Unità 12 / 12

Flusso di lavoro AI per etica, indipendenza, privacy e audit end-to-end

Guadagni:

  • Capacità di comprendere i principi di indipendenza e riservatezza nel contesto dell'uso dell'intelligenza artificiale e di scegliere un veicolo sicuro, contrattuale e sottoposto a revisione contabile
  • Capacità di stabilire un flusso di lavoro end-to-end che posiziona l'intelligenza artificiale con controlli di verifica durante l'intero ciclo di audit, dalla pianificazione al reporting
  • Comprendere che la qualità e la responsabilità dell’audit restano in capo al revisore indipendente in ogni fase e che l’intelligenza artificiale non potrà mai assumersi questa responsabilità

In quest'ultima unità faremo due cose. Innanzitutto, riuniremo i tre principi fondamentali che abbiamo accennato sporadicamente nel corso del modulo – etica, indipendenza e privacy – in un unico quadro nel contesto dell’uso dell’intelligenza artificiale. Quindi combineremo tutto ciò che abbiamo imparato in un unico flusso di lavoro end-to-end, dalla pianificazione al report, vedendo dove si inserisce l'intelligenza artificiale in ogni passaggio e i cancelli di convalida in ogni passaggio. L'obiettivo è che quando chiuderai questo modulo, avrai un modello di lavoro di audit-AI applicabile, olistico e responsabile.

Tre principi attraverso la lente dell’intelligenza artificiale

Etica. I principi di condotta professionale del revisore (integrità, obiettività, competenza professionale e dovuta diligenza, riservatezza, condotta professionale) non vengono eliminati dall'uso dell'IA; Nasce, al contrario, una nuova area di testing. Non è etico presentare i risultati dell’IA come opera propria (problematico in termini di competenza professionale e due diligence), fare affidamento su risultati non verificati (violazione della due diligence), fare dell’IA uno scudo di responsabilità (“l’ha detto l’AI”). L'intelligenza artificiale è uno strumento; La responsabilità del suo utilizzo spetta interamente al revisore.

Indipendenza. Il revisore deve essere indipendente, sia di fatto che di apparenza, dall'impresa che controlla. Nel contesto dell’intelligenza artificiale sorgono nuove domande: chi fornisce lo strumento che utilizzi? Fare affidamento su uno strumento integrato nel sistema stesso dell'azienda sottoposta a revisione, i cui risultati non si possono controllare in modo indipendente, compromette l'indipendenza? I tuoi dati vengono archiviati da qualche parte e utilizzati per altri scopi? L'indipendenza fa parte della selezione degli strumenti e del flusso di dati.

Sicurezza. I dati di controllo (registrazioni dei clienti, dati personali, segreti commerciali) sono protetti nell'ambito della politica sulla privacy e della KVKK. Il caricamento di dati reali e identificabili in uno strumento di intelligenza artificiale disponibile al pubblico costituisce una violazione. Regola: anonimizzare, condividere il minimo, utilizzare strumenti sicuri e contrattuali.

La tabella seguente riassume le domande che l'ispettore dovrebbe porsi quando sceglie un veicolo sicuro:

Domanda

Perché è importante?

Dove vanno i dati, dove vengono archiviati?

Privacy e KVKK

L'efficienza viene utilizzata nell'addestramento del modello?

Riservatezza, segreto commerciale

Esiste un accordo sul trattamento dei dati e una garanzia di riservatezza?

Conformità legale/etica

Viene mantenuta una traccia di controllo (chi ha fatto cosa, quando)?

Documentazione, responsabilità

Posso verificare in modo indipendente l'output?

Indipendenza, affidabilità

È aziendale/contrattuale o aperto a tutti?

Livello di sicurezza generale

Attenzione: lavori in un campo "critico per la sicurezza e la conformità". I risultati degli audit finanziari influenzano le decisioni degli investitori, dei finanziatori e del pubblico. I risultati dell'intelligenza artificiale NON sostituiscono l'approvazione da parte di un revisore competente e indipendente. La decisione spetta alla persona; L’intelligenza artificiale è uno strumento di supporto e accelerazione delle decisioni.

Flusso di lavoro di audit-AI end-to-end

Combiniamo tutte le parti del modulo in un unico loop. Ad ogni passaggio vedrai il ruolo dell'IA e il cancello di verifica che segue immediatamente. Il cancello di verifica è il controllo che il revisore deve superare prima di spostare l'output di quella fase alla fase successiva.

  1. Pianificazione e rischio (Unità 2). AI: brainstorming settoriale sui rischi, scenario di materialità. → Gate: filtra la lista dei rischi specifica del business, ricalcola ogni moltiplicazione di materialità.
  2. Preparazione dei dati e test su tutta la popolazione (Unità 3). AI: pulizia dei dati, applicazione delle regole, generazione di eccezioni. → Gate: conferma consensuale della completezza dei dati; Considera le eccezioni come l'inizio di un'indagine, non come risultati.
  3. Test delle anomalie e del giornale (Unità 4). AI: punteggio di attenzione multidimensionale. → Gate: gestisce i falsi positivi; Esamina ogni record con punteggio elevato con la documentazione.
  4. Procedure analitiche (Unità 8). AI: analisi orizzontale/verticale/rapporto, ipotesi di divergenza. → Porta: garantire l'indipendenza delle aspettative; testare ogni ipotesi con prove; approfondire la deviazione inaspettata.
  5. Riconciliazione e abbinamento (Unità 7). AI: riconciliazione corrente/banca, abbinamento a tre. → Porta: verificare con il documento il motivo della mancata corrispondenza; Adeguare la tolleranza in base alla realtà aziendale.
  6. Indagine standard (Unità 6). YZ: semplificare l'argomento, indirizzarlo allo standard pertinente. → Cancello: verifica ogni voce/citazione/data dal testo ufficiale; Prendi la citazione solo dalla fonte ufficiale.
  7. Screening del rischio di frode (Unità 9). AI: Benford, duplicato, sottosoglia, analisi del testo. → Porta: valutare l'idoneità del Benford; trasformare la bandiera rossa in colpa; ricerca con documentazione.
  8. Documentazione (Unità 5). AI: scheletro del documento di lavoro, modifica delle note grezze. → Porta: fornisci il contenuto; colleghi i riferimenti alle prove; Scrivi il risultato e firmalo.
  9. Revisione scettica (Unità 11). AI: partner per l'interrogatorio di confutazione. → Porta: “Quali prove mostrerebbe se questo fosse falso?”; Rompere il pregiudizio di conferma.
  10. Reporting (Unità 10). YZ: struttura dei risultati DKNEÖ, lettera della direzione, bozza del paragrafo del parere. → Porta: decidi tu il tipo di vista e la sua importanza; Esamina ogni frase con prove; Mettiti dietro la tua firma.

Questo ciclo ha un'unica spina dorsale: l'IA genera velocità e pescaggio; Ad ogni passaggio, un cancello di verifica introduce il giudizio dell'auditor. Senza gate, il flusso di lavoro è veloce ma inaffidabile; È veloce e durevole con le porte.

tre mini custodie

Caso 1: utilizzo end-to-end corretto. Un gruppo di audit ha applicato questo ciclo durante l'audit di un'azienda manifatturiera di medie dimensioni. Nella pianificazione, l'IA ha fornito una bozza di rischio, il team l'ha filtrata; i test sull'intera popolazione hanno esaminato 180.000 registrazioni, completezza confermata dal consenso; L'ipotesi di un errore di periodicità nelle procedure analitiche è stata confermata dall'evidenza; riferimento standard confermato dal testo ufficiale; documentazione scritta e firmata dal team; Il revisore responsabile ha deciso sul parere sulla relazione. L’intelligenza artificiale ha notevolmente ridotto il tempo totale; La responsabilità e il giudizio restavano con l'uomo ad ogni porta.

Caso 2 – Disastro della velocità senza porte. Un altro team ha utilizzato gli stessi strumenti ma ha aggirato i cancelli di verifica: chiamato “test completo” senza verificare la completezza dei dati, eccezioni chiuse senza revisione, attribuzione standard utilizzata senza verifica, opinione del report tratta dalla bozza ottimistica dell’IA. Il controllo della qualità ha rilevato numerosi errori; Il lavoro è stato fatto da zero. Il tempo perso è stato superiore a quello guadagnato. Lezione: la velocità senza cancelli è una velocità falsa.

Caso 3 – Mancata riservatezza e indipendenza. Un revisore ha utilizzato uno strumento di intelligenza artificiale in esecuzione sul server dell'azienda sottoposta a audit, i cui risultati non ha potuto verificare in modo indipendente, ed ha elaborato i dati dei clienti nella loro forma reale. Sia i dati sono stati trattati in un sistema controllato dall'azienda (questione di indipendenza) sia i dati personali effettivi sono rimasti non protetti (riservatezza). L'unità di qualità ha interrotto il processo. La soluzione giusta era lavorare con uno strumento indipendente e contrattato, con una traccia di controllo e dati anonimizzati. Lezione: strumenti e flusso di dati fanno parte dell'indipendenza e della privacy.

Prompt debole / Prompt forte

Suggerimento debole:

Carico tutti i dati in modo che tu possa fare l'audit dall'inizio alla fine, dammi il risultato.

Problema: carica dati reali/segreti così come sono (violazione della privacy), delega il giudizio all'IA (violazione di etica/indipendenza), distrugge i cancelli di verifica. Rimuove l'essenza del controllo.

Prompt potente (quadro del flusso di lavoro):

Il tuo ruolo: sei l'assistente end-to-end di un revisore dei conti indipendente. Produrrai BOZZA e ANALISI ad ogni passaggio; Alla fine di ogni passaggio mi ricorderai anche la PORTA DI VERIFICA che devo fare. Giudizio, opinione e conclusione sono miei. Regole (applicabili in ogni fase): - Ti fornisco solo dati anonimizzati; Nessun nome reale/TIN/dati personali. - Nessuna falsificazione di numeri, clausole standard, date o fonti; Se non sei sicuro, di' "verifica". - Posiziona i tuoi risultati come "bozza/eccezione/ipotesi" e non "ricerca/conclusione". Ora partiamo dallo step 1 (pianificazione-rischio). Produci lo schema per questo passaggio, scrivendo il cancello di verifica che devo superare alla fine, elemento per elemento. Non procedere al passaggio 2 finché non avrò verificato e confermato.

Questo suggerimento è potente perché imposta l'intero flusso di lavoro con controlli di verifica, corregge l'anonimizzazione e il divieto di fabbricazione, posiziona correttamente gli output e lega i progressi all'approvazione del revisore.

Errori comuni

  • Caricamento di dati reali/segreti. Violare la privacy e KVKK condividendo senza anonimizzazione.
  • Bypassare i cancelli di verifica. Saltare conferma, revisione e giudizio per motivi di velocità.
  • Rendere l’intelligenza artificiale uno scudo di responsabilità. Delegare il giudizio con “l’ha detto l’AI”; violazione etica.
  • Non mettere in discussione lo strumento e il flusso di dati. Fiducia cieca negli strumenti che minacciano l’indipendenza e la sicurezza.
  • Confondere l'automazione end-to-end con la sicurezza. Chiedere all'intelligenza artificiale di eseguire l'audit dall'inizio alla fine e firmare l'output.
Suggerimento: riassumi questo modulo in una frase: "L'intelligenza artificiale dà ritmo e bozza ad ogni passo; ad ogni passo un cancello di verifica impegna il mio giudizio; la firma, la responsabilità e l'opinione rimangono con me." Questa frase è l’essenza dell’utilizzo responsabile dell’auditing dell’IA.

In sintesi

Etica, indipendenza e riservatezza sono principi imprescindibili dell'auditing anche con l'IA: l'output è il lavoro dell'auditor (etica), lo strumento e il flusso dei dati fanno parte dell'indipendenza (indipendenza), i dati sono anonimizzati e trattati con uno strumento sicuro (riservatezza). Tutte le parti del modulo si combinano in un unico ciclo end-to-end; La spina dorsale di questo ciclo sono le porte di verifica che filtrano la bozza dell'IA in ogni passaggio attraverso il giudizio del revisore. La velocità senza porte è una falsa velocità. L’intelligenza artificiale è uno strumento di supporto e accelerazione delle decisioni; Il giudizio di audit, il giudizio sugli errori significativi e le conclusioni appartengono al revisore competente e indipendente e non sono trasferibili.

Compito dell'applicazione

Metti il flusso di lavoro end-to-end in 10 passaggi sopra riportato per il tuo ambiente di controllo in un'unica pagina; Contro ogni passaggio, scrivi (1) il ruolo dell'IA, (2) il cancello di verifica, (3) lo strumento sicuro che utilizzerai. Quindi rispondi alle sei domande nella tabella di selezione del veicolo sicuro per un veicolo che usi attualmente (o stai pensando di utilizzare) e prendi una decisione ragionata se il veicolo è adatto per l'ispezione.

lista di controllo

  • [ ] Etica: convalido e possiedo l'output dell'intelligenza artificiale; Non ho attribuito la responsabilità all'IA.
  • [ ] Indipendenza: ho valutato la fonte e il flusso di dati dello strumento; Posso verificare in modo indipendente l'output.
  • [ ] Privacy: ho anonimizzato i dati; Ho guidato un veicolo sicuro, con contratto e trainato da audit.
  • [ ] Ho inserito una porta di autenticazione in ogni fase del flusso di lavoro end-to-end.
  • [ ] Non ho mancato nessun passaggio; Ero d'accordo che la velocità senza porte è una velocità falsa.
  • [ ] Ho formulato io stesso l'opinione, il giudizio sull'inesattezza materiale e la conclusione.
  • [ ] Ho risposto alle sei domande della tabella di selezione del veicolo sicuro e ho valutato l'idoneità del veicolo.

Esame del modulo

1. Un membro del team di audit fa scansionare all'IA 180.000 voci di diario alla ricerca di voci "insolite" e ottiene un elenco di eccezioni di 340 record. Cosa significa questo elenco in termini di BDS e responsabilità professionale?

  • A) Le eccezioni sono punti interrogativi che il revisore esaminerà uno per uno; La valutazione con evidenza e conclusione spetta all'auditor ✔
  • B) Tutti i 340 record sono considerati errori confermati e vengono scritti direttamente nel rapporto come risultato.
  • C) Poiché le scansioni dell'intelligenza artificiale, questi record non devono essere esaminati separatamente.
  • D) Il rischio di errori significativi è automaticamente eliminato in quanto l'elenco non ne contiene più di 340

Spiegazione: i record contrassegnati dall'intelligenza artificiale non sono un risultato di audit, ma punti di partenza su cui l'auditor deve indagare. Ogni eccezione deve essere esaminata con prove, i falsi positivi devono essere eliminati e i risultati effettivi devono essere giustificati. Opinioni e pareri appartengono al revisore dei conti.

2. Un revisore chiede all'intelligenza artificiale in quale standard rientra una questione contabile; l'intelligenza artificiale fornisce un riferimento chiaro poiché "l'articolo 14/b del TMS 37 è stato modificato nel 2022". Qual è l'approccio giusto?

  • A) La sostanza e la data non possono essere utilizzate senza la conferma del testo standard ufficiale; Esiste la possibilità di allucinazioni ✔
  • B) Poiché il riferimento è chiaro, viene scritto direttamente sulla carta di lavoro
  • C) Se l’intelligenza artificiale ha dato una data, il cambiamento legislativo è certo.
  • D) L’interpretazione standard può essere lasciata interamente all’intelligenza artificiale

Descrizione: L'intelligenza artificiale può comporre fluentemente numeri, elementi e date standard (allucinazione). Ogni riferimento non può essere utilizzato senza la conferma della fonte ufficiale primaria (KGK, testo standard pertinente). L’intelligenza artificiale è un indicatore di via, non una fonte.

3. Perché è dannoso incollare l'estratto conto della società controllata con i nomi dei clienti, i codici fiscali e gli importi in uno strumento di intelligenza artificiale accessibile al pubblico?

  • R) Non c’è nessun problema, perché l’intelligenza artificiale dimentica comunque i dati
  • B) È censurabile solo se gli importi superano 1 milione
  • C) È una violazione della riservatezza e del KVKK; i dati dovrebbero essere resi anonimi e sicuri, dovrebbero essere utilizzati strumenti contrattati ✔
  • D) Se il cliente ha dato il benestare, è libero di caricare qualsiasi dato su qualsiasi veicolo.

Descrizione: I dati di audit sono protetti nell'ambito della politica sulla privacy e della KVKK; Il trasferimento di dati su un server esterno viola sia l'etica professionale che la riservatezza. Il modo giusto è rendere anonimi i dati e utilizzare strumenti sicuri e contrattati.

4. Qual è una delle maggiori insidie ​​​​nel valutare i risultati dell’intelligenza artificiale in termini di scetticismo professionale?

  • A) L'uscita è troppo breve
  • B) Scrittura dell'intelligenza artificiale in turco
  • C) Distorsione da automazione/conferma: accettare l'output che appare fluido e sicuro come vero senza fare domande ✔
  • D) Presenza di una tabella nell'output

Spiegazione: il bias di automazione e il bias di conferma portano il revisore ad accettare senza mettere in discussione un output che appare fluido e sicuro. L'auditor scettico cerca di confutare l'output e cerca il contrario. La fluidità non è precisione.

5. Qual è il vantaggio più importante del test su tutta la popolazione (testare il 100% dei dati) rispetto al campionamento? Ma quale nuova responsabilità comporta?

  • A) Elimina il rischio di campionamento; esiste tuttavia la responsabilità di confermare la completezza dei dati e valutare le eccezioni ✔
  • B) Automatizza completamente l'audit e rende superfluo il giudizio del revisore
  • C) Reimposta il carico di lavoro perché non produce eccezioni
  • D) Fornisce sempre risultati accurati indipendentemente dalla qualità dei dati

Spiegazione: il test completo sulla popolazione elimina il rischio del campionamento (il campione non è rappresentativo della popolazione). Tuttavia, la valutazione del gran numero di eccezioni che emergono dalla verifica della completezza e dell’accuratezza dei dati pone un nuovo onere per il revisore.

6. Qual è l'approccio corretto nel calcolo dell'importo di rilevanza con l'intelligenza artificiale secondo BDS 320?

  • R) Il primo importo dato dall'intelligenza artificiale viene utilizzato direttamente
  • B) La materialità è sempre pari al 5% del fatturato e non richiede giudizio
  • C) Il calcolo della materialità non è necessario nell'audit
  • D) L'intelligenza artificiale calcola gli scenari; indicatore, percentuale e materialità finale sono il giudizio del revisore e il conto è verificato ✔

Spiegazione: La rilevanza è il risultato di un giudizio professionale basato sull'indicatore e sulla percentuale selezionata. L'intelligenza artificiale può calcolare rapidamente diversi scenari, ma la scelta dell'indicatore, della percentuale e dell'importo finale spetta al giudizio del revisore e ogni calcolo dovrebbe essere verificato in modo indipendente.

7. Che ruolo gioca la legge di Benford nel controllo delle frodi e qual è il suo limite se utilizzata con l'intelligenza artificiale?

  • A) È una bandiera rossa che indica deviazioni nella distribuzione della prima cifra; Non è solo una prova, richiede ricerca ✔
  • B) Se viene riscontrata una deviazione, la frode si ritiene confermata.
  • C) Si applica a ogni set di dati e non produce mai falsi positivi
  • D) Può essere utilizzato solo senza AI

Spiegazione: la legge di Benford fornisce la distribuzione prevista delle prime cifre nei set di dati naturali; eventuali deviazioni potrebbero indicare una possibile manipolazione. Ma questa è solo una bandiera rossa; Non costituisce di per sé una prova di frode; richiede un'indagine del revisore.

8. Qual è la struttura più solida quando si scrive un risultato di audit con l'intelligenza artificiale?

  • R) È sufficiente la sola frase "c'è un problema".
  • B) Utilizzare solo un linguaggio accusatorio nei confronti del management
  • C) Struttura che include gli elementi di situazione, criterio, causa, effetto e raccomandazione in modo basato sull'evidenza ✔
  • D) Espressioni generali che non contengono numeri

Spiegazione: una scoperta efficace include la situazione (cosa è stato trovato), il criterio (quale regola è stata infranta), la causa (causa principale), l'impatto (conseguenza/rischio) e la raccomandazione (cosa dovrebbe essere fatto). L'intelligenza artificiale riempie rapidamente questo scheletro, ma ogni elemento deve essere legato alle prove.

9. Nel test di corrispondenza a tre, l'intelligenza artificiale confronta l'ordine, la bolla di consegna e la fattura e trova 27 articoli che non corrispondono. Cosa significa questo risultato?

  • A) 27 matite sono la prova definitiva di frode
  • B) Poiché l'intelligenza artificiale l'ha trovato, non è necessario ulteriore esame
  • C) 27 elementi non sono importanti perché il numero è basso
  • D) Gli elementi non corrispondenti sono differenze che devono essere indagate; Potrebbero esserci tempistiche, consegne parziali o errori, la valutazione spetta all'auditor ✔

Spiegazione: gli elementi non corrispondenti non sono errori automatici, ma differenze su cui il revisore esaminerà; Potrebbero esserci differenze temporali, consegne parziali o errori effettivi. L’intelligenza artificiale mostra la differenza, la spiegazione e la conclusione spettano all’auditor.

10. Qual è il principio fondamentale nella stesura del documento di lavoro con l’intelligenza artificiale nell’ambito del BDS 230?

  • R) Il testo prodotto dall'intelligenza artificiale è direttamente il documento di lavoro finale
  • B) La bozza non costituisce documentazione valida finché non è allegata alle prove e revisionata e adottata dal revisore ✔
  • C) Non è necessario includere riferimenti alle prove nel documento di lavoro.
  • D) Non è importante che la documentazione sia tracciabile

Descrizione: Il documento di lavoro dovrebbe rendere tracciabile il lavoro svolto, le prove ottenute e la conclusione raggiunta. L'intelligenza artificiale semplifica la struttura e il linguaggio, ma l'output non è una documentazione valida finché non è legato a prove ed esaminato e di proprietà del revisore.

11. Nelle procedure analitiche (BDS 520), l'intelligenza artificiale rileva un aumento del 40% in una voce di spesa e spiega che è "probabilmente dovuto all'inflazione". Cosa dovrebbe fare il revisore dei conti?

  • A) Accetta l'istruzione così com'è e la chiude.
  • B) La proposta è un'ipotesi; Non giunge a conclusioni senza indagare e verificare la deviazione con prove indipendenti ✔
  • C) Un aumento del 40% è sempre normale
  • D) Se lo spiegasse l’intelligenza artificiale, non sarebbero necessarie ulteriori prove

Spiegazione: la spiegazione suggerita dall'intelligenza artificiale è un'ipotesi, non una prova. Il revisore non può giungere a conclusioni senza indagare la deviazione con prove indipendenti (contratti, fatture, informativa e conferma della direzione). Una deviazione inaspettata richiede un'indagine più approfondita.

12. In termini di principio di indipendenza, a cosa dovrebbe prestare attenzione il revisore nella scelta di uno strumento di intelligenza artificiale?

  • R) Solo il veicolo è gratuito
  • B) Dove vanno i dati, utilizzo nella formazione modello, nel contratto, nella traccia di controllo e nelle garanzie di riservatezza ✔
  • C) Il veicolo è il più popolare
  • D) Interfaccia colorata

Spiegazione: l'auditor dovrebbe considerare dove vanno i dati, se vengono utilizzati nella formazione del modello, nel contratto e nella pista di controllo. Uno strumento integrato nel sistema dell'azienda sottoposta a revisione, i cui risultati non possono essere controllati dal revisore, può minacciare l'indipendenza e la riservatezza.

13. Il revisore sta valutando una bozza di spiegazione della deviazione preparata dall'intelligenza artificiale. Quale tecnica è più efficace per evitare bias di conferma?

  • A) Trova e chiudi una singola istanza che convalida l'output
  • B) Accettare l'output senza leggerlo affatto
  • C) Cercare di confutare la conclusione: 'Se questo è falso, quali prove lo dimostrerebbero?' ✔ cercare prove contrarie
  • D) Sto solo cercando errori di ortografia

Spiegazione: L'auditor scettico cerca di confutare piuttosto che confermare l'output: "Se questa affermazione è falsa, quali prove lo dimostrerebbero?" chiede e cerca prove contrarie. Questo è l’antidoto al bias di conferma.

14. Come riassumere il ruolo dei risultati dell’intelligenza artificiale nel campo della sicurezza e degli audit critici per la conformità?

  • A) I risultati dell'intelligenza artificiale sostituiscono l'approvazione del revisore e determinano il parere finale
  • B) L'approvazione umana non è più necessaria nell'auditing
  • C) L'intelligenza artificiale è più precisa di quella umana in tutte le condizioni
  • D) L'intelligenza artificiale fornisce redazione/analisi/ritmo; L'opinione e il giudizio appartengono al revisore indipendente, i risultati non verificati non sono validi ✔

Informativa: i risultati dell'intelligenza artificiale non sostituiscono l'approvazione di un revisore competente e indipendente; La bozza fornisce analisi e rapidità, ma il parere dell’audit, il giudizio sugli errori materiali e la conclusione sono umani. L'output non verificato è come un documento di lavoro non firmato.