Nyereség:
- Meg kell különböztetni, hogy a mesterséges intelligencia hol takarít meg valós időt az ellenőrzési ciklusban (tervezés, bizonyítékgyűjtés, elemzés, dokumentálás, jelentéskészítés), és hol marad az olyan döntések meghozatala, mint a könyvvizsgálói vélemény és a lényeges hibás állítások megítélése, a feladat kockázati szintjétől függően.
- Képes olyan diszciplínát alkalmazni, amely minden AI-kimenetet érvényesít a forráshoz való kapcsolódás, újraszámítás és az auditor szkepticizmusával történő tesztelés útján.
- Az auditálási adatok anonimizálása a titoktartási és függetlenségi elvek keretein belül, valamint a biztonságos járművek megszokásának elsajátítása
Egy könyvvizsgáló napja sokkal többet telik a „bizonyítékok felhalmozása” és az „ítélethozatal” között, mint azt a legtöbb ember gondolná. Több ezer naplóbejegyzést szkennel, dokumentál egy számla egyenlegét, megkérdőjelezi a becslések ésszerűségét, megkérdezi: "Valóban így van?" ahelyett, hogy névértéken fogadná el az ügyfél nyilatkozatát. áss. Ennek a munkának egy része ismétlődő és időigényes: adatok rendszerezése, standard záradékok keresése, munkadokumentumok készítése, egyeztetési eltérések listázása. Mások olyan ítéletek, amelyek közvetlenül meghatározzák az Ön könyvvizsgálói véleményét – vagyis az Ön nyilvánosan kifejtett véleményét arról, hogy a pénzügyi kimutatások „minden lényeges vonatkozásban igazak és valósak” –, amelyeknek nagyon alacsony hibahatárral kell rendelkezniük.
A mesterséges intelligencia (röviden AI vagy röviden AI – számítógépes rendszerek, amelyek képesek az emberhez hasonlóan szöveget előállítani, mintákat felismerni, összefüggéseket találni nagy adathalmazokban és számításokat végezni) ennek a képnek a közepén helyezkedik el. Helyes használat esetén negyven percre csökkenti a három órás analitikai áttekintés összegzését; több százezer rekordot szkennel be másodpercek alatt; Elvezeti Önt egy szabványos elem megtalálásához. Ha helytelenül használják, a munkadokumentumába – és végső soron a könyvvizsgálói véleményébe – egy látszólag biztonságos és gördülékeny, de teljesen kitalált számot, egy nem létező standard záradékot vagy egy megalapozatlan eredményt vihet be.
Ennek a modulnak az első része nem egy szoftverbevezető. Célja annak tisztázása, hogy az MI-t hol helyezzük el a könyvvizsgálati üzletágban, és hová ne. Mert a könyvvizsgálat a közbizalomra támaszkodó megfelelőség-kritikus szakma, amelynek eredményei hatással vannak a befektetőkre, a hitelezőkre, az adóigazgatásra és a társadalomra. Fogalmazzuk meg az alapelvet az elején: A mesterséges intelligencia asszisztens, nem irányító. A könyvvizsgálói véleményre, a lényeges hibás állítások megítélésére és a záró véleményre vonatkozó valamennyi döntés felelőssége és végleges jóváhagyása az illetékes és független könyvvizsgálót illeti.
Vezérlőhurok és az AI helye
A független audit megértéséhez hasznos a munkát ciklusként tekinteni. A tervezési és kockázatértékelési szakaszban megismeri a vállalkozást, és megállapítja, hogy hol van nagy valószínűsége a hibának. A bizonyítékgyűjtési és tesztelési szakaszban a számlaegyenlegeket, a tranzakcióosztályokat és a közzétételeket dokumentumokhoz, megerősítésekhez és elemzésekhez kapcsolja. Az értékelési szakaszban mérlegeli a megállapítások jelentőségét, és következtetésre jut. A jelentési szakaszban Ön írásba foglalja véleményét és megállapításait. A teljes ciklus során a dokumentáció (munkapapírok) nyomon követhető bizonyítékot szolgáltat az Ön munkájáról.
A mesterséges intelligencia a ciklus minden szakaszát érintheti, de minden szakaszban más-más jogosultsággal. Kockázati ötletet és lényegességi forgatókönyvet generál a tervezés során; előkészíti a tesztben szereplő adatokat, beszkenneli azokat, és megjelöli az anomáliákat; véleménytervezeteket ír az értékelésben; Felgyorsítja a megállapításokat és a jelentés nyelvét a jelentésekben. Döntést azonban egyik szakaszban sem hoz. A döntés szakmai megítélést és szkepticizmust igényel; Ezek nem ruházhatók át.
Az elejétől fogva határozzunk meg néhány alapvető fogalmat. Az ellenőrzési bizonyíték az az információ (dokumentum, megerősítés, újraszámítás, elemzés), amelyre a könyvvizsgáló a véleményét alapozza. A lényegesség annak a küszöbértéke, hogy egy hiba elég nagy-e ahhoz, hogy befolyásolja a pénzügyi kimutatások felhasználóinak döntését. A BDS a Türkiye államban érvényben lévő Független Könyvvizsgálati Standardok; Megfelel a nemzetközi könyvvizsgálati standardoknak (ISA), és a POA (Public Oversight, Accounting and Auditing Standards Authority) tette közzé. A munkaanyag olyan dokumentum, amelyben az elvégzett munkát és az elért eredményeket rögzítik. Ezeket a fogalmakat egyenként magyarázzuk el a következő egységekben; Egyelőre tudd ezt: ezekben a koncepciókban az AI vázlatot és elemzést ad, de ítéletet nem.
Az alábbi táblázat összefoglalja az AI szerepét és kockázati szintjét küldetésenként:
Quest
Az AI szerepe
Kockázati szint
Aki jóváhagy/dönt
Adattisztítás, formázás
munkás, gyorsító
alacsony
Audit csoport tagja
Munkaanyag/összefoglaló tervezet
vázlatgenerátor
Alacsony-közepes
vezető könyvvizsgáló
Szabvány/cikk megtalálás
iránykereső
közepes
Könyvvizsgáló (megerősítés hivatalos szöveggel)
Analitikai eljárás értelmezése
hipotézisgenerátor
közepes
Ellenőrző tiszt
Napló / anomália szkennelés
statisztikai marker
Közepes-magas
Auditor (minden kivételt megvizsgál)
Lényegesség/kockázat megítélése
segéd bemenet
magas
A könyvvizsgáló szakmai megítélése
Ellenőrzési vélemény / következtetés
Ez nem is bevitel, hanem vázlat nyelve
nagyon magas
Felelős könyvvizsgáló (aláírás)
Ezt tartsa szem előtt: a kockázat növekedésével az AI szerepe csökken, és az auditor megítélése nő.
Miért az „ellenőrzés” a szíve ennek az üzletnek?
A mesterséges intelligencia nyelvi modelljei magabiztosnak tűnnek a válaszukban, de nem biztos, hogy biztosak benne. Ezt nevezik a szakzsargonban hallucinációnak: ez az, amikor a modell valójában nem létező információt – számot, szabványos elemet, dátumot – gyárt egy mondattá, amely úgy folyik, mintha igaz lenne. Egy auditor számára ez halálos csapda. A modell olyan számot produkálhat, mint „tavaly 34 százalék volt a bruttó árrés”; Ő azonban soha nem látta az Ön adatait, és ez a szám teljesen kitalált. Vagy azt írhatja, hogy „A TMS 36 22. cikke 2021-ben megváltozott”; Előfordulhat azonban, hogy nincs ilyen kitétel vagy változás. Mivel mindkettőt ugyanolyan folyékonyan és ugyanolyan magabiztosan mondja, az egyetlen dolog, ami megkülönbözteti a jót a rossztól, az a tudásod és az ellenőrzési szokásod.
Az ellenőrzési fegyelem három lépésből áll az auditálás során:
- Hivatkozás a forráshoz: Számok, arányszámok, egyenlegek és standard tételek esetében támaszkodjon saját ellenőrzési bizonyítékaira (próbaegyenleg, leánykönyv, banki visszaigazolás, szerződés) és hivatalos forrásokra (KGK által közzétett BDS és TFRS szövegek, vonatkozó közlemények), ne az AI emlékére. Használja az AI-t az adatok megjegyzésére, ne pedig arra, hogy emlékezzen rájuk.
- Újraszámítás/összehasonlítás: Függetlenül ellenőrizze az egyes számszerű eredményeket, értékelje és trendezze az AI-t. Ellenőrizzen saját maga egy százalékot, egy összeget, egyenlegkülönbséget.
- Tesztelje az auditor szkepticizmusát: szkeptikus szemmel kérdezze meg, hogy a kimenet nem ütközik-e a bizonyítékokkal, a szabályozással és a józan ésszel. – Ha ez igaz, minek kell még igaznak lennie? és "Ha ez hamis, milyen bizonyítékok mutatják ezt?" kérdez.
Vigyázat: Ha egy mesterséges intelligencia által készített munkadokumentumot fájlba helyezünk a lelet vagy szám ellenőrzése nélkül, olyan, mintha egy aláíratlan munkadokumentumot tekintenénk bizonyítéknak. Csak azért, mert a kimenet gördülékeny, nem igaz; Csak akkor igaz, ha bebizonyítod, hogy igaz.
Függetlenség és titoktartás: a könyvvizsgálat két sérthetetlen alapelve
A könyvvizsgálat legitimitása két alapelven nyugszik. Először is a függetlenség: a könyvvizsgálónak mind ténylegesen, mind látszólag függetlennek kell lennie az általa auditált szervezettől; Tartózkodnia kell az olyan érdekviszonyoktól, amelyek eltorzítanák a véleményét. Másodszor, a titoktartás: az ellenőrzés során megismert információk nem oszthatók meg illetéktelenekkel, illetve nem használhatók fel személyes előnyökre.
Az AI használata közvetlenül érinti mindkét alapelvet. Az ellenőrzött cég folyószámlájának beillesztése az ügyfelek neveivel, adóazonosító számával, banki adataival és összegeivel egy nyilvános mesterségesintelligencia-eszközbe azt jelenti, hogy ezek az adatok egy külső szerverre kerülnek. Ez sérti mind a szakmai etika titoktartási elvét, mind – ha személyes adatról van szó – a KVKK-t (személyes adatvédelmi törvény). A szabály egyszerű: anonimizálja az adatokat, és ne ossza meg feleslegesen. Az "ABC Tekstil A.Ş., TIN 1234567890, egyenleg 4 850 000 TL" helyett írja be, hogy "közepes méretű gyártó cég, X méretű követelés egyenleg". Lehetőség szerint válasszon olyan vállalati eszközöket, amelyeknek adatkezelési szerződésük van, ne használja fel adatait modellképzésben, és tartson ellenőrzési nyomvonalat.
A függetlenségnek van egy további finomsága is: ha vakon bízunk az ellenőrzött vállalat saját rendszerébe ágyazott mesterséges intelligencia eszközben, amelynek kimenetét nem tudja önállóan ellenőrizni, ez alááshatja függetlenségét. Az AI egy eszköz; Az, hogy ki készítette, hová kerülnek az adatai, és hogy ellenőrizni tudja-e a kimenetét, mind az Ön függetlenségének része.
három mini tok
1. eset – Biztonságos használat. Egy vezető auditor általában 3 órát töltött azzal, hogy kézzel írt egy 22 elemből álló analitikai áttekintés összefoglalót. A próbaegyenlegből kivett számokat névtelenül (cégnév nélkül, csak számla és összeg) megadta YZ-nek, és észrevételtervezetet kért. Az AI 12 perc alatt készített egy vázlatot; A könyvvizsgáló minden arányt összehasonlított a munkalapjával, kijavított két hibás százalékot, és két magyarázatot adott az eltérésekre. Időtartam: 3 óra helyett 45 perc. Az AI átadta a tervezetet, a felelősség és a vélemény a könyvvizsgálónál maradt.
2. eset – Ellenőrizetlen számcsapda. Egy gyakornok könyvvizsgáló megkérdezte az AI-t: "Mi az átlagos készletforgalom ebben az iparágban?" Az AI magabiztos „körülbelül 6,4”-et adott, annak ellenére, hogy nem férhetett hozzá semmilyen iparági adathoz. A gyakornok ezt írta a munkalapra elvárás értékként, így az ügyfél 4,1-es aránya "ésszerűnek" tűnik. Amikor az auditor megkérdezte, kiderült, hogy a forrás az MI találmánya; Az analitikai eljárást újra elvégezték. Hiba: az AI-től olyan benchmark adatokat kérünk, amelyek nem állnak rendelkezésére.
3. eset – A titoktartás megsértése. Egy csapattag feltöltötte azon ügyfelek teljes listáját, akiknek megerősítő leveleket küld – cím, cím, összeg, kapcsolattartó neve – egy nyilvános mesterségesintelligencia-eszközbe, és „megszerkesztette a megerősítő levelet” – mondta. Az adatok a szervezeten kívülre kerültek; Titoktartási felülvizsgálatot indítottak a könyvvizsgáló cég minőségügyi osztályán. A helyes módszer az volt, hogy kiszedjük a tényleges adatokat, és csak egy sablont kérünk olyan helyőrzőkkel, mint „[ÜGYFÉL NEVE]”, „[ÖSSZEG]”.
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás:
Értelmezze ennek a társaságnak a pénzügyi kimutatásait, és mondja meg, van-e bármilyen kockázata.
Ez az állítás hibás: az AI nem kapott adatokat, kontextust vagy szerepet. Mivel az AI nem rendelkezik adatokkal, vagy általános megállapításokat tesz, vagy "értelmezéseket" készít kitalált számokkal. Sem az időszak, sem a számla, sem az ellenőrzés célja nem egyértelmű.
Erőteljes felszólítás:
Az Ön szerepe: Ön egy független könyvvizsgálót segítő elemző asszisztens. Az ellenőrzési joghatóság az enyém; piszkozatokat és számlákat fog készíteni.Kontextus: Alább egy anonim próbaegyenleg-összefoglaló látható (a cég neve nélkül). Célom, hogy lássam a tárgyév és az előző év közötti jelentős változásokat (horizontális elemzés), és meghatározzam a vizsgálandó eltéréseket.Adatok:[számla neve; előző évi összeg; tárgyévi összeg sorai]Feladat:1) Számítsa ki az egyes számlák összegét és százalékos változását; mutassa meg a számítási lépést, hogy ellenőrizhessem.2) Jelölje meg a 20%-ot meghaladó vagy előjel-változó tételeket (pl. nyereség->veszteség) "vizsgálandó"-ként.3) Javasoljon 2-3 lehetséges magyarázatot HIPOTÉZIS minden megjelölt tételhez; Ne feledje, hogy ezeket bizonyítékokkal kell igazolni.4) Ne találjon ki olyan számokat, amelyekben nem biztos, vagy nem tud következtetni az adatokból. Írd be, hogy "nem lehet kivonni az adatokból". Adja meg a kimenetet táblázatként.
Ez az állítás erős, mert egyértelműen meghatározza a szerepet, a határt (az igazságügyi auditorban), az adatokat, a lépéseket, az ellenőrizhetőséget és a „kitalálás tilalmát”.
Gyakori hibák
- Az AI összetévesztése erőforrással. Az AI memóriájára hagyatkozva a szám, az arány, a szabványos elem és a dátum tekintetében. Az AI egy iránykereső; forrásellenőrzési bizonyítékok és hivatalos szöveg.
- Kontextus nélküli írási felszólítások. Az „értelmezés” kimondása szerep, adat és cél megadása nélkül; Az eredmény hamis lesz.
- A bizalmas adatok beillesztése, ahogy vannak. Az ügyfél nevét, TIN-jét, személyes adatokat tartalmazó átiratok megosztása anonimizálás nélkül; magánélet és a KVKK megsértése.
- A kimenet fájlba helyezése érvényesítés nélkül. A gördülékeny szöveg helyes gondolkodása és átvitele a munkalapra.
- Az ítélet átruházása. Arra a következtetésre jutva, hogy "az AI mondta"; A könyvvizsgálói vélemény nem ruházható át.
Tipp: Menjen bele minden mesterséges intelligencia munkamenetbe egy auditor elméjével: "Hol lehet ez a hiba?" Ez a kérdés az automatizálási torzítás ellenszere, és ezt a modulban végig fogjuk ismételni.
Összefoglalva
A mesterséges intelligencia hatékony asszisztens az auditálásban: adatokat készít, szkennel, piszkozatokat készít, számol, és órákat percekre redukál. De a könyvvizsgálói vélemény, a lényeges hibás állítás megítélése és a következtetés a független és hozzáértő könyvvizsgálóé. Hacsak az AI kimenetét nem ellenőrzik, az ugyanolyan érvényes, mint egy aláíratlan munkapapír. Három sérthetetlen alapelv: forrás és újraszámítás (hitelesítés), tesztelés auditori szkepticizmussal, adatok anonimizálása és biztonságos eszközök kiválasztása (bizalmasság és függetlenség). A kockázat növekedésével a mesterséges intelligencia szerepe kisebb lesz, és az ítélőképessége nő.
Pályázati feladat
Válasszon ki három ismétlődő feladatot a saját ellenőrzési gyakorlatából (vagy egy hipotetikus auditból): például (1) horizontális elemzési összefoglaló kinyerése a próbamérlegből, (2) szabványzáradék megkeresése, (3) munkadokumentum készítése. Írjon mindegyikhez egy promptot a fenti „erős felszólítás” mintával; Adja hozzá a szerepkört, az anonimizált adatokat, a lépéseket és a „gyártási tilalmat”. Ezután futtassa a kimenetet három ellenőrzési lépésen (forrás, újraszámítás, tesztelés szkepticizmussal), és jegyezze fel, milyen hibákat észlel.
ellenőrző lista
- [ ] Anonimizáltam az AI-nak adott adatokat; Nem osztottam meg az ügyfél nevét, TIN-számát, személyes adatait.
- [ ] A felszólításhoz szerepet, kontextust, célt és „nincs kitaláció” adtam.
- [ ] A kimenetben minden számot és arányt független forrással újraszámoltam.
- [ ] Megerősítettem a szabvány/anyag hivatkozásokat a hivatalos szövegből.
- [ ] Konvertálja a kimenetet "hol lehet hiba?" Szkeptikusan teszteltem a következő kérdéssel:
- [ ] A végső ítéletet és véleményt magam hoztam meg; Nem említettem az AI-t indokként.
- [ ] Az általam használt eszköz alkalmasságát az adatok bizalmas kezelése és függetlensége szempontjából értékeltem.