जोखिम मूल्यांकन और भौतिकता: बीडीएस 315 और 320 के आलोक में जोखिम मानचित्र

लाभ:

• व्यवसाय और उसके वातावरण को जानकर सामग्री के गलत विवरण के जोखिम की पहचान करने की प्रक्रिया में जोखिम विचार जनरेटर और ड्राफ्टर के रूप में कृत्रिम बुद्धिमत्ता का उपयोग करने की क्षमता
• कृत्रिम बुद्धिमत्ता समर्थन के साथ भौतिकता और महत्वहीनता सीमा गणनाओं को स्क्रिप्ट करने और प्रत्येक संख्या को स्वतंत्र रूप से सत्यापित करने की क्षमता
• यह बनाए रखने की क्षमता कि अंतिम जोखिम मूल्यांकन और भौतिकता निर्णय लेखा परीक्षक के पेशेवर निर्णय से संबंधित है और कृत्रिम बुद्धिमत्ता केवल इनपुट प्रदान करती है

फील्डवर्क से बहुत पहले, डेस्क पर अच्छी ऑडिटिंग जीती या हारी जाती है। यदि कोई ऑडिटर व्यवसाय को जाने बिना, यह अनुमान लगाए बिना कि कहां गलत होने की अधिक संभावना है, और अपने संसाधनों (समय, टीम, परीक्षण) को इन जोखिमों की ओर निर्देशित किए बिना शुरू करता है, तो वह गलत स्थानों पर देख सकता है, चाहे वह कितनी भी मेहनत क्यों न करे। इसलिए, बीडीएस 315 (व्यवसाय और उसके वातावरण को जानकर सामग्री गलत विवरण के जोखिम को निर्धारित करने और मूल्यांकन करने के लिए मानक) और बीडीएस 320 (ऑडिटिंग में भौतिकता मानक) ऑडिट की रूपरेखा स्थापित करते हैं।

इस इकाई में, हम बताएंगे कि आप योजना चरण के दो मुख्य कार्यों - भौतिकता गणना और जोखिम मानचित्रण - में एक विचार भागीदार और ड्राफ्ट जनरेटर के रूप में एआई को कैसे लागू कर सकते हैं, लेकिन आप हमेशा अंतिम निर्णायक क्यों होंगे। आइए पहले दो अवधारणाओं को स्पष्ट करें। भौतिक गलत विवरण वित्तीय विवरणों में एक त्रुटि या धोखाधड़ी है, जो व्यक्तिगत या सामूहिक रूप से, विवरणों के उपयोगकर्ताओं के आर्थिक निर्णयों को प्रभावित करने के लिए काफी बड़ी है। जोखिम मूल्यांकन यह निर्धारित करने का एक प्रयास है कि किस खाते, लेन-देन की श्रेणी या प्रकटीकरण और किस कारण से, इस तरह की गलतबयानी होने की सबसे अधिक संभावना है।

व्यवसाय को जानना: जहां एआई एक विचार भागीदार बन जाता है

आईएसए 315 ऑडिटर से उस इकाई और पर्यावरण को जानने के लिए कहता है जिसमें वह संचालित होता है (उद्योग, कानून, व्यवसाय मॉडल, आंतरिक नियंत्रण)। इस मान्यता प्रक्रिया के दौरान, ऑडिटर पूछता है कि "व्यवसाय के इस क्षेत्र में आम तौर पर क्या गलत होता है?" वह पूछता है. यह वह जगह है जहां एआई एक मूल्यवान विचार-मंथन भागीदार है: यह किसी उद्योग के विशिष्ट जोखिम क्षेत्रों, लेखांकन धोखाधड़ी के सामान्य पैटर्न, मौसमी और राजस्व पहचान जटिलताओं को तुरंत सूचीबद्ध कर सकता है। लेकिन सावधान रहें: एआई द्वारा दी गई यह सूची सामान्य और सामान्य है; आपके व्यवसाय को नहीं पहचानता. तो आउटपुट एक "चेकलिस्ट ड्राफ्ट" है, न कि "जोखिम मूल्यांकन"।

आइए प्रक्रिया को चरण दर चरण सेट करें:

1. सन्दर्भ दीजिये. व्यवसाय के उद्योग, आकार, व्यवसाय मॉडल और उल्लेखनीय विशेषताओं का गुमनाम रूप से वर्णन करें। (कोई नाम नहीं, टिन।)
2. एक सामान्य जोखिम विचार का अनुरोध करें. "इस प्रकार के व्यवसाय में आम तौर पर गलत विवरण का जोखिम कहाँ अधिक होता है?" पूछना। एआई आपको एक प्रारंभिक मानचित्र देता है।
3. व्यवसाय के अनुसार अनुकूलित करें. एआई की सूची को उन तथ्यों से फ़िल्टर करें जिन्हें आप जानते हैं (इस व्यवसाय का इतिहास, आंतरिक नियंत्रण, पिछले वर्ष के निष्कर्ष)। कुछ जोखिम इस व्यवसाय पर लागू नहीं होते हैं; कुछ अनोखे जोखिम हैं जिन्हें एआई कभी नहीं देख पाएगा।
4. इसे सबूतों से बांधें. प्रत्येक जोखिम को उस परीक्षण से जोड़ें जिसे आप क्षेत्रीय अध्ययन में संबोधित करेंगे।

युक्ति: एआई के बारे में सोचें कि "महत्वपूर्ण गलतबयानी का जोखिम कहां हो सकता है?" इसका उपयोग आपको सोचने पर मजबूर करने के लिए करें; आपको यह कहने पर मजबूर नहीं करना चाहिए कि "निश्चित रूप से यहीं जोखिम है"। जोखिम मूल्यांकन पेशेवर निर्णय है; जोखिम विचार मंथन.

भौतिकता: संख्या, लेकिन निर्णय के आधार पर संख्या

ISA 320 के अनुसार ऑडिट शुरू करते समय ऑडिटर को भौतिकता स्तर निर्धारित करने की आवश्यकता होती है। व्यवहार में, यह एक संकेतक चुनने (उदाहरण के लिए लाभ, राजस्व, कुल संपत्ति या इक्विटी से पहले कर) और उस पर एक प्रतिशत लागू करने से शुरू होता है। उदाहरण के लिए, निरंतर परिचालन से कर-पूर्व लाभ का 5%, या राजस्व का 0.5-1%। यह कोई यांत्रिक फॉर्मूला नहीं है: ऑडिटर तय करता है कि व्यवसाय के लिए कौन सा संकेतक सबसे अधिक सार्थक है, प्रतिशत क्या होगा और अंतिम राशि क्या होगी। प्रदर्शन की भौतिकता (योजना के दौरान परीक्षण को कड़ा करने के लिए भौतिकता के नीचे निर्धारित निचली सीमा) और स्पष्ट रूप से महत्वहीन सीमा (रिपोर्ट किए जाने के लिए अंतर की सीमा बहुत छोटी) भी निर्धारित की जाती है।

एआई यहां एक उत्कृष्ट कैलकुलेटर और परिदृश्य इंजन है: यह तुरंत विभिन्न संकेतकों और प्रतिशत के लिए राशियों की गणना करता है, उन्हें एक तालिका में आपके सामने रखता है। लेकिन संकेतक का चुनाव और अंतिम निर्णय आपका है। निम्न तालिका एक विशिष्ट परिदृश्य आउटपुट दिखाती है (संख्याएँ उदाहरण हैं):

सूचक

राशि (टीएल)

% लागू

भौतिकता (टीएल)

कर पूर्व लाभ

12,000,000

5%

600,000

राजस्व

240,000,000

0.5%

1,200,000

कुल संपत्ति

180,000,000

1%

1,800,000

इक्विटी

90,000,000

2%

1,800,000

इस तालिका को देखते हुए, ऑडिटर सोचता है: "यदि मुनाफा अस्थिर है, तो राजस्व-आधारित भौतिकता अधिक उचित हो सकती है; लेकिन यदि इस व्यवसाय में उपयोगकर्ताओं का मुख्य हित लाभप्रदता है, तो कर-पूर्व लाभ अधिक उपयुक्त है।" यह मूल्यांकन पेशेवर निर्णय है जिसे एआई प्रतिस्थापित नहीं कर सकता। एआई 5 सेकंड में चार परिदृश्यों की गणना करता है; आप तय करें कि कौन सा सही है।

सावधानी: एआई द्वारा दिए गए भौतिकता परिदृश्य को सत्यापित करें। प्रतिशत की गणना स्वयं दोबारा करें (क्या 600,000 वास्तव में 12,000,000 का 5% है?) और सुनिश्चित करें कि संकेतक सही मात्राएँ हैं। एआई गुणा गलत तरीके से कर सकता है या गलत मात्रा का उपयोग कर सकता है।

जोखिम मानचित्र: एआई ड्राफ्ट, ऑडिटर प्राथमिकता देता है

जोखिम मानचित्र एक कार्यपत्रक है जो पहचाने गए जोखिमों को एक स्थान पर एकत्र करता है और प्रत्येक को मूल्यांकन (संभावना, प्रभाव, प्रासंगिक दावा, नियोजित परीक्षण) प्रदान करता है। लेखांकन में दावे वे सत्य हैं जो प्रबंधन किसी खाते या लेनदेन के बारे में स्पष्ट रूप से दावा करता है: वास्तविकता/अस्तित्व, पूर्णता, सटीकता, मूल्यांकन, आवधिकता (कटऑफ), अधिकार-दायित्व, प्रस्तुति। उदाहरण के लिए, "आय पूर्ण है" एक पूर्णता का दावा है; "स्टॉक का मूल्यांकन उनके शुद्ध वसूली योग्य मूल्य पर किया जाता है" एक मूल्यांकन दावा है।

एआई जोखिमों की एक कच्ची सूची को एक संगठित मानचित्र में बदलने में अच्छी तरह से काम करता है: प्रत्येक जोखिम को संबंधित दावे के साथ मैप करना, संभावित परीक्षणों को सूचीबद्ध करना, तालिका को प्रारूपित करना। लेकिन दो चीजें कभी भी उस पर न छोड़ें: (1) कौन सा जोखिम वास्तव में इस व्यवसाय पर लागू होता है, (2) जोखिमों की प्राथमिकता। ये निर्धारित करते हैं कि आप अपने ऑडिट संसाधन कहां खर्च करते हैं और सीधे ऑडिट गुणवत्ता पर प्रभाव डालते हैं।

तीन मिनी मामले

केस 1 - सही उपयोग। एक ऑडिट कार्यकारी ने एक नए अधिगृहीत खुदरा ग्राहक के लिए जोखिमों पर विचार-विमर्श किया। एआई से पूछें "बहु-शाखा खुदरा व्यवसाय में सामग्री गलत विवरण का जोखिम आम तौर पर अधिक कहां होता है?" उसने पूछा; उन्हें नकदी प्रबंधन, स्टॉक गणना अंतर, राजस्व में कटौती, रिटर्न/छूट हेरफेर जैसे 11 वस्तुओं का ड्राफ्ट प्राप्त हुआ। उन्होंने इसे अपने ज्ञान के माध्यम से फ़िल्टर किया: ग्राहक के पास कम नकद बिक्री (कार्ड-भारी) थी, जिससे जोखिम कम हो गया; लेकिन स्टॉक कटिंग का जोखिम, जिसे एआई ने नहीं छोड़ा, इस व्यवसाय में महत्वपूर्ण था क्योंकि वर्ष के अंत में एक गहन अभियान चल रहा था। परिणाम: एआई ने बीज वितरित किया, ऑडिटर ने व्यवसाय के लिए मानचित्र को अनुकूलित किया।

केस 2 - महत्व गुणन त्रुटि। टीम के एक सदस्य के पास AI से कार्डिनैलिटी परिदृश्य की गणना करने को कहा गया। YZ ने गलती से राजस्व को 240 मिलियन के बजाय 24 मिलियन मान लिया और भौतिकता को 120,000 टीएल तक बढ़ा दिया। टीम के सदस्य ने बिना सत्यापन के इसे योजना में डाल दिया; क्योंकि प्रदर्शन की भौतिकता कम निर्धारित थी, टीम ने अनावश्यक रूप से सैकड़ों अतिरिक्त वस्तुओं का परीक्षण करना शुरू कर दिया। जब जिम्मेदार की नजर पड़ी तो रकम सही करा दी गई। पाठ: एआई के प्रत्येक गुणन की पुनर्गणना करें।

केस 3 - सार्वजनिक सूची को गलती से व्यवसाय समझ लेना। एक प्रशिक्षु ने जोखिम मूल्यांकन वर्कशीट पर YZ द्वारा दी गई सामान्य "निर्माण उद्योग जोखिमों" की सूची चिपका दी। हालाँकि, इस ग्राहक को सूचीबद्ध "बहु-वर्षीय निर्माण अनुबंधों में पूर्णता के प्रतिशत में हेरफेर" का जोखिम नहीं था (ग्राहक एक सामग्री आपूर्तिकर्ता था, उपठेकेदार नहीं); दूसरी ओर, ग्राहक-विशिष्ट "इंट्रा-ग्रुप बिक्री में स्थानांतरण मूल्य निर्धारण" जोखिम सूची में नहीं था। सामान्य सूची को व्यवसाय-विशिष्ट मूल्यांकन के रूप में समझने से जोखिम बढ़ गया और अधूरा रह गया।

कमजोर संकेत/मजबूत संकेत

कमजोर संकेत:

हमें इस कंपनी के जोखिम और भौतिकता बताएं।

समस्या: व्यवसाय पेश नहीं किया गया है, संकेतक और राशि नहीं दी गई है, और एआई को "निश्चित जोखिम" और एक काल्पनिक भौतिकता राशि उत्पन्न करने के लिए बनाया गया है।

शक्तिशाली संकेत:

आपकी भूमिका: आप एक स्वतंत्र लेखा परीक्षक के योजना सहायक हैं। जोखिम और भौतिकता का अंतिम निर्णय मेरा है। संदर्भ (अनाम): एक मध्यम आकार, बहु-शाखा खाद्य खुदरा व्यापार। साल के अंत में सघन अभियान है. कार्ड-आधारित बिक्री, कम नकदी। पिछले वर्ष की खोज: इन्वेंट्री गणना भिन्नताएं। कार्य ए - जोखिम विचार: उन क्षेत्रों की सूची बनाएं जहां इस प्रकार के व्यवसाय में सामग्री गलत विवरण का जोखिम आमतौर पर अधिक होगा, प्रत्येक को प्रासंगिक लेखांकन दावे (पूर्णता, सत्यता, आवधिकता / कटऑफ, मूल्यांकन, आदि) के साथ मैप करें। कृपया ध्यान दें कि ये सामान्य हैं और व्यवसाय-विशिष्ट मूल्यांकन मेरा है। टास्क बी - भौतिकता परिदृश्य: निम्नलिखित संकेतकों के लिए %s के साथ भौतिकता परिदृश्य तालिका की गणना करें; प्रत्येक गुणन को स्पष्ट रूप से दिखाएँ ताकि मैं इसे सत्यापित कर सकूँ। मैं तय करूंगा कि कौन सा संकेतक चुनना है। - कर से पहले लाभ: 12.000.000 टीएल - राजस्व: 240.000.000 टीएल - कुल संपत्ति: 180.000.000 टीएल नियम: कोई भी संख्या न बनाएं जिसके लिए मैंने डेटा नहीं दिया है।

यह संकेत मजबूत है क्योंकि यह व्यवसाय का परिचय देता है, दावे के मिलान की आवश्यकता होती है, खाते को सत्यापन योग्य बनाता है, और निर्णय ऑडिटर पर छोड़ देता है।

सामान्य गलतियाँ

• सामान्य जोखिम सूची को व्यावसायिक मूल्यांकन समझ लेना। AI के जेनेरिक आउटपुट को बिना फ़िल्टर किए वर्कशीट में डालना।
• कार्डिनैलिटी गुणन की पुष्टि नहीं हो रही है. मात्रा या प्रतिशत में एआई की त्रुटि पर ध्यान नहीं देना।
• संकेतक चयन को एआई पर छोड़ना। कौन सा संकेतक उपयुक्त है यह पेशेवर निर्णय का विषय है।
• जोखिमों को दावों से नहीं जोड़ना. दावा मिलान के बिना जोखिम को परीक्षण से नहीं जोड़ा जा सकता।
• पिछले वर्ष के निष्कर्षों और व्यवसाय संबंधी विशिष्ट जानकारी की उपेक्षा करना। एआई इन बातों को नहीं जानता; यदि आप उसे नहीं बताएंगे तो जोखिम मानचित्र अधूरा रहेगा।

युक्ति: जोखिम मानचित्र तैयार करने के बाद, एआई से पूछें "ऐसे कौन से जोखिम हैं जिन्हें इस मानचित्र में अनदेखा किया गया होगा?" पीछे की ओर पूछो. यह आपको अंधे धब्बे देखने में मदद करता है; लेकिन विचारों को स्वयं फ़िल्टर करें।

सारांश

योजना चरण में, एआई दो शक्तिशाली उपयोग लाता है: क्षेत्रीय जोखिम विचार-मंथन और भौतिकता परिदृश्य गणना। लेकिन एएसए 315 के अनुसार भौतिक गलतबयानी के जोखिम का आकलन करना और एएसए 320 के अनुसार भौतिकता का निर्धारण करना पेशेवर निर्णय है। एआई सामान्य जोखिम अंतर्दृष्टि और सत्यापन योग्य लेखांकन प्रदान करता है; कौन सा जोखिम वैध है, कौन सा संकेतक चुनना है और अंतिम भौतिकता राशि लेखा परीक्षक की है। प्रत्येक भौतिकता गुणन की पुनर्गणना करें, व्यवसाय-विशिष्ट प्रत्येक जोखिम विचार को फ़िल्टर करें।

आवेदन कार्य

एक काल्पनिक व्यवसाय चुनें (उद्योग, आकार, पिछले वर्ष की खोज निर्धारित करें)। उपरोक्त शक्तिशाली संकेत पैटर्न के साथ, पहले सामान्य जोखिम विचार प्राप्त करें, फिर भौतिकता परिदृश्य। एआई की जोखिम सूची को तीन-स्तंभ तालिका में बदलें: "जोखिम / प्रासंगिक दावा / क्या यह इस व्यवसाय पर लागू होता है (Y/N, औचित्य)"। भौतिकता परिदृश्य में प्रत्येक गुणन को मैन्युअल रूप से सत्यापित करें और एक वाक्य में अपने चुने हुए संकेतक का औचित्य लिखें।

चेकलिस्ट

• [ ] मैंने व्यवसाय का वर्णन गुमनाम रूप से लेकिन पर्याप्त संदर्भ (उद्योग, आकार, ऐतिहासिक निष्कर्ष) के साथ किया।
• [ ] मैंने व्यवसाय-विशिष्ट ज्ञान के माध्यम से एआई के जोखिम विचारों को फ़िल्टर किया; मैंने अमान्य लोगों को हटा दिया और गायब लोगों को जोड़ दिया।
• [ ] मैंने प्रत्येक जोखिम को प्रासंगिक लेखांकन दावे के साथ मैप किया और इसे एक परीक्षण से जोड़ा।
• [ ] मैंने भौतिकता परिदृश्य में प्रत्येक उत्पाद और राशि को स्वतंत्र रूप से सत्यापित किया है।
• [ ] मैंने संकेतक के चुनाव को उचित ठहराया; मैंने निर्णय ले लिया.
• [ ] मैंने प्रदर्शन की भौतिकता और स्पष्ट रूप से गैर-भौतिकता की सीमा निर्धारित की है।
• [ ] "क्या किसी जोखिम को नज़रअंदाज किया जा रहा है?" मैंने पीछे की ओर पूछा और विचारों को फ़िल्टर किया।