యూనిట్ 9 / 11

ఆడిట్, అంతర్గత నియంత్రణ మరియు అనామలీ డిటెక్షన్

లాభాలు:

  • AIతో మొత్తం జనాభాను స్కాన్ చేయగల సామర్థ్యం మరియు క్రమరాహిత్య నిబంధనల ప్రకారం అనుమానాస్పద రికార్డులకు ప్రాధాన్యత ఇవ్వడం
  • మోడల్‌పై తీర్పు ఇవ్వకుండా 'మార్క్ అండ్ జస్టిఫై' క్రమశిక్షణతో ఆడిట్‌లను నిర్వహించగల సామర్థ్యం
  • ప్రతి AI అవుట్‌పుట్ కోసం ఆడిట్ ట్రయల్ (డేటా, ప్రాంప్ట్, తేదీ, వెరిఫైయర్) ఉంచగల సామర్థ్యం

బహుశా అకౌంటింగ్ మరియు ఫైనాన్స్ యొక్క అత్యంత సున్నితమైన ప్రాంతం ఆడిటింగ్: రికార్డులు ఖచ్చితమైనవి, పూర్తి మరియు కంప్లైంట్ అని స్వతంత్రంగా ధృవీకరించడం. ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) అనేది ఇక్కడ రెండు వైపుల సాధనం. ఒకవైపు, క్రమరాహిత్యాల కోసం పెద్ద డేటా స్టాక్‌లను స్కాన్ చేయడం (అంచనాల నుండి వైదొలిగే అనుమానాస్పద రికార్డులు) మరియు అంతర్గత నియంత్రణ దుర్బలత్వాలను గుర్తించడంలో ఇది చాలా శక్తివంతమైనది. మరోవైపు, ఆడిట్ స్వభావం కారణంగా, AI యొక్క స్వంత అవుట్‌పుట్ కూడా తప్పనిసరిగా ఆడిట్ చేయబడాలి. ఈ యూనిట్‌లో, AIని "ఆడిట్ అసిస్టెంట్"గా ఎలా ఉపయోగించాలో మరియు ఆడిట్ ట్రయల్‌ను ఎలా నిర్వహించాలో నేర్చుకుంటాము.

అంతర్గత నియంత్రణ మరియు ఆడిట్‌లో AI పాత్ర

అంతర్గత నియంత్రణ అనేది లోపాలు మరియు దుర్వినియోగం (డ్యూటీల విభజన, ఆమోదం పరిమితులు, సయోధ్య వంటివి) నిరోధించడానికి ఏర్పాటు చేయబడిన నియమాలు మరియు ప్రక్రియల సమితి. ఇవి పని చేస్తున్నాయా లేదా అని ఆడిటింగ్ తనిఖీ చేస్తుంది. సాంప్రదాయ ఆడిటింగ్‌లో నమూనా (వందలలో కొన్ని రికార్డులను పరిశీలించడం) ఉండే మొత్తం జనాభాను స్కాన్ చేయగలిగినప్పుడు AI అత్యంత ప్రభావవంతంగా ఉంటుంది. మొత్తం 10,000 రికార్డులను చూడటం మనిషికి కష్టం, కానీ మోడల్‌కు సాధ్యమే.

కానీ క్లిష్టమైన వ్యత్యాసం ఇది: AI సందేహాన్ని సృష్టిస్తుంది, తీర్పు కాదు. "ఈ రికార్డ్ అసాధారణంగా కనిపిస్తోంది" అనేది ఒక ప్రారంభ స్థానం; అసలు ఆడిట్ నిర్ణయం మరియు సాక్ష్యం సేకరణ మానవునికి చెందినది.

చిట్కా: ఆడిట్ ప్రాంప్ట్‌ల వద్ద, "జస్ట్ పాయింట్ అండ్ జస్టిఫై, డోంట్ కంక్లూడ్/డ్జ్" అని చెప్పండి. మోడల్ "ఇది ఒక అక్రమం" వంటి ఖచ్చితమైన ప్రకటనలు చేయడం తప్పు మరియు ప్రమాదకరం; మీ సమీక్షపై విషయం నిర్ణయించబడుతుంది.

దశల వారీగా: AIతో అనోమలీ స్కానింగ్

  1. మీ నియమావళిని నిర్వచించండి. మీరు ఏమి అసాధారణంగా భావిస్తారు? థ్రెషోల్డ్, రిపీటీషన్, టైమింగ్.
  2. మొత్తం జనాభాను స్కాన్ చేయండి. కేవలం శాంపిల్ మాత్రమే కాదు, అవన్నీ.
  3. గుర్తించండి మరియు సమర్థించండి. ప్రతి అన్వేషణకు "ఎందుకు అనుమానాస్పదంగా ఉంది" వివరణ.
  4. ప్రాధాన్యత ఇవ్వండి. ప్రమాదం/ప్రభావ పరిమాణం ఆధారంగా క్రమబద్ధీకరించండి.
  5. మానవ సమీక్షను చూడండి. సాక్ష్యాలను సేకరించండి, నిర్ణయం తీసుకోండి, పత్రం చేయండి.

బలహీనమైన ప్రాంప్ట్ / బలమైన ప్రాంప్ట్

బలహీనమైన ప్రాంప్ట్: ఈ ఖర్చులలో ఏవైనా అక్రమాలు ఉన్నాయా? [డేటా]

ఇది "ఏదీ లేదు" అనే సమాధానాన్ని అందిస్తుంది లేదా ఆడిట్‌లో ఉపయోగించలేని నిరాధారమైన ఆరోపణలను ఉత్పత్తి చేస్తుంది.

బలమైన ప్రాంప్ట్:మీ పాత్ర: అంతర్గత ఆడిట్ అసిస్టెంట్. టాస్క్: రిస్క్ నియమానికి వ్యతిరేకంగా క్రింది ఖర్చు రికార్డులను స్కాన్ చేయండి. రూల్స్: 1) ఆమోదం థ్రెషోల్డ్ కంటే కొంచెం దిగువన ఉన్న మొత్తాలు (50,000) (స్ప్లిట్ అనుమానం) 2) వారాంతాల్లో లేదా గంటల తర్వాత నమోదు చేసిన రికార్డ్‌లు3) తక్కువ వ్యవధిలో రిపీట్ చేయబడిన ఇలాంటి మొత్తాలు. ప్రేరేపించిన నియమం | ఇది ఎందుకు అనుమానాస్పదంగా ఉంది (1 వాక్యం) |ప్రాధాన్యత (అధిక/మధ్యస్థం/తక్కువ) ప్రతిబంధకం: కేవలం గుర్తు పెట్టండి మరియు సమర్థించండి. "ఇది ఒక అక్రమం" వంటి తీర్పు ఇవ్వడం; వీరు మానవ పరీక్షకు అభ్యర్థులు. డేటాలోని సమాచారాన్ని మాత్రమే ఉపయోగించండి.<records> ... </records>

ఈ ప్రాంప్ట్; ఇది ఆమోదం థ్రెషోల్డ్ ("స్ప్లిట్-ఆఫ్" గుర్తు) కంటే దిగువన నిలిచిపోయిన మొత్తాలకు లేదా గంటల తర్వాత నమోదు చేసిన రికార్డులకు ప్రాధాన్యతనిస్తుంది మరియు ఆడిటర్‌కు స్పష్టమైన సమీక్ష జాబితాను అందిస్తుంది.

ఆడిటింగ్‌కు AI యొక్క అతిపెద్ద సహకారం దాని స్కేల్ యొక్క ప్రయోజనం. సాంప్రదాయ ఆడిట్‌లో, అన్ని రికార్డులను చూడటం భౌతికంగా సాధ్యం కానందున నమూనా చేయబడుతుంది: బహుశా వంద వేల ఇన్‌వాయిస్‌లు పరిశీలించబడతాయి మరియు ఫలితం మొత్తం జనాభాకు సాధారణీకరించబడుతుంది. దీనర్థం నమూనా వెలుపల ఉన్న ఒక అక్రమం తప్పించుకుంది. AI, మరోవైపు, మీరు నిర్వచించిన నిబంధనలను అన్ని పదివేల రికార్డులకు సెకన్లలో వర్తింపజేయవచ్చు. అందువల్ల, ఆడిటింగ్ "కొన్ని ఉదాహరణలను చూడటం మరియు ఆశించడం" నుండి "ప్రతి రికార్డును స్కాన్ చేయడం మరియు మినహాయింపులను తీసివేయడం" వరకు పరిణామం చెందుతుంది. అయితే, కనుగొనబడినవన్నీ దర్యాప్తు కోసం అభ్యర్థులు, ముగింపులు కాదు.

ఆడిట్‌లో క్రమరాహిత్య నియమాలు తరచుగా ఉపయోగించబడతాయి

పాలన

ఇది ఏమి సూచిస్తుంది

ఉదాహరణ

సబ్‌థ్రెషోల్డ్ సంచితం

ఆమోదాన్ని నివారించడానికి విభజించండి

49,500, 49,800 వంటి మొత్తాలు

గంటల నమోదు

అనియంత్రిత ప్రవేశం

శనివారం 23:40 బిల్లు

నకిలీ చెల్లింపు

డబుల్ చెల్లింపు ప్రమాదం

ఒకే ఇన్‌వాయిస్, రెండు డాక్యుమెంట్ నంబర్‌లు

రౌండ్-సంఖ్య ఫ్రీక్వెన్సీ

అంచనా/నిర్మిత మొత్తం

చాలా ఖచ్చితంగా 10,000

కొత్త సరఫరాదారు + ఎక్కువ మొత్తం

ఘోస్ట్ సరఫరాదారు ప్రమాదం

మొదటి లావాదేవీలో 200,000

విధుల విభజన మరియు అధికార నియంత్రణ

అంతర్గత నియంత్రణ యొక్క మూలస్తంభాలలో ఒకటి విధుల విభజన: లావాదేవీని ప్రారంభించే, ఆమోదించే మరియు చెల్లించే వ్యక్తులు భిన్నంగా ఉంటారు. అదే వ్యక్తి ఇన్‌వాయిస్‌లోకి ప్రవేశించి, ఆమోదించి, చెల్లించినట్లయితే, దుర్వినియోగానికి తలుపులు తెరిచి ఉంటాయి. లావాదేవీ రికార్డులలో వినియోగదారు సమాచారాన్ని స్కాన్ చేయడం ద్వారా ఈ విధానాన్ని ఉల్లంఘించిన సందర్భాలను AI కనుగొనగలదు.

కింది లావాదేవీల రికార్డులలో విధుల ఉల్లంఘనల విభజన కోసం స్కాన్ చేయండి: - ఒకే వినియోగదారు ఇద్దరూ ప్రవేశించి ఆమోదించే లావాదేవీలు - ఒకే వినియోగదారు ఇద్దరూ ఆమోదించే మరియు చెల్లింపును ప్రారంభించే లావాదేవీలు - అధికార పరిమితి కంటే ఎక్కువ ఒకే వ్యక్తి ఆమోదించిన మొత్తాలు అవుట్‌పుట్: లావాదేవీ సంఖ్య | ఉల్లంఘన రకం | సంబంధిత వినియోగదారు | ప్రాధాన్యత కేవలం సూచించండి మరియు సమర్థించండి; శిక్ష కోసం అభ్యర్థిగా జాబితా, సమీక్ష.

ఈ రకమైన స్కానింగ్ వేలకొద్దీ పంక్తులలో మానవ కన్ను ఎప్పుడూ సంగ్రహించలేని నమూనాలను సెకన్లలో సంగ్రహిస్తుంది. కానీ అదే సూత్రం వర్తిస్తుంది: నమూనా "నియమ ఉల్లంఘనల నమూనా"ని చూపుతుంది; ఇది నిజమైన సమస్యా లేదా చట్టబద్ధమైన మినహాయింపు (ఉదా. చిన్న జట్టులో బలవంతంగా ద్వంద్వ పాత్ర) కాదా అనేది ఒకరు నిర్ణయించుకోవాలి.

ఆడిట్ ట్రయిల్ ఆబ్లిగేషన్

ఆడిట్‌లో AI అవుట్‌పుట్‌ని ఉపయోగించాలంటే, అది తప్పనిసరిగా గుర్తించదగినదిగా ఉండాలి: ఏ డేటా, ఏ ప్రాంప్ట్, ఏ మోడల్, ఏ తేదీ, ఎవరు ధృవీకరించారు? ఈ రికార్డు లేకుండా, ప్రింట్‌అవుట్‌కు ఆడిట్‌లో సాక్ష్యం విలువ ఉండదు.

ఈ విశ్లేషణ కోసం ఆడిట్ ట్రయల్ రికార్డ్‌ను సిద్ధం చేయండి:- డేటా మూలం మరియు ఉపయోగించిన వ్యవధి- ప్రాంప్ట్‌లు/నిబంధనల సారాంశం వర్తింపజేయబడింది- మోడల్ అవుట్‌పుట్ తేదీ- మానవ ధృవీకరణ దశల కోసం ఖాళీ ఫీల్డ్‌లు (ఎవరు, ఎప్పుడు, ఫలితం) దీన్ని పునర్వినియోగ టెంప్లేట్‌గా ఎగుమతి చేయండి.

హెచ్చరిక: "ఈ రికార్డ్ ఓకే" అని AI చెప్పినందున అక్కడ సమస్యలు లేవని రుజువు చేయదు. మోడల్ ఒక నమూనాను కోల్పోయి ఉండవచ్చు. "AI క్లీన్ అని చెప్పింది" అనేది ఆడిట్‌లో హామీ కాదు; పరిధి మరియు పద్ధతి యొక్క పరిమితులను ఎల్లప్పుడూ డాక్యుమెంట్ చేయండి.

మినీ కేసులు

కేస్ 1 - సబ్‌థ్రెషోల్డ్ కంపార్ట్‌మెంట్. ఒక అంతర్గత ఆడిటర్ 50,000 TL ఆమోదం థ్రెషోల్డ్ ఉన్న కంపెనీలో AI స్కానింగ్ ద్వారా అదే విభాగం నుండి 49,200, 49,700, 49,500 TL యొక్క వరుసగా మూడు ఇన్‌వాయిస్‌లను కనుగొన్నారు. ఆమోదం పొందకుండా ఉండేందుకు ఒక్క £145,000 కొనుగోలును మూడుగా విభజించినట్లు విచారణలో వెల్లడైంది. నియంత్రణ గ్యాప్ మూసివేయబడింది.

కేసు 2 — ఘోస్ట్ సరఫరాదారు గుర్తు. AI మొదటి లావాదేవీలో సిస్టమ్‌లో కొత్తగా జోడించిన సరఫరాదారుకి 200,000 TL చెల్లించబడిందని అధిక ప్రాధాన్యతనిచ్చింది. సప్లయర్ నిజమైన మరియు కాంట్రాక్టు కింద ఉన్నారని సమీక్ష చూపించింది; అలారం తప్పు కానీ నియంత్రణ సరిగ్గా పని చేసింది. పాఠం: ప్రతి గుర్తు నేరం కాదు, కానీ ప్రతి గుర్తును పరిశీలించాలి.

కేస్ 3 - డాక్యుమెంట్ లేని అవుట్‌పుట్ కుదించడం. ఒక బృందం AI క్రమరాహిత్యాల జాబితాను ఆడిట్‌కు సమర్పించింది, కానీ అది రూపొందించబడిన ప్రాంప్ట్ మరియు డేటాను రికార్డ్ చేయలేదు. బాహ్య ఆడిటర్ ప్రింటవుట్‌ను సాక్ష్యంగా అంగీకరించలేదు. ఆడిట్ ట్రయిల్‌తో విశ్లేషణ మళ్లీ అమలు చేయబడింది. పాఠం: ఆడిట్‌లో పర్యవేక్షించలేని అవుట్‌పుట్ లేదు.

కేసు 4 - విధుల ఉల్లంఘన విభజన. అంతర్గత నియంత్రణల స్కాన్‌లో ఒక చిన్న బ్రాంచ్‌లో 37 లావాదేవీలు కనుగొనబడ్డాయి, అదే ఉద్యోగి ఇన్‌వాయిస్ కోసం ప్రవేశించి, ఆమోదించాడు మరియు చెల్లింపును ప్రారంభించాడు. ఉద్యోగి దురుద్దేశంతో లేడని, సిబ్బంది కొరత కారణంగా ఈ పాత్రలు పోషించాడని విచారణలో తేలింది. అయినప్పటికీ, ప్రమాదం నిజమైనది; చెల్లింపు ఆమోదాన్ని కేంద్రానికి తరలించడం ద్వారా కంపెనీ అంతరాన్ని మూసివేసింది. పాఠం: నియంత్రణ లోటు దుర్మార్గం లేకుండా కూడా ప్రమాదకరం; AI నమూనాను కనుగొంటుంది, మానవులు పరిష్కారాన్ని రూపొందిస్తారు.

సాధారణ తప్పులు

  • మోడల్‌ను నిర్ధారించడానికి. "ఇది ఒక అక్రమం" అని చెప్పడం తప్పు మరియు ప్రమాదకరం; దానిని గుర్తించండి.
  • "AI చెప్పారు ఇది శుభ్రంగా ఉంది" హామీ. మోడల్ తప్పిపోయి ఉండవచ్చు; శుభ్రమైన ఫలితం రుజువు కాదు.
  • ఆడిట్ ట్రయిల్ ఉంచడం లేదు. డేటా, ప్రాంప్ట్, తేదీ మరియు వెరిఫైయర్ రికార్డ్ చేయకపోతే, అవుట్‌పుట్ సాక్ష్యం కాదు.
  • ప్రతి గుర్తును నేరంగా భావించడం. క్రమరాహిత్యం దర్యాప్తు కోసం అభ్యర్థి; సాక్ష్యం నిర్ణయాన్ని నిర్ణయిస్తుంది.
  • పరిధిని డాక్యుమెంట్ చేయడం లేదు. ఏ రికార్డులు స్కాన్ చేయబడ్డాయి మరియు పద్ధతి యొక్క పరిమితిని వ్రాయాలి.

సారాంశంలో

  • ఆడిట్‌లో మొత్తం జనాభాను స్కాన్ చేయడం ద్వారా క్రమరాహిత్యాలను కనుగొనడంలో AI శక్తివంతమైనది; మాదిరిని మించి ఉంటుంది.
  • మోడల్ సందేహాన్ని ఉత్పత్తి చేస్తుంది, తీర్పు కాదు; "జస్ట్ పాయింట్ అండ్ జస్టిఫై" నియమంతో దీన్ని ఉపయోగించండి.
  • అనామలీ నియమాలు (థ్రెషోల్డ్ బ్యాక్‌లాగ్ దిగువన, అవుట్-ఆఫ్-వర్స్ రిజిస్ట్రేషన్, డూప్లికేట్ పేమెంట్) ముందుగానే నిర్వచించబడాలి.
  • ప్రతి AI అవుట్‌పుట్ కోసం ఆడిట్ ట్రయల్ (డేటా, ప్రాంప్ట్, తేదీ, వాలిడేటర్) ఉంచడం తప్పనిసరి; గుర్తించలేని అవుట్‌పుట్ సాక్ష్యం కాదు.
  • "AI క్లీన్ అన్నారు" అనేది హామీ కాదు; పరిధి మరియు పద్ధతి యొక్క పరిమితులను ఎల్లప్పుడూ డాక్యుమెంట్ చేయండి.

అప్లికేషన్ టాస్క్

30-50 లైన్ల ఖర్చు రికార్డును సిద్ధం చేయండి; తెలిసి ఉపవిభజన చేసి నకిలీ చెల్లింపును ఉంచండి. శక్తివంతమైన ప్రాంప్ట్ టెంప్లేట్‌తో క్రమరాహిత్య స్కాన్‌ను పొందండి మరియు మోడల్ మీ ట్రాప్‌లను పట్టుకుని ప్రాధాన్యతనిస్తుందో లేదో తనిఖీ చేయండి. ఆపై ఆడిట్ ట్రయల్ టెంప్లేట్‌ను పూరించండి మరియు కనుగొన్న వాటిని “సమీక్ష కోసం అభ్యర్థులు” (తీర్పు ఇవ్వకుండా)గా జాబితా చేయండి.

చెక్లిస్ట్

  • [ ] నేను అసాధారణ నియమాలను ముందే నిర్వచించాను (థ్రెషోల్డ్, టైమింగ్, రిపీటీషన్).
  • [ ] నేను మొత్తం జనాభాను స్కాన్ చేసాను, నేను నమూనాతో ఆగలేదు.
  • [ ] నేను తీర్పు ఇవ్వకుండా మోడల్‌ను నిరోధించాను; నేను దానిని గుర్తించి సమర్థించాను.
  • [ ] నేను ప్రతి అన్వేషణ కోసం ఆడిట్ ట్రయల్ (డేటా, ప్రాంప్ట్, తేదీ) రికార్డ్ చేసాను.
  • [ ] నేను "సమీక్ష అభ్యర్థులు"గా గుర్తించబడిన వాటిని మానవ తీర్పుకు వదిలివేసాను.
  • [ ] నేను స్కాన్ యొక్క పరిధిని మరియు పద్ధతి యొక్క పరిమితులను డాక్యుమెంట్ చేసాను.