Dobici:
- Razumjeti koncepte trokuta prijevare (pritisak, prilika, opravdanje) i crvene zastavice te koristiti umjetnu inteligenciju za skeniranje sumnjivih obrazaca
- Sposobnost skeniranja Benfordovog zakona, dupliciranja plaćanja i neobičnih obrazaca dobavljača uz podršku umjetne inteligencije i izradu popisa za pregled
- Sposobnost razumijevanja da je sumnja na prijevaru ozbiljna optužba, da sam znak umjetne inteligencije nije dokaz, te da konačna ocjena pripada neovisnom revizoru.
Postoji duboka razlika između pogreške i varanja. Greška je nenamjerna greška; potpuno pogriješiti, zaboraviti zapis. Varanje je namjerna prijevara; To je kada netko svjesno iskrivljuje evidenciju radi osobne koristi. Posao revizora nije "pronaći" prijevaru - prijevara je pravna kvalifikacija i za sudove - ali ISA 240 traži od revizora da pokaže profesionalni skepticizam u pogledu rizika značajnog pogrešnog prikazivanja zbog prijevare i da ocijeni znakove rizika od prijevare (crvene zastavice). Revizor procjenjuje rizik od prijevare i istražuje sumnjive obrasce; Konačna pravna odluka pripada drugima.
U ovoj ćemo jedinici obraditi kako koristiti umjetnu inteligenciju za provjeru rizika od prijevare: trokut prijevare, crvene zastavice, Benfordov zakon, dvostruka plaćanja i neobične obrasce dobavljača te analizu teksta u područjima opisa. Osnovno je načelo strogo naglašeno: niti jedan uzorak koji je označila umjetna inteligencija sam po sebi nije dokaz prijevare. Crvena zastavica je znak "stani i istraži"; ne optužba.
Varajući trokut i crvene zastavice
Klasični okvir za istragu prijevare je trokut prijevare; Kaže da se prijevara obično događa kada se tri uvjeta pojave zajedno: Pritisak (financijska/osobna potreba koja tjera osobu na prevaru), Prilika (slaba unutarnja kontrola, neprovjereni autoritet) i Opravdanje (način opravdavanja nečijeg postupka pred samim sobom — "Ipak ću to vratiti"). Auditor je oprezniji u područjima gdje su ova tri uvjeta jaka.
Crvena zastavica je signal upozorenja koji može ukazivati na mogućnost prijevare. Tipični primjeri: službena osoba koja pokazuje neobičan životni stil, ugovori stalno idu istom dobavljaču, dobavljač čija je adresa ista kao i adresa zaposlenika, osoblje koje ne koristi godišnji odmor i nikome ne delegira svoj posao, česti ispravci zapisa, podijeljena plaćanja malo ispod praga, dvostruki brojevi računa. AI može skenirati mnoge od ovih oznaka na podacima. Ali zapamtite: svaka zastava može imati nevino objašnjenje. Posao revizora je da vidi zastavu i istraži, a ne da ga krivi što je vidio zastavu.
Benfordov zakon: kontraintuitivan, ali moćan pregled
Benfordov zakon (zakon prve znamenke) kaže da u velikim skupovima brojeva koji se pojavljuju u prirodi distribucija prve značajne znamenke nije ujednačena: brojevi obično počinju s "1" (oko 30%), s vrlo malom vjerojatnošću da počinju s "9" (oko 4,6%). Prirodni podaci sa širokim rasponima, kao što su iznosi računa, troškovi, stanja računa, općenito slijede ovu distribuciju. Kada netko ručno uklopi brojeve (npr. napiše iznose malo ispod praga odobrenja), ova prirodna distribucija je poremećena. Benfordova analiza uspoređuje distribuciju prve (i, ako je potrebno, prve dvije) znamenke s očekivanim i označava odstupanja.
AI može izračunati Benfordovu distribuciju na tisuće iznosa u sekundi i prikazati znamenke koje odstupaju od očekivanog. Ali Benford ima dva ograničenja i revizor bi ih trebao znati:
- Ne odgovara svim podacima. Ograničeni brojevi unutar određenog raspona (npr. cijene proizvoda uvijek između 45-55 TL), redni brojevi (broj fakture), dodijeljeni kodovi nisu u skladu s Benfordom; "odstupanje" je ovdje besmisleno.
- Odstupanje nije dokaz. Kada stepenica ide više od očekivanog, najviše što kaže je "pogledaj ovdje". Razlog može biti legitiman (npr. cijene tvrtke). Revizor ne može donositi zaključke iz istrage.
Oprez: Predstavljanje Benfordove devijacije kao "dokaza varanja" je ozbiljna pogreška. Benford je samo crvena zastavica; Određuje koje zapise treba ispitati i ne dokazuje prijevaru.
Analiza teksta i obrasci ponavljanja
Jezična sposobnost umjetne inteligencije također je korisna u otkrivanju nenumeričkih prijevara. Neuobičajene koncentracije, dvosmisleni izrazi ili određene ključne riječi mogu se skenirati u poljima opisa ("razni troškovi", "savjetovanje", "hosting reprezentacije"). Također strukturni obrasci: dvostruki brojevi faktura, računi dobavljača koji odgovaraju bankovnom računu zaposlenika, evidencija dobavljača stvorena tijekom vikenda, česta plaćanja 24 sata dnevno. AI proizvodi sve ovo kao "popis pregleda"; Auditor pretražuje popis.
Vrsta skeniranja
Što AI radi?
Što revizor radi?
Benfordova analiza
Prva znamenka označava odstupanje distribucije
Istražuje uzrok odstupanja
duplo plaćanje
Isti iznos+datum+dobavljač pronalazi ponavljanje
Potvrđuju li istinu dupli dokumenti?
Usklađivanje dobavljača i zaposlenika
Označava preklapanje iste adrese/računa
Istražuje postoji li sukob interesa
Potpragovna podjela
Označava grupiranje ispod praga odobrenja
Ocjenjuje postoji li namjera
Analiza teksta/opisa
Traži nejasne komentare/komentare koji se ponavljaju
Pretražuje sadržaj prema dokumentu
tri mini kućišta
Slučaj 1 — Benford je dao upute, inspektor je pronašao. Revizor je izvršio Benfordovu analizu izjava o troškovima. Iznosi koji počinju s "4" bili su puno veći od očekivanih. Revizor je pregledao ovaj skup i otkrio da je jedan zaposlenik dosljedno unosio troškove u iznosu od "4,8$xx", malo ispod praga odobrenja od 5000 USD. Ispostavilo se da su dokumenti lažni. Benfordova devijacija dala je smjer; Istraga revizora i dokumenti otkrili su prijevaru.
Slučaj 2 — Lažno pozitivan Benford. Član tima dao je napraviti Benfordovu analizu cjenika proizvoda i napisao "postoji manipulacija" kada je vidio veliko odstupanje. Odgovorna osoba je pregledala: podaci su se sastojali od cijena u uskom rasponu između 90-110 TL; Benford ionako ne bi stao u tako ograničen set. Do "pristranosti" je u potpunosti došlo zbog primjene metode na pogrešne podatke. Lekcija: Benford se ne odnosi na sve podatke; Revizor ocjenjuje njegovu prikladnost.
Slučaj 3 — Podizanje zastave za okrivljivanje. Revizor je "dobavljača čija je adresa ista kao i zaposlenika" kojeg je AI označio u izvješću izravno htio napisati kao "fiktivnog dobavljača, prijevara". Odgovorna osoba je to zaustavila: istragom se vidjelo da je dobavljač stvarna tvrtka, da pripada radničinoj rodbini i da je riječ o sukobu interesa, ali ne i fiktivnom. Ovo je prijavljeno kao veza koju je trebalo otkriti, a ne kao varanje. Lekcija: crvena zastavica pokreće istragu; Dokazi određuju ishod.
Slab upit / Jak upit
Slab upit:
Saznajte postoji li prijevara u ovim plaćanjima.
Problem: AI ne može "pronaći" varanje; Varanje je pravna posljedica. Ovaj upit proizvodi ili izmišljenu "popis za varanje" ili neutemeljene optužbe.
Snažan upit:
Vaša uloga: vi ste pomoćnik neovisnog revizora za provjeru rizika prijevare. POTPISUJEŠ crvenu zastavu; Procjena varanja i rezultat pripadaju meni. Ne označavajte zapise kao "varalice". Podaci (anonimno): Plaćanja dobavljača (stupci: payment_id, datum, dobavljač_id, dobavljač_address, iznos, confirmation_threshold=50.000, opis). Zadatak - izvršite sljedeća skeniranja, izvezite svako kao ZASEBNI popis: 1) Podjela ispod praga: grupirano neposredno ispod praga od 50.000 TL (45.000-49.999) plaćanja; broj po dobavljaču.2) Duplikat: isti iznos + isti dobavljač + ponavljajuća plaćanja unutar 3 dana.3) Benford (prva znamenka): usporedite distribuciju prve znamenke iznosa s očekivanim Benfordom; Prikaži korake koji odstupaju. VAŽNO: Također procijenite jesu li ovi podaci u skladu s Benfordom (raspon, ograničenje) i upozorite ako nisu. 4) Analiza otkrivanja: označite dobavljače kod kojih su koncentrirani nejasni opisi poput "razno/razno/savjetovanje". Za svaki popis: napišite da su to "crvene zastavice koje treba istražiti" i da nisu REZULTATI prijevare. Dodavanje odgovarajućeg zapisa/uzorka.
Ovaj upit je moćan jer analizira skeniranja, dovodi u pitanje Benfordovu usklađenost, postavlja izlaz kao "crvenu zastavu" i zabranjuje pripisivanje "varanja".
Uobičajene greške
- To znači "pronađi trik". AI ne otkriva varanje; znakovi crvene zastave. Varanje je pravna posljedica.
- Primjena Benforda na neprikladne podatke. Zamjena "odstupanja" u uskom pojasu, sekvencijalnih brojeva ili kodova kao smislenih.
- Uzimajući u obzir odstupanje kao dokaz. Proglašavanje varanja bez istraživanja znaka Benford ili uzorka.
- Pretvaranje crvene zastave u optužbu. Otpisivanje veze/obrasca kao prevare bez potvrđivanja dokumentacijom.
- Zanemarujući trokut varanja. Samo gledajući podatke i ne procjenjujući kontekst pritiska/prilike/opravdanja.
Savjet: kada pronađete crvenu zastavu, postavite si dva pitanja: "Koje bi moglo biti potpuno nevino objašnjenje za ovo?" i "Ako je stvarno varanje, koje druge tragove trebam vidjeti?" Prvo vas pitanje štiti od nepravedne optužbe, drugo od površnosti.
Ukratko
U reviziji prijevare, uloga revizora nije "pronaći" prijevaru, već procijeniti rizik prijevare sa skepsom i tražiti crvene zastavice (BDS 240). AI je snažan mehanizam za skeniranje: obavlja Benfordovu analizu, dvostruka plaćanja, podjelu ispod praga, preklapanje dobavljača i zaposlenika i analizu teksta u sekundi. Ali svaki znak je crvena zastavica, a ne dokaz; Benford ne odgovara svim podacima; Odstupanje ne znači varanje. Posao umjetne inteligencije je vidjeti oznaku, posao revizora je istražiti i procijeniti te izbjeći legalno pripisivanje. Crvena zastava kaže "stani i istraži"; Ne kaže "kriv".
Zadatak aplikacije
Razmotrite hipotetski skup podataka o plaćanju dobavljača i postavite prag odobrenja. Neka AI izvede četiri skeniranja (supthreshold split, duplicate, Benford, annotation analysis) s gornjim moćnim uzorkom upita; Neka Benford ispita njegovu podobnost. Zatim, za svaku crvenu zastavicu koja se pojavi, napišite "nevino objašnjenje" i "scenarij varanja" i naznačite koji bi dokazi razlikovali to dvoje.
popis za provjeru
- [ ] Nisam rekao umjetnoj inteligenciji da "pronađe trikove"; Rekao sam "zastava crvena" i zabranio karakterizaciju varanja.
- [ ] Benford sam primijenio samo na prikladne (široko raspoređene, prirodne) podatke; Ocijenio sam prikladnost.
- [ ] Svaku sam crvenu zastavicu smatrao početkom istraživanja, a ne zaključkom.
- [ ] Za svaki znak uzeo sam u obzir i nevino objašnjenje i scenarij varanja.
- [ ] Nisam okarakterizirao obrasce kao lažne/izmišljene bez da sam ih potvrdio dokumentacijom.
- [ ] Ocijenio sam kontekst trokuta prijevare (pritisak, prilika, opravdanje).
- [ ] Dokumentirao sam da konačna pravna kvalifikacija nije posao revizora i da sam procijenio rizik.