Dobički:
- Razumeti koncepte trikotnika goljufij (pritisk, priložnost, utemeljitev) in rdeče zastavice ter uporabiti umetno inteligenco za iskanje sumljivih vzorcev
- Sposobnost skeniranja Benfordovega zakona, podvojenih plačilnih in nenavadnih vzorcev dobaviteljev s podporo umetne inteligence in izdelava seznama za pregled
- Sposobnost razumevanja, da je sum goljufije resna obtožba, da sam znak umetne inteligence ni dokaz in da končna ocena pripada neodvisnemu revizorju.
Med napako in goljufanjem je velika razlika. Napaka je nenamerna napaka; narediti popolno napako, pozabiti zapis. Varanje je namerna prevara; To je, ko nekdo zavestno popači evidenco zaradi osebne koristi. Revizorjeva naloga ni "najti" goljufijo – goljufija je pravna kvalifikacija in je za sodišča – vendar ISA 240 od revizorja zahteva, da je poklicno skepticizen glede tveganja pomembno napačne navedbe zaradi goljufije in da oceni znake tveganja goljufije (rdeče zastavice). Revizor ocenjuje tveganje goljufije in raziskuje sumljive vzorce; Končna pravna odločitev pripada drugim.
V tej enoti bomo obravnavali, kako uporabiti AI za pregledovanje tveganja goljufije: trikotnik goljufije, rdeče zastavice, Benfordov zakon, podvojena plačila in neobičajne vzorce dobaviteljev ter analizo besedila v opisnih območjih. Osnovno načelo je strogo poudarjeno: noben vzorec, ki ga označi umetna inteligenca, sam po sebi ni dokaz goljufije. Rdeča zastava je znak "ustavi se in razišči"; ne obtožba.
Goljufivi trikotnik in rdeče zastavice
Klasičen okvir za preiskavo goljufij je trikotnik goljufije; Pravi, da do goljufije običajno pride, ko se skupaj pojavijo trije pogoji: pritisk (finančna/osebna potreba, ki osebo spodbudi k goljufanju), priložnost (šibek notranji nadzor, nenadzorovana avtoriteta) in utemeljitev (način opravičevanja lastnega dejanja pred samim seboj – "Vseeno bom dal nazaj"). Revizor je bolj previden na področjih, kjer so ti trije pogoji močni.
Rdeča zastavica je opozorilni signal, ki lahko nakazuje možnost goljufije. Tipični primeri: uradnik z nenavadnim življenjskim slogom, pogodbe, ki gredo vedno istemu dobavitelju, dobavitelj, katerega naslov je enak naslovu zaposlenega, osebje, ki ne vzame dopusta in svojega dela ne prenese na nikogar, pogosti popravki zapisov, deljena plačila tik pod pragom, podvojene številke računov. Umetna inteligenca lahko išče veliko teh zastavic v podatkih. Vendar ne pozabite: vsaka zastava ima lahko nedolžno razlago. Revizorjeva naloga je, da vidi zastavo in razišče, ne pa da mu očita, da je videl zastavo.
Benfordov zakon: kontraintuitiven, a močan pregled
Benfordov zakon (zakon prve števke) pravi, da v velikih množicah naravno prisotnih števil porazdelitev prve pomembne števke ni enakomerna: števila se običajno začnejo z "1" (približno 30 %), z zelo majhno verjetnostjo, da se začnejo z "9" (približno 4,6 %). Naravni podatki s širokim razponom, kot so zneski računov, stroški, stanja na računih, običajno sledijo tej porazdelitvi. Ko nekdo ročno prilega številke (npr. napiše zneske tik pod pragom odobritve), je ta naravna porazdelitev motena. Benfordova analiza primerja porazdelitev prvih (in po potrebi prvih dveh) števk s pričakovanimi in označi odstopanja.
AI lahko izračuna Benfordovo porazdelitev na tisoče zneskov v nekaj sekundah in prikaže številke, ki odstopajo od pričakovanega. Toda Benford ima dve omejitvi in revizor bi ju moral poznati:
- Ne ustreza vsem podatkom. Omejene številke v določenem razponu (npr. cene izdelkov vedno med 45-55 TL), zaporedne številke (številka računa), dodeljene kode niso v skladu z Benfordom; "deviacija" je tukaj brez pomena.
- Odstopanje ni dokaz. Ko se stopnica dvigne več od pričakovanega, največ piše "poglej sem". Razlog je lahko legitimen (npr. cene podjetja). Revizor ne more sklepati iz preiskave.
Pozor: Predstavljanje Benfordovega odstopanja kot "dokaza goljufanja" je resna napaka. Benford je samo rdeča zastava; Usmerja, katere evidence je treba pregledati, in ne dokazuje goljufije.
Analiza besedila in vzorci ponavljanja
Jezikovna sposobnost umetne inteligence pride prav tudi pri odkrivanju neštevilčnih goljufij. Nenavadne koncentracije, dvoumne izraze ali določene ključne besede lahko skenirate v opisnih poljih (»razni stroški«, »svetovanje«, »gostovanje predstavništva«). Tudi strukturni vzorci: podvojene številke računov, računi dobaviteljev, ki se ujemajo z bančnimi računi zaposlenih, evidence dobaviteljev, ustvarjene čez vikend, pogosta plačila 24 ur na dan. AI izdela vse to kot "seznam pregledov"; Revizor preišče seznam.
Vrsta skeniranja
Kaj počne AI?
Kaj dela revizor?
Benfordova analiza
Prva številka označuje odstopanje porazdelitve
Raziskuje vzrok odstopanja
dvojno plačilo
Isti znesek+datum+dobavitelj najde ponovitev
Ali resnico potrjujejo dvojniki dokumentov?
Ujemanje dobavitelj-zaposleni
Označi prekrivanje istega naslova/računa
Raziskuje, ali obstaja navzkrižje interesov
Podpragovna delitev
Označuje združevanje v skupine pod pragom odobritve
Oceni, ali obstaja naklep
Analiza besedila/opisa
Iskanje nejasnih/ponavljajočih se komentarjev
Poizveduje po vsebini po dokumentu
trije mini kovčki
Primer 1 – Benford je dal navodila, inšpektor je našel. Revizor je dal opraviti Benfordovo analizo izkazov stroškov. Zneski, ki se začnejo s "4", so bili veliko višji od pričakovanih. Revizor je preučil ta niz in ugotovil, da je en zaposleni dosledno vnašal stroške v višini "4,8 $xx", kar je tik pod pragom odobritve 5000 $. Dokumenti so se izkazali za lažne. Benfordova deviacija je dala smer; Revizorjeva preiskava in dokumenti so razkrili goljufijo.
Primer 2 – Lažno pozitiven Benford. Član ekipe je dal narediti Benfordovo analizo cenika izdelkov in zapisal "obstaja manipulacija", ko je opazil veliko odstopanje. Odgovorna oseba je pregledala: podatke so sestavljale cene v ozkem razponu med 90–110 TL; Benford tako ali tako ne bi sodil v tako omejen nabor. "Pristranskost" je bila v celoti posledica uporabe metode na napačnih podatkih. Lekcija: Benford ne velja za vse podatke; Revizor oceni njegovo primernost.
Primer 3 – Dviganje zastave za obtoževanje. Revizor je želel »dobavitelja, katerega naslov je enak naslovu zaposlenega«, ki ga je AI v poročilu označil kot »fiktivni dobavitelj, goljufija«. Odgovorna oseba ga je ustavila: po preiskavi se je izkazalo, da je dobavitelj resnično podjetje, sorodnik zaposlene in da gre za konfliktno razmerje, ne pa za fiktivno. O tem so poročali kot o razmerju, ki ga je treba razkriti, ne kot o varanju. Lekcija: rdeča zastava sproži preiskavo; Dokazi določajo rezultat.
Šibek poziv/močan poziv
Šibek poziv:
Ugotovite, ali so v teh plačilih goljufije.
Težava: AI ne more "najti" goljufanja; Goljufanje je pravna posledica. Ta poziv povzroči bodisi izmišljen »seznam goljufij« bodisi neutemeljene obtožbe.
Močan poziv:
Vaša vloga: ste pomočnik neodvisnega revizorja pri preverjanju tveganja goljufij. PODPIŠEŠ rdečo zastavo; Ocena goljufanja in rezultat pripadata meni. Ne označujte nobenih zapisov kot "goljufanje". Podatki (anonimno): plačila dobaviteljev (stolpci: payment_id, datum, dobavitelj_id, dobavitelj_address, znesek, confirmation_threshold=50.000, opis). Naloga - izvedite naslednje preglede, izvozite vsakega kot LOČEN seznam: 1) Razdelitev podpraga: združeno tik pod pragom 50.000 TL (45.000-49.999) plačila; štetje po dobavitelju.2) Dvojnik: isti znesek + isti dobavitelj + ponavljajoča se plačila v 3 dneh.3) Benford (prva številka): primerjajte prvo števko porazdelitve zneskov s pričakovanim Benfordom; Pokaži odstopajoče korake. POMEMBNO: Ocenite tudi, ali so ti podatki skladni z Benfordom (razpon, omejitev) in opozorite, če niso. 4) Analiza razkritja: označite dobavitelje, kjer so skoncentrirani nejasni opisi, kot je "razno/razno/svetovanje". Za vsak seznam: napišite, da so to "rdeče zastavice, ki jih je treba raziskati" in niso REZULTATI goljufije. Dodajanje primernega zapisa/vzorca.
Ta poziv je močan, ker razčleni skeniranje, postavi pod vprašaj Benfordovo skladnost, postavi izhod kot »rdečo zastavo« in prepove pripisovanje »goljufanja«.
Pogoste napake
- Pomeni "najdi trik". AI ne zazna goljufanja; znaki rdeče zastave. Goljufanje je pravna posledica.
- Uporaba Benforda za neustrezne podatke. Zamevanje "odklona" v ozkem pasu, zaporednih številkah ali kodah kot smiselnega.
- Upoštevanje odstopanja kot dokaza. Razglasitev goljufije brez preiskave znaka Benford ali vzorca.
- Spreminjanje rdeče zastave v obtožbo. Odpis razmerja/vzorca kot varanje, ne da bi to potrdili z dokumentacijo.
- Ignoriranje goljufivega trikotnika. Samo pogled na podatke in ne vrednotenje konteksta pritiska/priložnosti/utemeljitve.
Nasvet: Ko najdete rdečo zastavico, si zastavite dve vprašanji: "Katera bi lahko bila povsem nedolžna razlaga za to?" in "Če gre res za varanje, katere druge sledi naj vidim?" Prvo vprašanje vas ščiti pred nepravično obtožbo, drugo pred površnostjo.
Če povzamem
Pri reviziji goljufij vloga revizorja ni "najti" goljufijo, temveč skeptično oceniti tveganje goljufije in poiskati opozorilne znake (BDS 240). Umetna inteligenca je zmogljiv mehanizem skeniranja: v nekaj sekundah izvede Benfordovo analizo, podvojeno plačilo, delitev pod pragom, prekrivanje med dobaviteljem in zaposlenim ter analizo besedila. Toda vsak znak je rdeča zastava, ne dokaz; Benford ne ustreza vsem podatkom; Odstopanje ne pomeni varanja. Naloga umetne inteligence je, da vidi oznako, naloga revizorja pa je, da razišče in oceni ter se izogne zakonitemu pripisovanju. Rdeča zastava pravi "ustavite se in raziščite"; Ne reče "kriv".
Aplikacijska naloga
Razmislite o hipotetičnem nizu podatkov o plačilih prodajalca in nastavite prag odobritve. Umetna inteligenca naj izvede štiri skeniranja (podpragovna delitev, dvojnik, Benford, analiza pripisov) z zmogljivim vzorcem poziva zgoraj; Naj Benford dvomi o njegovi primernosti. Nato za vsako rdečo zastavico, ki se prikaže, napišite »nedolžno razlago« in »scenarij goljufanja« ter navedite, kateri dokazi bi to dvoje razlikovali.
kontrolni seznam
- [ ] AI nisem rekel, naj "najde trike"; Rekel sem "rdeča zastava" in prepovedal karakterizacijo goljufanja.
- [ ] Benford sem uporabil le za ustrezne (široko razporejene, naravne) podatke; Ocenil sem primernost.
- [ ] Vsako rdečo zastavico sem obravnaval kot začetek raziskave, ne kot zaključek.
- [ ] Za vsak znak sem upošteval nedolžno razlago in scenarij goljufanja.
- [ ] Vzorcev nisem označil za goljufive/namišljene, ne da bi jih preveril z dokumentacijo.
- [ ] Ocenil sem kontekst trikotnika goljufij (pritisk, priložnost, utemeljitev).
- [ ] Dokumentiral sem, da končna pravna kvalifikacija ni naloga revizorja in da sem ocenil tveganje.