zisky:
- Pochopte koncepty podvodného trojuholníka (nátlak, príležitosť, ospravedlnenie) a varovania a použite umelú inteligenciu na vyhľadávanie podozrivých vzorov
- Schopnosť skenovať Benfordov zákon, duplicitné platby a neobvyklé vzory dodávateľov s podporou umelej inteligencie a vytvoriť zoznam recenzií
- Schopnosť pochopiť, že podozrenie z podvodu je závažné obvinenie, že samotný znak umelej inteligencie nie je dôkazom a že konečné hodnotenie patrí nezávislému audítorovi.
Medzi omylom a podvádzaním je hlboký rozdiel. Chyba je neúmyselná chyba; totálne sa pomýliť, zabudnúť na záznam. Podvádzanie je úmyselné klamanie; Je to vtedy, keď niekto vedome skresľuje záznamy pre osobný prospech. Úlohou audítora nie je „nájsť“ podvod – podvod je právna kvalifikácia a je určená pre súdy –, ale ISA 240 od audítora vyžaduje, aby sa profesne skepticky k riziku významných nesprávností spôsobených podvodom a aby vyhodnotil znaky rizika podvodu (červené vlajky). Audítor posudzuje riziko podvodu a skúma podozrivé vzory; Konečné právne rozhodnutie patrí iným.
V tejto časti sa budeme zaoberať tým, ako používať AI na kontrolu rizika podvodu: trojuholník podvodu, červené vlajky, Benfordov zákon, duplicitné platby a neobvyklé vzory dodávateľov a textovú analýzu v oblastiach popisu. Základný princíp je prísne podčiarknutý: žiadny vzor označený AI nie je sám osebe dôkazom podvodu. Červená vlajka je znakom „zastavte sa a preskúmajte“; nie obvinenie.
Podvádzajúci trojuholník a červené vlajky
Klasickým rámcom pre vyšetrovanie podvodov je trojuholník podvodov; Hovorí, že k podvodu zvyčajne dochádza vtedy, keď nastanú spolu tri podmienky: nátlak (finančná/osobná nevyhnutnosť, ktorá núti človeka podvádzať), príležitosť (slabá vnútorná kontrola, nekontrolovaná autorita) a ospravedlnenie (spôsob, ako ospravedlniť svoje konanie pred sebou samým – „aj tak to dám späť“). Audítor je opatrnejší v oblastiach, kde sú tieto tri podmienky silné.
Červená vlajka je varovný signál, ktorý môže naznačovať možnosť podvodu. Typické príklady: úradník s nezvyčajným životným štýlom, zmluvy stále s tým istým dodávateľom, dodávateľ, ktorého adresa je rovnaká ako adresa zamestnanca, zamestnanci, ktorí si nečerpajú dovolenky a na nikoho nedelegujú svoju prácu, časté opravy, delené platby tesne pod hranicou, duplicitné čísla faktúr. AI dokáže vyhľadať mnohé z týchto príznakov v údajoch. Ale pamätajte: každá vlajka môže mať nevinné vysvetlenie. Úlohou audítora je vidieť vlajku a vyšetrovať ju, nie obviňovať ho, že vlajku videl.
Benfordov zákon: kontraintuitívne, ale silné premietanie
Benfordov zákon (zákon prvej číslice) hovorí, že vo veľkých súboroch prirodzene sa vyskytujúcich čísel nie je rozdelenie prvej platnej číslice rovnomerné: čísla majú tendenciu začínať na „1“ (asi 30 %), s veľmi nízkou pravdepodobnosťou začínať na „9“ (asi 4,6 %). Prirodzené údaje so širokým rozsahom, ako sú sumy faktúr, výdavky, zostatky na účtoch, vo všeobecnosti sledujú toto rozdelenie. Keď niekto pasuje čísla ručne (napr. píše sumy tesne pod hranicou schválenia), toto prirodzené rozdelenie sa naruší. Benfordova analýza porovnáva distribúciu prvých (a v prípade potreby prvých dvoch) číslic s tým, čo sa očakáva, a označuje odchýlky.
AI dokáže vypočítať Benfordovu distribúciu na tisícky čiastok v sekundách a zobraziť číslice, ktoré sa odchyľujú od toho, čo sa očakáva. Ale Benford má dva limity a audítor by ich mal poznať:
- Nezodpovedá všetkým údajom. Obmedzené čísla v určitom rozsahu (napr. ceny produktov vždy medzi 45-55 TL), poradové čísla (číslo faktúry), pridelené kódy nie sú v súlade s Benford; "odchýlka" tu nemá zmysel.
- Odchýlka nie je dôkazom. Keď krok stúpa viac, ako sa očakávalo, najviac hovorí „pozri sem“. Dôvod môže byť legitímny (napr. cena spoločnosti). Audítor nemôže vyvodiť závery z vyšetrovania.
Pozor: Prezentovať Benfordovu odchýlku ako „dôkaz podvádzania“ je vážna chyba. Benford je len červená vlajka; Usmerňuje, ktoré záznamy by sa mali preskúmať, a nedokazuje podvod.
Analýza textu a vzory opakovania
Jazyková schopnosť AI sa hodí aj pri odhaľovaní nenumerických podvodov. Nezvyčajné koncentrácie, nejednoznačné výrazy alebo určité kľúčové slová je možné naskenovať v popisných poliach ("rôzne výdavky", "poradenstvo", "hosting reprezentácie"). Tiež štrukturálne vzory: duplicitné čísla faktúr, účty dodávateľov zodpovedajúce bankovým účtom zamestnancov, záznamy dodávateľov vytvorené cez víkend, časté platby 24 hodín denne. AI toto všetko vytvára ako „zoznam prehľadov“; Audítor prehľadá zoznam.
Typ skenovania
Čo robí AI?
Čo robí audítor?
Benfordova analýza
Prvá číslica označuje odchýlku rozdelenia
Skúma príčinu odchýlky
duplicitná platba
Rovnaké množstvo+dátum+dodávateľ nájde opakovanie
Je pravda potvrdená duplicitnými dokumentmi?
Párovanie medzi dodávateľmi a zamestnancami
Označenia rovnakej adresy/účtu sa prekrývajú
Vyšetruje, či nedochádza ku konfliktu záujmov
Podprahové delenie
Označuje zoskupovanie pod hranicou schválenia
Hodnotí, či ide o úmysel
Analýza textu/popisu
Vyhľadáva nejasné/opakujúce sa komentáre
Dopytuje obsah podľa dokumentu
tri mini prípady
Prípad 1 – Benford vydal smer, našiel sa inšpektor. Audítor nechal vykonať analýzu Benford na výkazoch výdavkov. Sumy začínajúce na „4“ boli oveľa vyššie, ako sa očakávalo. Audítor preskúmal túto súpravu a zistil, že jeden zamestnanec sústavne uvádzal výdavky vo výške „4,8xx $“, tesne pod hranicou schválenia 5 000 $. Dokumenty sa ukázali ako falošné. Benfordova odchýlka dala smer; Vyšetrovanie a dokumenty audítora odhalili podvod.
Prípad 2 – Falošne pozitívny Benford. Člen tímu si nechal urobiť Benfordovu analýzu cenníka produktov a napísal „dochádza k manipulácii“, keď videl veľkú odchýlku. Zodpovedná osoba skúmala: údaje pozostávali z cien v úzkom pásme medzi 90-110 TL; Benford by sa do takejto limitovanej zostavy aj tak nezmestil. "Zaujatosť" bola úplne spôsobená aplikáciou metódy na nesprávne údaje. Poučenie: Benford sa nevzťahuje na všetky údaje; Audítor vyhodnotí jeho vhodnosť.
Prípad 3 – Vztýčenie vlajky na vine. Audítor chcel priamo napísať „dodávateľ, ktorého adresa je zhodná so zamestnancom“, označený AI v správe ako „fiktívny dodávateľ, podvod“. Zodpovedná osoba to zastavila: šetrením sa zistilo, že dodávateľ je skutočný podnik, patrí príbuznému zamestnanca a ide o vzťah v konflikte záujmov, nie však o fiktívny. Toto bolo hlásené ako vzťah, ktorý bolo potrebné zverejniť, nie podvádzanie. Poučenie: červená vlajka iniciuje vyšetrovanie; O výsledku rozhodujú dôkazy.
Slabá výzva / Silná výzva
Slabá výzva:
Zistite, či v týchto platbách nie sú podvody.
Problém: AI nemôže „nájsť“ podvádzanie; Podvádzanie je právnym dôsledkom. Táto výzva vytvára buď vymyslený „zoznam podvodníkov“ alebo nepodložené obvinenia.
Výkonná výzva:
Vaša úloha: ste nezávislým audítorom ako asistent preverovania rizika podvodu. Podpíšete červenú vlajku; Hodnotenie cheatingu a výsledok patrí mne. Neoznačujte žiadne záznamy ako „podvod“.Údaje (anonymné): Platby dodávateľa (stĺpce: id_platby, dátum, id_dodávateľa, adresa_dodávateľa, suma, prah potvrdenia=50 000, popis). Úloha – vykonajte nasledujúce skenovanie, exportujte každý ako SAMOSTATNÝ zoznam: 1) Rozdelenie podprahu: zoskupené tesne pod hranicou 50 905 000 TL, platby 90 450 TL; počet podľa dodávateľa.2) Duplikát: rovnaká čiastka + rovnaký dodávateľ + opakujúce sa platby do 3 dní.3) Benford (prvá číslica): porovnajte rozdelenie čiastok na prvej číslici s očakávaným Benfordom; Ukážte odlišné kroky. DÔLEŽITÉ: Vyhodnoťte tiež, či tieto údaje vyhovujú Benfordovi (rozsah, obmedzenie) a ak nie, varujte. 4) Analýza zverejnenia: označte dodávateľov, kde sú sústredené vágne popisy, ako napríklad „rôzne/rôzne/poradenstvo“. Pre každý zoznam: napíšte, že ide o „červené vlajky, ktoré treba vyšetriť“ a nie sú VÝSLEDKY podvodu. Pridanie vhodného záznamu/vzoru.
Táto výzva je účinná, pretože analyzuje skeny, spochybňuje dodržiavanie Benforda, umiestňuje výstup ako „červenú vlajku“ a zakazuje pripisovanie „podvádzania“.
Časté chyby
- Znamená to „nájsť trik“. AI nezistí podvádzanie; červené vlajky. Podvádzanie je právnym dôsledkom.
- Aplikácia Benford na nevhodné údaje. Pomýlené „odchýlka“ v úzkom pásme, sekvenčných číslach alebo kódoch ako zmysluplné.
- Považovanie odchýlky za dôkaz. Vyhlásenie podvádzania bez skúmania znaku Benford alebo vzoru.
- Premena červenej vlajky na obvinenie. Odpísanie vzťahu/vzorca ako podvádzanie bez overenia dokumentáciou.
- Ignorovanie podvádzacieho trojuholníka. Stačí sa pozrieť na dáta a nehodnotiť kontext nátlaku/možnosti/ospravedlnenia.
Tip: Keď nájdete červenú vlajku, položte si dve otázky: „Aké by to mohlo byť úplne nevinné vysvetlenie?“ a "Ak je to naozaj podvádzanie, aké ďalšie stopy by som mal vidieť?" Prvá otázka vás chráni pred neférovým obvinením, druhá pred povrchnosťou.
V súhrne
Pri audite podvodov nie je úlohou audítora „nájsť“ podvod, ale skepticky vyhodnotiť riziko podvodu a hľadať varovné signály (BDS 240). Umelá inteligencia je výkonný skenovací nástroj: V priebehu niekoľkých sekúnd vykonáva analýzu Benford, duplicitné platby, podprahové rozdelenie, prekrývanie dodávateľov a zamestnancov a analýzu textu. Ale každé znamenie je červená vlajka, nie dôkaz; Benford nezodpovedá všetkým údajom; Odchýlka neznamená podvádzanie. Úlohou AI je vidieť príznak, úlohou audítora je vyšetrovať a hodnotiť a vyhýbať sa právnemu pripisovaniu. Červená vlajka hovorí „zastavte sa a preskúmajte“; Nehovorí „vinný“.
Aplikačná úloha
Zvážte hypotetický súbor údajov o platbách dodávateľa a nastavte hranicu schválenia. Nechajte AI spustiť štyri skenovania (podprahové rozdelenie, duplikát, Benford, analýza anotácií) s výkonným vzorom výzvy vyššie; Nechajte Benforda spochybniť jeho vhodnosť. Potom pre každú červenú vlajku, ktorá sa objaví, napíšte „nevinné vysvetlenie“ a „scenár podvádzania“ a uveďte, aké dôkazy by tieto dva odlišovali.
kontrolný zoznam
- [ ] Nepovedal som AI, aby „hľadala triky“; Povedal som "vlajka červená" a zakázal som charakterizovať podvádzanie.
- [ ] Benford som aplikoval len na vhodné (široko rozmiestnené, prirodzené) údaje; Vyhodnotil som vhodnosť.
- [ ] Každú červenú vlajku som považoval za začiatok výskumu, nie za záver.
- [ ] Pri každom znamení som zvažoval nevinné vysvetlenie aj scenár podvádzania.
- [ ] Vzory som bez overenia dokumentáciou necharakterizoval ako podvodné/vymyslené.
- [ ] Vyhodnotil som kontext podvodného trojuholníka (nátlak, príležitosť, odôvodnenie).
- [ ] Doložil som, že konečná právna kvalifikácia nie je úlohou audítora a že som posúdil riziko.