Добици:
- Способност разумевања принципа независности и поверљивости у контексту употребе вештачке интелигенције и одабира безбедног, уговорног и ревизијског вученог возила
- Способност успостављања тока посла од краја до краја који позиционира вештачку интелигенцију са капијама за верификацију током читавог циклуса ревизије, од планирања до извештавања
- Разумевање да квалитет и одговорност ревизије остају на независном ревизору у свакој фази, и да вештачка интелигенција никада не може преузети ову одговорност
У овој последњој јединици урадићемо две ствари. Прво, спојићемо три основна принципа која смо спорадично дотакли током модула – етика, независност и приватност – у један оквир у контексту употребе вештачке интелигенције. Затим ћемо комбиновати све што смо научили у један свеобухватни ток посла од планирања до извештавања, да видимо где се АИ уклапа у сваком кораку и капије за валидацију на сваком кораку. Циљ је да када затворите овај модул, имате применљив, холистички и одговоран радни модел ревизије-АИ.
Три принципа кроз сочиво АИ
Етика. Ревизорова начела професионалног понашања (интегритет, објективност, професионална компетентност и дужна пажња, поверљивост, професионално понашање) се не елиминишу употребом АИ; Напротив, рађа се нова област тестирања. Неетично је представљати излаз вештачке интелигенције као сопствени рад (проблематично у смислу професионалне компетенције и дужне пажње), ослањати се на непроверене резултате (кршење дужне пажње), учинити АИ штитом од одговорности („АИ је тако рекао“). АИ је алат; Одговорност за његово коришћење у потпуности лежи на ревизору.
Независност. Ревизор мора бити независан, како у ствари, тако и по изгледу, од послова које ревидира. У контексту вештачке интелигенције, постављају се нова питања: Ко обезбеђује алат који користите? Да ли ослањање на алат уграђен у сопствени систем ревидиране компаније, чији учинак не можете независно да контролишете, подрива независност? Да ли се ваши подаци негде чувају и користе у друге сврхе? Независност је део избора алата и протока података.
Безбедност. Подаци ревизије (евиденција клијената, лични подаци, пословне тајне) су заштићени у оквиру политике приватности и КВКК-а. Отпремање стварних података који се могу идентификовати у јавно доступан АИ алат је кршење. Правило: анонимизујте, делите минимум, користите безбедне и уговорне алате.
У следећој табели су сажета питања која инспектор треба да постави када бира безбедно возило:
Питање
Зашто је то важно?
Где иду подаци, где се чувају?
Приватност и КВКК
Да ли се ефикасност користи у обуци модела?
Поверљивост, пословна тајна
Да ли постоји уговор о обради података и гаранција поверљивости?
Правна/етичка усклађеност
Да ли се води ревизорски траг (ко је шта, када урадио)?
Документација, одговорност
Могу ли независно да проверим излаз?
Независност, поузданост
Да ли је корпоративно/уговорно или отворено за све?
Општи ниво безбедности
Опрез: Радите у области која је „критична за безбедност и усклађеност“. Резултати финансијске ревизије утичу на одлуке инвеститора, зајмодавца и јавности. АИ излаз НИЈЕ замена за одобрење од стране компетентног, независног ревизора. Одлука је на особи; АИ је алат за подршку одлучивању и убрзање.
Ток рада ревизије од краја до краја
Хајде да комбинујемо све делове модула у једну петљу. На сваком кораку видећете улогу вештачке интелигенције и капију за верификацију која одмах следи. Верификациона капија је провера коју ревизор мора проћи пре него што премести резултат тог корака на следећи корак.
- Планирање и ризик (Целина 2). АИ: размишљање о секторском ризику, сценарио материјалности. → Гате: филтрирајте листу ризика специфичну за посао, поново израчунајте свако множење материјалности.
- Припрема података и комплетно тестирање популације (Целина 3). АИ: чишћење података, примена правила, генерисање изузетака. → Гате: потврдити комплетност података консензусом; Сматрајте изузетке почетком истраге, а не налазима.
- Испитивање аномалија и дневника (Целина 4). АИ: вишедимензионални резултат пажње. → Гате: обради лажне позитивне резултате; Истражите сваки рекорд са високим резултатом са документацијом.
- Аналитички поступци (Целина 8). АИ: хоризонтална/вертикална/анализа односа, хипотеза дивергенције. → Врата: обезбедити независност очекивања; тестирати сваку хипотезу са доказима; продубити у неочекиваном обилазници.
- Помирење и усклађивање (Целина 7). АИ: текуће/банковно помирење, тросмерно подударање. → Врата: проверите разлог неслагања ставке са документом; Прилагодите толеранцију према пословној стварности.
- Стандардна анкета (Целина 6). ИЗ: поједноставите тему, усмерите је на релевантни стандард. → Гате: проверите сваку ставку/цитат/датум из званичног текста; Узмите цитат само из званичног извора.
- Провера ризика од преваре (Целина 9). АИ: Бенфорд, дупликат, подпраг, анализа текста. → Врата: Процена подобности Бенфорда; претварање црвене заставе у кривицу; истраживања са документацијом.
- Документација (Целина 5). АИ: скелет радног папира, уређивање сирових белешки. → Врата: дајете садржај; повезујете референце на доказе; Напишите резултат и потпишите га.
- Скептичан осврт (11. јединица). АИ: побијање партнера за испитивање. → Врата : „Које доказе би показао да је ово лажно?“; Прекините пристрасност потврде.
- Извештавање (Целина 10). ИЗ: ДКНЕО структура налаза, писмо менаџмента, нацрт параграфа мишљења. → Врата: ви одлучујете о врсти погледа и њеној важности; Испитајте сваку реченицу са доказима; Станите иза свог потписа.
Овај циклус има једну кичму: АИ генерише брзину и нацрт; У сваком кораку, капија за верификацију уводи ревизоров суд. Без капија, ток посла је брз, али непоуздан; Са вратима је и брз и издржљив.
три мини кофера
Случај 1 — Правилна употреба од краја до краја. Ревизорски тим је применио овај циклус у ревизији средњег производног предузећа. У планирању, АИ је дао нацрт ризика, тим га је филтрирао; комплетно тестирање популације прегледало је 180.000 записа, комплетност потврђена консензусом; Хипотеза о грешци периодичности у аналитичким поступцима потврђена је доказима; стандардна референца потврђена из званичног текста; документацију написану и потписану од стране тима; Одговорни ревизор је донео мишљење о извештају. АИ је значајно скратио укупно време; Одговорност и расуђивање остали су са човеком на свим вратима.
Случај 2 — Катастрофа брзине без врата. Други тим је користио исте алате, али је заобишао капије за верификацију: названо „потпуно тестирање“ без провере комплетности података, изузеци затворени без прегледа, стандардна атрибуција која се користи без верификације, мишљење извештаја преузето из оптимистичког нацрта АИ. Прегледом квалитета пронађене су бројне грешке; Посао је обављен од нуле. Изгубљено време било је више него добијено. Поука: брзина без капија је лажна брзина.
Случај 3 — Занемаривање поверљивости и независности. Ревизор је користио АИ алат који ради на серверу компаније коју је ревидирао, чији излаз није могао независно да провери, и обрадио податке о клијентима у њиховом стварном облику. И подаци су обрађени у систему који контролише компанија (питање независности), а стварни лични подаци су остали незаштићени (поверљивост). Јединица за квалитет је зауставила процес. Прави начин је био рад са независним, уговореним алатом са ревизорским трагом и анонимним подацима. Лекција: алати и проток података су део независности и приватности.
Слаби промпт / Јаки промпт
Слабо обавештење:
Учитавам све податке да можете да урадите ревизију од почетка до краја, дајте ми резултат.
Проблем: отпрема стварне/тајне податке какви јесу (кршење приватности), делегира просуђивање АИ (кршење етике/независности), уништава капије за верификацију. Уклања суштину контроле.
Снажан упит (оквир тока посла):
Ваша улога: ви сте свеобухватни помоћник независног ревизора. Израдићете НАЦРТ и АНАЛИЗУ у сваком кораку; На крају сваког корака, такође ћете ме подсетити на ВРАТА ВЕРИФИКАЦИЈЕ која треба да урадим. Пресуда, мишљење и закључак су моји. Правила (примењива на сваком кораку): - дајем вам само анонимне податке; Нема правог имена/ПИБ-а/личних података. - Без измишљања бројева, стандардних клаузула, датума или извора; Ако нисте сигурни, реците „верификујте“. - Поставите своје резултате као "нацрт/изузетак/хипотезу", а не "налаз/закључак". Сада почињемо од корака 1 (планирање-ризик). Направите свој нацрт за овај корак, исписујући капију за верификацију коју морам да прођем на крају, ставку по ставку. Не прелазите на корак 2 док не потврдим и потврдим.
Овај упит је моћан јер поставља цео ток посла са капијама за верификацију, поправља анонимизацију и забрану фабрикације, исправно позиционира излазе и повезује напредак са одобрењем ревизора.
Уобичајене грешке
- Отпремање стварних/тајних података. Кршење приватности и КВКК-а дељењем без анонимизације.
- Заобилазећи верификационе капије. Прескакање потврде, прегледа и пресуде ради брзине.
- Прављење АИ штитом од одговорности. Делегирање пресуде са „АИ је тако рекао“; етичко кршење.
- Не доводи у питање алатку и проток података. Слепо поверење у алате који угрожавају независност и безбедност.
- Грешка аутоматизација од краја до краја за безбедност. Да АИ изврши ревизију од почетка до краја и потпише излаз.
Савет: Пренесите овај модул у једну реченицу: „АИ даје темпо и нацрт на сваком кораку; на сваком кораку капија за верификацију укључује моје расуђивање; потпис, одговорност и мишљење остају са мном.“ Ова реченица је суштина употребе одговорне ревизије-АИ.
Укратко
Етика, независност и поверљивост су неопходни принципи ревизије и са вештачком интелигенцијом: резултат је посао ревизора (етика), алат и ток података су део независности (независности), подаци су анонимизовани и обрађени помоћу безбедног алата (поверљивост). Сви делови модула се комбинују у једну петљу од краја до краја; Окосница ове петље су капије за верификацију које филтрирају АИ нацрт на сваком кораку кроз просуђивање ревизора. Брзина без врата је лажна брзина. АИ је алат за подршку одлучивању и убрзање; Ревизијско мишљење, процјена материјално значајних грешака и закључак припадају надлежном и независном ревизору и нису преносиви.
Задатак апликације
Ставите горњи ток рада од 10 корака од краја до краја за сопствено контролно окружење на једну страницу; Уз сваки корак напишите (1) улогу АИ, (2) капију за верификацију, (3) безбедну алатку коју ћете користити. Затим одговорите на шест питања у табели за избор безбедног возила за возило које тренутно користите (или размишљате о употреби) и донесите образложену одлуку да ли је возило погодно за преглед.
контролна листа
- [ ] Етика: проверавам и поседујем АИ излаз; Нисам свалио одговорност на АИ.
- [ ] Независност: проценио сам извор и ток података алатке; Могу независно да проверим излаз.
- [ ] Приватност: Анонимизовао сам податке; Возио сам сигурно, уговорено, вучено возило.
- [ ] Поставио сам капију за аутентификацију на сваком кораку тока посла од краја до краја.
- [ ] Нисам пропустио ниједан корак; Сложио сам се да је брзина без врата лажна брзина.
- [ ] Сам сам направио мишљење, процену материјалног погрешног исказа и закључак.
- [ ] Одговорио сам на шест питања у табели за избор безбедног возила и оценио прикладност возила.
Модул Екам
1. Члан ревизорског тима има АИ скенирање 180.000 уноса у дневник за 'необичне' и добија листу изузетака од 340 записа. Шта ова листа значи у смислу БДС и професионалне одговорности?
- А) Изузеци су знаци питања које ће ревизор истраживати један по један; Процена са доказима и закључком припада ревизору ✔
- Б) Свих 340 записа се сматрају потврђеним грешкама и уписују се директно у извештај као налаз.
- Ц) Пошто вештачка интелигенција скенира, ове записе није потребно посебно прегледати.
- Д) Ризик од материјално значајног погрешног приказивања се аутоматски елиминише пошто листа не садржи више од 340
Објашњење: Записи означени вештачком интелигенцијом нису резултат ревизије, већ полазне тачке које ревизор треба да истражи. Сваки изузетак мора бити испитан са доказима, лажно позитивни резултати морају бити елиминисани, а стварни налази морају бити оправдани. Мишљења и мишљења припадају ревизору.
2. Ревизор пита вештачку интелигенцију у који стандард рачуноводствено питање спада; вештачка интелигенција даје јасну референцу као „ТМС 37, члан 14/б промењен 2022. године“. Шта је прави приступ?
- А) Супстанца и датум се не могу користити без потврде из званичног стандардног текста; Постоји могућност халуцинација ✔
- Б) Пошто је референца јасна, написана је директно на радном папиру
- Ц) Ако је вештачка интелигенција дала датум, законска промена је извесна.
- Д) Стандардно тумачење може се у потпуности препустити вештачкој интелигенцији
Опис: Вештачка интелигенција може течно да прави стандардне бројеве, ставке и датуме (халуцинације). Свака референца се не може користити без потврде из примарног званичног извора (КГК, релевантни стандардни текст). Вештачка интелигенција је путоказ, а не извор.
3. Зашто је штетно налепити извод текућег рачуна ревидиране компаније са именима клијената, пореским бројевима и износима у јавно доступан алат вештачке интелигенције?
- А) Нема проблема, јер вештачка интелигенција ионако заборавља податке
- Б) Замерљиво је само ако износи прелазе 1 милион
- Ц) То је повреда поверљивости и КВКК; подаци треба да буду анонимни и безбедни, треба користити уговорене алате ✔
- Д) Ако је купац дао одобрење, може слободно учитати било које податке у било које возило.
Опис: Подаци ревизије су заштићени у оквиру политике приватности и КВКК; Пренос података на спољни сервер крши и професионалну етику и поверљивост. Прави начин је да се подаци анонимизирају и користе уговорени, сигурни алати.
4. Која је једна од највећих замки приликом процене АИ резултата у смислу професионалног скептицизма?
- А) Излаз је прекратак
- Б) Вештачка интелигенција писање на турском
- Ц) Аутоматизација/потврда пристрасности: прихватање излаза који изгледа глатко и самоуверено као истинит без питања ✔
- Д) Присуство табеле у излазу
Објашњење: Пристрасност аутоматизације и пристрасност потврде доводе ревизора до прихватања без довођења у питање резултата који изгледа глатко и самоуверено. Скептични ревизор покушава да оповргне резултате и тражи супротно. Течност није тачност.
5. Која је најважнија предност тестирања пуне популације (тестирање 100% података) у односу на узорковање; Али какву нову одговорност то доноси?
- А) Елиминише ризик од узорковања; међутим, постоји одговорност да се потврди комплетност података и процене изузеци ✔
- Б) Потпуно аутоматизује ревизију и чини просуђивање ревизора непотребним
- Ц) Ресетује радно оптерећење јер не производи изузетке
- Д) Увек даје тачне резултате без обзира на квалитет података
Објашњење: Пуно тестирање популације елиминише ризик од узорковања (узорак није репрезентативан за популацију). Међутим, процена великог броја изузетака који настају провером комплетности и тачности података ставља нови терет на ревизора.
6. Који је исправан приступ при израчунавању износа материјалности са вештачком интелигенцијом према БДС 320?
- А) Први износ који је дала вештачка интелигенција користи се директно
- Б) Материјалност је увек 5% промета и не захтева расуђивање
- Ц) Обрачун материјалности није потребан у ревизији
- Д) Вештачка интелигенција израчунава сценарије; индикатор, проценат и коначна материјалност су мишљење ревизора и рачун је верификован ✔
Објашњење: Материјалност је резултат професионалне процене на основу изабраног индикатора и процента. АИ може брзо да израчуна различите сценарије, али избор индикатора, процента и коначног износа припада процени ревизора и сваки прорачун треба независно проверити.
7. Какву улогу игра Бенфордов закон у контроли превара и која је његова граница када се користи са вештачком интелигенцијом?
- А) То је црвена заставица која указује на одступања у расподели прве цифре; То није само доказ, захтева истраживање ✔
- Б) Ако се утврди одступање, превара се сматра потврђеном.
- Ц) Примењује се на сваки скуп података и никада не даје лажне позитивне резултате
- Д) Може се користити само без АИ
Објашњење: Бенфордов закон даје очекивану дистрибуцију првих цифара у природним скуповима података; одступања могу указивати на могућу манипулацију. Али ово је само црвена застава; То није доказ преваре само по себи; захтева ревизорску истрагу.
8. Која је најснажнија структура када се пише ревизорски налаз са вештачком интелигенцијом?
- А) Довољна је само реченица 'постоји проблем'
- Б) Користите само оптужујући језик према управи
- Ц) Структура која укључује елементе ситуације, критеријума, узрока, последице и препоруке на начин заснован на доказима ✔
- Г) Општи изрази који не садрже бројеве
Објашњење: Ефикасан налаз укључује ситуацију (шта је пронађено), критеријум (које правило је прекршено), узрок (основни узрок), утицај (последицу/ризик) и препоруку (шта треба учинити). АИ брзо попуњава овај костур, али сваки елемент мора бити везан за доказе.
9. У тесту тросмерног подударања, вештачка интелигенција упоређује поруџбину, отпремницу и фактуру и проналази 27 артикала који се не подударају. Шта овај резултат значи?
- А) 27 оловака је дефинитиван доказ преваре
- Б) Пошто га је пронашла вештачка интелигенција, нема потребе за додатним испитивањем
- В) 27 ставки је неважно јер је број мали
- Д) Неусклађене ставке су разлике које треба истражити; Може доћи до времена, делимичне испоруке или грешке, евалуација је на ревизору ✔
Објашњење: Неусклађене ставке нису аутоматске грешке, већ разлике које ће ревизор истражити; Можда постоји временска разлика, делимична испорука или стварна грешка. Вештачка интелигенција показује разлику, објашњење и закључак припадају ревизору.
10. Који је критични принцип при изради радног документа са вештачком интелигенцијом према БДС 230?
- А) Текст произведен од стране вештачке интелигенције је директно завршни радни документ
- Б) Нацрт није важећа документација док се не приложи доказима и не прегледа и усвоји од стране ревизора ✔
- Ц) Непотребно је укључити референце на доказе у радни документ.
- Д) Није важно да је документација следљива
Опис: Радни папир треба да омогући праћење обављеног посла, добијених доказа и донешеног закључка. АИ поједностављује оквир и језик, али излаз није валидна документација све док није везан за доказе и прегледан и у власништву ревизора.
11. У аналитичким процедурама (БДС 520), вештачка интелигенција детектује повећање од 40% у ставци расхода и објашњава да је то „вероватно због инфлације“. Шта ревизор треба да уради?
- А) Прихвата изјаву онакву каква јесте и затвара је.
- Б) Предлог је хипотеза; Не доноси закључке без истраге и провере одступања независним доказима ✔
- Ц) Повећање од 40% је увек нормално
- Д) Ако је вештачка интелигенција то објаснила, додатни докази су непотребни
Објашњење: Објашњење које предлаже вештачка интелигенција је хипотеза, а не доказ. Ревизор не може да донесе закључке без испитивања одступања са независним доказима (уговори, фактуре, обелодањивање и потврда менаџмента). Неочекивано одступање захтева дубље истраживање.
12. У погледу принципа независности, на шта ревизор треба да обрати пажњу при избору алата за вештачку интелигенцију?
- А) Слободно је само возило
- Б) Где подаци иду, користите у моделу обуке, уговора, ревизијског трага и гаранција поверљивости ✔
- Ц) Возило је најпопуларније
- Д) Шарени интерфејс
Објашњење: Ревизор треба да размотри где иду подаци, да ли се користе у обуци модела, уговору и ревизорском трагу. Алат уграђен у систем ревидиране компаније, чији резултат не може да контролише ревизор, може угрозити независност и поверљивост.
13. Ревизор оцењује нацрт образложења одступања који је припремила вештачка интелигенција. Која техника је најефикаснија за избегавање пристрасности потврде?
- А) Пронађите и затворите једну инстанцу која потврђује излаз
- Б) Прихватање излаза без читања
- Ц) Покушај да се оповргне закључак: 'Ако је ово лаж, који докази би то показали?' ✔ тражити супротне доказе
- Д) Само тражим правописне грешке
Објашњење: Скептични ревизор покушава да оповргне, а не да потврди резултат: 'Ако је ова изјава лажна, који доказ би то показао?' он тражи и тражи доказе за супротно. Ово је противотров за пристрасност потврде.
14. Како резимирати улогу АИ излаза у области безбедности и ревизије критичне за усклађеност?
- А) Излаз вештачке интелигенције замењује одобрење ревизора и одређује коначно мишљење
- Б) Људско одобрење више није потребно у ревизији
- Ц) Вештачка интелигенција је тачнија од људи у свим условима
- Д) АИ обезбеђује израду/анализу/динамику; Мишљење и просуђивање су они независног ревизора, непроверени резултати нису валидни ✔
Откривање: Излаз вештачке интелигенције не замењује одобрење компетентног и независног ревизора; Нацрт даје анализу и брзину, али ревизорско мишљење, просуђивање материјално значајних грешака и закључак су људски. Непроверени излаз је као непотписани радни папир.