Единици
1. Вовед во вештачката интелигенција во ревизија: улоги, граници, независност, автентикација и доверливост 2. Проценка на ризик и материјалност: Карта на ризик во светлината на BDS 315 и 320 3. Целосно тестирање на населението со анализа на податоци: од примерок до целина 4. Откривање на аномалија и грешки: Тестирање на влез во дневник и анализа на надворешноста 5. Изработка на работен документ: ревизорска документација и вештачка интелигенција 6. Истражување на стандарди и законодавство: BDS, TFRS и дисциплина за верификација 7. Помирување, потврда и автоматизација на тринасочно совпаѓање 8. Аналитички процедури и моделирање на очекувања: анализа на тренд, сооднос и отстапување 9. Проверка на измами: црвени знамиња, закон на Бенфорд и анализа на текст 10. Ревизорско известување: Пишување на наоди, писмо за управување и нацрт-извештај 11. Професионален скептицизам и вештачка интелигенција: пристрасност за потврда, халуцинација и критичко истражување 12. Етика, независност, приватност и Работен тек на вештачката интелигенција за ревизија од крај до крај
Единица 1 / 12

Вовед во вештачката интелигенција во ревизија: улоги, граници, независност, автентикација и доверливост

Добивки:

  • Да се биде способен да разликува каде вештачката интелигенција заштедува реално време во ревизорскиот циклус (планирање, собирање докази, анализа, документација, известување) и каде одлуките како што се ревизорското мислење и проценката за материјално погрешно прикажување се препуштени на независниот ревизор, во зависност од нивото на ризик на задачата.
  • Способност да се примени дисциплина што го потврдува секој излез на вештачка интелигенција преку чекорите на поврзување со изворот, негово повторно пресметување и тестирање со скептицизам на ревизорот.
  • Анонимизирање на ревизорските податоци во рамките на принципите на доверливост и независност и стекнување навика за избор на безбедни возила

Денот на ревизорот поминува помеѓу „акумулирање докази“ и „донесување суд“ многу повеќе отколку што сфаќаат повеќето луѓе. Скенирате илјадници записи во дневникот, го документирате состојбата на сметката, ја доведувате во прашање разумноста на проценката, прашувате „Дали е навистина така?“ наместо да се прифати изјава од купувачот по номинална вредност. копаш. Некои од оваа работа се повторуваат и одземаат многу време: организирање податоци, пребарување на стандардни клаузули, изготвување работни документи, наведување на разлики за усогласување. Други се судови кои директно го одредуваат вашето ревизорско мислење - односно вашето јавно изразено мислење за тоа дали финансиските извештаи се „вистинити и правични во сите материјални аспекти“ - кое мора да има многу ниска маргина на грешка.

Вештачката интелигенција (накратко вештачка интелигенција или накратко вештачка интелигенција - компјутерски системи кои можат да произведуваат текст како луѓето, да препознаваат обрасци, да пронаоѓаат врски во големи збирки податоци и да вршат пресметки) се наоѓа точно на средината на оваа слика. Кога се користи правилно, го намалува тричасовното резиме на аналитички преглед на четириесет минути; скенира стотици илјади записи во секунди; Ве води да најдете стандардна ставка. Кога се користи неправилно, може да внесе во вашиот работен документ - и на крајот во вашето ревизорско мислење - навидум безбеден и течен, но целосно измислен број, непостоечка стандардна клаузула или непоткрепен резултат.

Првата единица на овој модул не е вовед во софтвер. Неговата цел е да разјасни каде да ја ставите вештачката интелигенција во ревизорскиот бизнис, а каде воопшто да не ја ставите. Бидејќи ревизијата е професија која е критична за усогласеноста која се потпира на довербата на јавноста и чии резултати влијаат на инвеститорите, доверителите, даночната администрација и општеството. Ајде да го поставиме основниот принцип од почеток: Вештачката интелигенција е асистент, а не контролер. Одговорноста и конечното одобрување на сите одлуки во врска со ревизорското мислење, расудувањето за материјално погрешно прикажување и заклучното мислење припаѓа на надлежниот и независен ревизор.

Контролна јамка и место на ВИ

За да се разбере независната ревизија, корисно е да се размислува за работата како циклус. За време на фазата на планирање и проценка на ризикот, се запознавате со бизнисот и одредувате каде постои голема веројатност да тргне наопаку. За време на фазата на собирање докази и тестирање, ги поврзувате салдото на сметките, класите на трансакции и обелоденувањата со документи, потврди и анализи. Во фазата на евалуација, ги одмерувате наодите во однос на значајноста и доаѓате до заклучок. За време на фазата на известување, вашето мислење и наоди ги ставате во писмена форма. Во текот на целиот циклус, документацијата (работните документи) создава докази за вашата работа што може да се следат.

ВИ може да ја допре секоја фаза од овој циклус, но со различен авторитет во секоја фаза. Генерира идеја за ризик и сценарио за материјалност при планирањето; ги подготвува податоците во тестот, ги скенира и означува аномалии; пишува нацрт-коментари во евалуацијата; Ги забрзува наодите и јазикот на известувањето во известувањето. Сепак, тој не носи одлука во ниту една фаза. Одлуката бара професионално расудување и скептицизам; Овие не се преносливи.

Ајде да дефинираме неколку основни поими од почеток. Ревизорски докази се информациите (документ, потврда, повторна пресметка, анализа) на кои ревизорот го заснова своето мислење. Материјалноста е прагот дали грешката е доволно голема за да влијае на одлуката на корисниците на финансиските извештаи. BDS се независни ревизорски стандарди кои се во сила во Турција; Тој е во согласност со меѓународните ревизорски стандарди (МСР) и е објавен од POA (Управа за јавен надзор, сметководство и ревизорски стандарди). Работна хартија е документ во кој се евидентира сработеното и добиените резултати. Овие концепти ќе ги објасниме еден по еден во следните целини; Засега, знајте го ова: во сите овие концепти, вештачката интелигенција ви дава преглед и анализа, но без судење.

Следната табела ја сумира улогата и нивото на ризик на ВИ по мисија:

Потрага

Улогата на вештачката интелигенција

Ниво на ризик

Кој одобрува/одлучува

Чистење податоци, форматирање

работник, акцелератор

низок

Член на тимот за ревизија

Работен документ/резиме нацрт

генератор на скици

Ниско-Среден

виш ревизор

Стандардно/пронаоѓање ставка

пронаоѓач на насока

средно

Ревизор (потврда со официјален текст)

Толкување на аналитичка процедура

генератор на хипотеза

средно

Службеник за ревизија

Скенирање на дневник / аномалија

статистички маркер

Средно-Висок

Ревизор (го испитува секој исклучок)

Проценка за материјалност/ризик

помошен влез

високо

Професионално расудување на ревизорот

Ревизорско мислење / заклучок

Тоа не е ни влез, туку нацрт јазик

многу високо

Одговорен ревизор (потпис)

Имајте ја оваа една линија на ум: како што се зголемува ризикот, улогата на вештачката интелигенција станува помала и расудувањето на ревизорот расте.

Зошто „верификацијата“ е срцето на овој бизнис

Јазичните модели на вештачка интелигенција изгледаат сигурни во својот одговор, но можеби не се сигурни. Ова се нарекува халуцинација во технички жаргон: тоа е кога моделот фабрикува информации што всушност не постојат - број, стандардна ставка, датум - во реченица што тече како да е вистинита. За ревизор, ова е смртоносна замка. Моделот може да произведе бројка за вас како „минатата година бруто маржата беше 34 проценти“; Сепак, тој никогаш не ги видел вашите податоци и оваа бројка е целосно измислена. Или може да каже „ТМС 36 член 22 се промени во 2021 година“; Сепак, може да нема таква клаузула или промена. Бидејќи и двете ги кажува со иста флуентност и иста самодоверба, единственото нешто што го разликува доброто од погрешното е вашето знаење и вашата навика за проверка.

Дисциплината за верификација се состои од три чекори во ревизијата:

  1. Врска до изворот: За бројки, коефициенти, салда и стандардни ставки, потпирајте се на сопствените ревизорски докази (пробно салдо, подружница, банкарска потврда, договор) и официјални извори (текстови на BDS и TFRS објавени од KGK, релевантни коминике), а не на меморијата на вештачката интелигенција. Користете вештачка интелигенција за коментирање на тие податоци, а не за да ги паметите.
  2. Пресметајте/споредете: Независно проверете го секој нумерички резултат, стапка и тренд што ги враќа вештачката интелигенција. Проверете процент, вкупно, разлика во билансот сами.
  3. Тестирајте го скептицизмот на ревизорот: Прашајте со скептично око дали резултатот е во конфликт со доказите, прописите и здравиот разум. „Ако ова е вистина, што друго треба да биде вистина? и „Ако ова е лажно, кој доказ би го покажал тоа?“ прашај.
Внимание: Ставањето работна хартија произведена од вештачка интелигенција во датотека без да се потврди наод или број е исто како да се смета непотпишана работна хартија како доказ. Само затоа што излезот е течен не е точно; Вистина е само ако докажеш дека е вистина.

Независност и доверливост: два неприкосновени принципи на ревизија

Легитимноста на ревизијата се заснова на два основни принципи. Прво, независност: ревизорот мора да биде независен, и фактички и по изглед, од субјектот што го ревидира; Тој/таа треба да се држи настрана од врски од интерес што би го нарушиле неговото/нејзиното мислење. Второ, доверливост: информациите научени за време на ревизијата не можат да се споделат со неовластени лица или да се користат за лична корист.

Употребата на вештачка интелигенција директно се однесува на двата од овие принципи. Вметнувањето на тековната сметка на ревидираната компанија со имиња на клиенти, даночни идентификациски броеви, банкарски информации и износи во јавна алатка за вештачка интелигенција значи дека овие податоци одат на надворешен сервер. Ова го прекршува и принципот на доверливост во професионалната етика и, доколку се вклучени лични податоци, KVKK (Закон за заштита на лични податоци). Правилото е едноставно: анонимизирајте ги податоците и не споделувајте непотребни. Наместо „ABC Tekstil A.Ş., TIN 1234567890, салдо од 4.850.000 TL“, напишете „компанија за производство со средна големина, побарување салдо со големина X“. Ако е можно, изберете корпоративни алатки кои имаат договор за обработка на податоци, не користете ги вашите податоци за обука на модели и чувајте ревизорска трага.

Постои дополнителна суптилност во независноста: слепо верување на алатката за вештачка интелигенција вградена во системот на сопствената компанија на ревидираната компанија, чиј резултат не можете самостојно да го контролирате, може да ја поткопа вашата независност. ВИ е алатка; Кој го изградил, каде одат вашите податоци и дали можете да го потврдите неговиот излез се дел од вашата независност.

три мини футроли

Случај 1 - Безбедна употреба. Високиот ревизор обично поминувал 3 часа рачно пишувајќи резиме на аналитички преглед од 22 ставки. Тој анонимно ги дал броевите што ги зел од пробниот биланс (без име на фирма, само сметка и износ) на YZ и побарал нацрт-коментар. Вештачката интелигенција направи скица за 12 минути; Ревизорот го споредил секој сооднос со неговиот работен лист, исправил два погрешни проценти и докажал две објаснувања за отстапувањата. Времетраење: 45 минути наместо 3 часа. АИ го даде нацртот, одговорноста и мислењето останаа кај ревизорот.

Случај 2 - Замка за непроверени броеви. Приправник ревизор праша ВИ: „Која е просечната стапка на обрт на залихи во оваа индустрија? Вештачката интелигенција даде сигурна бројка од „околу 6,4“ иако тој немаше пристап до никакви податоци од индустријата. Практикантот го напишал ова на работниот лист како вредност на очекување, со што стапката на клиентот од 4,1 изгледа „разумна“. Кога ревизорот прашал, се покажало дека изворот е изум на вештачката интелигенција; Аналитичката постапка беше повторно направена. Грешка: Барање од вештачката интелигенција за репер податоци што ги нема.

Случај 3 - Нарушување на доверливоста. Еден член на тимот ја постави целосната листа на клиенти на кои ќе им испрати писма за потврда - наслов, адреса, износ, име на контакт - во јавна алатка за вештачка интелигенција и „го подготви писмото за потврда“, рече тој. Податоците отидоа надвор од организацијата; Отворен е преглед за доверливост во единицата за квалитет на друштвото за ревизија. Правилниот начин: беше да се отстранат вистинските податоци и само да се побара шаблон со поставки како „[CUSTOMER NAME]“, „[AMOUNT]“.

Слаб промпт / Силен промпт

Слаба навестување:

Толкувајте ги финансиските извештаи на оваа компанија и кажете ми дали постои некаков ризик.

Ова тврдење е погрешно: на вештачката интелигенција нема податоци, контекст или улога. Бидејќи вештачката интелигенција нема никакви податоци, таа или дава општи изјави или произведува „толкувања“ со измислени бројки. Ниту периодот, ниту сметката, ниту целта на ревизијата не се јасни.

Моќен потсетник:

Вашата улога: вие сте асистент за анализа и помагате на независен ревизор. Надлежноста за контрола ми припаѓа мене; ќе произведувате нацрти и сметки.Контекст: Подолу е анонимизирано резиме на пробното салдо (без име на компанија). Мојата цел е да ги видам значајните промени (хоризонтална анализа) помеѓу тековната и претходната година и да ги утврдам отстапувањата што треба да се испитаат. Податоци:[име на сметката; износ од претходната година; линии за суми за тековната година]Задача:1) Пресметајте го износот и процентуалната промена за секоја сметка; покажи го пресметковниот чекор за да можам да го потврдам.2) Означи ставки што надминуваат 20% или промена на знакот (како добивка->загуба) како „да се испита“.3) Предложете 2-3 можни објаснувања ХИПОТЕЗА за секоја означена ставка; Имајте предвид дека тие мора да се проверат со докази.4) Не составувајте бројки за кои не сте сигурни или не можете да ги заклучите од податоците. Напишете „не може да се извлече од податоци“. Наведете го резултатот како табела.

Ова тврдење е моќно затоа што јасно ја утврдува улогата, границата (во судскиот ревизор), податоците, чекорите, проверливоста и „забраната за изработка“.

Вообичаени грешки

  • Грешка на вештачката интелигенција за ресурс. Потпирајќи се на меморијата на вештачката интелигенција за бројот, односот, стандардната ставка и датумот. ВИ е пронаоѓач на насока; докази за контрола на изворот и официјален текст.
  • Пишување поттикнувања без контекст. Кажување „интерпретирај“ без давање улога, податоци и цел; Резултатот ќе биде лажен.
  • Вметнување доверливи податоци како што е. Споделување транскрипти кои содржат име на клиент, TIN, лични податоци без анонимизација; приватност и кршење на KVKK.
  • Ставање на излезот во датотека без да се потврди. Мислењето дека течниот текст е точен и го пренесуваме на работниот лист.
  • Делегирање на пресудата. Прескокнување до заклучок со образложение дека „Ви го кажа тоа“; Ревизорското мислење не е преносливо.
Совет: Одете на секоја сесија на вештачка интелигенција со умот на ревизорот: „Каде може да биде погрешно овој излез? Ова прашање е противотров за пристрасност во автоматизацијата и ќе го повторуваме во текот на целиот модул.

Сумирано

Вештачката интелигенција е моќен асистент во ревизијата: подготвува податоци, скенира, нацрта, пресметува и намалува часови на минути. Но, ревизорското мислење, расудувањето за материјално погрешно прикажување и заклучокот му припаѓаат на независниот и компетентен ревизор. Освен ако излезот на вештачката интелигенција не е потврден, тој е валиден како непотпишана работна хартија. Три неприкосновени принципи: извор и пресметување (автентикација), тестирање со скептицизам на ревизорот, анонимизирање на податоците и избирање безбедни средства (доверливост и независност). Како што се зголемува ризикот, улогата на вештачката интелигенција станува помала и вашето расудување расте.

Задача за апликација

Изберете три повторливи задачи од вашата сопствена ревизорска практика (или хипотетичка ревизија): на пример, (1) извлекување хоризонтално резиме на анализа од пробната рамнотежа, (2) лоцирање на клаузула за стандарди, (3) изготвување работен документ. Напишете потсетник за секој користејќи ја шемата за „силно барање“ погоре; Додадете ја улогата, анонимизираните податоци, чекорите и „забраната за измислување“. Потоа поминете го излезот низ три чекори за верификација (извор, повторно пресметајте, тестирајте со скептицизам) и забележете какви грешки фаќате.

листа за проверка

  • [ ] Ги анонимизирав податоците што и ги дадов на вештачката интелигенција; Не споделив име на клиент, TIN, лични податоци.
  • [ ] Додадов улога, контекст, цел и „без измислица“ на барањето.
  • [ ] Повторно го пресметав секој број и однос на излезот со независен извор.
  • [ ] Ги потврдив референците за стандард/супстанција од официјалниот текст.
  • [ ] Претворете го излезот во "каде може да тргне наопаку?" Скептично го тестирав со прашањето:
  • [ ] Јас самиот го донесов конечниот суд и мислење; Не ја наведов вештачката интелигенција како причина.
  • [ ] Ја оценив соодветноста на алатката што ја користев во однос на доверливоста и независноста на податоците.