Vienetas 1 / 12

Įvadas į dirbtinį intelektą atliekant auditą: vaidmenys, ribos, nepriklausomumas, autentifikavimas ir konfidencialumas

Pelnas:

  • Galimybė atskirti, kur dirbtinis intelektas sutaupo realų laiką audito cikle (planavimas, įrodymų rinkimas, analizė, dokumentavimas, ataskaitų teikimas), o kur sprendimus, tokius kaip audito nuomonė ir esminių iškraipymų sprendimas, priima nepriklausomas auditorius, atsižvelgiant į užduoties rizikos lygį.
  • Gebėjimas taikyti discipliną, kuri patvirtina kiekvieną AI išvestį susiejant ją su šaltiniu, perskaičiuojant ir išbandant auditorių skeptiškai.
  • Audito duomenų anonimiškumas laikantis konfidencialumo ir nepriklausomumo principų ir įprotis rinktis saugias transporto priemones

Auditoriaus diena praleidžiama tarp „įrodymų kaupimo“ ir „sprendimo priėmimo“ daug daugiau, nei dauguma žmonių supranta. Jūs nuskaitote tūkstančius žurnalo įrašų, dokumentuojate sąskaitos likutį, abejojate sąmatos pagrįstumu, klausiate "Ar tikrai taip?" o ne priimti iš kliento pareiškimą nominalia verte. tu kasi. Dalis šio darbo yra pasikartojanti ir užima daug laiko: duomenų tvarkymas, standartinių straipsnių paieška, darbo dokumentų rengimas, suderinimo skirtumų išvardijimas. Kiti yra sprendimai, kurie tiesiogiai lemia jūsų audito nuomonę, ty viešai išreikštą nuomonę apie tai, ar finansinės ataskaitos yra „teisingos ir teisingos visais reikšmingais atžvilgiais“, kurių paklaida turi būti labai maža.

Dirbtinis intelektas (trumpiau AI arba trumpai AI – kompiuterinės sistemos, galinčios kurti tekstą kaip žmonės, atpažinti modelius, rasti ryšius dideliuose duomenų rinkiniuose ir atlikti skaičiavimus) yra šio paveikslo viduryje. Tinkamai naudojant, trijų valandų analitinės apžvalgos santrauka sutrumpėja iki keturiasdešimties minučių; per kelias sekundes nuskaito šimtus tūkstančių įrašų; Jis padės jums rasti standartinį elementą. Kai naudojamas neteisingai, į jūsų darbo dokumentą ir galiausiai į audito nuomonę gali būti įtrauktas iš pažiūros saugus ir sklandus, bet visiškai sugalvotas skaičius, neegzistuojanti standartinė sąlyga arba nepagrįstas rezultatas.

Pirmasis šio modulio vienetas nėra programinės įrangos įvadas. Jo tikslas – paaiškinti, kur AI naudoti audito versle, o kur jo nedėti. Kadangi auditas yra atitikties kriterijai svarbi profesija, kuri remiasi visuomenės pasitikėjimu ir kurios rezultatai turi įtakos investuotojams, kreditoriams, mokesčių administracijai ir visuomenei. Iš pradžių išdėstykime pagrindinį principą: Dirbtinis intelektas yra asistentas, o ne kontrolierius. Atsakomybė ir galutinis visų sprendimų dėl audito išvados, reikšmingo iškraipymo sprendimo ir baigiamosios nuomonės patvirtinimas priklauso kompetentingam ir nepriklausomam auditoriui.

Valdymo kilpa ir AI vieta

Norint suprasti nepriklausomą auditą, naudinga galvoti apie darbą kaip apie ciklą. Planavimo ir rizikos vertinimo etape susipažįstate su verslu ir nustatote, kur yra didelė tikimybė suklysti. Įrodymų rinkimo ir tikrinimo etape jūs susiejate sąskaitų likučius, operacijų klases ir atskleidimus su dokumentais, patvirtinimais ir analizėmis. Vertinimo etape pasveriate išvadas pagal reikšmingumą ir darote išvadą. Ataskaitų teikimo etape savo nuomonę ir išvadas pateikiate raštu. Viso ciklo metu dokumentacija (darbo dokumentai) sukuria atsekamus jūsų darbo įrodymus.

AI gali paliesti kiekvieną šio ciklo etapą, tačiau kiekviename etape turi skirtingą autoritetą. Planuojant generuoja rizikos idėją ir reikšmingumo scenarijų; paruošia testo duomenis, juos nuskaito ir pažymi anomalijas; rašo komentarų projektus vertinime; Tai pagreitina išvadas ir ataskaitų kalbą. Tačiau jis nepriima sprendimo jokiame etape. Sprendimas reikalauja profesionalaus sprendimo ir skepticizmo; Jie neperleidžiami.

Apibrėžkime keletą pagrindinių terminų nuo pat pradžių. Audito įrodymai – tai informacija (dokumentas, patvirtinimas, perskaičiavimas, analizė), kuria auditorius grindžia savo nuomonę. Reikšmingumas yra riba, nurodanti, ar klaida yra pakankamai didelė, kad galėtų turėti įtakos finansinių ataskaitų naudotojų sprendimams. BDS yra nepriklausomi audito standartai, galiojantys Turkijoje; Jis atitinka tarptautinius audito standartus (ISA) ir yra paskelbtas POA (Public Oversight, Accounting and Auditing Standards Authority). Darbo dokumentas – tai dokumentas, kuriame užfiksuoti atlikti darbai ir gauti rezultatai. Šias sąvokas po vieną paaiškinsime šiuose vienetuose; Kol kas žinokite tai: visose šiose sąvokose AI pateikia jums kontūrus ir analizę, bet nesprendžia.

Šioje lentelėje apibendrinamas AI vaidmuo ir rizikos lygis pagal misiją:

Quest

AI vaidmuo

Rizikos lygis

Kas pritaria/sprendžia

Duomenų valymas, formatavimas

darbininkas, akceleratorius

žemas

Audito komandos narys

Darbo dokumentas / santraukos projektas

eskizų generatorius

Žemas-Vidutinis

vyresnysis auditorius

Standarto/prekės paieška

krypties ieškiklis

vidutinis

Auditorius (patvirtinimas oficialiu tekstu)

Analitinės procedūros aiškinimas

hipotezių generatorius

vidutinis

Audito pareigūnas

Žurnalo / anomalijų nuskaitymas

statistinis žymeklis

Vidutinis-aukštas

Auditorius (tiria visas išimtis)

Sprendimas dėl reikšmingumo / rizikos

pagalbinis įėjimas

aukštas

Auditoriaus profesinis sprendimas

Audito nuomonė / išvada

Tai net ne įvestis, o juodraščio kalba

labai aukštas

Atsakingas auditorius (parašas)

Turėkite omenyje vieną dalyką: didėjant rizikai, dirbtinio intelekto vaidmuo mažėja, o auditoriaus sprendimas auga.

Kodėl „patikrinimas“ yra šio verslo esmė

Dirbtinio intelekto kalbos modeliai atrodo įsitikinę savo atsakymu, tačiau jie gali būti tikri. Techniniu žargonu tai vadinama haliucinacija: kai modelis iš tikrųjų neegzistuoja informaciją – skaičių, standartinį elementą, datą – į sakinį, kuris teka taip, lyg tai būtų tiesa. Auditoriui tai yra mirtini spąstai. Modelis gali pateikti jums tokį skaičių kaip „pernai bendroji marža buvo 34 procentai“; Tačiau jis niekada nematė jūsų duomenų ir šis skaičius yra visiškai sugalvotas. Arba gali būti nurodyta „TMS 36 22 straipsnis pakeistas 2021 m.“; Tačiau tokios sąlygos ar pakeitimo gali nebūti. Kadangi jis abu sako vienodai sklandžiai ir tokiu pat pasitikėjimu, vienintelis dalykas, kuris skiria teisingą nuo neteisingo, yra jūsų žinios ir įprotis tikrinti.

Patikrinimo discipliną sudaro trys audito etapai:

  1. Nuoroda į šaltinį: dėl skaičių, koeficientų, likučių ir standartinių straipsnių pasikliaukite savo audito įrodymais (bandomasis likutis, antrinė knyga, banko patvirtinimas, sutartis) ir oficialiais šaltiniais (KGK paskelbtais BDS ir TFRS tekstais, atitinkamais komunikatais), o ne AI atmintimi. Naudokite AI norėdami komentuoti tuos duomenis, o ne prisiminti.
  2. Perskaičiuokite / palyginkite: nepriklausomai patikrinkite kiekvieną skaitinį rezultatą, įvertinkite ir įvertinkite AI grąžinamus duomenis. Pats patikrinkite procentą, bendrą sumą, balanso skirtumą.
  3. Patikrinkite auditorių skepticizmą: abejokite, ar rezultatai prieštarauja įrodymams, taisyklėms ir sveiku protui. „Jei tai tiesa, kas dar turi būti tiesa? ir „Jei tai klaidinga, kokie įrodymai tai parodytų? paklausti.
Atsargiai: dirbtinio intelekto parengto darbo dokumento įtraukimas į bylą nepatikrinus radinio ar skaičiaus yra tas pats, kas nepasirašytą darbo dokumentą laikyti įrodymu. Vien todėl, kad išvestis sklandžiai, nėra tiesa; Tai tiesa, tik jei įrodysite, kad tai tiesa.

Nepriklausomumas ir konfidencialumas: du nepažeidžiami audito principai

Audito teisėtumas grindžiamas dviem pagrindiniais principais. Pirma, nepriklausomumas: auditorius tiek faktiškai, tiek išoriškai turi būti nepriklausomas nuo įmonės, kurią jis audituoja; Jis/ji turėtų laikytis atokiau nuo interesų santykių, kurie iškreiptų jo nuomonę. Antra, konfidencialumas: audito metu sužinota informacija negali būti dalijamasi su pašaliniais asmenimis arba naudojama asmeninei naudai.

DI naudojimas tiesiogiai susijęs su abiem šiais principais. Įklijuojant audituojamos įmonės einamąją sąskaitą su klientų vardais, mokesčių mokėtojo kodais, banko informacija ir sumomis į viešą AI įrankį, šie duomenys patenka į išorinį serverį. Tai pažeidžia tiek profesinės etikos konfidencialumo principą, tiek, jei kalbama apie asmens duomenis, KVKK (Asmens duomenų apsaugos įstatymas). Taisyklė paprasta: anonimizuoti duomenis ir nesidalyti nereikalingais. Vietoj „ABC Tekstil A.Ş., TIN 1234567890, likutis 4 850 000 TL“ rašyti „vidutinė gamybos įmonė, gautinas likutis X dydžio“. Jei įmanoma, rinkitės įmonės įrankius, turinčius duomenų apdorojimo sutartį, nenaudokite savo duomenų modelių mokymuose ir veskite audito seką.

Nepriklausomybė turi papildomą subtilumą: aklas pasitikėjimas AI įrankiu, įtaisytu audituojamos įmonės sistemoje, kurio produkcijos negalite savarankiškai kontroliuoti, galite pakenkti jūsų nepriklausomumui. AI yra įrankis; Kas jį sukūrė, kur keliauja jūsų duomenys ir ar galite patikrinti jų išvestį, priklauso nuo jūsų nepriklausomybės.

trys mini dėklai

1 atvejis – saugus naudojimas. Vyresnysis auditorius paprastai praleido 3 valandas ranka rašydamas 22 punktų analitinės apžvalgos santrauką. Skaičius, kuriuos paėmė iš bandomojo likučio anonimiškai (be įmonės pavadinimo, tik sąskaita ir suma) jis pateikė YZ ir paprašė pateikti komentaro projektą. AI eskizą sukūrė per 12 minučių; Auditorius palygino kiekvieną santykį su savo darbalapiu, ištaisė du klaidingus procentus ir įrodė du nukrypimų paaiškinimus. Trukmė: 45 minutės vietoj 3 valandų. AI pateikė projektą, atsakomybė ir nuomonė liko auditoriui.

2 atvejis – nepatvirtintų skaičių gaudyklė. Auditorius stažuotojas paklausė AI: „Koks yra vidutinis atsargų apyvartos rodiklis šioje pramonės šakoje? AI suteikė patikimą skaičių „apie 6,4“, nors jis neturėjo prieigos prie jokių pramonės duomenų. Stažuotojas tai parašė darbalapyje kaip tikėtiną vertę, todėl kliento 4,1 rodiklis atrodė „protingas“. Kai auditorius paklausė, paaiškėjo, kad šaltinis buvo AI išradimas; Analitinė procedūra buvo perdaryta. Klaida: AI prašoma pateikti lyginamuosius duomenis, kurių jis neturi.

3 atvejis. Konfidencialumo pažeidimas. Komandos narys į viešą AI įrankį įkėlė visą sąrašą klientų, kuriems siųs patvirtinimo laiškus – pavadinimą, adresą, sumą, kontaktinį vardą – ir „parengė patvirtinimo laišką“, – sakė jis. Duomenys išėjo už organizacijos ribų; Audito įmonės kokybės skyriuje buvo pradėta konfidencialumo peržiūra. Teisingas būdas: buvo pašalinti tikruosius duomenis ir tiesiog paprašyti šablono su vietos rezervavimo ženklais, pvz., „[KLIENTO VARDAS]“, „[SUMA]“.

Silpnas raginimas / Stiprus raginimas

Silpnas raginimas:

Išaiškinkite šios įmonės finansines ataskaitas ir pasakykite man, ar yra kokia nors rizika.

Šis teiginys yra klaidingas: AI nesuteikiama jokių duomenų, konteksto ar vaidmens. Kadangi dirbtinis intelektas neturi jokių duomenų, jis arba pateikia bendrus teiginius, arba sukuria „interpretacijas“ su išgalvotais skaičiais. Neaiškus nei laikotarpis, nei sąskaita, nei audito tikslas.

Galingas raginimas:

Jūsų vaidmuo: esate analizės asistentas, padedantis nepriklausomam auditoriui. Kontrolės jurisdikcija priklauso man; sukursite juodraščius ir sąskaitas. Kontekstas: toliau pateikiama anoniminė bandomojo balanso suvestinė (be įmonės pavadinimo). Mano tikslas yra pamatyti reikšmingus pokyčius (horizontalioji analizė) tarp einamųjų metų ir praėjusių metų ir nustatyti nukrypimus, kuriuos reikia ištirti.Duomenys:[sąskaitos pavadinimas; ankstesnių metų suma; einamųjų metų sumų eilutės]Užduotis:1) Apskaičiuokite kiekvienos sąskaitos sumą ir procentinį pokytį; parodykite skaičiavimo žingsnį, kad galėčiau jį patikrinti.2) Pažymėkite elementus, kurie viršija 20% arba keičia ženklą (pvz., pelnas->nuostolis), kaip "būtina išnagrinėti".3) Kiekvienai pažymėtai prekei pasiūlykite 2-3 galimus paaiškinimus. Atkreipkite dėmesį, kad tai turi būti patvirtinta įrodymais.4) Nesudarykite skaičių, dėl kurių nesate tikri arba kurių negalite išvesti iš duomenų. Parašykite "negaliu išgauti iš duomenų". Pateikite išvestį kaip lentelę.

Šis teiginys yra galingas, nes jame aiškiai nustatomas vaidmuo, riba (teismo auditoriui), duomenys, žingsniai, patikrinamumas ir „draudimas fabrikuoti“.

Dažnos klaidos

  • AI klaidinimas su ištekliu. Pasikliaudami AI atmintimi nustatydami skaičių, santykį, standartinį elementą ir datą. AI yra krypties ieškiklis; šaltinio kontrolės įrodymai ir oficialus tekstas.
  • Rašymo raginimai be konteksto. Sakyti „interpretuoti“ nenurodant vaidmens, duomenų ir tikslo; Rezultatas bus netikras.
  • Konfidencialių duomenų įklijavimas, koks yra. Dalijimasis nuorašais su kliento vardu, TIN, asmens duomenimis be anonimiškumo; privatumo ir KVKK pažeidimas.
  • Išvesties įdėjimas į failą jo nepatvirtinus. Sklandaus teksto mąstymas yra teisingas ir perkėlimas į darbalapį.
  • Deleguojantis sprendimas. Peršokti prie išvados dėl to, kad „tai pasakė AI“; Audito išvada neperduodama.
Patarimas: eikite į kiekvieną AI seansą auditorijos protu: „Kur gali būti klaidinga ši išvada? Šis klausimas yra priešnuodis automatizavimo šališkumui ir mes jį kartosime visame modulyje.

Apibendrinant

Dirbtinis intelektas yra galingas audito pagalbininkas: jis ruošia duomenis, nuskaito, juodraščius, skaičiuoja ir sumažina valandas iki minučių. Tačiau audito išvada, reikšmingo iškraipymo sprendimas ir išvada priklauso nepriklausomam ir kompetentingam auditoriui. Jei AI išvestis nėra patikrinta, ji galioja kaip nepasirašytas darbo dokumentas. Trys neliečiami principai: šaltinis ir perskaičiuok (autentifikavimas), patikrinimas su auditorių skepticizmu, duomenų anonimiškumas ir saugių priemonių pasirinkimas (konfidencialumas ir nepriklausomumas). Didėjant rizikai, dirbtinio intelekto vaidmuo mažėja ir jūsų sprendimas auga.

Taikymo užduotis

Pasirinkite tris pasikartojančias užduotis iš savo audito praktikos (arba hipotetinio audito): pavyzdžiui, (1) iš bandomojo balanso ištraukite horizontaliosios analizės santrauką, (2) suraskite standartų sąlygą, (3) parengkite darbo dokumentą. Parašykite raginimą kiekvienam, naudodami aukščiau pateiktą „stiprių raginimo“ šabloną; Pridėkite vaidmenį, anoniminius duomenis, veiksmus ir „gamybos draudimą“. Tada paleiskite išvestį atlikdami tris patikrinimo veiksmus (šaltinis, perskaičiuokite, patikrinkite skeptiškai) ir atkreipkite dėmesį, kokias klaidas pastebėjote.

kontrolinis sąrašas

  • [ ] Anonimizuojau duomenis, kuriuos pateikiau AI; Kliento vardo, vardo, TIN, asmeninių duomenų nedalinau.
  • [ ] Prie raginimo pridėjau vaidmenį, kontekstą, tikslą ir „be išgalvojimo“.
  • [ ] Perskaičiavau kiekvieną skaičių ir santykį išvestyje su nepriklausomu šaltiniu.
  • [ ] Patvirtinau standarto/medžiagos nuorodas iš oficialaus teksto.
  • [ ] Konvertuoti išvestį į "kur gali suklysti?" Aš išbandžiau jį skeptiškai su klausimu:
  • [ ] Aš pats padariau galutinį sprendimą ir nuomonę; Aš nenurodžiau AI kaip priežasties.
  • [ ] Įvertinau naudojamo įrankio tinkamumą duomenų konfidencialumo ir nepriklausomumo požiūriu.