Табыстар:
- Жасанды интеллект аудиторлық циклде нақты уақытты қай жерде үнемдейтінін (жоспарлау, дәлелдемелерді жинау, талдау, құжаттау, есеп беру) және аудиторлық қорытынды мен елеулі бұрмаланулар туралы пайымдаулар сияқты шешімдердің тәуекел деңгейіне байланысты тәуелсіз аудиторға қалдырылатын жерін ажырата білу.
- Әрбір AI нәтижесін оны көзге байланыстыру, оны қайта есептеу және аудиторлық скептицизммен сынау қадамдары арқылы растайтын пәнді қолдану мүмкіндігі.
- Құпиялылық және тәуелсіздік қағидаттары аясында аудит деректерін анонимдеу және қауіпсіз көліктерді таңдау әдетін қалыптастыру
Аудитордың күні «дәлелдерді жинақтау» мен «пайдалану» арасында көптеген адамдар ойлағаннан әлдеқайда көп өтеді. Сіз мыңдаған журнал жазбаларын сканерлейсіз, шоттың балансын құжаттайсыз, бағаның негізділігіне күмән келтіресіз, «шынымен солай ма?» деп сұрайсыз. тұтынушының өтінішін номиналды құны бойынша қабылдаудың орнына. сен қаз. Бұл жұмыстардың кейбірі қайталанатын және көп уақытты қажет етеді: деректерді жүйелеу, стандартты тармақтарды іздеу, жұмыс құжаттарын жасау, салыстыру ауытқуларын тізімдеу. Басқалары – сіздің аудиторлық пікіріңізді тікелей анықтайтын пайымдаулар, яғни қаржылық есеп берудің «барлық маңызды аспектілер бойынша шын және әділ» екендігі туралы жалпыға ортақ пікіріңіз, олардың қателік шегі өте төмен болуы керек.
Жасанды интеллект (қысқаша AI немесе қысқаша AI – адамдар сияқты мәтін шығара алатын, үлгілерді тани алатын, үлкен деректер жиынындағы қатынастарды таба алатын және есептеулер жүргізетін компьютерлік жүйелер) осы суреттің дәл ортасында орналасқан. Дұрыс пайдаланған кезде ол үш сағаттық аналитикалық шолу қорытындысын қырық минутқа дейін қысқартады; секундтарда жүздеген мың жазбаларды сканерлейді; Ол стандартты элементті табуға көмектеседі. Қате пайдаланылған кезде ол сіздің жұмыс құжатыңызға және сайып келгенде аудиторлық пікіріңізге қауіпсіз және еркін болып көрінетін, бірақ толығымен құрастырылған нөмірді, жоқ стандартты тармақты немесе дәлелденбеген нәтижені қоса алады.
Бұл модульдің бірінші бөлігі бағдарламалық құралды енгізу емес. Оның мақсаты - AI-ны аудит бизнесінде қайда қою керектігін және оны қай жерге мүлдем қоймау керектігін түсіндіру. Өйткені аудит – қоғамның сеніміне сүйенетін және нәтижелері инвесторларға, кредиторларға, салық әкімшілігіне және қоғамға әсер ететін комплаенс-критикалық кәсіп. Басынан бастап негізгі принципті келтірейік: Жасанды интеллект басқарушы емес, көмекші. Аудиторлық қорытындыға, елеулі бұрмалаулар туралы пайымдауға және қорытынды пікірге қатысты барлық шешімдердің жауапкершілігі және түпкілікті бекіту құзыретті және тәуелсіз аудиторға тиесілі.
Басқару циклі және АИ орны
Тәуелсіз аудитті түсіну үшін жұмысты цикл ретінде қарастыру пайдалы. Жоспарлау және тәуекелді бағалау кезеңінде сіз бизнеспен танысып, қай жерде қателесу ықтималдығы жоғары екенін анықтайсыз. Дәлелдерді жинау және сынау кезеңінде сіз шот қалдықтарын, транзакция сыныптарын және ашуларды құжаттармен, растаулармен және талдаулармен байланыстырасыз. Бағалау кезеңінде қорытындыларды маңыздылығы бойынша таразылап, бір қорытындыға келесіз. Есеп беру кезеңінде сіз өз пікіріңізді және қорытындыңызды жазбаша түрде бересіз. Бүкіл цикл бойы құжаттама (жұмыс құжаттары) жұмысыңыздың қадағаланатын дәлелдерін жасайды.
Жасанды интеллект осы циклдің әрбір кезеңіне қол тигізе алады, бірақ әр кезеңде әртүрлі өкілеттіктері бар. Жоспарлау кезінде тәуекел идеясы мен маңыздылық сценарийін жасайды; тестте деректерді дайындайды, сканерлейді және ауытқуларды белгілейді; бағалауда ескертулер жобасын жазады; Ол есеп берудегі нәтижелер мен есеп тілін жылдамдатады. Алайда ол ешбір кезеңде шешім қабылдамайды. Шешім кәсіби пайымдауды және скептицизмді талап етеді; Бұлар ауыстырылмайды.
Басынан бастап бірнеше негізгі терминдерді анықтайық. Аудиторлық дәлел – бұл аудитор өз пікірін негіздейтін ақпарат (құжат, растау, қайта есептеу, талдау). Маңыздылық – қаржылық есептілікті пайдаланушылардың шешіміне әсер ету үшін қатенің жеткілікті үлкендігінің шегі. BDS – Түркияда қолданыстағы тәуелсіз аудит стандарттары; Ол халықаралық аудит стандарттарына (ISA) сәйкес келеді және оны POA (Қоғамдық бақылау, бухгалтерлік есеп және аудит стандарттары жөніндегі уәкілетті орган) жариялайды. Жұмыс құжаты – бұл орындалған жұмыс және алынған нәтижелер жазылатын құжат. Бұл ұғымдарды келесі бірліктерде бір-бірлеп түсіндіреміз; Әзірге мынаны біліңіз: осы тұжырымдамалардың барлығында AI сізге жоспар мен талдауды береді, бірақ ешқандай пайымдау жоқ.
Төмендегі кесте миссия бойынша AI рөлі мен тәуекел деңгейін жинақтайды:
Квест
АИ рөлі
Тәуекел деңгейі
Кім бекітеді/шешеді
Мәліметтерді тазалау, пішімдеу
жұмысшы, үдеткіш
төмен
Аудит тобының мүшесі
Жұмыс құжаты/қорытынды жобасы
эскиз генераторы
Төмен-орта
аға аудитор
Стандартты/элемент табу
бағыт іздеуші
орташа
Аудитор (ресми мәтін бойынша растау)
Аналитикалық процедураны түсіндіру
гипотеза генераторы
орташа
Аудиторлық қызметкер
Журналды/аномалияны сканерлеу
статистикалық маркер
Орта-жоғары
Аудитор (барлық ерекшеліктерді қарастырады)
Маңыздылық/тәуекелді бағалау
көмекші кіріс
жоғары
Аудитордың кәсіби пікірі
Аудиторлық қорытынды/қорытынды
Бұл тіпті енгізу емес, бұл жоба тілі
өте жоғары
Жауапты аудитор (қолы)
Мына бір жолды есте сақтаңыз: тәуекел өскен сайын AI рөлі азаяды және аудитордың пікірі өседі.
Неліктен «тексеру» бұл бизнестің жүрегі болып табылады
Жасанды интеллект тіл үлгілері өз жауабына сенімді болып көрінеді, бірақ олар сенімді болмауы мүмкін. Бұл техникалық жаргонда галлюцинация деп аталады: бұл модель шын мәнінде жоқ ақпаратты - санды, стандартты элементті, күнді - шындық сияқты болатын сөйлемге айналдырған кезде. Аудитор үшін бұл өлімге әкелетін тұзақ. Модель сіз үшін «өткен жылы жалпы табыс 34 пайызды құрады» сияқты сан шығаруы мүмкін; Дегенмен, ол сіздің деректеріңізді ешқашан көрмеген және бұл нөмір толығымен жасалған. Немесе «TMS 36 22-бап 2021 жылы өзгертілді» деп айтуы мүмкін; Алайда мұндай тармақ немесе өзгеріс болмауы мүмкін. Екеуін бірдей жатық, бір сенімділікпен айтатындықтан, дұрыс пен бұрысты ажырататын жалғыз нәрсе – сіздің біліміңіз бен тексеру әдетіңіз.
Тексеру пәні аудиттің үш сатысынан тұрады:
- Дереккөзге сілтеме: Сандар, коэффициенттер, баланстар және стандартты баптар үшін АИ жадында емес, өзіңіздің аудиторлық дәлелдеріңізге (сынақ балансы, қосалқы кітап, банк растамасы, келісім-шарт) және ресми көздерге (ҚҚК жариялаған BDS және TFRS мәтіндері, тиісті коммюникелер) сүйеніңіз. Бұл деректерді есте сақтау үшін емес, оған түсініктеме беру үшін AI пайдаланыңыз.
- Қайта есептеу/салыстыру: Әрбір сандық нәтижені тәуелсіз тексеріңіз, AI қайтаратын бағаны және трендті тексеріңіз. Процентті, жиынтықты, баланс айырмашылығын өзіңіз тексеріңіз.
- Тексеру аудиторының скептицизмі: нәтиже дәлелдерге, ережелерге және жалпы ойға қайшы келе ме, жоқ па деген күмәнмен сұрақ қойыңыз. «Егер бұл рас болса, тағы не шындық болуы керек?» және «Егер бұл жалған болса, оны қандай дәлел көрсетеді?» сұраңыз.
Ескерту: AI жасаған жұмыс құжатын табуды немесе санды растамай файлға салу қол қойылмаған жұмыс құжатын дәлел ретінде қарастырумен бірдей. Шығару еркін болғандықтан ғана дұрыс емес; Бұл шындықты дәлелдесеңіз ғана шындық.
Тәуелсіздік және құпиялылық: аудиттің екі мызғымас қағидасы
Аудиттің заңдылығы екі негізгі қағидаға негізделеді. Біріншіден, тәуелсіздік: аудитор іс жүзінде де, сыртқы түрі де өзі тексеретін субъектіден тәуелсіз болуы керек; Ол өзінің пікірін бұрмалайтын мүдделік қарым-қатынастардан аулақ болуы керек. Екіншіден, құпиялылық: аудит барысында алынған ақпаратты рұқсат етілмеген тұлғалармен бөлісуге немесе жеке пайдаға пайдалануға болмайды.
AI пайдалану осы екі қағидаға да тікелей қатысты. Тексерілетін компанияның ағымдағы шотын тұтынушы аты-жөні, салық сәйкестендіру нөмірлері, банк ақпараты және сомалары бар жалпы AI құралына қою бұл деректердің сыртқы серверге жіберілетінін білдіреді. Бұл кәсіби этикадағы құпиялылық принципін де, жеке деректерге қатысты болса, KVKK (Жеке деректерді қорғау туралы заң) да бұзады. Ереже қарапайым: деректерді анонимдеу және қажетсіз бөліспеу. «ABC Tekstil A.Ş., СТН 1234567890, теңгерім 4 850 000 TL» орнына «орта өндірістік компания, X көлеміндегі дебиторлық берешек» деп жазыңыз. Мүмкін болса, деректерді өңдеу келісімі бар корпоративтік құралдарды таңдаңыз, деректеріңізді үлгілік оқытуда пайдаланбаңыз және аудит ізін сақтаңыз.
Тәуелсіздіктің қосымша нәзіктігі бар: аудиттелген компанияның жеке жүйесіне енгізілген, нәтижесін сіз өз бетіңізше басқара алмайтын AI құралына соқыр сену сіздің тәуелсіздігіңізге нұқсан келтіруі мүмкін. AI - бұл құрал; Оны кім құрастырды, деректеріңіз қайда кетеді және оның нәтижесін тексере аласыз ба, мұның бәрі тәуелсіздігіңіздің бір бөлігі.
үш шағын іс
1-жағдай – Қауіпсіз пайдалану. Аға аудитор әдетте 22 тармақтан тұратын аналитикалық шолу қорытындысын қолмен жазуға 3 сағат жұмсады. Ол сынақ балансынан алған нөмірлерін жасырын түрде (компанияның атауы жоқ, тек шоты мен сомасы) YZ-ге беріп, түсініктеме жобасын сұрады. AI 12 минутта эскиз жасады; Аудитор әрбір қатынасты өзінің жұмыс парағымен салыстырды, екі қате пайызды түзетіп, ауытқулардың екі түсіндірмесін дәлелдеді. Ұзақтығы: 3 сағаттың орнына 45 минут. АИ жобаны берді, жауапкершілік және қорытынды аудиторда қалды.
2-жағдай - Тексерілмеген сандық тұзақ. Тағылымдамадан өтуші аудитор AI-дан: «Осы саладағы тауарлы-материалдық қорлардың орташа айналымдылық көрсеткіші қандай?» деп сұрады. AI ешқандай салалық деректерге қол жеткізе алмаса да, сенімді «шамамен 6,4» санын берді. Интерн мұны жұмыс парағына күту мәні ретінде жазып, клиенттің 4,1 бағамын «ақылға қонымды» етіп көрсетті. Аудитор сұрағанда, дерек көзі АИ өнертабысы болып шықты; Аналитикалық процедура қайта жасалды. Қате: AI-дан ондағы жоқ эталондық деректерді сұрау.
3-жағдай – Құпиялылықты бұзу. Топ мүшесі растау хаттарын жіберетін тұтынушылардың толық тізімін - атауы, мекенжайы, сомасы, байланыс аты - жалпыға қолжетімді AI құралына жүктеп салып, «растау хатын әзірледі» деді ол. Деректер ұйымнан тыс кетті; Аудиторлық компанияның сапа бөлімінде құпиялылыққа шолу ашылды. Дұрыс жол: нақты деректерді алып тастау және жай ғана "[ТҰТЫНУШЫ АТЫ]", "[СОМА]" сияқты толтырғыштары бар үлгіні сұрау болды.
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру:
Осы компанияның қаржылық есептілігін түсіндіріп, қандай да бір тәуекел бар-жоғын айтыңыз.
Бұл шағым қате: AI-ға деректер, контекст немесе рөл берілмейді. AI ешқандай деректерге ие болмағандықтан, ол жалпы мәлімдемелер жасайды немесе құрастырылған сандармен «түсіндірмелер» жасайды. Мерзім де, есеп те, аудиттің мақсаты да анық емес.
Күшті шақыру:
Сіздің рөліңіз: сіз тәуелсіз аудиторға көмектесетін талдаушы көмекшісісіз. Бақылау юрисдикциясы маған тиесілі; сіз жобалар мен шоттарды жасайсыз. Мәтінмән: Төменде анонимді сынақ балансының қысқаша мазмұны берілген (компания атауы жоқ). Менің мақсатым – ағымдағы жыл мен өткен жыл арасындағы елеулі өзгерістерді (көлденең талдау) және тексеруді қажет ететін ауытқуларды анықтау.Data:[count name; өткен жылдың сомасы; ағымдағы жыл сомасының жолдары]Тапсырма:1) Әрбір шот бойынша соманы және пайыздық өзгерісті есептеңіз; Есептеу қадамын көрсетіңіз, сонда мен оны тексеремін.2) 20%-дан асатын элементтерді белгілеңіз немесе белгісін өзгертіңіз (мысалы, пайда->шығын) «зерттелетін» деп.3) Әрбір белгіленген элемент үшін 2-3 ықтимал түсініктеме ГИПОТЕЗІ ұсыныңыз; Оларды дәлелдермен тексеру керек екенін ескеріңіз.4) Өзіңіз сенімді емес немесе деректерден шығара алмайтын сандарды жасамаңыз. «Деректерден шығару мүмкін емес» деп жазыңыз. Шығаруды кесте түрінде беріңіз.
Бұл талап күшті, өйткені ол рөлді, шекараны (сот аудиторында), деректерді, қадамдарды, тексерілу мүмкіндігін және «жалдан шығаруға тыйым салуды» нақты белгілейді.
Жалпы қателер
- AI-ны ресурс деп қателесу. Сан, қатынас, стандартты элемент және күн үшін AI жадына сүйену. AI - бағыт іздеуші; дереккөзді бақылау дәлелі және ресми мәтін.
- Контекстсіз сұрауларды жазу. Рөлін, деректерін, мақсатын бермей «аударма» деп айту; Нәтиже жалған болады.
- Құпия деректерді сол күйінде қою. Клиенттің аты-жөні, СТН, жеке деректері бар транскрипттерді анонимизациясыз ортақ пайдалану; құпиялылық және KVKK бұзу.
- Шығаруды файлға оны растамай қою. Еркін мәтінді дұрыс деп ойлап, жұмыс парағына көшіру.
- Үкім шығару. «АИ солай айтты» деген негізде қорытындыға көшу; Аудиторлық қорытынды беру мүмкін емес.
Кеңес: Әрбір AI сессиясына аудитордың ойымен кіріңіз: «Бұл нәтиже қай жерде қате болуы мүмкін?» Бұл сұрақ автоматтандыруға қарсы антидот болып табылады және біз оны барлық модульде қайталаймыз.
Қысқаша
Жасанды интеллект аудитте қуатты көмекші болып табылады: ол деректерді дайындайды, сканерлейді, жобалар жасайды, есептейді және сағаттарды минуттарға дейін қысқартады. Бірақ аудиторлық қорытынды, елеулі бұрмалаулар туралы пікір және қорытынды тәуелсіз және құзыретті аудиторға тиесілі. Егер AI нәтижесі тексерілмесе, ол қол қойылмаған жұмыс қағазы сияқты жарамды. Үш бұзылмайтын принцип: дереккөз және қайта есептеу (аутентификация), аудиторлық скептицизммен тестілеу, деректерді анонимдеу және қауіпсіз құралдарды таңдау (құпиялылық және тәуелсіздік). Тәуекел артқан сайын, AI рөлі азаяды және сіздің пікіріңіз өседі.
Қолданбалы тапсырма
Өзіңіздің аудит тәжірибеңізден (немесе гипотетикалық аудиттен) үш қайталанатын тапсырманы таңдаңыз: мысалы, (1) сынақ балансынан көлденең талдау қорытындысын шығару, (2) стандарттар тармағын табу, (3) жұмыс құжатының жобасын жасау. Жоғарыдағы «күшті шақыру» үлгісін пайдаланып, әрқайсысына сұрау жазыңыз; Рөлді, анонимді деректерді, қадамдарды және «жасанды тыйымды» қосыңыз. Содан кейін нәтижені үш растау қадамы арқылы іске қосыңыз (көз, қайта есептеу, күмәнмен сынау) және қандай қателерді байқағаныңызды ескеріңіз.
бақылау парағы
- [ ] Мен AI-ға берген деректерді жасырдым; Мен клиенттің аты-жөнін, СТН, жеке деректерін бөліскен жоқпын.
- [ ] Мен шақыруға рөлді, контекстті, мақсатты және «жасанды емес» дегенді қостым.
- [ ] Мен шығыстағы әрбір сан мен қатынасты тәуелсіз көзбен қайта есептедім.
- [ ] Мен стандартты/затқа сілтемелерді ресми мәтіннен растадым.
- [ ] Шығаруды "қай жерде қате болуы мүмкін?" Мен оны күмәнмен сынап көрдім:
- [ ] Соңғы шешім мен пікірді өзім жасадым; Мен себеп ретінде AI-ді келтірген жоқпын.
- [ ] Мен пайдаланған құралдың жарамдылығын деректердің құпиялылығы мен тәуелсіздігі тұрғысынан бағаладым.