Бірліктер
1. Аудиттегі жасанды интеллектке кіріспе: рөлдер, шекаралар, тәуелсіздік, аутентификация және құпиялылық 2. Тәуекелді бағалау және маңыздылық: BDS 315 және 320 негізіндегі тәуекелдер картасы 3. Деректерді талдау арқылы толық популяциялық тестілеу: үлгіден тұтасқа дейін 4. Аномалиялар мен қателерді анықтау: журналды енгізуді тестілеу және сыртқы талдау 5. Жұмыс құжатын құрастыру: аудит құжаттамасы және жасанды интеллект 6. Стандарттар мен заңнаманы зерттеу: BDS, TFRS және Verification Discipline 7. Салыстыру, растау және үш жақты сәйкестендіруді автоматтандыру 8. Аналитикалық процедуралар және күтуді модельдеу: тренд, қатынас және ауытқуды талдау 9. Cheat Checking: Қызыл жалаулар, Бенфорд заңы және мәтіндік талдау 10. Аудиторлық есеп беру: қорытындыларды жазу, басқару хаты және есеп жобасы 11. Кәсіби скептицизм және жасанды интеллект: растау, галлюцинация және сыни сұрау 12. Этика, тәуелсіздік, құпиялылық және түпкілікті аудит AI жұмыс процесі
Бірлік 4 / 12

Аномалиялар мен қателерді анықтау: журналды енгізуді тестілеу және сыртқы талдау

Табыстар:

  • BDS 240 бойынша журналды енгізуді тексеру неліктен міндетті екенін және жасанды интеллект күдікті енгізу критерийлерін қалай сканерлей алатынын түсініңіз.
  • Жасанды интеллект қолдауымен шектен тыс көрсеткіштерді, әдеттен тыс уақытты және әдеттен тыс сома үлгілерін белгілеу және басымдық беру мүмкіндігі
  • Жасанды интеллект белгілеген әрбір аномалия - бұл қорытынды емес, аудитор тексеретін сұрақ белгісі, ал жалған позитивтерді жою адам жауапкершілігі болып табылады.

Кәсіпорынның қаржылық есеп беруі негізінен миллиондаған журналдық жазбалардың сомасы болып табылады (бухгалтерлік есепте әрбір қаржылық операция дебет және кредит ретінде көрсетіледі). Қате де, алаяқтық та, сайып келгенде, журнал жазбасында өмір сүреді: қате шотқа жазылған сома, «ұмытылған» және кезеңнің соңында қайтарылатын жәрдемақы, түн ортасында қолмен енгізілген әдеттен тыс жазба. Сондықтан, BDS 240 (қаржылық есеп беру аудитіндегі алаяқтыққа қатысты аудитордың жауапкершілігін реттейтін стандарт) аудитордан журналды енгізуді тексеруді нақты талап етеді. Оның мақсаты – басшылықтың мүмкін болатын айла-шарғыларын басқаруды болдырмау арқылы анықтау.

Бұл бөлімде біз жасанды интеллектті аномалия мен қателерді анықтау қозғалтқышына қалай айналдыруға болатынын қарастырамыз, бірақ неліктен әрбір белгіленген жазба «табу» емес, «сұрақ белгісі» болып табылады. Алғашқы екі ұғым. Аномалия – күтілетін үлгіден ауытқыған деректер жиынындағы әдеттен тыс жазба. Шектеу - бұл басқаларынан сан жағынан айтарлықтай ерекшеленетін бақылау (мысалы, өте үлкен мөлшер, өте жоғары жиілік). Аномалия әрқашан қате емес; бірақ аудитор дәл осы жерде қарауы керек.

Журналға кіру сынағында күдікті жариялау критерийлері

BDS 240 белгілі бір сипаттамалары бар жазбалардың алаяқтық қаупіне көбірек ұшырайтынын айтады. AI бірнеше секунд ішінде осы критерийлерге негізделген жүздеген мың жазбаларды сканерлей алады. Әдеттегі «қызыл жалау» критерийлері:

  • Әдеттен тыс уақыт: жұмыс уақытынан кейін, демалыс күндері, мереке күндері немесе мерзім аяқталуының соңғы күнінде енгізілген қолмен жазбалар.
  • Ерекше пайдаланушы: әдетте бухгалтерлік жазбаларды енгізбейтін пайдаланушы енгізген жазбалар (мысалы, әкімші).
  • Әдеттен тыс шоттар комбинациясы: бірін-бірі күтпейтін шоттар арасындағы хабарламалар (мысалы, кіріс шоты және әдеттен тыс қолма-қол ақшасыз шот).
  • Дөңгелек сомалар: 100 000, 500 000 сияқты «таза» үлкен сомалар; Бұл қолмен манипуляцияның әдеттегі ізі.
  • Бос немесе анық емес сипаттамалары бар жазбалар: «түзету», «әртүрлі», «уақытша» сияқты бос сипаттамалар.
  • Кері жазбалар: кезеңнің басында енгізілген және қысқа уақыттан кейін жойылған (сторно) жазбалар.
  • Шекті көшірмелер: бекіту шегінен сәл төмен кластерленген жазбалардың үлкен саны (мысалы, $50 000).
Кеңес: Бұл критерийлерді жеке емес, бірге ойлаңыз. «Дөңгелек сома» ғана кінәсіз болуы мүмкін; бірақ «демалыс күні, әкімші, сипаттама бос, дөңгелек дәйекті, кезеңнің соңында қолмен жіберу» - бұл күшті қызыл жалау. «Тәуекел көрсеткішін» шығару үшін AI критерийлерін біріктіру басымдықты анықтауға көмектеседі.

Жалған позитивті шындық: неге әрбір белгі табу емес

Аномалияны сканерлеудің сипаты жалған позитив болып табылады: ережемен белгіленген, шын мәнінде заңды болып табылатын жазбалар. Мысалы, компания автоматты түрде әр айдың соңғы жұмыс күнінде жалдау ақысын есептеуді енгізеді; Бұл «дөңгелек сома + кезең соңы» критерийіне байланысты, бірақ бұл қалыпты жағдай. Аудитордың міндеті – белгіленген қададан нақты тәуекелді шығару. Бұл сұрыптауды тасымалдау мүмкін емес; өйткені заңдыны күдіктіден ажырату бизнес пен контекстті білуді талап етеді — AI-де жоқ нәрсе.

Сондықтан әрқашан келесідей нәтижені оқыңыз: "AI мен үшін 420 жазбаны белгіледі. Олардың көпшілігі жалған позитивтер болуы мүмкін. Менің жұмысым осы 420-ның ішінен шынымен зерттелуі керек үлгілерді және жеке күдіктілерді табу." Бұл көрініс сізді автоматтандырудан (қате үшін әрбір белгіні қабылдау) және жалқаулықтан (олардың ешқайсысына қарамау) қорғайды.

Аномалияны кезең-кезеңімен анықтау

  1. Деректерді дайындаңыз және толықтығын тексеріңіз. (Алдыңғы бөлімдегі салыстыру қадамдары.)
  2. Критерийлерді нақты анықтаңыз. Қандай уақыт, сома, пайдаланушы және сипаттама үлгілері белгіленеді?
  3. AI көмегімен сканерлеп, ұпай жинаңыз. Әр жазбаны критерийлер бойынша белгілеу; Бірнеше критерийлерге сәйкес келетіндерге жоғарырақ басымдық беріңіз.
  4. Жалған позитивтерді жою. Белгілі заңды үлгілерді сүзіңіз немесе белгілеңіз (мысалы, автоматты есептеулер).
  5. Қалған жазбаларды тексеріңіз. Әрқайсысын қолдаушы құжатқа, бекітуге және бизнес логикасына байланыстырыңыз.
  6. Қорытынды мен негіздеуді құжаттаңыз. Нені және неге күдікті деп тапқаныңызды, нені және неге жойғаныңызды жазыңыз.

үш шағын іс

1-жағдай – Нақты анықтау. Аудитор AI көмегімен 240 000 журнал жазбаларын сканерледі; Ол «кезеңнің соңғы 3 күні + нұсқаулық + сипаттама «түзету» + сомадан 100 000 есе» өлшемдерін біріктірді. 14 жазба жоғары балл алды. Шолуда 11 жыл аяғындағы заңды түзетулер болды; Алайда, 3 жазба кіріс шотын өсіретін және келесі кезеңде кері қайтарылатын жолмен енгізілді және растайтын құжаттама болмады. Бұл басқарудың бақылауды айналып өту үлгісі болды және маңызды нәтиже болды. AI 14 сұрақ қойды; Аудитордың скептицизмі 3 нақты жауапты тапты.

2-жағдай - Жалған позитивті тұзақ. Топ мүшесі AI тікелей жұмыс парағына «күдікті транзакциялар» деген тақырыппен белгілеген 380 «дөңгелек дәйекті» жазбаларды жазды. Офицер қараса, олардың көпшілігінде белгіленген жалдау ақысы, тұрақты кеңес ақысы және автоматты амортизациялық есептер бар екенін көрді; олардың барлығы заңды болды. Жұмыс парағы аудитті дұрыс емес бағытта жүргізетін «жалған тұжырымдар тізіміне» айналды. Сабақ: әрбір белгі қойылған жазба табылған емес; Аудитор таңдау жасайды.

3-жағдай — Шарттарды тым тар орнату. Аудитор тек «демалыс күндеріндегі жазба» критерийін қолданды және күдікті жазбаларды таппады; Ол жеңілдеп қалды. Дегенмен, бизнесте манипуляциялық жазбалар жұмыс күніндегі жұмыс уақытында, бірақ әдеттен тыс шот комбинацияларымен енгізілді. Бір ғана тар критерийге сүйену оның нақты тәуекелді көруіне кедергі болды. Аудитор критерийлерді кеңейткен кезде үлгі пайда болды. Сабақ: бір критерий кепілдік бермейді; Оны көп өлшемді түрде қараңыз.

Әлсіз шақыру / Күшті шақыру

Әлсіз шақыру:

Осы журнал жазбаларынан жалған жазбаларды табыңыз.

Мәселе: AI алдауды «анықтай» алмайды; Алаяқтық деректер үлгісі емес, заңды/кәсіби салдар болып табылады. Сондай-ақ «алаяқтық» анықталмаған. Бұл шақыру не құрастырылған "алдаулар тізімін" немесе мағынасыз жалаушаларды шығарады.

Күшті шақыру:

Сіздің рөліңіз: сіз тәуелсіз аудитордың журналды талдау жөніндегі көмекшісісіз. Критерийлерге сәйкес жазбаны БЕЛГІЛЕДІЗ; алдау/қате туралы шешім маған тиесілі. Мәтінмән: Анонимді журнал деректері (бағандар: жазба_нөмірі, күн, уақыт, пайдаланушы_рөлі, дебеттік_шот, кредит_шот, сома, жазба_түрі[қолмен/автоматты], сипаттама). Мерзімнің соңы: 31.12. Жұмыс уақыты: 09:00-18:00, дүйсенбі-жұма. Тапсырма: 1) Әрбір жазбаға келесі критерийлерге сәйкес «назар аудару баллын» беріңіз (қанша критерий тіркелгеніне байланысты): а) жазба_түрі=қолмен б) күні 29-31 желтоқсан НЕМЕСЕ демалыс/мереке в) жұмыстан тыс сағат (д) толықтай TL100, сипаттама. бос немесе {түзету, әртүрлі, уақытша} in2) 3 және одан жоғары ұпай жинағандарға басымдық тізім ретінде беріңіз.3) Қолданылатын әрбір критерийді кәдімгі мәтінмен жазыңыз (аудиттелуі).4) Бұл "тексерілетін ерекшеліктер" екенін және алаяқтықтың/қатенің НӘТИЖЕСІ емес екенін түсіндіріңіз. Жалған жазба қосу.

Бұл шақыру күшті, себебі ол критерийлерді нақты анықтайды, көп өлшемді ұпайларды, тексерілу мүмкіндігін талап етеді және нәтижені дәл анықтайды (нәтиже емес, ерекшелік).

Жалпы қателер

  • Бұл «айла тап» дегенді білдіреді. AI алдауды анықтамайды; критерийлері бойынша баға қояды. Алдау кәсіби/заңды салдар болып табылады.
  • Белгіні табу үшін қателесу. Жалған позитивтерді жоймай, күдікті жазбаны «қате» деп жазу.
  • Бір критерийге сүйену. Тар ережені қолдану және нақты үлгіні жіберіп алу.
  • Заңды үлгілерді сүзу емес. Күдікті тізімге автоматты есептеулерді қосу арқылы шу жасау.
  • Негіздемені құжаттамау. Нені жойғаныңызды/сақталғаныңызды және неліктен екенін жазбастан жұмыс парағын бақылаусыз қалдыру.
Абайлаңыз: жазбаны «күдікті» деп сипаттау маңызды мәлімдеме болып табылады. Қорытынды ретінде жазбас бұрын дәлелдермен (растайтын құжат, растау, іскерлік іс) тексеріңіз. Әйтпесе, сіз бизнеске әділетсіз болып, аудит сапасына нұқсан келтіресіз.

Қысқаша

BDS 240 бойынша журналды енгізуді тестілеу қажет және AI бұл үшін тамаша қозғалтқыш: ол бірнеше секунд ішінде жүздеген мың жазбаларды көп өлшемді критерийлерге қарсы сканерлейді және назар аудару көрсеткішін шығарады. Бірақ AI алдауды немесе қателерді «анықтамайды»; бұл тек ерекшелікті белгілейді. Шығару жалған позитивтерге толы ерекшеліктер үйіндісі; Одан нақты тәуекелді сұрыптап, заңдысын жойып, қорытынды жасау аудитордың скептицизмі мен пайымдауына байланысты. Белгі жауап емес, сұрақ белгісі.

Қолданбалы тапсырма

Гипотетикалық журнал деректері үшін бес аномалия критерийін көрсетіңіз (кесте, пайдаланушы, сома, шот комбинациясы, сипаттама). AI жоғарыдағы күшті шақыру үлгісімен көп өлшемді «назар аудару ұпайын» ​​шығарсын. Содан кейін «скринингтік нұсқаулықты» жазыңыз: қандай заңды үлгілерді (автоматты есептеу, тіркелген жалдау және т.б.) жалған позитив ретінде сүзгілеу керек? Соңында, 5 жоғары балл жинаған жазба үшін «мен қандай дәлел іздеймін?» Сұраққа жауап беріңіз.

бақылау парағы

  • [ ] Мен деректерді жасырып, оның толықтығын тексердім.
  • [ ] Мен аномалия критерийлерін көп өлшемді және анық анықтадым.
  • [ ] Мен АИ-ден назар аудару ұпайы мен қолданылатын критерийлердің ашық мәтінін алдым.
  • [ ] Мен белгілі заңды үлгілерді жалған позитивтер ретінде сүздім.
  • [ ] Мен растайтын құжаттары мен растаулары бар жоғары ұпай жинаған жазбаларды қарап шықтым.
  • [ ] Мен оны «алдау/қате» жасамас бұрын дәлелдермен тексердім.
  • [ ] Мен күдікті деп тапқан нәрсені құжаттадым және неге.