Keuntungan:
- Mampu membezakan di mana kecerdasan buatan menjimatkan masa nyata dalam kitaran audit (perancangan, pengumpulan bukti, analisis, dokumentasi, pelaporan) dan di mana keputusan seperti pendapat audit dan pertimbangan salah nyata material diserahkan kepada juruaudit bebas, bergantung pada tahap risiko tugas.
- Keupayaan untuk menerapkan disiplin yang mengesahkan setiap output AI melalui langkah memautkannya kepada sumber, mengira semula dan mengujinya dengan keraguan juruaudit.
- Menamakan data audit dalam skop kerahsiaan dan prinsip kebebasan dan memperoleh tabiat memilih kenderaan yang selamat
Hari juruaudit diluangkan antara "mengumpul bukti" dan "membuat pertimbangan" lebih daripada yang disedari oleh kebanyakan orang. Anda mengimbas beribu-ribu catatan jurnal, anda mendokumentasikan baki akaun, anda mempersoalkan kewajaran anggaran, anda bertanya "Adakah ia benar-benar begitu?" daripada menerima kenyataan daripada pelanggan pada nilai muka. awak gali. Sebahagian daripada kerja ini berulang dan memakan masa: menyusun data, mencari klausa standard, merangka kertas kerja, menyenaraikan variasi penyesuaian. Lain-lain adalah pertimbangan yang secara langsung menentukan pendapat audit anda—iaitu, pendapat umum anda tentang sama ada penyata kewangan adalah "benar dan saksama dalam semua aspek penting"—yang mesti mempunyai margin ralat yang sangat rendah.
Kecerdasan buatan (pendek kata AI, atau ringkasnya AI – sistem komputer yang boleh menghasilkan teks seperti manusia, mengecam corak, mencari perhubungan dalam set data yang besar dan melakukan pengiraan) terletak betul-betul di tengah-tengah gambar ini. Apabila digunakan dengan betul, ia mengurangkan ringkasan semakan analisis tiga jam kepada empat puluh minit; mengimbas ratusan ribu rekod dalam beberapa saat; Ia membimbing anda untuk mencari item standard. Apabila digunakan secara tidak betul, ia boleh membawa ke dalam kertas kerja anda—dan akhirnya ke dalam pendapat audit anda—nombor yang kelihatan selamat dan lancar tetapi direka sepenuhnya, klausa standard yang tidak wujud atau keputusan yang tidak berasas.
Unit pertama modul ini bukan pengenalan perisian. Tujuannya adalah untuk menjelaskan di mana untuk meletakkan AI dalam perniagaan audit dan di mana untuk tidak meletakkannya sama sekali. Kerana pengauditan ialah profesion pematuhan kritikal yang bergantung pada kepercayaan awam dan hasilnya mempengaruhi pelabur, pemiutang, pentadbiran cukai dan masyarakat. Mari kita susun prinsip asas dari awal: Kecerdasan buatan adalah pembantu, bukan pengawal. Tanggungjawab dan kelulusan muktamad semua keputusan berkenaan pendapat audit, pertimbangan salah nyata material dan pendapat kesimpulan adalah milik juruaudit yang kompeten dan bebas.
Gelung kawalan dan tempat AI
Untuk memahami audit bebas, adalah berguna untuk memikirkan kerja sebagai kitaran. Semasa fasa perancangan dan penilaian risiko, anda akan mengenali perniagaan dan menentukan di mana terdapat kebarangkalian yang tinggi untuk berlaku kesilapan. Semasa fasa pengumpulan dan ujian bukti, anda memautkan baki akaun, kelas transaksi dan pendedahan kepada dokumen, pengesahan dan analisis. Dalam fasa penilaian, anda menimbang penemuan dari segi kepentingan dan membuat kesimpulan. Semasa fasa pelaporan, anda meletakkan pendapat dan penemuan anda secara bertulis. Sepanjang keseluruhan kitaran, dokumentasi (kertas kerja) mencipta bukti kerja anda yang boleh dikesan.
AI boleh menyentuh setiap peringkat kitaran ini, tetapi dengan kuasa yang berbeza pada setiap peringkat. Menjana idea risiko dan senario materialiti dalam perancangan; menyediakan data dalam ujian, mengimbasnya, dan menandakan anomali; menulis draf ulasan dalam penilaian; Ia mempercepatkan penemuan dan bahasa laporan dalam pelaporan. Bagaimanapun, dia tidak membuat keputusan pada mana-mana peringkat. Keputusan itu memerlukan pertimbangan profesional dan keraguan; Ini tidak boleh dipindah milik.
Mari kita tentukan beberapa istilah asas dari awal. Bukti audit ialah maklumat (dokumen, pengesahan, pengiraan semula, analisis) yang mana juruaudit mendasarkan pendapatnya. Materialiti ialah ambang untuk sama ada ralat cukup besar untuk mempengaruhi keputusan pengguna penyata kewangan. BDS ialah Piawaian Pengauditan Bebas yang berkuat kuasa di Türkiye; Ia mematuhi piawaian pengauditan antarabangsa (ISA) dan diterbitkan oleh POA (Public Oversight, Accounting and Auditing Standards Authority). Kertas kerja ialah dokumen di mana kerja yang dilakukan dan keputusan yang diperolehi direkodkan. Kami akan menerangkan konsep ini satu persatu dalam unit berikut; Buat masa ini, ketahui perkara ini: Dalam semua konsep ini, AI memberi anda garis besar dan analisis, tetapi tiada penghakiman.
Jadual berikut meringkaskan peranan dan tahap risiko AI mengikut misi:
Pencarian
Peranan AI
Tahap risiko
Siapa yang meluluskan/memutuskan
Pembersihan data, pemformatan
pekerja, pemecut
rendah
Ahli pasukan audit
Kertas kerja / draf rumusan
penjana lakaran
Rendah-Sederhana
juruaudit kanan
Penemuan standard/item
pencari arah
sederhana
Juruaudit (pengesahan melalui teks rasmi)
Tafsiran prosedur analisis
penjana hipotesis
sederhana
pegawai audit
Pengimbasan jurnal / anomali
penanda statistik
Sederhana-Tinggi
Juruaudit (memeriksa setiap pengecualian)
Penilaian materialiti/risiko
input tambahan
tinggi
Pertimbangan profesional juruaudit
Pendapat / kesimpulan audit
Ia bukan input pun, ia adalah bahasa draf
sangat tinggi
Juruaudit yang bertanggungjawab (tandatangan)
Ingat satu baris ini: apabila risiko meningkat, peranan AI menjadi lebih kecil dan pertimbangan juruaudit berkembang.
Mengapa "pengesahan" menjadi nadi perniagaan ini
Model bahasa kecerdasan buatan kelihatan yakin dengan jawapan mereka, tetapi mereka mungkin tidak pasti. Ini dipanggil halusinasi dalam jargon teknikal: ia adalah apabila model mengarang maklumat yang sebenarnya tidak wujud-nombor, item standard, tarikh-ke dalam ayat yang mengalir seolah-olah ia benar. Bagi juruaudit, ini adalah perangkap maut. Model ini mungkin menghasilkan nombor untuk anda seperti "margin kasar tahun lepas ialah 34 peratus"; Walau bagaimanapun, dia tidak pernah melihat data anda dan nombor ini dibuat sepenuhnya. Atau mungkin tertera "TMS 36 artikel 22 berubah pada 2021"; Walau bagaimanapun, mungkin tiada klausa atau perubahan sedemikian. Oleh kerana dia berkata kedua-duanya dengan kefasihan yang sama dan keyakinan yang sama, satu-satunya perkara yang membezakan yang betul dari yang salah ialah pengetahuan anda dan tabiat anda untuk mengesahkan.
Disiplin pengesahan terdiri daripada tiga langkah dalam pengauditan:
- Pautan kepada sumber: Untuk nombor, nisbah, baki dan item standard, bergantung pada bukti audit anda sendiri (imbangan duga, lejar subsidiari, pengesahan bank, kontrak) dan sumber rasmi (teks BDS dan TFRS yang diterbitkan oleh KGK, komunike berkaitan), bukan pada ingatan AI. Gunakan AI untuk mengulas data itu, bukan untuk mengingatinya.
- Kira semula/bandingkan: Semak secara bebas setiap hasil berangka, kadar dan arah aliran pulangan AI. Sahkan peratusan, jumlah, perbezaan baki sendiri.
- Uji keraguan juruaudit: Soal dengan pandangan yang ragu-ragu sama ada output bercanggah dengan bukti, peraturan dan akal sehat. "Jika ini benar, apa lagi yang mesti benar?" dan “Jika ini palsu, apakah bukti yang akan menunjukkannya?” bertanya.
Awas: Meletakkan kertas kerja yang dihasilkan oleh AI ke dalam fail tanpa mengesahkan penemuan atau nombor adalah seperti menganggap kertas kerja yang tidak ditandatangani sebagai bukti. Hanya kerana output fasih adalah tidak benar; Ia hanya benar jika anda membuktikan ia benar.
Kebebasan dan kerahsiaan: dua prinsip pengauditan yang tidak boleh dilanggar
Kesahihan pengauditan adalah berdasarkan dua prinsip asas. Pertama, kebebasan: juruaudit mestilah bebas, pada hakikat dan rupa, daripada entiti yang diauditnya; Dia harus menjauhkan diri daripada perhubungan kepentingan yang akan memutarbelitkan pendapatnya. Kedua, kerahsiaan: maklumat yang dipelajari semasa audit tidak boleh dikongsi dengan orang yang tidak dibenarkan atau digunakan untuk faedah peribadi.
Penggunaan AI secara langsung melibatkan kedua-dua prinsip ini. Menampal akaun semasa syarikat yang diaudit dengan nama pelanggan, nombor pengenalan cukai, maklumat bank dan jumlah ke dalam alat AI awam bermakna data ini pergi ke pelayan luaran. Ini melanggar kedua-dua prinsip kerahsiaan dalam etika profesional dan, jika data peribadi terlibat, KVKK (Undang-undang Perlindungan Data Peribadi). Peraturannya mudah: awanamakan data dan jangan kongsi yang tidak perlu. Daripada "ABC Tekstil A.Ş., TIN 1234567890, baki 4,850,000 TL", tulis "syarikat pembuatan bersaiz sederhana, baki belum terima bersaiz X". Jika boleh, pilih alatan korporat yang mempunyai perjanjian pemprosesan data, jangan gunakan data anda dalam latihan model dan simpan jejak audit.
Terdapat kehalusan tambahan kepada kebebasan: mempercayai secara membuta tuli alat AI yang tertanam dalam sistem syarikat yang diaudit itu sendiri, yang outputnya tidak dapat anda kawal secara bebas, boleh menjejaskan kebebasan anda. AI ialah alat; Siapa yang membinanya, ke mana data anda pergi, dan sama ada anda boleh mengesahkan outputnya adalah sebahagian daripada kebebasan anda.
tiga kes mini
Kes 1 — Penggunaan selamat. Juruaudit kanan biasanya menghabiskan masa 3 jam untuk menulis ringkasan semakan analisis 22 item. Dia memberikan nombor yang dia ambil daripada imbangan percubaan tanpa nama (tiada nama syarikat, hanya akaun dan jumlah) kepada YZ dan meminta draf ulasan. AI menghasilkan lakaran dalam 12 minit; Juruaudit membandingkan setiap nisbah dengan lembaran kerjanya, membetulkan dua peratusan yang salah, dan membuktikan dua penjelasan untuk penyelewengan. Tempoh: 45 minit dan bukannya 3 jam. AI memberikan draf, tanggungjawab dan pendapat kekal dengan juruaudit.
Kes 2 — Perangkap nombor tidak disahkan. Seorang juruaudit pelatih bertanya kepada AI, "Apakah purata kadar pusing ganti inventori dalam industri ini?" AI memberikan jumlah yakin "kira-kira 6.4" walaupun dia tidak mempunyai akses kepada mana-mana data industri. Pelatih menulis ini pada lembaran kerja sebagai nilai jangkaan, menjadikan kadar pelanggan 4.1 kelihatan "munasabah." Apabila juruaudit bertanya, ternyata sumber itu adalah ciptaan AI; Prosedur analisis telah dibuat semula. Kesilapan: Meminta AI untuk data penanda aras yang tidak ada.
Kes 3 — Pelanggaran kerahsiaan. Seorang ahli pasukan memuat naik senarai penuh pelanggan yang dia akan menghantar surat pengesahan — tajuk, alamat, jumlah, nama kenalan — ke dalam alat AI awam dan "merangka surat pengesahan itu," katanya. Data pergi ke luar organisasi; Semakan kerahsiaan telah dibuka dalam unit kualiti syarikat audit. Cara yang betul: adalah dengan membuang data sebenar dan hanya meminta templat dengan ruang letak seperti "[NAMA PELANGGAN]", "[JUMLAH]".
Gesaan lemah / Gesaan kuat
Gesaan yang lemah:
Tafsirkan penyata kewangan syarikat ini dan beritahu saya jika terdapat sebarang risiko.
Tuntutan ini adalah cacat: AI tidak diberikan data, konteks atau peranan. Memandangkan AI tidak mempunyai sebarang data, ia sama ada membuat pernyataan umum atau menghasilkan "tafsiran" dengan nombor yang dibuat. Sama ada tempoh, mahupun akaun, mahupun tujuan audit tidak jelas.
Gesaan kuat:
Peranan anda: anda ialah pembantu analisis yang membantu juruaudit bebas. Bidang kuasa kawalan adalah milik saya; anda akan menghasilkan draf dan akaun.Konteks: Di bawah ialah ringkasan imbangan percubaan tanpa nama (tiada nama syarikat). Matlamat saya adalah untuk melihat perubahan ketara (analisis mendatar) antara tahun semasa dan tahun sebelumnya dan untuk menentukan sisihan yang perlu diperiksa.Data:[nama akaun; jumlah tahun sebelumnya; baris jumlah tahun semasa]Tugas:1) Kira amaun dan peratusan perubahan bagi setiap akaun; tunjukkan langkah pengiraan supaya saya boleh mengesahkannya.2) Tandakan item yang melebihi 20% atau tukar tanda (seperti untung->rugi) sebagai "untuk diperiksa".3) Cadangkan 2-3 penjelasan yang mungkin HIPOTESIS bagi setiap item yang ditanda; Ambil perhatian bahawa ini mesti disahkan dengan bukti.4) Jangan membuat sebarang nombor yang anda tidak pasti atau tidak boleh simpulkan daripada data. Tulis "tidak boleh mengekstrak daripada data". Berikan output sebagai jadual.
Tuntutan ini berkuasa kerana ia jelas menetapkan peranan, sempadan (dalam juruaudit kehakiman), data, langkah-langkah, kebolehtentusahan dan "larangan pemalsuan."
Kesilapan biasa
- Menganggap AI sebagai sumber. Bergantung pada ingatan AI untuk nombor, nisbah, item standard dan tarikh. AI ialah pencari arah; bukti kawalan sumber dan teks rasmi.
- Menulis gesaan tanpa konteks. Menyebut "mentafsir" tanpa memberi peranan, data dan tujuan; Hasilnya akan menjadi palsu.
- Menampal data sulit sebagaimana adanya. Berkongsi transkrip yang mengandungi nama pelanggan, TIN, data peribadi tanpa pennamaan; privasi dan pelanggaran KVKK.
- Meletakkan output ke dalam fail tanpa mengesahkannya. Memikirkan teks fasih adalah betul dan memindahkannya ke lembaran kerja.
- Mewakilkan penghakiman. Melompat ke kesimpulan atas alasan bahawa "AI berkata demikian"; Pendapat audit tidak boleh dipindah milik.
Petua: Pergi ke setiap sesi AI dengan fikiran juruaudit: "Di manakah output ini boleh salah?" Soalan ini adalah penawar kepada kecenderungan automasi dan kami akan mengulanginya sepanjang modul.
Secara ringkasnya
Kecerdasan buatan ialah pembantu yang berkuasa dalam pengauditan: ia menyediakan data, mengimbas, mendraf, mengira dan mengurangkan jam kepada minit. Tetapi pendapat audit, pertimbangan salah nyata material dan kesimpulan adalah milik juruaudit bebas dan cekap. Melainkan output AI disahkan, ia adalah sah seperti kertas kerja yang tidak ditandatangani. Tiga prinsip yang tidak boleh dilanggar: sumber dan pengiraan semula (pengesahan), uji dengan keraguan juruaudit, tanpa nama data dan pilih cara selamat (kerahsiaan dan kebebasan). Apabila risiko meningkat, peranan AI menjadi lebih kecil dan pertimbangan anda bertambah.
Tugasan permohonan
Pilih tiga tugasan berulang daripada amalan audit anda sendiri (atau audit hipotetikal): contohnya, (1) mengekstrak ringkasan analisis mendatar daripada imbangan duga, (2) mencari klausa standard, (3) merangka kertas kerja. Tulis gesaan untuk setiap satu menggunakan corak "gesaan kuat" di atas; Tambahkan peranan, data tanpa nama, langkah dan "larangan fabrikasi". Kemudian jalankan output melalui tiga langkah pengesahan (sumber, pengiraan semula, uji dengan keraguan) dan perhatikan ralat yang anda tangkap.
senarai semak
- [ ] Saya menamakan data yang saya berikan kepada AI; Saya tidak berkongsi nama pelanggan, TIN, data peribadi.
- [ ] Saya menambahkan peranan, konteks, tujuan dan "tiada rekaan" pada gesaan.
- [ ] Saya mengira semula setiap nombor dan nisbah dalam output dengan sumber bebas.
- [ ] Saya telah mengesahkan rujukan standard/bahan daripada teks rasmi.
- [ ] Tukar output kepada "di manakah ia boleh menjadi salah?" Saya mengujinya dengan ragu-ragu dengan soalan:
- [ ] Saya membuat penghakiman dan pendapat muktamad sendiri; Saya tidak menyebut AI sebagai alasan.
- [ ] Saya menilai kesesuaian alat yang saya gunakan dari segi kerahsiaan dan kebebasan data.