Keuntungan:
- Kemampuan untuk memindai seluruh populasi dengan AI dan memprioritaskan catatan mencurigakan berdasarkan aturan anomali
- Kemampuan melakukan audit dengan disiplin 'menandai dan membenarkan' tanpa memberikan penilaian terhadap model
- Kemampuan untuk menyimpan jejak audit (data, perintah, tanggal, pemverifikasi) untuk setiap keluaran AI
Mungkin bidang akuntansi dan keuangan yang paling sensitif adalah audit: memverifikasi secara independen bahwa catatan akurat, lengkap, dan patuh. Kecerdasan buatan (AI) adalah alat yang memiliki dua cabang di sini. Di satu sisi, ini sangat kuat dalam memindai tumpukan data besar untuk mencari anomali (catatan mencurigakan yang menyimpang dari harapan) dan mendeteksi kerentanan pengendalian internal. Di sisi lain, karena sifat auditnya, keluaran AI sendiri juga harus diaudit. Dalam unit ini, kita akan mempelajari cara menggunakan AI sebagai "asisten audit" dan memelihara jejak audit.
Peran AI dalam Pengendalian Internal dan Audit
Pengendalian internal adalah seperangkat aturan dan proses yang ditetapkan untuk mencegah kesalahan dan penyalahgunaan (seperti pemisahan tugas, ambang batas persetujuan, rekonsiliasi). Audit memeriksa apakah ini berfungsi atau tidak. AI yang paling efektif adalah ketika AI dapat memindai seluruh populasi, sedangkan audit tradisional melibatkan pengambilan sampel (memeriksa beberapa dari ratusan catatan). Melihat 10.000 catatan itu sulit bagi manusia, tetapi mungkin bagi seorang model.
Namun perbedaan pentingnya adalah: AI menimbulkan keraguan, bukan penilaian. “Rekor ini terlihat tidak normal” adalah sebuah titik awal; Keputusan audit sebenarnya dan pengumpulan bukti adalah milik manusia.
Tips: Saat diminta melakukan audit, ucapkan "tunjuk saja dan berikan justifikasi, jangan menyimpulkan/menghakimi". Akan menjadi salah dan berisiko jika model tersebut membuat pernyataan yang pasti seperti "ini adalah ketidakberesan"; Masalahnya diputuskan berdasarkan tinjauan Anda.
Langkah demi Langkah: Pemindaian Anomali dengan AI
- Tentukan kumpulan aturan Anda. Apa yang Anda anggap tidak normal? Ambang batas, pengulangan, pengaturan waktu.
- Pindai seluruh populasi. Bukan hanya sampel, tapi semuanya.
- Tandai dan benarkan. Penjelasan "mengapa mencurigakan" untuk setiap temuan.
- Prioritaskan. Urutkan berdasarkan besaran risiko/dampak.
- Lihat ulasan manusia. Kumpulkan bukti, buat keputusan, dokumentasikan.
Prompt Lemah / Prompt Kuat
Permintaan lemah: Apakah ada kejanggalan dalam pengeluaran ini? [data]
Hal ini menghasilkan jawaban “tidak ada” atau menghasilkan tuduhan tidak berdasar yang tidak dapat digunakan dalam audit.
Perintah yang kuat: Peran Anda: asisten audit internal. Tugas: Pindai catatan pengeluaran berikut terhadap aturan risiko. Aturan: 1) Jumlah tepat di bawah ambang batas persetujuan (50.000) (kecurigaan terpisah) 2) Catatan dimasukkan pada akhir pekan atau setelah jam kerja 3) Jumlah serupa diulang dalam interval pendek ke pemasok yang sama 4) Frekuensi jumlah bulat yang tidak biasa Keluaran: nomor catatan | aturan yang dipicu | kenapa mencurigakan (1 kalimat) |prioritas (tinggi/sedang/rendah)Kendala: Cukup tandai dan justifikasi. Membuat penilaian seperti “itu adalah suatu ketidakberesan”; ini adalah kandidat untuk ujian manusia. Hanya gunakan informasi dalam data.<records> ... </records>
Perintah ini; Ini memprioritaskan jumlah yang terjebak tepat di bawah ambang batas persetujuan (tanda "split-off") atau catatan yang dimasukkan setelah jam kerja dan memberikan daftar tinjauan yang jelas kepada auditor.
Kontribusi terbesar AI dalam audit adalah keunggulan skalanya. Dalam audit tradisional, pengambilan sampel dilakukan karena secara fisik tidak mungkin untuk melihat seluruh catatan: mungkin ratusan ribu faktur diperiksa dan hasilnya digeneralisasikan ke seluruh populasi. Artinya ketidakteraturan yang berada di luar sampel dapat dihindari. AI, di sisi lain, dapat menerapkan aturan yang Anda tetapkan ke puluhan ribu catatan dalam hitungan detik. Dengan demikian, audit berkembang dari “melihat beberapa contoh dan berharap” menjadi “memindai setiap catatan dan mengeluarkan pengecualian.” Namun, yang ditemukan hanyalah kandidat untuk penyelidikan, bukan kesimpulan.
Aturan Anomali yang Sering Digunakan dalam Audit
aturan
Apa yang ditunjukkannya
contoh
akumulasi di bawah ambang batas
Berpisah untuk menghindari persetujuan
Jumlahnya seperti 49.500, 49.800
pendaftaran di luar jam kerja
Masuknya tidak terkendali
Sabtu 23:40 tagihan
pembayaran ganda
Risiko pembayaran ganda
Faktur yang sama, dua nomor dokumen
Frekuensi bilangan bulat
Jumlah yang diperkirakan/dibuat-buat
Banyak sekali tepatnya 10.000
Pemasok baru + jumlah lebih tinggi
Risiko pemasok hantu
200.000 pada transaksi pertama
Pemisahan Tugas dan Pengendalian Wewenang
Salah satu landasan pengendalian internal adalah pemisahan tugas: orang yang memulai, menyetujui, dan membayar suatu transaksi berbeda-beda. Jika orang yang sama masuk, menyetujui dan membayar tagihan, pintu terbuka untuk penyalahgunaan. AI dapat menemukan contoh pelanggaran kebijakan ini dengan memindai informasi pengguna dalam catatan transaksi.
Pindai pelanggaran pemisahan tugas dalam catatan transaksi berikut: - Transaksi yang dimasukkan dan disetujui oleh pengguna yang sama - Transaksi yang disetujui dan dilakukan pembayaran oleh pengguna yang sama - Jumlah yang disetujui oleh satu orang di atas batas otorisasi Output: nomor transaksi | jenis pelanggaran | pengguna yang relevan | prioritasTunjukkan saja dan berikan justifikasi; daftar sebagai calon hukuman, review.
Jenis pemindaian ini mengekstrak pola dalam hitungan detik yang tidak dapat ditangkap oleh mata manusia dalam ribuan baris. Namun prinsip yang sama berlaku: pola tersebut menunjukkan "pola pelanggaran aturan"; Terserah pada seseorang untuk memutuskan apakah ini merupakan masalah nyata atau pengecualian yang sah (misalnya peran ganda yang dipaksakan dalam tim kecil).
Kewajiban Jejak Audit
Jika output AI akan digunakan dalam audit, output tersebut harus dapat ditelusuri: data apa, prompt apa, model apa, tanggal berapa, siapa yang memverifikasinya? Tanpa catatan ini, hasil cetakan tidak mempunyai nilai bukti dalam audit.
Siapkan catatan jejak audit untuk analisis ini:- Sumber data dan periode yang digunakan- Ringkasan petunjuk/aturan yang diterapkan- Tanggal keluaran model- Bidang kosong untuk langkah verifikasi manusia (siapa, kapan, hasil) Ekspor ini sebagai templat yang dapat digunakan kembali.
Perhatian: Hanya karena AI mengatakan "catatan ini baik-baik saja" tidak membuktikan bahwa tidak ada masalah di sana. Model tersebut mungkin melewatkan suatu pola. "AI mengatakan bersih" bukanlah jaminan dalam suatu audit; Selalu dokumentasikan batasan ruang lingkup dan metode.
Kasus Mini
Kasus 1 - Kompartemen subthreshold. Auditor internal menemukan tiga faktur berturut-turut sebesar 49,200, 49,700, 49,500 TL dari departemen yang sama melalui pemindaian AI di sebuah perusahaan dengan ambang persetujuan 50,000 TL. Investigasi mengungkapkan bahwa satu pembelian senilai £145.000 dibagi menjadi tiga untuk menghindari persetujuan. Kesenjangan kontrol telah ditutup.
Kasus 2 — Tanda pemasok hantu. AI menandai prioritas tinggi bahwa 200,000 TL dibayarkan kepada pemasok baru yang ditambahkan dalam sistem pada transaksi pertama. Kajian tersebut menunjukkan bahwa pemasok tersebut asli dan terikat kontrak; Alarmnya salah tetapi kontrolnya berfungsi dengan benar. Hikmahnya: tidak setiap tanda adalah kejahatan, tetapi setiap tanda harus diperiksa.
Kasus 3 — Runtuhnya keluaran yang tidak terdokumentasi. Sebuah tim menyerahkan daftar anomali AI untuk diaudit, tetapi tidak mencatat perintah dan data yang digunakan untuk menghasilkannya. Auditor eksternal tidak menerima hasil cetakan sebagai bukti. Analisis dijalankan kembali dengan jejak audit. Hikmahnya: Tidak ada keluaran yang tidak dapat dipantau dalam audit.
Kasus 4 — Pelanggaran pemisahan tugas. Pemindaian pengendalian internal menemukan 37 transaksi di cabang kecil tempat karyawan yang sama memasukkan, menyetujui, dan memulai pembayaran faktur. Investigasi menunjukkan bahwa karyawan tersebut tidak memiliki niat jahat tetapi mengambil peran tersebut karena kekurangan staf. Namun, risikonya tetap nyata; Perusahaan menutup kesenjangan tersebut dengan memindahkan persetujuan pembayaran ke pusat. Pelajaran: defisit kendali itu berbahaya bahkan tanpa niat jahat; AI menemukan polanya, manusia merancang solusinya.
Kesalahan umum
- Untuk menilai modelnya. Mengatakan "ini adalah suatu ketidakteraturan" adalah salah dan berisiko; Tandai saja.
- Jaminan "AI bilang bersih". Mungkin saja modelnya terlewatkan; Hasil yang bersih bukanlah bukti.
- Tidak menyimpan jejak audit. Jika data, prompt, tanggal dan verifikator tidak dicatat, maka outputnya tidak akan menjadi bukti.
- Berpikir setiap tanda adalah kejahatan. Anomali tersebut merupakan kandidat untuk diselidiki; Bukti menentukan keputusan.
- Tidak mendokumentasikan ruang lingkupnya. Catatan mana yang dipindai dan batasan metodenya harus ditulis.
Singkatnya
- AI sangat ampuh dalam menemukan anomali dengan memindai seluruh populasi dalam suatu audit; melampaui pengambilan sampel.
- Model tersebut menghasilkan keraguan, bukan penilaian; Gunakan dengan aturan "tunjuk saja dan ratakan".
- Aturan anomali (backlog di bawah ambang batas, pendaftaran di luar jam kerja, pembayaran duplikat) harus ditentukan terlebih dahulu.
- Wajib untuk menyimpan jejak audit (data, prompt, tanggal, validator) untuk setiap keluaran AI; Keluaran yang tidak dapat dilacak bukanlah bukti.
- "AI bilang bersih" bukanlah suatu jaminan; Selalu dokumentasikan batasan ruang lingkup dan metode.
Tugas aplikasi
Siapkan catatan pengeluaran 30-50 baris; dengan sengaja membagi lagi dan melakukan pembayaran rangkap. Dapatkan pemindaian anomali dengan templat cepat yang canggih dan periksa apakah model tersebut menangkap dan memprioritaskan jebakan Anda. Kemudian isi template jejak audit dan daftarkan temuannya sebagai “kandidat untuk ditinjau” (tanpa memberikan penilaian).
daftar periksa
- [ ] Saya telah menetapkan aturan anomali (ambang batas, waktu, pengulangan).
- [ ] Saya memindai seluruh populasi, saya tidak berhenti pada pengambilan sampel.
- [ ] Saya mencegah model untuk memberikan penilaian; Saya baru saja menandainya dan membenarkannya.
- [ ] Saya mencatat jejak audit (data, perintah, tanggal) untuk setiap temuan.
- [ ] Saya membiarkan mereka yang ditandai sebagai "kandidat peninjau" untuk dinilai manusia.
- [ ] Saya mendokumentasikan ruang lingkup pemindaian dan keterbatasan metodenya.