Ieguvumi:
- Spēja skenēt visus iedzīvotājus ar AI un noteikt prioritāti aizdomīgiem ierakstiem saskaņā ar anomāliju noteikumiem
- Spēja veikt auditus, ievērojot disciplīnu “atzīmē un pamato”, neizsakot vērtējumu par modeli
- Iespēja saglabāt audita izsekojamību (dati, uzvedne, datums, pārbaudītājs) katrai AI izvadei
Iespējams, visjutīgākā grāmatvedības un finanšu joma ir revīzija: neatkarīga pārbaude, vai ieraksti ir precīzi, pilnīgi un atbilstoši. Mākslīgais intelekts (AI) šeit ir divvirzienu rīks. No vienas puses, tas ir ļoti spēcīgs, lai skenētu lielas datu kopas, lai atrastu anomālijas (aizdomīgus ierakstus, kas atšķiras no gaidītā) un atklātu iekšējās kontroles ievainojamības. No otras puses, audita rakstura dēļ ir jāauditē arī paša AI produkcija. Šajā nodaļā mēs iemācīsimies izmantot AI kā "audita palīgu" un uzturēt audita izsekojamību.
AI loma iekšējā kontrolē un auditā
Iekšējā kontrole ir noteikumu un procesu kopums, kas izveidots, lai novērstu kļūdas un ļaunprātīgu izmantošanu (piemēram, pienākumu nošķiršana, apstiprināšanas sliekšņi, saskaņošana). Audits pārbauda, vai tie darbojas vai nē. AI ir visefektīvākā tad, kad tā var skenēt veselas populācijas, kur tradicionālā auditēšana ietver paraugu ņemšanu (pārbaudot dažus ierakstus no simtiem). Apskatīt visus 10 000 ierakstus ir grūti cilvēkam, bet iespējams modelim.
Taču galvenā atšķirība ir šāda: AI rada šaubas, nevis spriedumus. “Šis ieraksts izskatās neparasti” ir sākumpunkts; Faktiskais revīzijas lēmums un pierādījumu vākšana pieder cilvēkam.
Padoms. Revīzijas uzvednēs sakiet "tikai norādiet un pamatojiet, neseciniet/nespriediet". Būtu gan nepareizi, gan riskanti, ja modelis sniegtu tādus galīgus apgalvojumus kā "tas ir pārkāpums"; Jautājums tiek izlemts pēc jūsu pārskatīšanas.
Soli pa solim: anomāliju skenēšana ar AI
- Definējiet savu noteikumu kopu. Ko jūs uzskatāt par nenormālu? Slieksnis, atkārtojums, laiks.
- Skenējiet visu iedzīvotāju skaitu. Ne tikai paraugs, bet visi.
- Atzīmē un pamato. Katram atradumam paskaidrojums "kāpēc tas ir aizdomīgi".
- Noteikt prioritāti. Kārtot pēc riska/ietekmes lieluma.
- Skatiet cilvēka pārskatu. Savāc pierādījumus, pieņem lēmumu, dokumentē.
Vāja uzvedne / spēcīga uzvedne
Vāja uzvedne: vai šajos izdevumos ir kādi pārkāpumi? [dati]
Tas dod atbildi, kas ir vai nu "nav", vai arī rada nepamatotas apsūdzības, kuras nevar izmantot revīzijā.
Spēcīga uzvedne:Jūsu loma: iekšējā audita asistents.Uzdevums: skenējiet šādus izdevumu ierakstus, lai atbilstu riska likumam.Noteikumi:1) Summas, kas ir tieši zem apstiprināšanas sliekšņa (50 000) (dalītas aizdomas)2) Ieraksti, kas ievadīti nedēļas nogalēs vai pēc darba stundām3) Līdzīgas summas, kas tiek atkārtotas īsos intervālos vienam un tam pašam piegādātājam4) Neparasti lielumi | iedarbinātais noteikums | kāpēc tas ir aizdomīgi (1 teikums) |prioritāte (augsta/vidēja/zema)Ierobežojums: Vienkārši atzīmējiet un pamatojiet. Sprieduma pieņemšana, piemēram, "tas ir pārkāpums"; tie ir kandidāti cilvēku eksāmenam. Izmantojiet tikai datos esošo informāciju.<records> ... </records>
Šī uzvedne; Tas piešķir prioritāti summām, kas iestrēgušas tieši zem apstiprināšanas sliekšņa (“atdalīšanas zīme”), vai ierakstiem, kas ievadīti pēc darba laika beigām, un sniedz revidentam skaidru pārskatu sarakstu.
AI lielākais ieguldījums auditēšanā ir tā mēroga priekšrocība. Tradicionālajā auditā izlase tiek veikta, jo fiziski nav iespējams apskatīt visus ierakstus: tiek pārbaudīti, iespējams, simts tūkstoši rēķinu, un rezultāts tiek vispārināts uz visiem iedzīvotājiem. Tas nozīmē, ka tiek novērsts pārkāpums, kas atrodas ārpus parauga. Savukārt mākslīgais intelekts dažu sekunžu laikā var piemērot jūsu definētos noteikumus visiem desmitiem tūkstošu ierakstu. Tādējādi audits attīstās no “dažu piemēru aplūkošanas un cerības” līdz “katra ieraksta skenēšanai un izņēmumu novēršanai”. Tomēr viss, kas tiek atrasts, ir izmeklēšanas kandidāti, nevis secinājumi.
Revīzijā bieži izmantotie anomāliju noteikumi
noteikums
Par ko tas liecina
piemērs
zemsliekšņa uzkrāšanās
Sadaliet, lai izvairītos no apstiprināšanas
Summas, piemēram, 49 500, 49 800
reģistrācija ārpus darba laika
Nekontrolēta iekļūšana
Sestdien 23:40 bill
dublēts maksājums
Divkāršas maksāšanas risks
Tas pats rēķins, divi dokumenta numuri
Apaļa skaitļa frekvence
Paredzamā/izdomātā summa
Daudz tieši 10 000
Jauns piegādātājs + lielāka summa
Spoku piegādātāja risks
200 000 pirmajā darījumā
Pienākumu nodalīšana un pilnvaru kontrole
Viens no iekšējās kontroles stūrakmeņiem ir pienākumu nošķiršana: dažādas personas, kas iniciē, apstiprina un maksā par darījumu. Ja viena un tā pati persona ienāk, apstiprina un apmaksā rēķinu, durvis ir atvērtas ļaunprātīgai izmantošanai. AI var atrast gadījumus, kad šī politika tiek pārkāpta, skenējot lietotāja informāciju darījumu ierakstos.
Pārbaudīt pienākumu nodalīšanas pārkāpumus šādos darījumu ierakstos: - Darījumi, kurus gan ievada, gan apstiprina viens un tas pats lietotājs - Darījumi, kurus viens un tas pats lietotājs gan apstiprina, gan ierosina maksājumu - Summas, ko apstiprinājusi viena persona, kas pārsniedz autorizācijas limitu. Izvade: darījuma numurs | pārkāpuma veids | attiecīgais lietotājs | prioritāteTikai norādīt un pamatot; saraksts kā kandidāts notiesāšanai, pārskatīšana.
Šāda veida skenēšana sekunžu laikā izvelk modeļus, ko cilvēka acs nekad nevarētu uztvert tūkstošiem līniju. Taču darbojas tas pats princips: modelis parāda "noteikumu pārkāpumu modeli"; Viens pats izlemj, vai tā ir reāla problēma vai likumīgs izņēmums (piemēram, piespiedu dubultā loma mazā komandā).
Revīzijas izsekojamības pienākums
Ja auditā ir jāizmanto mākslīgā intelekta izvade, tai jābūt izsekojamai: kādi dati, kāda uzvedne, kāds modelis, kāds datums, kas to ir pārbaudījis? Bez šī ieraksta izdrukai revīzijā nav pierādījumu vērtības.
Šai analīzei sagatavojiet audita izsekojamības ierakstu: - datu avots un izmantotais periods; - izmantoto uzvedņu/noteikumu kopsavilkums; - modeļa izvades datums; - tukši lauki cilvēka pārbaudes darbībām (kas, kad, rezultāts). Eksportējiet to kā atkārtoti lietojamu veidni.
Uzmanību: tas, ka mākslīgais intelekts saka "ar šo ierakstu viss ir kārtībā", nepierāda, ka tur nav nekādu problēmu. Modelis, iespējams, palaida garām kādu modeli. "AI teica, ka tīrs" nav pārliecība auditā; Vienmēr dokumentējiet darbības jomas un metodes robežas.
Mini futrāļi
1. gadījums — apakšsliekšņa nodalījums. Iekšējais auditors atklāja trīs secīgus rēķinus 49 200, 49 700, 49 500 TL no tās pašas nodaļas, izmantojot AI skenēšanu uzņēmumā ar apstiprinājuma slieksni 50 000 TL. Izmeklēšanā atklājās, ka viens pirkums £145 000 apmērā tika sadalīts trīs daļās, lai izvairītos no apstiprināšanas. Kontroles sprauga ir aizvērta.
2. gadījums — Ghost piegādātāja zīme. AI atzīmēja augstu prioritāti, ka 200 000 TL tika samaksāti jaunam piegādātājam sistēmā pirmajā darījumā. Pārbaude parādīja, ka piegādātājs ir īsts un saskaņā ar līgumu; Trauksme bija nepatiesa, bet kontrole darbojās pareizi. Mācība: ne katra pazīme ir noziegums, bet katra pazīme ir jāpārbauda.
3. gadījums — nedokumentētas produkcijas sabrukums. Komanda iesniedza AI anomāliju sarakstu auditam, taču neierakstīja uzvedni un datus, ar kuriem tas tika ģenerēts. Ārējais auditors izdruku nepieņēma kā pierādījumu. Analīzes atkārtošana ar audita liecībām. Mācība: nav tādu rezultātu, ko nevarētu uzraudzīt auditā.
4. gadījums — Pienākumu dalīšanas pārkāpums. Iekšējās kontroles skenēšanas laikā nelielā filiālē tika konstatēti 37 darījumi, kuros viens un tas pats darbinieks ievadīja, apstiprināja un uzsāka rēķina apmaksu. Izmeklēšanā atklājās, ka darbiniekam nebija ļaunu nolūku, bet viņš uzņēmās šīs lomas darbinieku trūkuma dēļ. Tomēr risks bija reāls; Uzņēmums novērsa plaisu, pārceļot maksājumu apstiprinājumu uz centru. Nodarbība: kontroles deficīts ir bīstams pat bez ļaunprātības; AI atrod modeli, cilvēki izstrādā risinājumu.
Biežas kļūdas
- Lai spriestu par modeli. Teikt "tas ir pārkāpums" ir gan nepareizi, gan riskanti; Vienkārši atzīmējiet to.
- "AI teica, ka tas ir tīrs" apliecinājums. Var gadīties, ka modelis palaida garām; Tīrs rezultāts nav pierādījums.
- Neuzturot revīzijas liecības. Ja dati, uzvedne, datums un pārbaudītājs nav reģistrēti, izvade nebūs pierādījums.
- Domāt, ka katra pazīme ir noziegums. Anomālija ir kandidāts izmeklēšanai; Pierādījumi nosaka lēmumu.
- Nav dokumentēta darbības joma. Kuri ieraksti tika skenēti un metodes limits ir jāraksta.
Rezumējot
- AI ir spēcīgs anomāliju atrašanā, pārbaudot visu iedzīvotāju skaitu; pārsniedz paraugu ņemšanu.
- Modelis rada šaubas, nevis spriedumus; Izmantojiet to ar noteikumu "tikai norādiet un pamatojiet".
- Noteikumi par anomālijām (zem sliekšņa neizpildītās summas, ārpusstundu reģistrācija, maksājuma dublikāts) ir jānosaka iepriekš.
- Katrai AI izvadei ir obligāti jāsaglabā audita izsekojamība (dati, uzvedne, datums, validators); Neizsekojama produkcija nav pierādījums.
- "AI teica, ka tīrs" nav garantija; Vienmēr dokumentējiet darbības jomas un metodes robežas.
Lietojumprogrammas uzdevums
Sagatavot izdevumu uzskaiti 30-50 rindu garumā; apzināti sadalīt un ievietot maksājuma dublikātu. Veiciet anomāliju skenēšanu, izmantojot jaudīgo uzvednes veidni, un pārbaudiet, vai modelis uztver jūsu slazdus un nosaka to prioritāti. Pēc tam aizpildiet revīzijas izsekojamības veidni un uzskaitiet konstatējumus kā “pārskatīšanas kandidātus” (bez sprieduma pieņemšanas).
kontrolsaraksts
- [ ] Esmu iepriekš definējis anomāliju noteikumus (slieksnis, laiks, atkārtošanās).
- [ ] Es skenēju visu populāciju, neapstājos ar paraugu ņemšanu.
- [ ] Es neļāvu modelim pieņemt spriedumu; Man tas vienkārši bija atzīmēts un pamatots.
- [ ] Es ierakstīju audita izsekojamību (dati, uzvedne, datums) katram atradumam.
- [ ] Es atstāju tos, kas atzīmēti kā "pārskatīšanas kandidāti", cilvēku spriedumam.
- [ ] Es dokumentēju skenēšanas apjomu un metodes ierobežojumus.