Nyereség:
- Ismerje meg a csalási háromszög (nyomás, lehetőség, indoklás) és a vörös zászló fogalmát, és használja a mesterséges intelligenciát a gyanús minták keresésére
- Képes átvizsgálni a Benford-törvényt, megkettőzni a fizetéseket és a szokatlan beszállítói mintákat mesterséges intelligencia támogatásával, és felülvizsgálati listát készíteni
- Képes megérteni, hogy a csalás gyanúja súlyos állítás, hogy a mesterséges intelligencia jele önmagában nem bizonyíték, és hogy a végső értékelés a független auditoré.
Mély különbség van a tévedés és a csalás között. A hiba nem szándékos hiba; totál tévedés, rekord elfelejtése. A csalás szándékos megtévesztés; Ez az, amikor valaki tudatosan eltorzítja a rekordokat személyes haszonszerzés céljából. A könyvvizsgáló feladata nem a csalás „megtalálása” – a csalás jogi minősítés, és a bíróságok feladata –, de az ISA 240 arra kéri a könyvvizsgálót, hogy gyakoroljon szakmai szkepticizmust a csalásból eredő lényeges hibás állítások kockázatával kapcsolatban, és értékelje a csalási kockázat jeleit (piros zászlók). A könyvvizsgáló felméri a csalás kockázatát és kivizsgálja a gyanús mintákat; A végső jogi döntés másoké.
Ebben az egységben bemutatjuk, hogyan használhatjuk a mesterséges intelligenciát a csalási kockázatok kiszűrésére: a csalási háromszöget, a piros zászlókat, a Benford-törvényt, a duplikált fizetéseket és a szokatlan beszállítói mintákat, valamint szövegelemzést a leírási területeken. Az alapelvet szigorúan aláhúzzák: az MI által megjelölt minta önmagában nem a csalás bizonyítéka. A piros zászló egy „állj és vizsgálódj” tábla; nem vád.
Csalás háromszög és piros zászlók
A csalások nyomozásának klasszikus kerete a csalási háromszög; Azt mondja, hogy a csalás általában akkor fordul elő, ha három feltétel együttesen fordul elő: nyomás (pénzügyi/személyes szükségszerűség, amely csalásra készteti az embert), Lehetőség (gyenge belső kontroll, ellenőrizetlen tekintély) és Indoklás (egy módja annak, hogy valaki saját maga előtt igazolja cselekedetét – „úgyis visszateszem”). A könyvvizsgáló óvatosabb azokon a területeken, ahol ez a három feltétel erős.
A piros zászló figyelmeztető jelzés, amely csalás lehetőségére utalhat. Tipikus példák: szokatlan életmódot folytató hivatalnok, állandóan ugyanahhoz a beszállítóhoz kötött szerződések, beszállítók, akiknek a címe megegyezik egy alkalmazottéval, szabadságot nem kiadó és munkájukat senkire nem delegáló személyzet, gyakori javítási nyilvántartások, részletfizetések közvetlenül a küszöb alatt, duplikált számlaszámok. Az AI sok ilyen jelzőt képes keresni az adatokon. De ne feledd: minden zászlónak lehet ártatlan magyarázata. A könyvvizsgáló dolga az, hogy lássa a zászlót és nyomozzon, nem pedig őt hibáztatni azért, mert látta a zászlót.
Benford törvénye: intuitív, de erőteljes vetítés
A Benford-törvény (az első számjegy törvénye) azt mondja, hogy a természetben előforduló számok nagy halmazaiban az első jelentős számjegy eloszlása nem egyenletes: a számok általában 1-gyel kezdődnek (kb. 30%), és nagyon kicsi a valószínűsége annak, hogy 9-cel kezdődnek (kb. 4,6%). A széles tartományú természetes adatok, mint például a számlaösszegek, kiadások, számlaegyenlegek általában ezt az eloszlást követik. Ha valaki kézzel illeszti a számokat (például közvetlenül a jóváhagyási küszöb alatti összegeket ír le), ez a természetes eloszlás megszakad. A Benford-elemzés összehasonlítja az első (és ha szükséges, az első két) számjegy eloszlását a várttal, és megjelöli az eltéréseket.
Az AI másodpercek alatt képes kiszámítani a Benford-eloszlást több ezer összegre, és olyan számjegyeket mutatni, amelyek eltérnek a várttól. De Benfordnak két határa van, és a könyvvizsgálónak ismernie kell ezeket:
- Nem fér bele minden adatba. Egy bizonyos tartományon belül korlátozott számok (pl. termékárak mindig 45-55 TL között), sorszámok (számlaszám), hozzárendelt kódok nem felelnek meg a Benfordnak; Az "eltérés" itt értelmetlen.
- Az eltérés nem bizonyíték. Ha egy lépcsőfok a vártnál jobban megy, a legtöbbet azt mondják, hogy "nézz ide". Az ok jogos lehet (pl. vállalati árképzés). A könyvvizsgáló nem vonhat le következtetéseket a vizsgálatból.
Vigyázat: A Benford-eltérés „csalás bizonyítékaként” bemutatása súlyos hiba. Benford csak egy vörös zászló; Ez irányítja, hogy mely nyilvántartásokat kell megvizsgálni, és nem bizonyítja a csalást.
Szövegelemzés és ismétlési minták
Az AI nyelvi képessége a nem numerikus csalások felderítésében is jól jön. Szokatlan koncentrációk, kétértelmű kifejezések vagy bizonyos kulcsszavak szkennelhetők a leírási mezőkben ("egyéb költségek", "tanácsadás", "képviselet-tárhely"). Szerkezeti minták is: duplikált számlaszámok, alkalmazotti bankszámlával egyező beszállítói számlák, hétvégén készült beszállítói nyilvántartások, gyakori éjjel-nappali fizetés. Az AI mindezt „áttekintési listaként” állítja elő; Az auditor keres a listában.
Szkennelés típusa
Mit csinál az AI?
Mit csinál egy könyvvizsgáló?
Benford elemzés
Az első számjegy az eloszlási eltérést jelzi
Kivizsgálja az eltérés okát
duplikált fizetés
Ugyanaz a mennyiség+dátum+beszállító talál ismétlést
Megerősítik az igazságot a duplikált dokumentumok?
Szállító-alkalmazott egyeztetés
Ugyanazt a címet/fiókot átfedésben jelöli
Kivizsgálja, hogy fennáll-e összeférhetetlenség
Részküszöb felosztás
A jóváhagyási küszöb alatti klaszterezést jelzi
Felméri, hogy van-e szándék
Szöveg/leírás elemzés
A homályos/ismétlődő megjegyzéseket keresi
A tartalom lekérdezése dokumentum szerint
három mini tok
1. eset – Benford útmutatást adott, a felügyelőt megtalálták. Egy könyvvizsgáló Benford-elemzést végeztetett a költségkimutatásokon. A „4”-gyel kezdődő összegek jóval magasabbak voltak a vártnál. A könyvvizsgáló megvizsgálta ezt a készletet, és megállapította, hogy egy alkalmazott következetesen „4,8xx USD” összegű kiadást írt be, ami éppen az 5000 USD jóváhagyási küszöb alatt van. A dokumentumokról kiderült, hogy hamisak. Benford eltérés irányt adott; A könyvvizsgálói vizsgálat és a dokumentumok feltárták a csalást.
2. eset – Hamis pozitív Benford. Egy csapattag Benford-elemzést készített a termék árlistájáról, és azt írta, hogy "manipuláció van", amikor nagy eltérést látott. A felelős személy megvizsgálta: az adatok szűk 90-110 TL közötti árakat tartalmaztak; Benford amúgy sem férne bele egy ilyen korlátozott készletbe. Az "elfogultság" teljes egészében annak volt köszönhető, hogy a módszert rossz adatokra alkalmazták. Tanulság: A Benford nem vonatkozik minden adatra; A könyvvizsgáló értékeli annak alkalmasságát.
3. eset – A hibás zászló felvonása. Egy könyvvizsgáló a jelentésben az AI által megjelölt "beszállítót, akinek a címe megegyezik egy alkalmazottal" közvetlenül "fiktív szállító, csalás"-ként akarta beírni. A felelős leállította: a vizsgálat során kiderült, hogy a beszállító valós vállalkozás, a munkavállaló rokonához tartozik, és ez összeférhetetlenségi kapcsolat, de nem fiktív. Ezt egy kapcsolatként jelentették, amelyet nyilvánosságra kell hozni, nem megcsalásnak. Tanulság: piros zászló vizsgálatot indít; A bizonyítékok határozzák meg az eredményt.
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás:
Fedezze fel, hogy van-e csalás ezekben a kifizetésekben.
Probléma: A mesterséges intelligencia nem "találja" a csalást; A csalás jogi következmény. Ez a felszólítás vagy kitalált „csalólistát”, vagy megalapozatlan vádakat állít elő.
Erőteljes felszólítás:
Az Ön szerepköre: Ön egy független könyvvizsgáló csalási kockázati szűrési asszisztense. ALÁÍRJA a vörös zászlót; A csalás értékelése és az eredmény az enyém. Ne címkézzen egyetlen rekordot sem "csalás"-ként. Adatok (névtelen): Szállítói kifizetések (oszlopok: fizetési_azonosító, dátum, beszállítói_azonosító, szállítói_cím, összeg, megerősítési_küszöb=50 000, leírás).Feladat - hajtsa végre a következő vizsgálatokat, exportálja mindegyiket KÜLÖN listaként:1) Részküszöb felosztása: TL0hold,0re0 (45 000-49 999) kifizetések; beszállítónként számoljon.2) Ismétlődés: azonos összeg + ugyanaz a szállító + ismétlődő fizetések 3 napon belül.3) Benford (első számjegy): hasonlítsa össze az összegek első számjegyű eloszlását a várható Benforddal; Eltérő lépések megjelenítése. FONTOS: Azt is értékelje, hogy ezek az adatok megfelelnek-e a Benford előírásainak (tartomány, megszorítás), és figyelmeztessen, ha nem. 4) Közzétételi elemzés: jelölje meg azokat a beszállítókat, ahol a homályos leírások, például „egyéb/vegyes/tanácsadás” koncentrálódnak. Minden listához írja be, hogy ezek "kivizsgálandó piros zászlók", és nem csalás EREDMÉNYEI. Illesztő rekord/minta hozzáadása.
Ez a felszólítás hatékony, mert elemzi a vizsgálatokat, megkérdőjelezi a Benford-megfelelőséget, a kimenetet „piros zászlóként” helyezi el, és tiltja a „csalás” hozzárendelését.
Gyakori hibák
- Azt jelenti, hogy "találd meg a trükköt". Az AI nem észleli a csalást; piros zászló jelei. A csalás jogi következmény.
- A Benford alkalmazása nem megfelelő adatokra. Az „eltérés” összetévesztése keskeny sávban, soros számokban vagy kódokban értelmesnek.
- Az eltérést bizonyítéknak tekintve. Csalás kinyilvánítása a Benford vagy a minta jelének vizsgálata nélkül.
- A vörös zászlót vádassá változtatva. Egy kapcsolat/minta csalásként való leírása anélkül, hogy ezt dokumentációval igazolná.
- A csaló háromszög figyelmen kívül hagyása. Csak nézzük az adatokat, és nem értékeljük a nyomás/lehetőség/indoklás összefüggéseit.
Tipp: Ha vörös zászlót talál, tegyél fel magadnak két kérdést: „Mi lehet ennek a teljesen ártatlan magyarázata?” és "Ha valóban csalásról van szó, milyen egyéb nyomokat kell látnom?" Az első kérdés megvéd az igazságtalan vádaktól, a második a felületességtől.
Összefoglalva
A csalásellenőrzés során a könyvvizsgáló feladata nem a csalás „megtalálása”, hanem az, hogy szkepticizmussal értékelje a csalás kockázatát és keresse a piros zászlókat (BDS 240). Az AI egy hatékony keresőmotor: másodpercek alatt végrehajtja a Benford-elemzést, a duplikált fizetést, a küszöb alatti felosztást, a beszállító-alkalmazotti átfedést és a szövegelemzést. De minden jel piros zászló, nem bizonyíték; A Benford nem illeszkedik minden adathoz; Az eltérés nem csalást jelent. A mesterséges intelligencia dolga, hogy lássa a zászlót, az auditor dolga, hogy kivizsgálja és értékelje, és elkerülje a jogi tulajdonítást. A piros zászló azt mondja, hogy "állj meg és vizsgáld meg"; Nem azt mondja, hogy „bűnös”.
Pályázati feladat
Tekintsen egy feltételezett szállítói fizetési adatkészletet, és állítson be egy jóváhagyási küszöböt. Futtasson le négy vizsgálatot a mesterséges intelligencia számára (küszöbérték felosztása, duplikáció, Benford, annotációelemzés) a fenti hatékony prompt mintával; Kérdezze meg Benfordot az alkalmasságáról. Ezután minden egyes felbukkanó piros zászlóhoz írjon egy „ártatlan magyarázatot” és egy „csalási forgatókönyvet”, és jelezze, milyen bizonyítékok különböztetnék meg a kettőt.
ellenőrző lista
- [ ] Nem mondtam az AI-nak, hogy „találjon trükköket”; Azt mondtam, hogy "zászló piros", és megtiltottam a csalás jellemzését.
- [ ] A Benfordot csak megfelelő (széles távolságú, természetes) adatokra alkalmaztam; Felmértem az alkalmasságot.
- [ ] Minden egyes piros zászlót a kutatás kezdeteként kezeltem, nem következtetésként.
- [ ] Minden jelnél figyelembe vettem az ártatlan magyarázatot és a csalás forgatókönyvét is.
- [ ] A mintákat nem minősítettem csalónak/képzeltnek anélkül, hogy ezeket dokumentációval ellenőriztem volna.
- [ ] Értékeltem a csalási háromszög összefüggéseit (nyomás, lehetőség, indoklás).
- [ ] Dokumentáltam, hogy a végleges jogi minősítés nem a könyvvizsgáló feladata, és a kockázatot felmértem.