niin"; eettinen loukkaus.
• Ei kyseenalaista työkalua ja tiedonkulkua. Sokea luottamus työkaluihin, jotka uhkaavat itsenäisyyttä ja turvallisuutta.
• Päästä päähän -automaatio erehtyy tietoturvaan. Tekoälyn suorittaminen alusta loppuun ja tulosteen allekirjoittaminen.

Vinkki: Toteuta tämä moduuli yhdellä lauseella: "Tekoäly antaa vauhtia ja vetoa jokaisessa vaiheessa; jokaisessa vaiheessa varmistusportti käyttää harkintaa; allekirjoitus, vastuu ja mielipide pysyvät minulla." Tämä lause on vastuullisen auditoinnin ja tekoälyn käytön ydin.

Yhteenvetona

Etiikka, riippumattomuus ja luottamuksellisuus ovat välttämättömiä periaatteita auditoinnissa myös tekoälyn kanssa: tulos on tarkastajan tehtävä (etiikka), työkalu ja tiedonkulku ovat osa riippumattomuutta (riippumattomuus), tiedot anonymisoidaan ja käsitellään turvallisella työkalulla (luottamuksellisuus). Kaikki moduulin osat yhdistyvät yhdeksi päästä päähän -silmukaksi; Tämän silmukan selkäranka ovat vahvistusportit, jotka suodattavat tekoälyluonnoksen jokaisessa vaiheessa tarkastajan harkinnan kautta. Oveton nopeus on väärä nopeus. AI on päätöksenteon tuki- ja kiihdytystyökalu; Tilintarkastuslausunto, olennaisen virheellisyyden arviointi ja johtopäätös kuuluvat pätevälle ja riippumattomalle tilintarkastajalle, eivätkä ne ole siirrettävissä.

Sovellustehtävä

Aseta yllä oleva 10-vaiheinen päästä-päähän työnkulku omalle ohjausympäristöllesi yhdelle sivulle; Kirjoita jokaista vaihetta vasten (1) tekoälyn rooli, (2) vahvistusportti, (3) käyttämäsi suojattu työkalu. Vastaa sitten käyttämäsi (tai harkitsemasi) ajoneuvon turvallisen ajoneuvon valintataulukon kuuteen kysymykseen ja tee perusteltu päätös siitä, soveltuuko ajoneuvo katsastukseen.

tarkistuslista

• [ ] Etiikka: Vahvistan ja omistan tekoälytulosteen; En asettanut vastuuta tekoälylle.
• [ ] Riippumattomuus: Arvioin työkalun lähteen ja tietovirran; Voin itsenäisesti tarkistaa lähdön.
• [ ] Tietosuoja: anonymisoin tiedot; Ajoin turvallista, sopimuksella olevaa, tarkastettua ajoneuvoa.
• [ ] Sijoitin todennusportin päästä-päähän työnkulun jokaiseen vaiheeseen.
• [ ] En missannut yhtään askelta; Olen samaa mieltä siitä, että oviton nopeus on valenopeutta.
• [ ] Tein itse mielipiteen, arvion olennaisesta virheellisyydestä ja johtopäätöksen.
• [ ] Vastasin turvallisen ajoneuvon valintataulukon kuuteen kysymykseen ja arvioin ajoneuvon soveltuvuutta.

Moduulin tentti

1. Tarkastusryhmän jäsenellä on AI-tarkistus 180 000 päiväkirjamerkinnästä "epätavallisten" varalta ja hän saa 340 tietueen poikkeusluettelon. Mitä tämä luettelo tarkoittaa BDS:n ja ammatillisen vastuun kannalta?

• A) Poikkeukset ovat kysymysmerkkejä, jotka tilintarkastaja tutkii yksitellen; Arviointi todisteineen ja johtopäätökset kuuluvat tilintarkastajalle ✔
• B) Kaikki 340 tietuetta katsotaan vahvistetuiksi virheiksi ja ne kirjoitetaan suoraan raporttiin löydöksenä.
• C) Tekoälyskannausten vuoksi näitä tietueita ei tarvitse tarkastella erikseen.
• D) Olennaisen virheellisyyden riski eliminoituu automaattisesti, koska luettelossa on enintään 340

Selitys: Tekoälyllä merkityt tietueet eivät ole tarkastuksen tulos, vaan tarkastajan tutkimuksen lähtökohtia. Jokainen poikkeus on tutkittava todistein, väärät positiiviset on eliminoitava ja todelliset havainnot on perusteltava. Lausunnot ja mielipiteet kuuluvat tilintarkastajalle.

2. Tilintarkastaja kysyy tekoälyltä, mihin standardiin kirjanpitoasia kuuluu; tekoäly antaa selkeän viittauksen "TMS 37:n artikla 14/b muuttui vuonna 2022". Mikä on oikea lähestymistapa?

• A) Ainetta ja päivämäärää ei voida käyttää ilman vahvistusta virallisesta standarditekstistä; On olemassa hallusinaatioiden mahdollisuus ✔
• B) Koska viittaus on selkeä, se kirjoitetaan suoraan työpaperiin
• C) Jos tekoäly on antanut päivämäärän, lainmuutos on varma.
• D) Standardin tulkinta voidaan jättää kokonaan tekoälylle

Kuvaus: Tekoäly voi muodostaa sujuvasti vakionumeroita, kohteita ja päivämääriä (hallusinaatiot). Jokaista viittausta ei voi käyttää ilman vahvistusta ensisijaisesta virallisesta lähteestä (KGK, asiaankuuluva vakioteksti). Tekoäly on tietä, ei lähde.

3. Miksi on haitallista liittää tarkastetun yrityksen sekkitiliote, jossa on asiakkaiden nimiä, veronumeroita ja summia julkisesti saatavilla olevaan tekoälytyökaluun?

• A) Ei ole ongelmaa, koska tekoäly unohtaa datan joka tapauksessa
• B) Se on valitettavaa vain, jos summat ylittävät 1 miljoonan
• C) Se rikkoo luottamuksellisuutta ja KVKK:ta; tietojen tulee olla anonymisoituja ja suojattuja, tulee käyttää sopimustyökaluja ✔
• D) Jos asiakas on antanut luvan, hän voi vapaasti ladata mitä tahansa tietoja mihin tahansa ajoneuvoon.

Kuvaus: Tarkastustiedot on suojattu tietosuojakäytännön ja KVKK:n puitteissa; Tietojen siirtäminen ulkoiselle palvelimelle rikkoo sekä ammattietiikkaa että luottamuksellisuutta. Oikea tapa on anonymisoida tiedot ja käyttää sovittuja, turvallisia työkaluja.

4. Mikä on yksi suurimmista sudenkuopat arvioitaessa tekoälyn tuottoa ammattimaisen skeptisismin kannalta?

• A) Lähtö on liian lyhyt
• B) Tekoälyn kirjoittaminen turkiksi
• C) Automaatio/vahvistusharha: tasaisen ja varman näköisen tulosteen hyväksyminen todeksi ilman kyseenalaistamista ✔
• D) Taulukon läsnäolo lähdössä

Selitys: Automaatioharha ja vahvistusharha johtavat tarkastajan hyväksymään tuotoksen kyseenalaistamatta, joka näyttää sujuvalta ja varmalta. Skeptinen tarkastaja yrittää kumota tulosten ja etsiä päinvastaista. Sujuvuus ei ole tarkkuutta.

5. Mikä on täyden populaatiotestauksen (100 %:n datan testaus) tärkein etu otokseen verrattuna? Mutta mitä uutta vastuuta se tuo mukanaan?

• A) Poistaa näytteenottoriskin; on kuitenkin vastuu varmistaa tietojen täydellisyys ja arvioida poikkeukset ✔
• B) Automatisoi tarkastuksen täysin ja tekee tarkastajan harkinnan tarpeettomaksi
• C) Se nollaa työkuorman, koska se ei tuota poikkeuksia
• D) Antaa aina tarkat tulokset tietojen laadusta riippumatta

Selitys: Täydellinen populaatiotestaus eliminoi otannan riskin (otos ei edusta populaatiota). Tietojen täydellisyyden ja paikkansapitävyyden todentamisen yhteydessä syntyvien poikkeusten suuren määrän arvioiminen asettaa kuitenkin tarkastajalle uuden taakan.

6. Mikä on oikea lähestymistapa laskettaessa olennaisuusmäärää tekoälyllä BDS 320:n mukaan?

• A) Ensimmäinen tekoälyn antama määrä käytetään suoraan
• B) Olennaisuus on aina 5 % liikevaihdosta, eikä se vaadi harkintaa
• C) Olennaisuuslaskenta on auditoinnissa tarpeeton
• D) Tekoäly laskee skenaarioita; tunnusluku, prosenttiosuus ja lopullinen olennaisuus ovat tilintarkastajan harkintaa ja tili on tarkastettu ✔

Selitys: Olennaisuus perustuu ammatilliseen harkintaan, joka perustuu valittuun indikaattoriin ja prosenttiosuuteen. Tekoäly pystyy laskemaan nopeasti erilaisia ​​skenaarioita, mutta indikaattorin, prosenttiosuuden ja lopullisen summan valinta on tarkastajan harkinta ja jokainen laskelma tulee todentaa itsenäisesti.

7. Mikä rooli Benfordin lailla on petosten torjunnassa ja mikä on sen raja, kun sitä käytetään tekoälyn kanssa?

• A) Se on punainen lippu, joka osoittaa poikkeamat ensimmäisen numeron jakaumassa; Se ei ole pelkkä todiste, se vaatii tutkimusta ✔
• B) Jos poikkeama havaitaan, petos katsotaan vahvistetuksi.
• C) Koskee jokaista tietojoukkoa eikä koskaan tuota vääriä positiivisia tuloksia
• D) Voidaan käyttää vain ilman tekoälyä

Selitys: Benfordin laki antaa odotetun ensimmäisten numeroiden jakauman luonnollisissa tietojoukoissa; poikkeamat voivat viitata mahdolliseen manipulointiin. Mutta tämä on vain punainen lippu; Se ei sinänsä ole todiste petoksesta; se vaatii tilintarkastajan selvityksen.

8. Mikä on vahvin rakenne kirjoitettaessa auditointilöydös tekoälyllä?

• A) Pelkkä lause "on ongelma" riittää
• B) Käytä johtoon vain syyllistävää kieltä
• C) Tilanne-, kriteeri-, syy-, seuraus- ja suosituselementit sisältävä rakenne näyttöön perustuvalla tavalla ✔
• D) Yleiset lausekkeet, jotka eivät sisällä numeroita

Selitys: Tehokas havainto sisältää tilanteen (mitä löydettiin), kriteerin (mikä sääntöä rikottiin), syyn (perussyy), vaikutuksen (seuraus/riski) ja suosituksen (mitä pitäisi tehdä). Tekoäly täyttää tämän luurangon nopeasti, mutta jokainen elementti on sidottava todisteisiin.

9. Kolmisuuntaisessa täsmäystestissä tekoäly vertaa tilausta, lähetystodistusta ja laskua ja löytää 27 tuotetta, jotka eivät täsmää. Mitä tämä tulos tarkoittaa?

• A) 27 kynää ovat lopullisia todisteita petoksesta
• B) Koska tekoäly löysi sen, ei ole tarvetta lisätutkimuksille
• C) 27 kohdetta ovat merkityksettömiä, koska niiden lukumäärä on pieni
• D) Yhteensopimattomat erät ovat eroja, jotka on tutkittava; Saattaa olla ajoitusta, osittaista toimitusta tai virhettä, arvioinnin tekee tilintarkastaja ✔

Selitys: Yhteensopimattomat erät eivät ole automaattisia virheitä, vaan eroja, jotka tarkastaja tutkii; Saattaa olla ajoitusero, osittainen toimitus tai todellinen virhe. Tekoäly näyttää eron, selitys ja johtopäätös kuuluvat tarkastajalle.

10. Mikä on kriittinen periaate, kun laaditaan työasiakirja tekoälyllä BDS 230:n mukaisesti?

• A) Tekoälyn tuottama teksti on suoraan lopullinen työpaperi
• B) Luonnos ei ole pätevä dokumentaatio ennen kuin se on liitetty todisteisiin ja tarkastaja on tarkastanut ja hyväksynyt ✔
• C) Työasiakirjaan ei ole tarpeen sisällyttää viittauksia todisteisiin.
• D) Ei ole tärkeää, että dokumentaatio on jäljitettävissä

Kuvaus: Työasiakirjan tulee olla jäljitettävissä tehdystä työstä, saadusta todisteesta ja tehdystä johtopäätöksestä. Tekoäly virtaviivaistaa viitekehystä ja kieltä, mutta tulos ei ole kelvollista dokumentaatiota, ennen kuin se on sidottu todisteisiin ja tarkastanut ja sen omistaa.

11. Analyyttisissä menettelyissä (BDS 520) tekoäly havaitsee 40 prosentin kasvun kuluerässä ja selittää, että se johtuu "todennäköisesti inflaatiosta". Mitä tilintarkastajan tulee tehdä?

• A) Hyväksyy lausunnon sellaisenaan ja sulkee sen.
• B) Ehdotus on hypoteesi; Ei tee johtopäätöksiä tutkimatta ja todentamatta poikkeamaa riippumattomilla todisteilla ✔
• C) 40 % nousu on aina normaalia
• D) Jos tekoäly selittää sen, lisätodisteet ovat tarpeettomia

Selitys: Tekoälyn ehdottama selitys on hypoteesi, ei todiste. Tarkastaja ei voi tehdä johtopäätöksiä tutkimatta poikkeamaa riippumattomilla todisteilla (sopimukset, laskut, johdon tiedot ja vahvistukset). Odottamaton poikkeama vaatii syvempää tutkimusta.

12. Mitä tarkastajan tulee riippumattomuusperiaatteen kannalta huomioida valitessaan tekoälytyökalua?

• A) Vain ajoneuvo on vapaa
• B) Minne tiedot menevät, käytä mallikoulutuksessa, sopimuksessa, kirjausketjussa ja luottamuksellisuusvarmistuksissa ✔
• C) Ajoneuvo on suosituin
• D) Värikäs käyttöliittymä

Selitys: Tarkastajan tulee miettiä, minne tiedot menevät, käytetäänkö niitä mallikoulutuksessa, sopimuksessa ja kirjausketjussa. Tarkastettavan yrityksen järjestelmään upotettu työkalu, jonka tuotantoa tilintarkastaja ei voi valvoa, voi uhata riippumattomuutta ja luottamuksellisuutta.

13. Tarkastaja arvioi tekoälyn laatimaa poikkeamaselvitysluonnosta. Mikä tekniikka on tehokkain vahvistusharhan välttämiseksi?

• A) Etsi ja sulje yksi esiintymä, joka vahvistaa tulosteen
• B) Tulosteen hyväksyminen lukematta sitä ollenkaan
• C) Yritetään kumota johtopäätös: "Jos tämä on väärä, mitkä todisteet osoittaisivat sen?" ✔ etsiä päinvastaisia todisteita
• D) Etsin vain kirjoitusvirheitä

Selitys: Skeptinen tarkastaja yrittää pikemminkin kumota kuin vahvistaa tulosten: "Jos tämä väite on väärä, mitkä todisteet osoittaisivat sen?" hän kysyy ja etsii todisteita päinvastaisesta. Tämä on vastalääke vahvistusharhalle.

14. Kuinka tiivistää tekoälyn rooli turvallisuuden ja vaatimustenmukaisuuskriittisen auditoinnin alalla?

• A) Tekoälyn tuotos korvaa tilintarkastajan hyväksynnän ja määrittää lopullisen lausunnon
• B) Auditoinnissa ei enää tarvita ihmisen hyväksyntää
• C) Tekoäly on tarkempi kuin ihminen kaikissa olosuhteissa
• D) AI tarjoaa piirtämisen/analyysin/tahdistuksen; Lausunto ja harkinta ovat riippumattoman tilintarkastajan omaa, todentamaton tulos ei kelpaa ✔

Tietojen paljastaminen: tekoälyn tuotos ei korvaa pätevän ja riippumattoman tarkastajan hyväksyntää; Luonnos sisältää analyysin ja nopeuden, mutta tilintarkastuslausunto, harkinta olennaisen virheellisyydestä ja päätelmät ovat inhimillisiä. Vahvistamaton tuloste on kuin allekirjoittamaton työpaperi.