Добици:
- Способност скенирања целокупне популације помоћу вештачке интелигенције и давања приоритета сумњивим записима према правилима аномалија
- Способност спровођења ревизије са дисциплином 'означи и оправдај' без доношења пресуде о моделу
- Способност да се води ревизорски траг (подаци, упит, датум, верификатор) за сваки излаз АИ
Можда најосетљивија област рачуноводства и финансија је ревизија: независна провера да ли су евиденције тачне, потпуне и усклађене. Вештачка интелигенција (АИ) је овде двосмерни алат. С једне стране, веома је моћан у скенирању великих стекова података у потрази за аномалијама (сумњивим записима који одступају од очекивања) и откривању рањивости интерне контроле. С друге стране, због природе ревизије, сопствени излаз АИ такође мора бити ревидиран. У овој јединици ћемо научити како да користимо АИ као „асистента за ревизију“ и одржавамо ревизорски траг.
Улога АИ у интерној контроли и ревизији
Интерна контрола је скуп правила и процеса успостављених да би се спречиле грешке и злоупотребе (као што су раздвајање дужности, прагови одобрења, помирење). Ревизија проверава да ли они раде или не. АИ је најефикаснији када може да скенира читаве популације где традиционална ревизија укључује узорковање (испитивање неколико записа од стотина). Погледати свих 10.000 записа је тешко за човека, али могуће за модел.
Али критична разлика је следећа: АИ генерише сумњу, а не суд. „Овај запис изгледа ненормално“ је полазна тачка; Стварна одлука ревизије и прикупљање доказа припада човеку.
Савет: На упитима ревизије реците „само покажите и оправдајте, немојте закључивати/судити“. Било би и погрешно и ризично да модел даје дефинитивне изјаве попут „ово је неправилност“; Ствар се одлучује на основу вашег прегледа.
Корак по корак: Скенирање аномалија помоћу вештачке интелигенције
- Дефинишите свој скуп правила. Шта сматрате ненормалним? Праг, понављање, тајминг.
- Скенирајте целу популацију. Не само узорак, већ сви.
- Означите и оправдајте. Објашњење „зашто је сумњиво“ за сваки налаз.
- Одредите приоритете. Сортирај према величини ризика/утицаја.
- Погледајте људски преглед. Прикупити доказе, донети одлуку, документовати.
Слаба порука / јака промпт
Слабо обавештење: Има ли неправилности у овим трошковима? [подаци]
Ово даје одговор који је или "ништа" или производи неосноване оптужбе које се не могу користити у ревизији.
Снажан упит: Ваша улога: помоћник за интерну ревизију. Задатак: Скенирајте следеће евиденције о трошковима у складу са правилом ризика. Правила: 1) Износи непосредно испод прага одобрења (50.000) (подељена сумња)2) Евиденција унети викендом или после радног времена3) Слични износи се понављају у кратким интервалима на исту учесталост у истом броју записа: Унуд. покренуто правило | зашто је сумњиво (1 реченица) |приоритет (висок/средњи/низак)Ограничење: Само означите и оправдајте. Доношење пресуде попут "то је неправилност"; ово су кандидати за испитивање људи. Користите само информације у подацима.<рецордс> ... </рецордс>
Овај промпт; Он даје приоритет износима који су заглављени одмах испод прага одобрења (знак „одвајања“) или евиденцији унетим након радног времена и даје ревизору јасну листу за преглед.
Највећи допринос АИ ревизији је његова предност обима. У традиционалној ревизији, узорковање се врши јер није физички могуће погледати све записе: можда се прегледа стотине хиљада фактура и резултат се генерализује на целу популацију. То значи да се избегава неправилност која је изван узорка. АИ, с друге стране, може да примени правила која дефинишете на све десетине хиљада записа у секунди. Дакле, ревизија еволуира од „гледања неколико примера и наде“ до „скенирања сваког записа и извлачења изузетака“. Међутим, све што се нађе су кандидати за истрагу, а не закључци.
Правила аномалија која се често користе у ревизији
владати
Шта то указује
пример
акумулација испод прага
Поделите да бисте избегли одобрење
Износи као 49,500, 49,800
регистрација ван радног времена
Неконтролисани улазак
Субота 23:40 рачун
дупликат плаћања
Ризик дуплог плаћања
Иста фактура, два броја документа
Фреквенција округлог броја
Процењени/надокнађени износ
Пуно тачно 10.000
Нови добављач + већи износ
Ризик добављача духова
200.000 у првој трансакцији
Раздвајање дужности и контрола овлашћења
Један од камена темељаца интерне контроле је подела дужности: особе које иницирају, одобравају и плаћају трансакцију су различите. Ако иста особа уђе, одобри и плати рачун, врата су отворена за злоупотребе. АИ може да пронађе случајеве у којима је ова политика прекршена скенирањем корисничких информација у записима о трансакцијама.
Скенирајте за раздвајање кршења обавеза у следећим записима трансакција: - Трансакције које исти корисник уноси и одобрава - Трансакције које исти корисник и одобрава и покреће плаћање - Износи које је одобрила једна особа изнад ограничења овлашћења Излаз: број трансакције | врста кршења | релевантан корисник | приоритет Само покажите и оправдајте; листа као кандидата за изрицање казне, ревизија.
Ова врста скенирања издваја обрасце за неколико секунди које људско око никада не би могло да ухвати у хиљадама редова. Али важи исти принцип: образац показује „образац кршења правила“; На једном је да одлучи да ли је ово стварни проблем или легитиман изузетак (нпр. присилна двострука улога у малом тиму).
Обавеза ревизијског трага
Ако АИ излаз треба да се користи у ревизији, он мора бити следљив: који подаци, који упитник, који модел, који датум, ко га је верификовао? Без овог записа, испис нема доказну вредност у ревизији.
Припремите запис о ревизијском трагу за ову анализу: – Извор података и коришћени период – Резиме примењених упита/правила – Датум излаза модела – Празна поља за кораке људске верификације (ко, када, резултат) Извезите ово као шаблон за вишекратну употребу.
Опрез: Само зато што АИ каже „овај запис је у реду“ не доказује да ту нема проблема. Модел је можда пропустио шаблон. „АИ је рекао чисто“ није гаранција у ревизији; Увек документујте границе обима и методе.
Мини Цасес
Случај 1 — Одељак испод прага. Интерни ревизор је пронашао три узастопне фактуре од 49.200, 49.700, 49.500 ТЛ из истог одељења путем АИ скенирања у компанији са прагом одобрења од 50.000 ТЛ. Истрага је открила да је једна куповина од 145.000 фунти подељена на три да би се избегло одобрење. Контролни јаз је затворен.
Случај 2 — Знак добављача духова. АИ је означио висок приоритет да је 200.000 ТЛ исплаћено новододатом добављачу у систему у првој трансакцији. Преглед је показао да је добављач оригиналан и под уговором; Аларм је био лажан, али је контрола радила исправно. Поука: није сваки знак злочин, али сваки знак треба испитати.
Случај 3 — Колапс недокументованог излаза. Тим је ревизији доставио листу аномалија вештачке интелигенције, али није забележио промпту и податке са којима је она генерисана. Екстерни ревизор није прихватио испис као доказ. Понављање анализе са ревизорским трагом. Поука: Не постоји резултат који се не може пратити у ревизији.
Случај 4 — Кршење раздвајања дужности. Скенирањем интерне контроле пронађено је 37 трансакција у малој филијали где је исти запослени унео, одобрио и покренуо плаћање фактуре. Истрага је показала да запослени није имао злу намеру, већ је ове улоге преузео због недостатка особља. Ипак, ризик је био стваран; Компанија је затворила јаз преместивши одобрење плаћања у центар. Поука: недостатак контроле је опасан чак и без злобе; АИ проналази образац, људи дизајнирају решење.
Уобичајене грешке
- Да процени модел. Рећи „то је неправилност“ је и погрешно и ризично; Само означи.
- „АИ је рекао да је чисто“ уверавање. Можда је модел промашио; Чист резултат није доказ.
- Не вођење ревизорског трага. Ако подаци, упит, датум и верификатор нису забележени, излаз неће бити доказ.
- Мислити да је сваки знак злочин. Аномалија је кандидат за истрагу; Одлуку одређују докази.
- Не документује обим. Који записи су скенирани и ограничење методе треба написати.
Укратко
- АИ је моћна у проналажењу аномалија скенирањем целокупне популације у ревизији; иде даље од узорковања.
- Модел производи сумњу, а не суд; Користите га са правилом „само укажите и оправдајте“.
- Правила аномалија (испод прага заостатка, регистрација ван радног времена, дупло плаћање) треба унапред дефинисати.
- Обавезно је водити ревизорски траг (подаци, промпт, датум, валидатор) за сваки излаз АИ; Резултат који се не може пратити није доказ.
- „АИ је рекао чисто“ није гаранција; Увек документујте границе обима и методе.
Задатак апликације
Припремите евиденцију трошкова од 30-50 редова; свесно поделити и извршити дупликат плаћања. Набавите скенирање аномалија помоћу моћног шаблона упита и проверите да ли модел хвата и даје приоритет вашим замкама. Затим попуните образац ревизорског трага и наведите налазе као „кандидате за ревизију“ (без доношења пресуде).
контролна листа
- [ ] Унапред сам дефинисао правила аномалија (праг, тајминг, понављање).
- [ ] Скенирао сам целу популацију, нисам стао са узорковањем.
- [ ] Спречио сам модел да донесе пресуду; Управо сам га означио и оправдао.
- [ ] Снимио сам ревизијски траг (подаци, упит, датум) за сваки налаз.
- [ ] Оне означене као „кандидати за ревизију“ сам оставио људском суду.
- [ ] Документовао сам обим скенирања и ограничења методе.