Табыстар:
- Алаяқтық үшбұрышы (қысым, мүмкіндік, негіздеме) және қызыл жалаулар ұғымдарын түсініп, күдікті үлгілерді сканерлеу үшін жасанды интеллектті пайдаланыңыз.
- Бенфорд заңын сканерлеу, төлемнің көшірмелерін және жасанды интеллект қолдауымен әдеттен тыс жеткізуші үлгілерін сканерлеу және шолу тізімін жасау мүмкіндігі
- Алаяқтық туралы күдіктің маңызды айыптау екенін, жасанды интеллект белгісінің өзі дәлел емес екенін және қорытынды бағалау тәуелсіз аудиторға тиесілі екенін түсіну қабілеті.
Қателік пен алдаудың арасында терең айырмашылық бар. Қате – байқаусызда жасалған қате; мүлде қателесу, жазбаны ұмыту. Алдау – қасақана алдау; Бұл біреу жеке пайда үшін жазбаларды әдейі бұрмалаған кезде. Аудитордың жұмысы алаяқтықты «табу» емес — алаяқтық заңдық біліктілік болып табылады және соттарға арналған — бірақ АХС 240 аудитордан алаяқтық салдарынан елеулі бұрмалану қаупіне кәсіби күмәнмен қарауды және алаяқтық тәуекелінің белгілерін бағалауды сұрайды (қызыл белгілер). Аудитор алаяқтық тәуекелін бағалайды және күдікті үлгілерді зерттейді; Соңғы заңды шешім басқаларға тиесілі.
Бұл бөлімде біз алаяқтық қаупін тексеру үшін AI-ны қалай пайдалану керектігін қарастырамыз: алаяқтық үшбұрышы, қызыл жалаулар, Бенфорд заңы, қайталанатын төлем және әдеттен тыс жеткізу үлгілері және сипаттама аймақтарындағы мәтінді талдау. Негізгі қағида қатаң түрде сызылған: AI белгілеген бірде-бір үлгі өз алдына алаяқтықтың дәлелі болып табылмайды. Қызыл жалау – «тоқта және тергеу» белгісі; айыптау емес.
Алаяқ үшбұрыш және қызыл жалаулар
Алаяқтықты тергеудің классикалық негізі - алаяқтық үшбұрышы; Оның айтуынша, алаяқтық әдетте үш жағдай бірге болғанда орын алады: Қысым (адамды алдауға итермелейтін қаржылық/жеке қажеттілік), Мүмкіндік (әлсіз ішкі бақылау, тексерілмейтін билік) және Ақтау (өзін-өзі ақтаудың жолы — «Мен бәрібір оны қайтарамын»). Аудитор осы үш жағдай күшті аймақтарда мұқият болады.
Қызыл жалау - алаяқтық мүмкіндігін көрсетуі мүмкін ескерту сигналы. Типтік мысалдар: әдеттен тыс өмір салтын көрсететін ресми тұлға, тұрақты түрде бір жеткізушіге баратын келісім-шарттар, мекенжайы қызметкердікімен бірдей жеткізуші, демалысқа шықпайтын және жұмысын ешкімге тапсырмайтын қызметкерлер, жиі түзету жазбалары, шекті мәннен сәл төмен төлемдерді бөлу, шот-фактуралардың қайталанатын нөмірлері. AI деректердегі осы жалаулардың көпшілігін сканерлей алады. Бірақ есіңізде болсын: әрбір тудың кінәсіз түсіндірмесі болуы мүмкін. Аудитордың жұмысы туды көргені үшін кінәлау емес, оны көру және тексеру.
Бенфорд заңы: қарсы, бірақ күшті скрининг
Бенфорд заңы (бірінші разряд заңы) табиғи түрде кездесетін сандардың үлкен жиындарында бірінші маңызды разрядтың таралуы біркелкі болмайтынын айтады: сандар әдетте «1»-ден басталады (шамамен 30%), «9»-дан басталу ықтималдығы өте төмен (шамамен 4,6%). Вексель сомалары, шығыстар, шоттардың қалдықтары сияқты кең ауқымды табиғи деректер әдетте осы бөлуді бақылайды. Біреу сандарды қолмен орналастырғанда (мысалы, бекіту шегінен сәл төмен сомаларды жазады), бұл табиғи үлестірім бұзылады. Бенфорд талдауы бірінші (және қажет болса, алғашқы екі) санның таралуын күтілетін және ауытқуларды белгілейтін сандармен салыстырады.
Жасанды интеллект Бенфорд үлестірімін секундтарда мыңдаған сомаға есептей алады және күтілгеннен ауытқыған сандарды көрсете алады. Бірақ Бенфордтың екі шегі бар және аудитор оларды білуі керек:
- Ол барлық деректерге сәйкес келмейді. Белгілі бір диапазондағы шектеулі сандар (мысалы, өнім бағасы әрқашан 45-55 TL аралығында), реттік нөмірлер (шот-фактура нөмірі), тағайындалған кодтар Бенфордқа сәйкес келмейді; Бұл жерде «ауытқу» мағынасыз.
- Ауытқу дәлел емес. Қадам күткеннен жоғары көтерілгенде, ең көп айтатын нәрсе «мына жерден қараңыз». Себебі заңды болуы мүмкін (мысалы, компанияның бағасы). Аудитор тергеуден қорытынды шығара алмайды.
Абайлаңыз: Бенфордтың ауытқуын «алдау дәлелі» ретінде көрсету - бұл үлкен қателік. Бенфорд - бұл жай ғана қызыл жалау; Ол қандай жазбаларды тексеру керектігін көрсетеді және алаяқтықты дәлелдемейді.
Мәтінді талдау және қайталау үлгілері
Жасанды интеллекттің тілдік қабілеті сандық емес алаяқтықты анықтауға да көмектеседі. Сипаттама өрістерінде әдеттен тыс шоғырлануларды, анық емес өрнектерді немесе белгілі бір кілт сөздерді сканерлеуге болады («әртүрлі шығыстар», «кеңес беру», «өкілдік хостингі»). Сондай-ақ құрылымдық үлгілер: шот-фактуралардың қайталанатын нөмірлері, қызметкердің банктік шотына сәйкес келетін жеткізушінің шоттары, демалыс күндері жасалған жеткізушінің жазбалары, тәулік бойы жиі төлемдер. AI мұның бәрін «шолу тізімі» ретінде шығарады; Аудитор тізімді іздейді.
Сканерлеу түрі
AI не істейді?
Аудитор не істейді?
Бенфорд талдауы
Бірінші сан таралу ауытқуын көрсетеді
Ауытқу себебін зерттейді
қайталама төлем
Бірдей сома+күн+жеткізуші қайталауды табады
Шындық қайталанатын құжаттармен расталады ма?
Жеткізуші мен қызметкердің сәйкестігі
Бір мекенжай/тіркелгі қабаттасуы деп белгілейді
Мүдделер қақтығысының бар-жоғын зерттейді
Табалдырықтан тыс бөлу
Бекіту шегінен төмен кластерлеуді көрсетеді
Ниет бар-жоғын бағалайды
Мәтінді/сипаттаманы талдау
Түсініксіз/қайталанатын пікірлерді іздейді
Құжат бойынша мазмұнды сұрау
үш шағын іс
1-жағдай - Бенфорд нұсқау берді, инспектор табылды. Аудитор шығындар есебіне Бенфорд талдауын жүргізді. «4»-тен басталатын сомалар күтілгеннен әлдеқайда жоғары болды. Аудитор бұл жинақты тексеріп, бір қызметкердің 5 000 АҚШ доллары мақұлдау шегінен сәл төмен, «$4,8xx» сомасындағы шығындарды үнемі енгізгенін анықтады. Құжаттар жалған болып шықты. Бенфордтың ауытқуы бағыт берді; Аудитордың тексеруі мен құжаттары алаяқтықты анықтады.
2-жағдай – Жалған оң Бенфорд. Команда мүшесі өнімнің бағалар тізімінде Бенфорд талдауын жасады және үлкен ауытқуды көргенде «манипуляция бар» деп жазды. Жауапты тұлға зерттеді: деректер 90-110 TL арасындағы тар диапазондағы бағалардан тұрды; Бенфорд мұндай шектеулі жиынтыққа бәрібір сыймайды. «Қарау» толығымен әдісті дұрыс емес деректерге қолдануға байланысты болды. Сабақ: Бенфорд барлық деректерге қолданылмайды; Аудитор оның жарамдылығын бағалайды.
3-жағдай - кінәлі туды көтеру. Аудитор есепте «жалған жеткізуші, алаяқтық» деп АИ белгілеген «мекен-жайы қызметкермен бірдей жеткізушіні» тікелей жазғысы келді. Жауапты тұлға оны тоқтатты: тексеру барысында жеткізушінің нақты кәсіп екені, қызметкердің туысқанына тиесілі екендігі және бұл мүдделер қақтығысы, бірақ жалған емес екені анықталды. Бұл алдау емес, ашуды қажет ететін қарым-қатынас ретінде хабарланды. Сабақ: қызыл жалау тергеуді бастайды; Дәлелдер нәтижені анықтайды.
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру:
Бұл төлемдерде алаяқтық бар-жоғын біліңіз.
Мәселе: AI алдауды «таба» алмайды; Алдау – бұл заңды салдары. Бұл нұсқау не ойдан шығарылған «алдаулар тізімін» немесе негізсіз айыптауларды тудырады.
Күшті шақыру:
Сіздің рөліңіз: сіз тәуелсіз аудитордың алаяқтық тәуекелін тексеру жөніндегі көмекшісісіз. Сіз қызыл жалауға қол қоясыз; Алаяқтық бағалау мен нәтиже маған тиесілі. Ешбір жазбаны "алдау" деп белгілемеңіз. Деректер (анонимді): Жеткізушінің төлемдері (бағандар: төлем_идентификаторы, күні, жеткізуші_идентификаторы, жеткізуші_мекенжайы, сома, растау_шегі=50,000, сипаттама). Тапсырма - келесі сканерлеулерді орындаңыз, әрқайсысын БӨЛЕК тізім ретінде экспорттаңыз: 1) Ішкі шекті бөлу: 50threshold00-ден төмен. (45 000-49 999) төлемдер; жеткізуші бойынша санау.2) Көшірме: бірдей сома + бірдей жеткізуші + 3 күн ішінде қайталанатын төлемдер.3) Бенфорд (бірінші сан): сомалардың бірінші сандық таралуын күтілетін Бенфордпен салыстыру; Ауытқу қадамдарын көрсетіңіз. МАҢЫЗДЫ АҚПАРАТ: Сондай-ақ бұл деректер Бенфордқа (диапазон, шектеу) сәйкес келетінін бағалаңыз және сәйкес келмесе, ескертіңіз. 4) Ақпаратты ашуды талдау: «әртүрлі/әртүрлі/кеңес беру» сияқты анық емес сипаттамалар шоғырланған жеткізушілерді белгілеңіз. Әрбір тізім үшін: бұл «тексерілетін қызыл жалаулар» екенін және алаяқтықтың НӘТИЖЕСІ емес екенін жазыңыз. Сәйкес жазбаны/үлгіні қосу.
Бұл шақыру күшті, себебі ол сканерлеуді талдайды, Бенфордтың сәйкестігіне күмән келтіреді, нәтижені «қызыл жалауша» ретінде орналастырады және «алдау» атрибуциясына тыйым салады.
Жалпы қателер
- Бұл «айла тап» дегенді білдіреді. AI алдауды анықтамайды; қызыл жалау белгілері. Алдау – бұл заңды салдары.
- Бенфордты сәйкес емес деректерге қолдану. Тар жолақтағы, реттік сандар немесе кодтардағы «ауытқуды» мағыналы деп санау.
- Дәлел ретінде ауытқуды қарастыру. Бенфорд немесе үлгі белгісін зерттемей, алдауды жариялау.
- Қызыл туды айыпқа айналдыру. Қарым-қатынасты/үлгіні құжаттамамен растамай, алдау ретінде жою.
- Алдаушы үшбұрышты елемеу. Тек деректерге қарап, қысым/мүмкіндік/ақтау контекстін бағаламау.
Кеңес: Қызыл жалаушаны тапқан кезде, өзіңізге екі сұрақ қойыңыз: «Мұның мүлдем кінәсіз түсіндірмесі не болуы мүмкін?» және «Егер бұл шынымен алдау болса, мен тағы қандай іздерді көруім керек?» Бірінші сұрақ сізді әділетсіз айыптаудан, екіншісі үстірттіктен қорғайды.
Қысқаша
Алаяқтық аудитінде аудитордың рөлі алаяқтықты «табу» емес, алаяқтық тәуекелін скептицизммен бағалау және қызыл жалауларды іздеу (BDS 240). AI - қуатты сканерлеу қозғалтқышы: ол Бенфорд талдауын, қайталанатын төлемді, шекті бөлуді, жеткізуші мен қызметкердің қабаттасуын және мәтіндік талдауды секундтарда орындайды. Бірақ әрбір белгі дәлел емес, қызыл жалау; Бенфорд барлық деректерге сәйкес келмейді; Ауытқу алдау дегенді білдірмейді. Бұл жалаушаны көру AI жұмысы, тексеру және бағалау және заңды атрибуцияны болдырмау аудитордың міндеті. Қызыл жалауша «тоқта және тергеу» деп жазылған; Ол «кінәлі» демейді.
Қолданбалы тапсырма
Гипотетикалық жеткізушінің төлем деректер жинағын қарастырып, мақұлдау шегін орнатыңыз. AI төрт сканерлеуді (шекті шекті бөлу, көшірме, Бенфорд, аннотация талдауы) жоғарыдағы қуатты шақыру үлгісімен іске қосыңыз; Бенфордқа оның жарамдылығына күмән келтіріңіз. Содан кейін пайда болған әрбір қызыл жалау үшін «жазықсыз түсініктеме» және «алдау сценарийін» жазып, екеуін қандай дәлелдейтінін көрсетіңіз.
бақылау парағы
- [ ] Мен AI-ға «айла тап» деп айтқан жоқпын; Мен «қызыл жалау» дедім және алдау сипатына тыйым салдым.
- [ ] Мен Бенфордты тек қолайлы (кең аралық, табиғи) деректерге қолдандым; жарамдылығын бағаладым.
- [ ] Мен әрбір қызыл жалауды қорытынды емес, зерттеудің бастамасы ретінде қарастырдым.
- [ ] Әрбір белгі үшін мен кінәсіз түсініктемені де, алдау сценарийін де қарастырдым.
- [ ] Мен үлгілерді құжаттамамен тексермей, алаяқтық/ойдан жасалған деп сипаттамадым.
- [ ] Мен алаяқтық үшбұрышының контекстін бағаладым (қысым, мүмкіндік, негіздеу).
- [ ] Мен соңғы заңдық біліктілік аудитордың жұмысы емес екенін және тәуекелді бағалағанымды құжаттадым.