Guadagni:
- Essere in grado di distinguere dove l’intelligenza artificiale fa risparmiare tempo reale nel ciclo di audit (pianificazione, raccolta di prove, analisi, documentazione, reporting) e dove decisioni come il giudizio di audit e il giudizio sugli errori significativi sono lasciate al revisore indipendente, a seconda del livello di rischio dell’attività.
- Capacità di applicare una disciplina che convalida ogni output dell'intelligenza artificiale attraverso le fasi di collegamento alla fonte, ricalcolo e test con lo scetticismo dell'auditor.
- Anonimizzare i dati di audit nell'ambito dei principi di riservatezza e indipendenza e abituarsi a scegliere veicoli sicuri
La giornata di un revisore trascorre tra "l'accumulo di prove" e l'"espressione di un giudizio" molto più di quanto la maggior parte delle persone creda. Si scannerizzano migliaia di voci di diario, si documenta il saldo di un conto, si mette in dubbio la ragionevolezza di una stima, ci si chiede "È davvero così?" piuttosto che accettare una dichiarazione del cliente al valore nominale. tu scavi. Parte di questo lavoro è ripetitivo e richiede molto tempo: organizzazione dei dati, ricerca di clausole standard, stesura di documenti di lavoro, elenco delle variazioni di riconciliazione. Altri sono giudizi che determinano direttamente la vostra opinione di audit – ovvero la vostra opinione espressa pubblicamente sul fatto che il bilancio sia “veritiero e corretto sotto tutti gli aspetti rilevanti” – che deve avere un margine di errore molto basso.
L’intelligenza artificiale (AI in breve, o AI in breve – sistemi informatici in grado di produrre testi come gli esseri umani, riconoscere modelli, trovare relazioni in grandi insiemi di dati ed eseguire calcoli) si trova proprio al centro di questo quadro. Se utilizzato correttamente, riduce un riepilogo della revisione analitica di tre ore a quaranta minuti; scansiona centinaia di migliaia di record in pochi secondi; Ti guida alla ricerca di un articolo standard. Se utilizzato in modo errato, può riportare nel vostro documento di lavoro – e in definitiva nel vostro parere di audit – un numero apparentemente sicuro e fluente ma completamente inventato, una clausola standard inesistente o un risultato non comprovato.
La prima unità di questo modulo non è un'introduzione al software. Il suo scopo è chiarire dove inserire l’IA nel business dell’audit e dove non inserirla affatto. Perché la revisione contabile è una professione fondamentale per la conformità, che si basa sulla fiducia del pubblico e i cui risultati influiscono sugli investitori, sui creditori, sull’amministrazione fiscale e sulla società. Esponiamo fin dall'inizio il principio di base: l'intelligenza artificiale è un assistente, non un controllore. La responsabilità e l'approvazione finale di tutte le decisioni riguardanti il giudizio di audit, il giudizio sugli errori significativi e il giudizio conclusivo appartengono al revisore competente e indipendente.
Circuito di controllo e luogo dell'intelligenza artificiale
Per comprendere un audit indipendente, è utile pensare al lavoro come a un ciclo. Durante la fase di pianificazione e valutazione del rischio si conosce l’azienda e si determina dove c’è un’alta probabilità di andare storto. Durante la fase di raccolta e test delle prove, si collegano i saldi dei conti, le classi di transazioni e le informative a documenti, conferme e analisi. Nella fase di valutazione si valutano i risultati in termini di significato e si giunge ad una conclusione. Durante la fase di reporting, metti per iscritto la tua opinione e i risultati. Durante l'intero ciclo, la documentazione (documenti di lavoro) crea prove tracciabili del tuo lavoro.
L’intelligenza artificiale può toccare ogni fase di questo ciclo, ma con un’autorità diversa in ogni fase. Genera un'idea di rischio e uno scenario di materialità nella pianificazione; prepara i dati del test, li scansiona e segnala le anomalie; scrive bozze di commenti nella valutazione; Accelera i risultati e il linguaggio del reporting nel reporting. Tuttavia, non prende una decisione in nessuna fase. La decisione richiede giudizio professionale e scetticismo; Questi non sono trasferibili.
Definiamo alcuni termini fondamentali fin dall'inizio. Gli elementi probativi sono le informazioni (documento, conferma, ricalcolo, analisi) su cui il revisore basa il proprio giudizio. La rilevanza è la soglia che indica se un errore è sufficientemente ampio da influenzare la decisione degli utilizzatori del bilancio. BDS sono gli standard di revisione indipendente in vigore in Türkiye; È conforme agli standard internazionali di revisione (ISA) ed è pubblicato dalla POA (Public Oversight, Accounting and Auditing Standards Authority). Un working paper è un documento in cui vengono registrati il lavoro svolto e i risultati ottenuti. Spiegheremo questi concetti uno per uno nelle unità seguenti; Per ora, sappi questo: in tutti questi concetti, l’intelligenza artificiale fornisce contorni e analisi, ma nessun giudizio.
La tabella seguente riassume il ruolo e il livello di rischio dell'IA per missione:
Ricerca
Ruolo dell'intelligenza artificiale
Livello di rischio
Chi approva/decide
Pulizia dei dati, formattazione
lavoratore, acceleratore
basso
Membro del gruppo di audit
Documento di lavoro/bozza di sintesi
generatore di schizzi
Basso-Medio
revisore senior
Ricerca di standard/articoli
cercatore di direzione
medio
Revisore dei conti (conferma tramite testo ufficiale)
Interpretazione della procedura analitica
generatore di ipotesi
medio
Ufficiale di revisione
Scansione del diario/anomalie
indicatore statistico
Medio-Alto
Revisore (esamina ogni eccezione)
Giudizio sulla materialità/rischio
ingresso ausiliario
alto
Il giudizio professionale del revisore
Parere/conclusione dell'audit
Non è nemmeno un input, è una bozza di linguaggio
molto alto
Revisore responsabile (firma)
Tieni presente questa cosa: all'aumentare del rischio, il ruolo dell'intelligenza artificiale si riduce e il giudizio del revisore aumenta.
Perché la "verifica" è il cuore di questo business
I modelli linguistici dell’intelligenza artificiale sembrano fiduciosi nella loro risposta, ma potrebbero non esserlo. Questa si chiama allucinazione in gergo tecnico: è quando il modello fabbrica informazioni che in realtà non esistono – un numero, un elemento standard, una data – in una frase che scorre come se fosse vera. Per un auditor questa è una trappola mortale. Il modello potrebbe produrre un numero per te come "il margine lordo dell'anno scorso è stato del 34%"; Tuttavia, non ha mai visto i tuoi dati e questo numero è completamente inventato. Oppure potrebbe dire "Articolo 22 del TMS 36 modificato nel 2021"; Tuttavia, potrebbe non esserci alcuna clausola o modifica di questo tipo. Dal momento che li dice entrambi con la stessa fluidità e la stessa sicurezza, l'unica cosa che distingue il bene dal male è la tua conoscenza e la tua abitudine alla verifica.
La disciplina della verifica consiste di tre fasi nell’auditing:
- Link alla fonte: Per cifre, rapporti, saldi e voci standard fare affidamento sulle proprie prove di audit (bilancio di verifica, registro sussidiario, conferma bancaria, contratto) e su fonti ufficiali (testi BDS e TFRS pubblicati dalla KGK, comunicati pertinenti), non sulla memoria dell'AI. Usa l’intelligenza artificiale per commentare quei dati, non per ricordarli.
- Ricalcola/confronta: controlla in modo indipendente ogni risultato numerico, valutazione e tendenza restituita dall'IA. Verifica tu stesso una percentuale, un totale, una differenza di saldo.
- Scetticismo dell’auditor del test: interrogarsi con occhio scettico se l’output è in conflitto con le prove, le normative e il buon senso. "Se questo è vero, cos'altro deve essere vero?" e "Se questo è falso, quali prove lo dimostrerebbero?" chiedere.
Attenzione: inserire in un fascicolo un documento di lavoro prodotto da un'IA senza verificare un reperto o un numero è come considerare come prova un documento di lavoro non firmato. Solo perché il risultato è fluido non è vero; È vero solo se lo dimostri.
Indipendenza e riservatezza: due principi inviolabili della revisione contabile
La legittimità della revisione contabile si basa su due principi fondamentali. In primo luogo, l'indipendenza: il revisore deve essere indipendente, di fatto e apparentemente, dall'ente che controlla; Dovrebbe stare lontano da relazioni di interesse che distorcerebbero la sua opinione. In secondo luogo, la riservatezza: le informazioni apprese durante l'audit non possono essere condivise con persone non autorizzate o utilizzate a vantaggio personale.
L’uso dell’intelligenza artificiale riguarda direttamente entrambi questi principi. Incollare il conto corrente della società controllata con i nomi dei clienti, i numeri di identificazione fiscale, le informazioni bancarie e gli importi in uno strumento pubblico di intelligenza artificiale significa che questi dati vanno a un server esterno. Ciò viola sia il principio di riservatezza dell'etica professionale sia, se si tratta di dati personali, la KVKK (legge sulla protezione dei dati personali). La regola è semplice: rendere anonimi i dati e non condividerli inutilmente. Invece di "ABC Tekstil A.Ş., TIN 1234567890, saldo di 4.850.000 TL", scrivi "un'azienda manifatturiera di medie dimensioni, un saldo attivo di dimensione X". Se possibile, scegli strumenti aziendali che dispongano di un accordo sul trattamento dei dati, non utilizzare i tuoi dati nella formazione dei modelli e mantieni una traccia di controllo.
C’è un’ulteriore sottigliezza nell’indipendenza: fidarsi ciecamente di uno strumento di intelligenza artificiale incorporato nel sistema dell’azienda sottoposta ad audit, il cui risultato non si può controllare in modo indipendente, può minare la propria indipendenza. L'intelligenza artificiale è uno strumento; Chi lo ha costruito, dove vanno i tuoi dati e se puoi verificarne l'output fanno tutti parte della tua indipendenza.
tre mini custodie
Caso 1: utilizzo sicuro. Un revisore senior in genere impiega 3 ore per scrivere a mano un riepilogo della revisione analitica di 22 elementi. Ha fornito in forma anonima i numeri ricavati dal bilancio di verifica (nessun nome della società, solo conto e importo) a YZ e ha chiesto una bozza di commento. L'IA ha prodotto uno schizzo in 12 minuti; L'auditor ha confrontato ciascun rapporto con il suo foglio di lavoro, ha corretto due percentuali errate e ha evidenziato due spiegazioni per le deviazioni. Durata: 45 minuti invece di 3 ore. AI ha fornito la bozza, la responsabilità e il parere sono rimasti al revisore dei conti.
Caso 2: trappola dei numeri non verificati. Un revisore in formazione ha chiesto ad AI: "Qual è il tasso medio di rotazione delle scorte in questo settore?" L'intelligenza artificiale ha fornito un numero sicuro di "circa 6,4" anche se non aveva accesso ad alcun dato del settore. Il tirocinante lo ha scritto sul foglio di lavoro come valore di aspettativa, facendo sembrare "ragionevole" la tariffa del cliente di 4,1. Quando l'auditor lo ha chiesto, si è scoperto che la fonte era un'invenzione dell'IA; La procedura analitica è stata rifatta. Errore: chiedere all'IA dati di riferimento che non ha.
Caso 3 — Violazione della riservatezza. Un membro del team ha caricato l’elenco completo dei clienti a cui avrebbe inviato lettere di conferma – titolo, indirizzo, importo, nome del contatto – in uno strumento pubblico di intelligenza artificiale e “ha redatto la lettera di conferma”, ha affermato. I dati sono usciti dall'organizzazione; Presso l'unità qualità della società di audit è stata aperta una verifica della riservatezza. Il modo corretto: era eliminare i dati effettivi e chiedere semplicemente un modello con segnaposto come "[NOME CLIENTE]", "[IMPORTO]".
Prompt debole / Prompt forte
Suggerimento debole:
Interpretate il bilancio di questa azienda e ditemi se c'è qualche rischio.
Questa affermazione è errata: all’IA non vengono forniti dati, contesto o ruolo. Poiché l’intelligenza artificiale non dispone di dati, fa affermazioni generali o produce “interpretazioni” con numeri inventati. Né il periodo, né il conto, né lo scopo della revisione sono chiari.
Suggerimento potente:
Il tuo ruolo: sei un assistente di analisi che assiste un revisore indipendente. La giurisdizione di controllo appartiene a me; produrrai bozze e conti. Contesto: di seguito è riportato un riepilogo del bilancio di verifica in forma anonima (senza nome della società). Il mio obiettivo è vedere i cambiamenti significativi (analisi orizzontale) tra l'anno in corso e quello precedente e determinare le deviazioni che devono essere esaminate. Dati: [nome account; importo dell'anno precedente; righe importo anno corrente]Attività:1) Calcolare l'importo e la variazione percentuale per ciascun conto; mostrare il passaggio del calcolo in modo che io possa verificarlo.2) Contrassegnare le voci che superano il 20% o cambiano segno (come profitto->perdita) come "da esaminare".3) Suggerire 2-3 possibili IPOTESI esplicative per ciascuna voce contrassegnata; Tieni presente che questi devono essere verificati con prove.4) Non inventare numeri di cui non sei sicuro o che non puoi dedurre dai dati. Scrivi "impossibile estrarre dai dati". Fornisci l'output come tabella.
Questa affermazione è potente perché stabilisce chiaramente il ruolo, i confini (nel revisore giudiziario), i dati, i passaggi, la verificabilità e il “divieto di fabbricazione”.
Errori comuni
- Confondere l'intelligenza artificiale per una risorsa. Affidarsi alla memoria dell'intelligenza artificiale per il numero, il rapporto, l'elemento standard e la data. L'intelligenza artificiale è un cercatore di direzione; prove del controllo della fonte e testo ufficiale.
- Scrivere suggerimenti senza contesto. Dire “interpretare” senza dare ruolo, dati e finalità; Il risultato sarà falso.
- Incollare i dati riservati così come sono. Condivisione di trascrizioni contenenti nome del cliente, TIN, dati personali senza anonimizzazione; privacy e violazione del KVKK.
- Inserimento dell'output in un file senza convalidarlo. Pensare che il testo fluente sia corretto e trasferirlo nel foglio di lavoro.
- Delegare il giudizio. Saltare alla conclusione sulla base del fatto che "lo ha detto l'IA"; Il giudizio di audit non è trasferibile.
Suggerimento: affronta ogni sessione di intelligenza artificiale con la mente di un auditor: "Dove potrebbe essere sbagliato questo risultato?" Questa domanda è l'antidoto al pregiudizio dell'automazione e la ripeteremo in tutto il modulo.
In sintesi
L'intelligenza artificiale è un potente assistente nell'auditing: prepara i dati, scansiona, disegna, calcola e riduce le ore in minuti. Ma l’opinione dell’audit, il giudizio sugli errori significativi e la conclusione spettano al revisore indipendente e competente. A meno che l'output dell'IA non venga verificato, è valido quanto un documento di lavoro non firmato. Tre principi inviolabili: reperire e ricalcolare (autenticazione), testare con lo scetticismo del revisore, rendere anonimi i dati e scegliere mezzi sicuri (riservatezza e indipendenza). Man mano che il rischio aumenta, il ruolo dell'intelligenza artificiale si riduce e la tua capacità di giudizio aumenta.
Compito dell'applicazione
Selezionare tre attività ripetitive dalla propria pratica di audit (o da un ipotetico audit): ad esempio, (1) estrarre una sintesi dell'analisi orizzontale dal bilancio di verifica, (2) individuare una clausola standard, (3) redigere un documento di lavoro. Scrivi un messaggio per ciascuno utilizzando il modello "prompt forte" sopra; Aggiungi il ruolo, i dati anonimizzati, i passaggi e il “divieto di fabbricazione”. Quindi esegui l'output attraverso tre passaggi di verifica (origine, ricalcolo, test con scetticismo) e annota gli errori rilevati.
lista di controllo
- [] Ho reso anonimi i dati che ho fornito ad AI; Non ho condiviso nome del cliente, TIN, dati personali.
- [ ] Ho aggiunto ruolo, contesto, scopo e "nessuna invenzione" al prompt.
- [] Ho ricalcolato ogni numero e rapporto nell'output con fonte indipendente.
- [ ] Ho confermato i riferimenti alla norma/sostanza dal testo ufficiale.
- [] Converti l'output in "dove potrebbe andare storto?" L'ho testato scettico con la domanda:
- [] Il giudizio e l'opinione finale li ho espressi io stesso; Non ho citato l’intelligenza artificiale come motivo.
- [ ] Ho valutato l'idoneità dello strumento da me utilizzato in termini di riservatezza e indipendenza dei dati.