Добивки:
- Разберете зошто тестирањето за влез во дневник е задолжително според BDS 240 и како вештачката интелигенција може да скенира сомнителни критериуми за влез
- Способност да се означат и да се приоретизираат оддалечените, невообичаено тајминг и невообичаени обрасци на износи со поддршка за вештачка интелигенција
- Да се биде во можност да се тврди дека секоја аномалија означена со вештачка интелигенција не е наод, туку знак прашалник што ревизорот ќе го истражи, а елиминацијата на лажни позитиви е човечка одговорност.
Финансиските извештаи на бизнисот во основа се збир од милиони записи во дневникот (во сметководството, секоја финансиска трансакција се евидентира како дебитна и кредитна). И грешката и измамата на крајот живеат во запис во дневник: сума напишана на погрешна сметка, додаток кој е „заборавен“ и вратен на крајот од периодот, необичен запис рачно внесен среде ноќ. Затоа, BDS 240 (стандардот кој ги регулира одговорностите на ревизорот во однос на измама при ревизија на финансиските извештаи) јасно бара од ревизорот да изврши тестирање за запишување во дневникот. Неговата цел е да открие можни манипулации од страна на менаџментот преку прескокнување на менаџментот.
Во оваа единица, ќе опфатиме како да се претвори вештачката интелигенција во мотор за откривање аномалија и грешки, но зошто секој означен запис е „прашалник“ наместо „наод“. Првите два концепта. Аномалија е невообичаен запис во збир на податоци што отстапува од очекуваната шема. Оддалеченост е набљудување што е нумерички значително различно од другите (како што е многу голема количина, многу висока фреквенција). Аномалијата не е секогаш грешка; но тука треба да погледне ревизорот.
Критериуми за сомнително објавување во тест за влез во дневник
BDS 240 наведува дека записите со одредени карактеристики се позначајни за ризикот од измама. ВИ може да скенира стотици илјади записи врз основа на овие критериуми за неколку секунди. Типични критериуми за „црвено знаме“:
- Невообичаено време: Рачни записи внесени по работното време, за време на викенд, на државен празник или на последниот ден од крајот на мандатот.
- Невообичаен корисник: Евиденција внесена од корисник кој вообичаено не внесува сметководствени записи (на пример, администратор).
- Невообичаени комбинации на сметки: објавувања помеѓу сметки кои не се очекуваат една со друга (на пр., сметка за приходи и невообичаена сметка без готовина).
- Кружни износи: „чисти“ големи количини како 100.000, 500.000; Тоа е типична трага на мануелна манипулација.
- Записи со празни или двосмислени описи: празни описи како „корекција“, „разно“, „привремено“.
- Свртени записи: Записи внесени на почетокот на периодот и откажани (сторно) по кратко време.
- Дупликати на подпраг: голем број записи групирани веднаш под прагот на одобрување (на пр. 50.000 долари).
Совет: Размислете за овие критериуми заедно, а не поединечно. Само „круг износ“ може да биде невин; но „викенд, од страна на администратор, описот празен, кружен конзистентен, рачно објавување на крајот на периодот“ е силно црвено знаме. Комбинирањето на критериумите за вештачка интелигенција за да се добие „оценка за ризик“ ви помага да поставите приоритети.
Лажна позитивна вистина: зошто секој знак не е наод
Природата на скенирањето на аномалии е лажно позитива: записите означени според правилото кои се всушност легитимни. На пример, една компанија автоматски внесува пресметковна закупнина на последниот работен ден од секој месец; Ова е заглавено со критериумот „круг износ + крај на периодот“, но е сосема нормално. Работата на ревизорот е да извлече реален ризик од означениот куп. Ова сортирање не е преносливо; бидејќи разликувањето легитимно од сомнително бара познавање на бизнисот и контекстот - нешто што вештачката интелигенција го нема.
Затоа, секогаш читајте го резултатот вака: „Вештачката интелигенција означи 420 записи за мене. Повеќето од нив се веројатно лажни позитиви. Мојата работа е да откријам од овие 420 оние што навистина треба да се истражат, шемите и поединечните сомнителни“. Овој поглед ве штити и од пристрасност на автоматиката (прифаќање на секој знак за грешка) и од мрзеливост (не гледање во ниту еден од нив).
Откривање аномалија чекор по чекор
- Подгответе податоци и потврдете ја комплетноста. (Чекорите за помирување во претходната единица.)
- Дефинирајте ги критериумите јасно. Кои шаблони за времето, износот, корисникот и описот ќе бидат означени?
- Скенирајте и бодирајте со вештачка интелигенција. Обележете го секој запис според критериуми; Дајте поголем приоритет на оние кои исполнуваат повеќе критериуми.
- Елиминирајте ги лажните позитиви. Филтрирајте или означете ги познатите легитимни обрасци (како што се автоматско пресметување).
- Испитајте ги преостанатите записи. Поврзете го секој со придружниот документ, одобрението и деловната логика.
- Документирајте го заклучокот и образложението. Запишете што ви е сомнително и зошто, а што сте елиминирале и зошто.
три мини футроли
Случај 1 - Вистински наод. Ревизор скенирал 240.000 записи во списанието со вештачка интелигенција; Ги комбинираше критериумите „последни 3 дена од периодот + прирачник + опис „корекција“ + 100.000 пати повеќе од износот“. 14 рекорди добија високи оценки. Во прегледот, 11 беа легитимни приспособувања на крајот на годината; Но, беа внесени 3 записи на начин што би ја надувале сметката на приходите и би се анулирале следниот период, а немало придружна документација. Ова беше шема на управување со заобиколување на контролите и беше значаен наод. АИ постави 14 прашања; Скептицизмот на ревизорот ги најде 3-те вистински одговори.
Случај 2 - Лажно позитивна стапица. Еден член на тимот ги напиша 380-те „конзистентни“ записи што вештачката интелигенција ги означила директно на работниот лист под наслов „сомнителни трансакции“. Кога службеникот погледна, виде дека повеќето од нив имаат фиксна кирија, фиксна консултантска такса и автоматска евиденција за амортизација; сите тие беа легитимни. Работниот лист стана „список на лажни наоди“ што ја водеа ревизијата во погрешна насока. Поука: не секој означен запис е наод; Ревизорот го прави изборот.
Случај 3 — Претесно поставување на критериумите. Ревизорот го користел само критериумот „евиденција за викенд“ и не нашол сомнителни записи; Тој беше олеснет. Но, во деловното работење се внесуваа манипулативни записи во текот на делничкото работно време, но со необични комбинации на сметки. Потпирањето на единствен, тесен критериум го спречи да го види вистинскиот ризик. Кога ревизорот ги прошири критериумите, се појави моделот. Лекција: единствениот критериум не дава сигурност; Гледајте го повеќедимензионално.
Слаб промпт / Силен промпт
Слаба навестување:
Најдете лажни записи во овие записи во списанието.
Проблем: ВИ не може да „открие“ мамење; Измамата е правна/професионална последица, а не модел на податоци. Исто така, „измамник“ е недефиниран. Ова известување произведува или измислена „листа на измамници“ или бесмислени знамиња.
Моќен потсетник:
Вашата улога: вие сте независен асистент за анализа на записи во списанието на ревизорот. Записот го Означувате според критериумите; Одлуката за измама/грешка ми припаѓа мене. Контекст: анонимизирани податоци од списанието (колони: број на запис, датум, време, корисничка_улога, дебитна_сметка, кредитна_сметка, износ, тип на запис[рачно/автоматско], опис). Крај на терминот: 31.12. Работно време: 09:00-18:00 часот, пон-пет. Задача:1) Дајте „оценка за внимание“ на секој запис според следните критериуми (во зависност од тоа колку критериуми се приложени): а) запис_тип=прирачник б) датум помеѓу 29-31 декември ИЛИ викенд/празник в) час надвор од должност д) опис е празен {корекција, разно, привремена} во2) Дајте ги како приоритетна листа на оние со оценка од 3 и повеќе.3) Секој критериум што го применувате напишете го во обичен текст (ревидирање).4) Направете јасно дека ова се „исклучоци што треба да се испитаат“ и не се РЕЗУЛТАТ од измама/грешка. Додавање лажна плоча.
Овој потсетник е моќен затоа што јасно ги дефинира критериумите, бара повеќедимензионални резултати, можност за ревизија и прецизно го лоцира излезот (исклучокот, а не исходот).
Вообичаени грешки
- Тоа значи „најди ја финтата“. ВИ не открива мамење; става оценка според критериумите. Мамењето е професионална/правна последица.
- Грешка на знакот за наод. Пишување на сомнителниот запис како „грешка“ без да се елиминираат лажните позитиви.
- Потпирајќи се на еден критериум. Користење на тесно правило и пропуштање на вистинската шема.
- Не филтрирање на легитимни обрасци. Создавање шум со вклучување на автоматски пресметки во списокот со сомнителни.
- Недокументирање на образложението. Оставајќи го работниот лист не може да се следи без да се запише што сте елиминирале/чувале и зошто.
Внимание: Опишувањето на снимката како „сомнителна“ е сериозна изјава. Проверете со докази (потврден документ, потврда, деловен случај) пред да напишете како наод. Во спротивно, ќе бидете нефер кон бизнисот и ќе го оштетите квалитетот на ревизијата.
Сумирано
Потребно е тестирање за влез во дневник според BDS 240, а вештачката интелигенција е идеален мотор за ова: скенира стотици илјади записи според повеќедимензионални критериуми во секунди и произведува резултат за внимание. Но, вештачката интелигенција не „открива“ мамење или грешки; го означува само необичното. Излезот е куп исклучоци полни со лажни позитиви; Останува на скептицизмот и проценката на ревизорот да го среди вистинскиот ризик од него, да го елиминира легитимниот и да донесе заклучоци. Знакот е прашалник, а не одговор.
Задача за апликација
Наведете пет критериуми за аномалија за хипотетички податоци од списанието (распоред, корисник, износ, комбинација на сметки, опис). Оставете ја вештачката интелигенција да произведе повеќедимензионален „оценка за внимание“ со моќниот шаблон за брза погоре. Потоа напишете „прирачник за проверка“: кои легитимни обрасци (автоматско пресметување, фиксна кирија итн.) треба да се филтрираат како лажни позитиви? Конечно, за 5-те рекорди со високи резултати, „какви докази барам? Одговорете на прашањето.
листа за проверка
- [ ] Ги анонимизирав податоците и ја потврдив нивната комплетност.
- [ ] Јас ги дефинирав критериумите за аномалија повеќедимензионално и јасно.
- [ ] Го добив обичниот текст на резултатот за внимание и применетите критериуми од вештачката интелигенција.
- [ ] Ги филтрирав познатите легитимни обрасци како лажни позитиви.
- [ ] Ги прегледав записите со високи резултати со придружна документација и потврда.
- [ ] Го потврдив со докази пред да заклучам „измама/грешка“.
- [ ] Документирав што ми беше сомнително и зошто.