इकाइयाँ
1. ऑडिटिंग में आर्टिफिशियल इंटेलिजेंस का परिचय: भूमिकाएँ, सीमाएँ, स्वतंत्रता, प्रमाणीकरण और गोपनीयता 2. जोखिम मूल्यांकन और भौतिकता: बीडीएस 315 और 320 के आलोक में जोखिम मानचित्र 3. डेटा एनालिटिक्स के साथ पूर्ण जनसंख्या परीक्षण: नमूने से संपूर्ण तक 4. विसंगति और त्रुटि का पता लगाना: जर्नल एंट्री परीक्षण और बाहरी विश्लेषण 5. वर्किंग पेपर ड्राफ्टिंग: ऑडिट डॉक्यूमेंटेशन और आर्टिफिशियल इंटेलिजेंस 6. मानक और विधान अनुसंधान: बीडीएस, टीएफआरएस और सत्यापन अनुशासन 7. सुलह, पुष्टिकरण और तीन-तरफा मिलान स्वचालन 8. विश्लेषणात्मक प्रक्रियाएं और अपेक्षा मॉडलिंग: प्रवृत्ति, अनुपात और विचलन विश्लेषण 9. धोखा जाँच: लाल झंडे, बेनफोर्ड का नियम, और पाठ विश्लेषण 10. ऑडिट रिपोर्टिंग: निष्कर्ष लेखन, प्रबंधन पत्र और रिपोर्ट ड्राफ्ट 11. व्यावसायिक संशयवाद और कृत्रिम बुद्धिमत्ता: पुष्टिकरण पूर्वाग्रह, मतिभ्रम, और गंभीर पूछताछ 12. नैतिकता, स्वतंत्रता, गोपनीयता और एंड-टू-एंड ऑडिट एआई वर्कफ़्लो
इकाई 4 / 12

विसंगति और त्रुटि का पता लगाना: जर्नल एंट्री परीक्षण और बाहरी विश्लेषण

लाभ:

  • समझें कि बीडीएस 240 के तहत जर्नल एंट्री परीक्षण अनिवार्य क्यों है और कृत्रिम बुद्धिमत्ता संदिग्ध प्रविष्टि मानदंडों को कैसे स्कैन कर सकती है
  • कृत्रिम बुद्धिमत्ता समर्थन के साथ आउटलेर्स, असामान्य समय और असामान्य राशि पैटर्न को चिह्नित करने और प्राथमिकता देने की क्षमता
  • यह बनाए रखने में सक्षम होना कि कृत्रिम बुद्धिमत्ता द्वारा चिह्नित प्रत्येक विसंगति एक खोज नहीं है, बल्कि एक प्रश्नचिह्न है जिसकी ऑडिटर जांच करेगा, और झूठी सकारात्मकता को खत्म करना मानवीय जिम्मेदारी है।

किसी व्यवसाय के वित्तीय विवरण मूल रूप से लाखों जर्नल प्रविष्टियों का योग होते हैं (लेखांकन में, प्रत्येक वित्तीय लेनदेन को डेबिट और क्रेडिट के रूप में दर्ज किया जाता है)। त्रुटि और धोखाधड़ी दोनों अंततः एक जर्नल प्रविष्टि में रहते हैं: गलत खाते में लिखी गई राशि, एक भत्ता जो "भूल गया" है और अवधि के अंत में उलट दिया गया है, एक असामान्य प्रविष्टि रात के मध्य में मैन्युअल रूप से दर्ज की गई है। इसलिए, बीडीएस 240 (वित्तीय विवरणों के ऑडिट में धोखाधड़ी के संबंध में ऑडिटर की जिम्मेदारियों को विनियमित करने वाला मानक) में स्पष्ट रूप से ऑडिटर को जर्नल प्रविष्टि परीक्षण करने की आवश्यकता होती है। इसका उद्देश्य प्रबंधन ओवरराइड के माध्यम से प्रबंधन द्वारा संभावित हेरफेर को प्रकट करना है।

इस इकाई में, हम देखेंगे कि कृत्रिम बुद्धिमत्ता को विसंगति और त्रुटि का पता लगाने वाले इंजन में कैसे बदला जाए, लेकिन प्रत्येक चिह्नित रिकॉर्ड "खोज" के बजाय "प्रश्न चिह्न" क्यों है। पहली दो अवधारणाएँ. विसंगति डेटा सेट में एक असामान्य रिकॉर्ड है जो अपेक्षित पैटर्न से भटक जाता है। आउटलायर एक ऐसा अवलोकन है जो संख्यात्मक रूप से दूसरों से काफी भिन्न होता है (जैसे कि बहुत बड़ी मात्रा, बहुत उच्च आवृत्ति)। विसंगति हमेशा एक त्रुटि नहीं होती; लेकिन यह वह जगह है जहां ऑडिटर को देखना चाहिए।

जर्नल प्रवेश परीक्षा में संदिग्ध पोस्टिंग मानदंड

बीडीएस 240 में कहा गया है कि कुछ विशेषताओं वाले रिकॉर्ड धोखाधड़ी के जोखिम के लिए अधिक प्रमुख हैं। AI इन मानदंडों के आधार पर सेकंडों में सैकड़ों हजारों रिकॉर्ड स्कैन कर सकता है। विशिष्ट "लाल झंडा" मानदंड:

  • असामान्य समय: काम के घंटों के बाद, सप्ताहांत पर, सार्वजनिक अवकाश पर, या कार्यकाल की समाप्ति के अंतिम दिन मैन्युअल रिकॉर्ड दर्ज किए जाते हैं।
  • असामान्य उपयोगकर्ता: ऐसे उपयोगकर्ता द्वारा दर्ज किए गए रिकॉर्ड जो सामान्य रूप से लेखांकन रिकॉर्ड दर्ज नहीं करते हैं (उदाहरण के लिए, एक प्रशासक)।
  • असामान्य खाता संयोजन: उन खातों के बीच पोस्टिंग जो एक-दूसरे से अपेक्षा नहीं रखते हैं (उदाहरण के लिए, एक राजस्व खाता और एक असामान्य गैर-नकद खाता)।
  • गोल मात्राएँ: "स्वच्छ" बड़ी मात्राएँ जैसे 100,000, 500,000; यह मैन्युअल हेरफेर का एक विशिष्ट निशान है।
  • खाली या अस्पष्ट विवरण वाले रिकॉर्ड: खाली विवरण जैसे "सुधार", "विविध", "अनंतिम"।
  • उलटे रिकॉर्ड: अवधि की शुरुआत में दर्ज किए गए रिकॉर्ड और थोड़े समय के बाद रद्द (स्टोर्नो)।
  • सबथ्रेशोल्ड डुप्लिकेट: बड़ी संख्या में रिकॉर्ड अनुमोदन सीमा के ठीक नीचे एकत्रित होते हैं (उदाहरण के लिए $50,000)।
युक्ति: इन मानदंडों के बारे में एक साथ सोचें, व्यक्तिगत रूप से नहीं। अकेले "गोल राशि" निर्दोष हो सकती है; लेकिन "सप्ताहांत, एक व्यवस्थापक द्वारा, विवरण रिक्त, पूर्ण सुसंगत, अवधि की समाप्ति मैनुअल पोस्टिंग" एक मजबूत लाल झंडा है। "जोखिम स्कोर" तैयार करने के लिए एआई के मानदंडों को संयोजित करने से आपको प्राथमिकता देने में मदद मिलती है।

मिथ्या सकारात्मक सत्य: प्रत्येक संकेत एक खोज क्यों नहीं है

विसंगति स्कैनिंग की प्रकृति झूठी सकारात्मकता है: नियम द्वारा चिह्नित रिकॉर्ड जो वास्तव में वैध हैं। उदाहरण के लिए, एक कंपनी स्वचालित रूप से प्रत्येक माह के अंतिम व्यावसायिक दिन पर एक राउंड-रॉबिन किराया संचय में प्रवेश करती है; यह "गोल राशि + अवधि की समाप्ति" मानदंड पर अटका हुआ है, लेकिन यह पूरी तरह से सामान्य है। ऑडिटर का काम चिह्नित ढेर से वास्तविक जोखिम निकालना है। यह छँटाई हस्तांतरणीय नहीं है; क्योंकि वैध और संदिग्ध के बीच अंतर करने के लिए व्यवसाय और संदर्भ को जानना आवश्यक है - कुछ ऐसा जो एआई के पास नहीं है।

इसलिए आउटपुट को हमेशा इस तरह पढ़ें: "एआई ने मेरे लिए 420 रिकॉर्ड चिह्नित किए हैं। उनमें से अधिकतर संभवतः गलत सकारात्मक हैं। मेरा काम इन 420 में से उन लोगों का पता लगाना है जिनकी वास्तव में जांच करने की आवश्यकता है, पैटर्न और व्यक्तिगत संदिग्ध।" यह दृश्य आपको स्वचालन पूर्वाग्रह (हर संकेत को त्रुटि समझना) और आलस्य (किसी को भी न देखना) दोनों से बचाता है।

चरण दर चरण विसंगति का पता लगाना

  1. डेटा तैयार करें और पूर्णता सत्यापित करें. (पिछली इकाई में समाधान चरण।)
  2. मानदंड स्पष्ट रूप से परिभाषित करें. किस समय, राशि, उपयोगकर्ता और विवरण पैटर्न को चिह्नित किया जाएगा?
  3. एआई के साथ स्कैन करें और स्कोर करें। प्रत्येक रिकॉर्ड को मानदंड के अनुसार चिह्नित करें; उन लोगों को उच्च प्राथमिकता दें जो कई मानदंडों को पूरा करते हैं।
  4. झूठी सकारात्मकताओं को दूर करें. ज्ञात वैध पैटर्न (जैसे स्वचालित संचय) को फ़िल्टर करें या चिह्नित करें।
  5. शेष अभिलेखों की जांच करें। प्रत्येक को सहायक दस्तावेज़, अनुमोदन और व्यावसायिक तर्क से लिंक करें।
  6. निष्कर्ष और तर्क का दस्तावेजीकरण करें। लिखिए कि आपको क्या संदिग्ध लगा और क्यों, और आपने क्या हटा दिया और क्यों।

तीन मिनी मामले

केस 1 - वास्तविक खोज। एक ऑडिटर ने एआई के साथ 240,000 जर्नल प्रविष्टियों को स्कैन किया; इसने "अवधि के अंतिम 3 दिन + मैनुअल + विवरण 'सुधार' + 100,000 गुना राशि" मानदंड को संयोजित किया। 14 रिकॉर्ड्स को उच्च अंक प्राप्त हुए। समीक्षा में, 11 वैध वर्ष के अंत समायोजन थे; हालाँकि, 3 प्रविष्टियाँ इस तरह से दर्ज की गईं जिससे आय खाता बढ़ जाएगा और अगली अवधि में उलट जाएगा, और कोई सहायक दस्तावेज़ नहीं था। यह नियंत्रणों को दरकिनार कर प्रबंधन का एक पैटर्न था और एक महत्वपूर्ण खोज थी। एआई ने 14 प्रश्न पूछे; ऑडिटर के संदेह को 3 वास्तविक उत्तर मिले।

केस 2 - गलत सकारात्मक जाल। टीम के एक सदस्य ने 380 "राउंड कंसिस्टेंट" रिकॉर्ड लिखे, जिन्हें एआई ने "संदिग्ध लेनदेन" शीर्षक के तहत सीधे वर्कशीट पर चिह्नित किया था। जब अधिकारी ने देखा, तो उसने देखा कि उनमें से अधिकांश के पास निश्चित किराया, निश्चित परामर्श शुल्क और स्वचालित मूल्यह्रास रिकॉर्ड थे; वे सभी वैध थे। वर्कशीट "गलत निष्कर्षों की सूची" बन गई थी जो ऑडिट को गलत दिशा में ले गई। पाठ: प्रत्येक ध्वजांकित रिकॉर्ड एक खोज नहीं है; ऑडिटर चयन करता है.

केस 3 - मानदंड बहुत संकीर्ण रूप से निर्धारित करना। एक लेखा परीक्षक ने केवल "सप्ताहांत रिकॉर्ड" मानदंड का उपयोग किया और कोई संदिग्ध रिकॉर्ड नहीं पाया; उसे राहत मिली. हालाँकि, व्यवसाय में, कार्यदिवस के कामकाजी घंटों के दौरान जोड़-तोड़ वाले रिकॉर्ड दर्ज किए गए, लेकिन असामान्य खाता संयोजनों के साथ। एक एकल, संकीर्ण मानदंड पर भरोसा करने से उसे वास्तविक जोखिम देखने से रोका गया। जब ऑडिटर ने मानदंड का विस्तार किया, तो पैटर्न सामने आया। पाठ: एकल मानदंड आश्वासन प्रदान नहीं करता है; इसे बहुआयामी रूप से देखें।

कमजोर संकेत/मजबूत संकेत

कमजोर संकेत:

इन जर्नल प्रविष्टियों में कपटपूर्ण प्रविष्टियाँ खोजें।

समस्या: AI धोखाधड़ी का "पता" नहीं लगा सकता; धोखाधड़ी एक कानूनी/व्यावसायिक परिणाम है, डेटा पैटर्न नहीं। इसके अलावा "धोखाधड़ी" अपरिभाषित है। यह संकेत या तो बनी-बनाई "धोखाधड़ी सूची" या अर्थहीन झंडे उत्पन्न करता है।

शक्तिशाली संकेत:

आपकी भूमिका: आप एक स्वतंत्र लेखापरीक्षक के जर्नल प्रविष्टि विश्लेषण सहायक हैं। आप मानदंडों के अनुसार रिकॉर्ड को चिह्नित करते हैं; धोखाधड़ी/त्रुटि का निर्णय मेरा है। संदर्भ: अज्ञात जर्नल डेटा (कॉलम: रिकॉर्ड_नंबर, दिनांक, समय, उपयोगकर्ता_भूमिका, डेबिट_अकाउंट, क्रेडिट_अकाउंट, राशि, रिकॉर्ड_प्रकार [मैनुअल/स्वचालित], विवरण)। कार्यकाल की समाप्ति: 31.12. कार्य के घंटे: 09:00-18:00, सोमवार-शुक्रवार कार्य:1) निम्नलिखित मानदंडों के अनुसार प्रत्येक रिकॉर्ड को "ध्यान स्कोर" दें (कितने मानदंड संलग्न हैं इसके आधार पर): ए) रिकॉर्ड_टाइप = मैनुअल बी) 29-31 दिसंबर के बीच की तारीख या सप्ताहांत/छुट्टी सी) घंटे की ऑफ-ड्यूटी डी) राशि 100,000 टीएल ठोस (गोल) ई) विवरण खाली है या {सुधार, विविध, अस्थायी} in2) 3 और उससे अधिक अंक वालों को प्राथमिकता सूची के रूप में दें। 3) आपके द्वारा लागू किए गए प्रत्येक मानदंड को सादे पाठ (ऑडिटेबिलिटी) में लिखें। 4) यह स्पष्ट करें कि ये "अपवादों की जांच की जानी है" और धोखाधड़ी/त्रुटि का परिणाम नहीं हैं। एक फर्जी रिकॉर्ड जोड़ा जा रहा है.

यह संकेत शक्तिशाली है क्योंकि यह मानदंडों को स्पष्ट रूप से परिभाषित करता है, इसके लिए बहुआयामी स्कोर, ऑडिटेबिलिटी की आवश्यकता होती है, और आउटपुट (अपवाद, परिणाम नहीं) का सटीक पता लगाता है।

सामान्य गलतियां

  • इसका मतलब है "ट्रिक ढूंढो"। एआई धोखाधड़ी का पता नहीं लगाता; मापदण्ड के अनुसार चिन्ह लगाता है। धोखाधड़ी एक पेशेवर/कानूनी परिणाम है।
  • संकेत को खोज समझ लेना। झूठी सकारात्मकता को समाप्त किए बिना संदिग्ध रिकॉर्ड को "त्रुटि" के रूप में लिखना।
  • एक कसौटी पर भरोसा करना. एक संकीर्ण नियम का उपयोग करना और वास्तविक पैटर्न को गायब करना।
  • वैध पैटर्न को फ़िल्टर नहीं किया जा रहा है। संदिग्ध सूची में स्वचालित उपार्जन को शामिल करके शोर पैदा करना।
  • तर्क का दस्तावेजीकरण नहीं करना. आपने क्या हटाया/रखा और क्यों, यह लिखे बिना वर्कशीट को अप्राप्य छोड़ देना।
सावधानी: किसी रिकॉर्डिंग को "संदिग्ध" बताना एक गंभीर बयान है। निष्कर्ष के रूप में लिखने से पहले साक्ष्य (समर्थक दस्तावेज़, पुष्टिकरण, व्यावसायिक मामला) के साथ सत्यापित करें। अन्यथा, आप व्यवसाय के प्रति अन्याय करेंगे और ऑडिट गुणवत्ता को नुकसान पहुंचाएंगे।

सारांश

बीडीएस 240 के तहत जर्नल प्रविष्टि परीक्षण आवश्यक है, और एआई इसके लिए आदर्श इंजन है: यह सेकंड में बहुआयामी मानदंडों के खिलाफ सैकड़ों हजारों रिकॉर्ड स्कैन करता है और एक ध्यान स्कोर उत्पन्न करता है। लेकिन AI धोखाधड़ी या त्रुटियों का "पता" नहीं लगाता; यह केवल असामान्य को चिह्नित करता है। आउटपुट झूठी सकारात्मकताओं से भरे अपवादों का ढेर है; यह ऑडिटर के संदेह और निर्णय पर निर्भर है कि वह वास्तविक जोखिम को सुलझाए, वैध जोखिम को खत्म करे और निष्कर्ष निकाले। यह संकेत प्रश्नचिह्न है, उत्तर नहीं।

आवेदन कार्य

एक काल्पनिक जर्नल डेटा (अनुसूची, उपयोगकर्ता, राशि, खाता संयोजन, विवरण) के लिए पांच विसंगति मानदंड निर्दिष्ट करें। एआई से उपरोक्त शक्तिशाली संकेत पैटर्न के साथ एक बहुआयामी "ध्यान स्कोर" तैयार करने को कहें। फिर एक "स्क्रीनिंग गाइड" लिखें: कौन से वैध पैटर्न (स्वचालित संचय, निश्चित किराया, आदि) को गलत सकारात्मक के रूप में फ़िल्टर किया जाना चाहिए? अंत में, 5 उच्च स्कोरिंग रिकॉर्ड के लिए, "मैं किस सबूत की तलाश करूं?" सवाल का जवाब दें।

चेकलिस्ट

  • [ ] मैंने डेटा को अज्ञात किया और उसकी पूर्णता को सत्यापित किया।
  • [ ] मैंने विसंगति मानदंड को बहुआयामी और स्पष्ट रूप से परिभाषित किया।
  • [ ] मुझे एआई से ध्यान स्कोर और लागू मानदंड का सादा पाठ प्राप्त हुआ।
  • [ ] मैंने ज्ञात वैध पैटर्न को झूठी सकारात्मकता के रूप में फ़िल्टर कर दिया।
  • [ ] मैंने सहायक दस्तावेज और पुष्टि के साथ उच्च स्कोरिंग रिकॉर्ड की समीक्षा की है।
  • [ ] मैंने "धोखाधड़ी/त्रुटि" पर निष्कर्ष निकालने से पहले इसे साक्ष्य के साथ सत्यापित किया।
  • [ ] मुझे जो संदिग्ध लगा और क्यों, उसका मैंने दस्तावेजीकरण किया।