Добивки:
- Способност да се разберат принципите на независност и доверливост во контекст на употребата на вештачка интелигенција и да се избере безбедно, договорно и ревизорско возило со следење
- Способност да се воспостави работен тек од крај до крај што ја позиционира вештачката интелигенција со порти за верификација во текот на целиот ревизорски циклус, од планирање до известување
- Разбирање дека квалитетот и одговорноста на ревизијата остануваат кај независниот ревизор во секоја фаза и дека вештачката интелигенција никогаш не може да ја преземе оваа одговорност
Во оваа последна единица ќе направиме две работи. Прво, ќе ги собереме трите основни принципи кои спорадично ги допревме низ модулот - етика, независност и приватност - во една рамка во контекст на употребата на вештачката интелигенција. Потоа ќе го комбинираме сето она што го научивме во еден работен тек од крај до крај, од планирање до известување, гледајќи каде вештачката интелигенција се вклопува во секој чекор и портите за валидација на секој чекор. Целта е кога ќе го затворите овој модул, ќе имате применлив, холистички и одговорен работен модел на ревизија-ВИ.
Три принципи низ објективот на вештачката интелигенција
Етика. Принципите на професионално однесување на ревизорот (интегритет, објективност, професионална компетентност и должно внимание, доверливост, професионално однесување) не се елиминираат со употреба на ВИ; Напротив, се раѓа нова област за тестирање. Неетички е да се прикаже излезот на вештачката интелигенција како сопствена работа (проблематично во однос на професионалната компетентност и должно внимание), да се потпира на непроверен резултат (прекршување на должната анализа), да се направи вештачка интелигенција штит за одговорност („АИ рече така“). ВИ е алатка; Одговорноста за негово користење е целосно на ревизорот.
Независност. Ревизорот мора да биде независен, и фактички и по изглед, од бизнисот што го ревидира. Во контекст на вештачката интелигенција, се појавуваат нови прашања: Кој ја обезбедува алатката што ја користите? Дали потпирањето на алатка вградена во сопствениот систем на ревидираната компанија, чиј резултат не можете самостојно да го контролирате, ја поткопува независноста? Дали вашите податоци се складирани некаде и се користат за други цели? Независноста е дел од изборот на алатката и протокот на податоци.
Безбедност. Ревизорските податоци (евиденција на клиентите, лични податоци, деловни тајни) се заштитени во рамките на политиката за приватност и KVKK. Поставувањето вистински, препознатливи податоци во јавно достапна алатка за вештачка интелигенција е прекршување. Правило: анонимизирајте, споделувајте минимум, користете сигурни и договорни алатки.
Следната табела ги сумира прашањата што треба да ги постави инспекторот при изборот на безбедно возило:
Прашање
Зошто е важно?
Каде одат податоците, каде се складираат?
Приватност и KVKK
Дали ефикасноста се користи во обуката на модели?
Доверливост, деловна тајна
Дали постои договор за обработка на податоци и гаранција за доверливост?
Правна/етичка усогласеност
Дали се чува ревизорска трага (кој што направил, кога)?
Документација, одговорност
Може ли независно да го потврдам излезот?
Независност, сигурност
Дали е корпоративно/договорно или отворено за секого?
Општо ниво на безбедност
Внимание: Вие работите на поле „критично за безбедност и усогласеност“. Резултатите од финансиската ревизија влијаат на одлуките на инвеститорите, заемодавачите и на јавноста. Излезот за вештачка интелигенција НЕ е замена за одобрување од компетентен, независен ревизор. Одлуката зависи од личноста; AI е алатка за поддршка на одлуки и забрзување.
Работен тек на ревизија-ВИ од крај до крај
Ајде да ги комбинираме сите делови од модулот во една јамка. На секој чекор, ќе ја видите улогата на вештачката интелигенција и портата за верификација што следи веднаш. Вратата за верификација е проверка што ревизорот мора да ја помине пред да го премести излезот од тој чекор на следниот чекор.
- Планирање и ризик (Unit 2). АИ: бура на идеи за секторски ризик, сценарио за материјалност. → Порта: филтрирајте ја листата на ризици специфична за бизнисот, повторно пресметајте го секое множење на материјалноста.
- Подготовка на податоци и целосно тестирање на населението (Unit 3). ВИ: чистење на податоци, спроведување правила, генерирање исклучоци. → Порта: потврдете ја комплетноста на податоците со консензус; Сметајте ги исклучоците како почеток на истрагата, а не како наоди.
- Тестирање на аномалија и списание (Unit 4). ВИ: повеќедимензионален резултат за внимание. → Порта: ракува со лажни позитиви; Истражете го секој рекорд со висока оценка со документација.
- Аналитички постапки (Unit 8). АИ: хоризонтална/вертикална/анализа на сооднос, хипотеза за дивергенција. → Врата: обезбеди независност на очекувањата; тестирајте ја секоја хипотеза со докази; се продлабочуваат во неочекуваното заобиколување.
- Помирување и совпаѓање (Unit 7). АИ: тековно/банкарско усогласување, тринасочно усогласување. → Врата: проверете ја причината за несовпаѓањето на ставката со документот; Прилагодете ја толеранцијата според деловната реалност.
- Стандардна анкета (Единица 6). YZ: поедноставете го предметот, насочете го кон соодветниот стандард. → Порта: потврдете ја секоја ставка/цитат/датум од официјалниот текст; Земете го цитатот само од официјалниот извор.
- Скрининг на ризик од измама (Единица 9). АИ: Бенфорд, дупликат, подпраг, анализа на текст. → Врата: Проценете ја соодветноста на Бенфорд; претворање на црвеното знаме во вина; истражување со документација.
- Документација (Unit 5). ВИ: скелет за работна хартија, уредување на сирова белешка. → Врата: ја давате содржината; ги поврзувате референците за докази; Напишете го резултатот и потпишете го.
- Скептичен преглед (Единица 11). АИ: побивање партнер за испрашување. → Врата: „Каков доказ би покажал ако ова е лажно?“; Пристрасност за потврда на пауза.
- Известување (Unit 10). YZ: Структура на наоди на DKNEÖ, писмо за управување, нацрт став на мислење. → Врата: вие одлучувате за видот на погледот и неговата важност; Испитајте ја секоја реченица со докази; Застанете зад вашиот потпис.
Овој циклус има единствен столб: AI генерира брзина и нацрт; На секој чекор, порта за верификација го воведува расудувањето на ревизорот. Без порти, работниот тек е брз, но несигурен; Тој е и брз и издржлив со вратите.
три мини футроли
Случај 1 - Правилна употреба од крај до крај. Ревизорски тим го примени овој циклус во ревизија на средно производство. Во планирањето, вештачката интелигенција даде нацрт на ризик, тимот го филтрира; целосно тестирање на населението проверени 180.000 записи, комплетноста потврдена со консензус; Хипотезата за грешка во периодичноста во аналитичките постапки беше потврдена со доказите; стандардна референца потврдена од официјалниот текст; документација напишана и потпишана од тимот; За мислењето на извештајот одлучуваше одговорниот ревизор. ВИ значително го скрати вкупното време; Одговорноста и расудувањето останаа кај човекот на секоја врата.
Случај 2 - Катастрофа со брзина без врата. Друг тим ги користеше истите алатки, но ги заобиколи портите за верификација: наречено „целосно тестирање“ без да се потврди комплетноста на податоците, исклучоците затворени без преглед, стандардната атрибуција користена без верификација, извештајот за мислење земено од оптимистичкиот нацрт на вештачката интелигенција. Прегледот на квалитетот најде бројни грешки; Работата беше завршена од нула. Изгубеното време беше повеќе од стекнатото време. Поука: брзината без порти е лажна брзина.
Случај 3 - Занемарување на доверливоста и независноста. Ревизор користел алатка за вештачка интелигенција која работи на серверот на компанијата што ја ревидирал, чиј излез не можел самостојно да го потврди, и ги обработувал податоците за клиентите во вистинска форма. И податоците беа обработени во систем контролиран од компанијата (прашање за независност) и вистинските лични податоци останаа незаштитени (доверливост). Единицата за квалитет го запре процесот. Вистинскиот начин беше да се работи со независна, договорена алатка со ревизорска трага и анонимизирани податоци. Лекција: алатките и протокот на податоци се дел од независноста и приватноста.
Слаб промпт / Силен промпт
Слаба навестување:
Ги поставувам сите податоци за да можеш да ја направиш ревизијата од почеток до крај, дај ми го резултатот.
Проблем: прикачува вистински/тајни податоци какви што се (прекршување на приватноста), ја делегира пресудата на вештачката интелигенција (прекршување на етиката/независноста), ги уништува портите за верификација. Ја отстранува суштината на контролата.
Моќен потсетник (рамка на работниот тек):
Вашата улога: вие сте помошник од крај до крај на независен ревизор. Ќе произведувате НАЦРТ и АНАЛИЗА на секој чекор; На крајот од секој чекор, ќе ме потсетувате и на ВРАТАТА НА ВЕРИФИКАЦИЈА што треба да ја направам. Пресудата, мислењето и заклучокот се мои. Правила (применливи на секој чекор): - Ви давам само анонимизирани податоци; Нема вистинско име/TIN/лични податоци. - Без измислување бројки, стандардни клаузули, датуми или извори; Ако не сте сигурни, кажете „потврди“. - Поставете ги вашите резултати како „нацрт/исклучок/хипотеза“ не како „наоѓање/заклучок“. Сега почнуваме од чекор 1 (планирање-ризик). Направете го вашиот преглед за овој чекор, пишувајќи ја портата за верификација што треба да ја поминам на крајот, ставка по ставка. Не продолжувајте на чекор 2 додека не потврдам и потврдам.
Овој потсетник е моќен бидејќи го поставува целиот работен тек со порти за верификација, ја поправа забраната за анонимизација и изработка, правилно ги позиционира резултатите и го поврзува напредокот со одобрението на ревизорот.
Вообичаени грешки
- Поставување на вистински/тајни податоци. Нарушување на приватноста и KVKK со споделување без анонимизација.
- Заобиколувајќи ги портите за верификација. Прескокнување на потврда, преглед и судење заради брзина.
- Правејќи ја вештачката интелигенција штит за одговорност. Делегирање на пресудата со „АИ рече така“; етичко прекршување.
- Не се доведува во прашање алатката и протокот на податоци. Слепа доверба во алатки кои ја загрозуваат независноста и безбедноста.
- Грешка на автоматиката од крај до крај за безбедност. Ако вештачката интелигенција ја изврши ревизијата од почеток до крај и потпишување на излезот.
Совет: Носете го овој модул во една реченица: „Ви дава темпо и нацрт на секој чекор; на секој чекор вратата за верификација го вклучува мојот суд; потписот, одговорноста и мислењето остануваат со мене“. Оваа реченица е суштината на одговорната ревизија-употреба на ВИ.
Сумирано
Етиката, независноста и доверливоста се незаменливи принципи на ревизијата и со вештачка интелигенција: излезот е работа на ревизорот (етика), алатката и протокот на податоци се дел од независноста (независност), податоците се анонимизираат и се обработуваат со безбедна алатка (доверливост). Сите делови на модулот се комбинираат во една јамка од крај до крај; Основата на оваа јамка се портите за верификација кои го филтрираат нацртот на вештачката интелигенција на секој чекор преку расудувањето на ревизорот. Брзината без врата е лажна брзина. AI е алатка за поддршка на одлуки и забрзување; Ревизорското мислење, проценката за материјално погрешно прикажување и заклучокот му припаѓаат на надлежниот и независен ревизор и не се преносливи.
Задача за апликација
Ставете го горенаведениот работен тек од 10 чекори од крај до крај за вашата сопствена контролна средина на една страница; Наспроти секој чекор, напишете (1) улогата на вештачката интелигенција, (2) портата за верификација, (3) безбедната алатка што ќе ја користите. Потоа одговорете на шесте прашања од табелата за избор на безбедно возило за возило што моментално го користите (или размислувате да го користите) и донесете образложена одлука дали возилото е соодветно за проверка.
листа за проверка
- [ ] Етика: го потврдувам и поседувам излезот на вештачката интелигенција; Јас не ја префрлив одговорноста на вештачката интелигенција.
- [ ] Независност: го оценив изворот и протокот на податоци на алатката; Можам независно да го потврдам излезот.
- [ ] Приватност: Ги анонимизирав податоците; Возев безбедно, договорено, ревизорско возило.
- [ ] Поставив порта за автентикација на секој чекор од работниот тек од крај до крај.
- [ ] Не пропуштив ниту еден чекор; Се согласив дека брзината без врата е лажна брзина.
- [ ] Мислењето, проценката за материјална погрешна изјава и заклучокот го направив сам.
- [ ] Одговорив на шесте прашања од табелата за избор на безбедно возило и ја оценив соодветноста на возилото.
Модул испит
1. Член на тимот за ревизија има ВИ скенира 180.000 записи во дневникот за „невообичаени“ и добива список со исклучоци од 340 записи. Што значи оваа листа во однос на BDS и професионалната одговорност?
- А) Исклучоци се прашалници кои ревизорот ќе ги истражува еден по еден; Евалуацијата со докази и заклучок му припаѓаат на ревизорот ✔
- Б) Сите 340 записи се сметаат за потврдени грешки и се запишани директно во извештајот како наод.
- В) Бидејќи вештачката интелигенција скенира, овие записи не треба да се испитуваат посебно.
- Г) Ризикот од материјално погрешно прикажување автоматски се елиминира бидејќи списокот не содржи повеќе од 340
Објаснување: Записите означени со вештачка интелигенција не се резултат на ревизија, туку појдовни точки што треба да ги истражи ревизорот. Секој исклучок мора да се испита со докази, да се елиминираат лажните позитиви и да се оправдаат вистинските наоди. Мислењата и мислењата му припаѓаат на ревизорот.
2. Ревизор ја прашува вештачката интелигенција во кој стандард спаѓа една сметководствена работа; вештачката интелигенција дава јасна референца како „ТМС 37 член 14/б променет во 2022 година“. Кој е вистинскиот пристап?
- А) Супстанцијата и датумот не можат да се користат без потврда од официјалниот стандарден текст; Постои можност за халуцинации ✔
- Б) Бидејќи референцата е јасна, таа е напишана директно на работната хартија
- В) Доколку вештачката интелигенција даде датум, законската промена е сигурна.
- Г) Стандардното толкување може целосно да се остави на вештачката интелигенција
Опис: Вештачката интелигенција може течно да составува стандардни броеви, ставки и датуми (халуцинација). Секоја референца не може да се користи без потврда од примарниот официјален извор (KGK, релевантен стандарден текст). Вештачката интелигенција е пронаоѓач на патишта, а не извор.
3. Зошто е штетно да се залепи изводот на тековната сметка на ревидираната компанија со имиња на клиенти, даночни броеви и износи во јавно достапна алатка за вештачка интелигенција?
- А) Нема проблем, бидејќи вештачката интелигенција и онака ги заборава податоците
- Б) Приговор е само ако износите надминуваат 1 милион
- В) Тоа е повреда на доверливоста и КВКК; Податоците треба да бидат анонимизирани и безбедни, треба да се користат договорни алатки ✔
- Г) Доколку клиентот дал одобрение, слободно може да постави какви било податоци на кое било возило.
Опис: Податоците за ревизија се заштитени во рамките на политиката за приватност и KVKK; Пренесувањето податоци на надворешен сервер ја нарушува и професионалната етика и доверливоста. Вистинскиот начин е да се анонимизираат податоците и да се користат договорени, безбедни алатки.
4. Која е една од најголемите замки кога се оценува излезот на вештачката интелигенција во однос на професионалниот скептицизам?
- А) Излезот е премногу краток
- Б) Пишување со вештачка интелигенција на турски јазик
- В) Пристрасност за автоматизација/потврда: прифаќање излез што изгледа непречено и самоуверено како вистинито без преиспитување ✔
- Г) Присуство на табела во излезот
Објаснување: Пристрасноста на автоматизацијата и пристрасноста на потврдата го наведуваат ревизорот да прифати без да го преиспитува резултатот што изгледа непречено и самоуверено. Скептичниот ревизор се обидува да го побие резултатот и да го бара спротивното. Течноста не е точност.
5. Која е најважната предност на целосното тестирање на населението (тестирање на 100% од податоците) во однос на земање примероци; Но, каква нова одговорност носи тоа?
- А) Го елиминира ризикот од земање мостри; сепак, постои одговорност да се потврди комплетноста на податоците и да се проценат исклучоците ✔
- Б) Целосно ја автоматизира ревизијата и го прави судењето на ревизорот непотребно
- В) Го ресетира обемот на работа бидејќи не создава исклучоци
- Г) Секогаш дава точни резултати без оглед на квалитетот на податоците
Објаснување: Целосното тестирање на популацијата го елиминира ризикот од земање мостри (примерокот не е репрезентативен за популацијата). Меѓутоа, оценувањето на големиот број исклучоци што се јавуваат при проверката на комплетноста и точноста на податоците, става нов товар на ревизорот.
6. Кој е правилниот пристап при пресметување на износот на материјалноста со вештачка интелигенција според BDS 320?
- А) Првата сума дадена од вештачката интелигенција се користи директно
- Б) Материјалноста е секогаш 5% од прометот и не бара расудување
- В) Пресметката на материјалноста е непотребна во ревизијата
- Г) Вештачката интелигенција пресметува сценарија; индикаторот, процентот и конечната материјалност се судење на ревизорот и сметката е проверена ✔
Објаснување: Материјалноста е резултат на професионално расудување врз основа на избраниот индикатор и процент. Вештачката интелигенција може брзо да пресмета различни сценарија, но изборот на индикаторот, процентот и конечниот износ припаѓаат на расудувањето на ревизорот и секоја пресметка треба да биде независно потврдена.
7. Каква улога игра законот на Бенфорд во контролата на измамите и која е неговата граница кога се користи со вештачка интелигенција?
- А) Тоа е црвено знаменце кое покажува отстапувања во дистрибуцијата на првата цифра; Тоа не е само доказ, тоа бара истражување ✔
- Б) Доколку се открие отстапување, измамата се смета за потврдена.
- В) Се применува на секоја база на податоци и никогаш не произведува лажни позитиви
- Г) Може да се користи само без вештачка интелигенција
Објаснување: Законот на Бенфорд ја дава очекуваната распределба на првите цифри во природните множества на податоци; отстапувањата може да укажуваат на можна манипулација. Но, ова е само црвено знаме; Тоа не е доказ за измама сам по себе; бара истрага од ревизор.
8. Која е најцврстата структура при пишување на наод од ревизија со вештачка интелигенција?
- А) Само реченицата „има проблем“ е доволна
- Б) Користете само обвинувачки јазик кон раководството
- В) Структура која ги вклучува елементите на ситуацијата, критериумот, причината, последицата и препораките на начин заснован на докази ✔
- Г) Општи изрази кои не содржат броеви
Објаснување: Ефективниот наод ја вклучува ситуацијата (што е пронајдено), критериумот (кое правило е прекршено), причината (основната причина), влијанието (последицата/ризикот) и препораката (што треба да се направи). Вештачката интелигенција брзо го пополнува овој скелет, но секој елемент мора да биде поврзан со докази.
9. Во тринасочниот тест за совпаѓање, вештачката интелигенција ги споредува нарачката, испратницата и фактурата и наоѓа 27 артикли кои не се совпаѓаат. Што значи овој резултат?
- А) 27 моливи се дефинитивен доказ за измама
- Б) Бидејќи вештачката интелигенција ја пронајде, нема потреба од дополнително испитување
- В) 27 ставки се неважни бидејќи бројот е мал
- Г) Неусогласените ставки се разлики што треба да се истражат; Може да има тајминг, делумна испорака или грешка, евалуацијата зависи од ревизорот ✔
Објаснување: Неусогласените ставки не се автоматски грешки, туку разлики што ревизорот ќе ги истражи; Може да има временска разлика, делумна испорака или вистинска грешка. Вештачката интелигенција ја покажува разликата, објаснувањето и заклучокот му припаѓаат на ревизорот.
10. Кој е критичкиот принцип при изготвување на работниот труд со вештачка интелигенција според BDS 230?
- А) Текстот произведен од вештачката интелигенција е директно последната работна хартија
- Б) Нацртот не е валидна документација се додека не биде прикачен на докази и не се разгледа и усвои од ревизорот ✔
- В) Непотребно е да се вклучат референци за докази во работниот документ.
- Г) Не е важно документацијата да може да се следи
Опис: Работната хартија треба да ги направи следливи сработеното, добиените докази и донесениот заклучок. Вештачката интелигенција ги рационализира рамката и јазикот, но резултатот не е валидна документација се додека не се поврзе со докази и не се прегледа и не е во сопственост на ревизорот.
11. Во аналитичките процедури (BDS 520), вештачката интелигенција детектира зголемување од 40% на ставката за расходи и објаснува дека тоа е „веројатно поради инфлација“. Што треба да направи ревизорот?
- А) Го прифаќа исказот таков каков што е и го затвора.
- Б) Предлогот е хипотеза; Не донесува заклучоци без истражување и потврдување на отстапувањето со независни докази ✔
- В) 40% зголемување е секогаш нормално
- Г) Ако вештачката интелигенција го објасни тоа, дополнителни докази се непотребни
Објаснување: Објаснувањето предложено од вештачката интелигенција е хипотеза, а не доказ. Ревизорот не може да донесе заклучоци без да го истражи отстапувањето со независни докази (договори, фактури, обелоденување на раководството и потврда). Неочекуваното отстапување бара подлабока истрага.
12. Во однос на принципот на независност, на што треба да внимава ревизорот при изборот на алатка за вештачка интелигенција?
- А) Само возилото е бесплатно
- Б) Онаму каде што одат податоците, користете за обука за модели, договор, ревизорска патека и гаранции за доверливост ✔
- В) Возилото е најпопуларно
- Г) Шарена интерфејс
Објаснување: Ревизорот треба да размисли каде одат податоците, дали се користат во обуката за модели, договорот и ревизорската патека. Алатката вградена во системот на ревидираната компанија, чиешто резултат не може да биде контролирано од ревизорот, може да ја загрози независноста и доверливоста.
13. Ревизорот го оценува нацрт-образложението за отстапување подготвено од вештачка интелигенција. Која техника е најефикасна за избегнување пристрасност на потврдата?
- А) Најдете и затворете единечна инстанца што го потврдува излезот
- Б) Прифаќање на излезот без воопшто да го прочитате
- В) Обидувајќи се да го побие заклучокот: „Ако ова е лажно, кои докази би го покажале тоа?“ ✔ да бара спротивен доказ
- Г) Само барам правописни грешки
Објаснување: Скептичниот ревизор се обидува да го побие наместо да го потврди резултатот: „Ако оваа изјава е лажна, кој доказ би го покажал тоа? прашува и бара докази за спротивното. Ова е противотров за пристрасност за потврда.
14. Како да се сумира улогата на излезот на вештачката интелигенција во областа на безбедноста и ревизијата која е критична за усогласеноста?
- А) Излезот од вештачката интелигенција го заменува одобрението од ревизорот и го одредува конечното мислење
- Б) Човечкото одобрување повеќе не е потребно при ревизијата
- В) Вештачката интелигенција е попрецизна од луѓето во сите услови
- Г) ВИ обезбедува изготвување/анализа/темпото; Мислењето и проценката се на независниот ревизор, непроверениот резултат не е валиден ✔
Обелоденување: Излезот од вештачка интелигенција не го заменува одобрението од компетентен и независен ревизор; Нацртот обезбедува анализа и брзина, но ревизорското мислење, расудувањето за материјално погрешно прикажување и заклучокот се човечки. Непроверениот излез е како непотпишана работна хартија.