Mga nadagdag:
- Unawain ang mga konsepto ng fraud triangle (pressure, opportunity, justification) at red flag at gumamit ng artificial intelligence para mag-scan ng mga kahina-hinalang pattern
- Kakayahang i-scan ang batas ni Benford, dobleng pagbabayad at hindi pangkaraniwang mga pattern ng supplier na may suporta sa artificial intelligence at gumawa ng listahan ng pagsusuri
- Kakayahang maunawaan na ang hinala ng pandaraya ay isang seryosong paratang, na ang artificial intelligence sign lamang ay hindi ebidensya, at na ang panghuling pagsusuri ay pagmamay-ari ng independiyenteng auditor.
May malaking pagkakaiba sa pagitan ng pagkakamali at pagdaraya. Ang pagkakamali ay isang hindi sinasadyang pagkakamali; nagkakamali, nakakalimutan ang isang rekord. Ang pagdaraya ay sinadyang panlilinlang; Ito ay kapag ang isang tao ay sadyang binabaluktot ang mga talaan para sa pansariling pakinabang. Ang trabaho ng auditor ay hindi ang "maghanap" ng pandaraya—ang pandaraya ay isang legal na kwalipikasyon at para sa mga korte—ngunit ang ISA 240 ay humihiling sa auditor na magsagawa ng propesyonal na pag-aalinlangan tungkol sa panganib ng materyal na maling pahayag dahil sa pandaraya at upang suriin ang mga palatandaan ng panganib ng pandaraya (red flags). Tinatasa ng auditor ang panganib ng pandaraya at sinisiyasat ang mga kahina-hinalang pattern; Ang huling legal na desisyon ay pag-aari ng iba.
Sa unit na ito, sasaklawin namin kung paano gamitin ang AI upang i-screen para sa panganib ng panloloko: ang fraud triangle, red flag, batas ni Benford, dobleng pagbabayad at hindi pangkaraniwang mga pattern ng supplier, at pagsusuri ng teksto sa mga lugar ng paglalarawan. Ang pangunahing prinsipyo ay mahigpit na nakasalungguhit: walang pattern na na-flag ng AI ay, sa sarili nitong, katibayan ng panloloko. Ang pulang bandila ay isang tanda ng "stop and investigate"; hindi paratang.
Pandaraya na tatsulok at pulang bandila
Ang klasikong balangkas para sa pagsisiyasat ng pandaraya ay ang tatsulok ng pandaraya; Sinabi niya na ang pandaraya ay kadalasang nangyayari kapag may tatlong kundisyon na magkakasama: Pressure (pinansyal/personal na pangangailangan na nagtutulak sa tao na mandaya), Opportunity (mahinang internal control, hindi napigilang awtoridad), at Justification (isang paraan ng pagbibigay-katwiran sa aksyon ng isang tao sa sarili—"Ibabalik ko pa rin ito"). Ang auditor ay mas maingat sa mga lugar kung saan ang tatlong kondisyon ay malakas.
Ang pulang bandila ay isang senyales ng babala na maaaring magpahiwatig ng posibilidad ng pandaraya. Mga tipikal na halimbawa: opisyal na nagpapakita ng hindi pangkaraniwang pamumuhay, mga kontrata na patuloy na napupunta sa iisang supplier, supplier na ang address ay kapareho ng address ng isang empleyado, mga kawani na hindi nagpi-bakasyon at hindi nagde-delegate ng kanilang trabaho sa sinuman, madalas na mga tala sa pagwawasto, hating mga pagbabayad sa ibaba lamang ng threshold, mga duplicate na numero ng invoice. Maaaring i-scan ng AI ang marami sa mga flag na ito sa data. Ngunit tandaan: ang bawat bandila ay maaaring magkaroon ng isang inosenteng paliwanag. Ang trabaho ng auditor ay tingnan ang watawat at mag-imbestiga, hindi siya sisihin sa nakita niya ang bandila.
Batas ni Benford: isang counterintuitive ngunit malakas na screening
Ang batas ni Benford (batas ng unang digit) ay nagsasabi na sa malalaking hanay ng mga natural na nagaganap na numero, ang pamamahagi ng unang makabuluhang digit ay hindi pare-pareho: ang mga numero ay may posibilidad na magsimula sa "1" (mga 30%), na may napakababang posibilidad na magsimula sa "9" (mga 4.6%). Ang natural na data na may malawak na hanay, tulad ng mga halaga ng singil, gastos, balanse sa account, ay karaniwang sumusunod sa pamamahaging ito. Kapag ang isang tao ay naglagay ng mga numero sa pamamagitan ng kamay (hal. nagsusulat ng mga halaga sa ibaba lamang ng limitasyon ng pag-apruba), ang natural na pamamahagi na ito ay naaabala. Inihahambing ng pagsusuri ng Benford ang pamamahagi ng una (at, kung kinakailangan, ang unang dalawa) na mga digit sa kung ano ang inaasahan at nagba-flag ng mga paglihis.
Maaaring kalkulahin ng AI ang pamamahagi ng Benford sa libu-libong halaga sa mga segundo at magpakita ng mga digit na lumilihis sa inaasahan. Ngunit may dalawang limitasyon ang Benford at dapat malaman ng auditor ang mga ito:
- Hindi ito magkasya sa lahat ng data. Ang mga limitadong numero sa loob ng isang partikular na hanay (hal. ang mga presyo ng produkto ay palaging nasa pagitan ng 45-55 TL), mga sequential na numero (numero ng invoice), ang mga nakatalagang code ay hindi sumusunod sa Benford; Ang "paglihis" ay walang kahulugan dito.
- Ang paglihis ay hindi katibayan. Kapag ang isang hakbang ay umahon nang higit pa sa inaasahan, ang pinaka sinasabi nito ay "tumingin dito". Maaaring lehitimo ang dahilan (hal. pagpepresyo ng kumpanya). Ang auditor ay hindi maaaring gumawa ng mga konklusyon mula sa pagsisiyasat.
Babala: Ang pagpapakita ng paglihis ng Benford bilang "ebidensya ng pagdaraya" ay isang malubhang pagkakamali. Ang Benford ay isang pulang bandila lamang; Ito ay nagtuturo kung aling mga talaan ang dapat suriin at hindi nagpapatunay ng pandaraya.
Pagsusuri ng teksto at mga pattern ng pag-uulit
Ang kakayahan sa wika ng AI ay magagamit din sa pag-detect ng non-numeric na pandaraya. Maaaring ma-scan ang mga hindi pangkaraniwang konsentrasyon, hindi maliwanag na expression o ilang partikular na keyword sa mga field ng paglalarawan ("miscellaneous expenses", "consultancy", "representation hosting"). Gayundin ang mga istrukturang pattern: mga duplicate na numero ng invoice, mga account ng supplier na tumutugma sa bank account ng empleyado, mga talaan ng supplier na ginawa sa katapusan ng linggo, madalas na mga round-the-clock na pagbabayad. Ginagawa ng AI ang lahat ng ito bilang isang "listahan ng pagsusuri"; Hinahanap ng auditor ang listahan.
Uri ng pag-scan
Ano ang ginagawa ng AI?
Ano ang ginagawa ng isang auditor?
Pagsusuri ng Benford
Ang unang digit ay nagpapahiwatig ng paglihis ng pamamahagi
Sinisiyasat ang sanhi ng paglihis
dobleng pagbabayad
Parehong halaga+petsa+nahanap ng supplier ang pag-uulit
Ang katotohanan ba ay nakumpirma ng mga duplicate na dokumento?
Pagtutugma ng supplier-empleyado
I-flag ang parehong address/account na magkakapatong
Iniimbestigahan kung may conflict of interest
Subthreshold division
Isinasaad ang clustering sa ibaba ng threshold ng pag-apruba
Sinusuri kung may layunin
Pagsusuri ng teksto/paglalarawan
Nag-scan para sa hindi malinaw/paulit-ulit na mga komento
Mga tanong sa nilalaman ayon sa dokumento
tatlong mini case
Case 1 — Nagbigay ng direksyon si Benford, natagpuan ang inspektor. Ang isang auditor ay may ginawang pagsusuri sa Benford sa mga pahayag ng gastos. Ang mga halaga na nagsisimula sa "4" ay mas mataas kaysa sa inaasahan. Sinuri ng auditor ang set na ito at nalaman na ang isang empleyado ay patuloy na nagpasok ng mga gastos na nagkakahalaga ng "$4.8xx", mas mababa lang sa $5,000 na limitasyon sa pag-apruba. Ang mga dokumento ay naging peke. Benford deviation nagbigay ng direksyon; Ang pagsisiyasat at mga dokumento ng auditor ay nagsiwalat ng pandaraya.
Kaso 2 — False positive Benford. Isang miyembro ng koponan ang gumawa ng pagsusuri sa Benford sa listahan ng presyo ng produkto at nagsulat ng "may manipulasyon" nang makakita siya ng malaking paglihis. Sinuri ng responsableng tao: ang data ay binubuo ng mga presyo sa isang makitid na banda sa pagitan ng 90-110 TL; Si Benford ay hindi magkakasya sa ganoong limitadong hanay. Ang "bias" ay ganap na dahil sa paglalapat ng pamamaraan sa maling data. Aralin: Hindi nalalapat ang Benford sa lahat ng data; Sinusuri ng auditor ang pagiging angkop nito.
Kaso 3 — Pagtaas ng bandila para sisihin. Nais ng isang auditor na direktang isulat ang "supplier na ang address ay kapareho ng isang empleyado" na minarkahan ng AI sa ulat bilang "fictitious supplier, fraud." Pinahinto ito ng responsableng tao: sa pagsisiyasat, nakita na ang supplier ay isang tunay na negosyo, pag-aari ng kamag-anak ng empleyado, at ito ay isang conflict of interest na relasyon, ngunit hindi kathang-isip. Iniulat ito bilang isang relasyon na kailangang ibunyag, hindi panloloko. Aralin: ang pulang bandila ay nagpasimula ng pagsisiyasat; Tinutukoy ng ebidensya ang kinalabasan.
Mahinang prompt / Malakas na prompt
Mahinang prompt:
Alamin kung mayroong panloloko sa mga pagbabayad na ito.
Problema: Hindi "makahanap" ng pagdaraya ang AI; Ang pagdaraya ay isang legal na kahihinatnan. Ang prompt na ito ay gumagawa ng alinman sa isang gawa-gawang "listahan ng cheat" o walang batayan na mga akusasyon.
Napakahusay na prompt:
Ang iyong tungkulin: ikaw ay isang independiyenteng auditor ng panloloko na katulong sa pagsusuri sa panganib. PIRMA mo ang pulang bandila; Ang pagsusuri sa pagdaraya at ang resulta ay sa akin. Huwag lagyan ng label ang anumang mga talaan bilang "cheat".Data (anonymous): Mga pagbabayad ng supplier (mga column: payment_id, petsa, supplier_id, supplier_address, halaga, confirmation_threshold=50,000, paglalarawan). Gawain - isagawa ang mga sumusunod na pag-scan, i-export ang bawat isa bilang HIWALAY na listahan:1) Subthreshold split: Clustered thres,0 sa ibaba lamang ng TL00050. (45,000-49,999) mga pagbabayad; bilangin ng supplier.2) Duplicate: parehong halaga + parehong supplier + umuulit na pagbabayad sa loob ng 3 araw.3) Benford (unang digit): ihambing ang unang digit na pamamahagi ng mga halaga sa inaasahang Benford; Ipakita ang mga lumilihis na hakbang. MAHALAGA: Suriin din kung sumusunod ang data na ito sa Benford (saklaw, hadlang) at magbabala kung hindi. 4) Pagsusuri ng pagsisiwalat: markahan ang mga supplier kung saan ang mga malabong paglalarawan tulad ng "miscellaneous/miscellaneous/consulting" ay puro. Para sa bawat listahan: isulat na ito ay "mga pulang bandila na dapat imbestigahan" at hindi RESULTA ng pandaraya. Pagdaragdag ng angkop na tala/pattern.
Makapangyarihan ang prompt na ito dahil pini-parse nito ang mga pag-scan, kinuwestiyon ang pagsunod sa Benford, ipinoposisyon ang output bilang isang "red flag," at ipinagbabawal ang pagpapatungkol ng "cheating."
Mga karaniwang pagkakamali
- Ang ibig sabihin nito ay "hanapin ang lansihin". Ang AI ay hindi nakakakita ng pagdaraya; mga palatandaan ng pulang bandila. Ang pagdaraya ay isang legal na kahihinatnan.
- Paglalapat ng Benford sa hindi naaangkop na data. Napagkakamalang makabuluhan ang "paglihis" sa makitid na banda, mga sequential na numero o code.
- Isinasaalang-alang ang paglihis bilang ebidensya. Pagdedeklara ng cheat nang hindi sinisiyasat ang Benford o pattern sign.
- Ginagawang akusasyon ang pulang bandila. Isinulat ang isang relasyon/pattern bilang panloloko nang hindi ito bini-verify gamit ang dokumentasyon.
- Hindi pinapansin ang cheating triangle. Tinitingnan lang ang data at hindi sinusuri ang konteksto ng pressure/opportunity/justification.
Tip: Kapag nakakita ka ng pulang bandila, tanungin ang iyong sarili ng dalawang tanong: "Ano ang maaaring maging ganap na inosenteng paliwanag para dito?" at "Kung ito ay talagang panloloko, ano pang bakas ang dapat kong makita?" Pinoprotektahan ka ng unang tanong mula sa hindi patas na akusasyon, ang pangalawa mula sa kababawan.
Sa buod
Sa isang pag-audit ng pandaraya, ang tungkulin ng auditor ay hindi upang "maghanap" ng pandaraya, ngunit upang suriin ang panganib ng pandaraya nang may pag-aalinlangan at maghanap ng mga pulang bandila (BDS 240). Ang AI ay isang malakas na makina sa pag-scan: Nagsasagawa ito ng pagsusuri sa Benford, dobleng pagbabayad, subthreshold split, overlap ng supplier-empleyado, at pagsusuri ng teksto sa ilang segundo. Ngunit ang bawat palatandaan ay isang pulang bandila, hindi ebidensya; Hindi kasya ang Benford sa lahat ng data; Ang paglihis ay hindi nangangahulugan ng pagdaraya. Trabaho ng AI na makita ang bandila, trabaho ng auditor na mag-imbestiga at magsuri at maiwasan ang legal na pagpapatungkol. Ang pulang bandila ay nagsasabing "tumigil at mag-imbestiga"; Hindi niya sinasabing "guilty".
Gawain ng aplikasyon
Isaalang-alang ang isang hypothetical na dataset ng pagbabayad ng vendor at magtakda ng threshold ng pag-apruba. Magpatakbo ng apat na pag-scan sa AI (subthreshold split, duplicate, Benford, pagsusuri ng anotasyon) na may malakas na pattern ng prompt sa itaas; Itanong kay Benford ang kanyang pagiging angkop. Pagkatapos, para sa bawat pulang bandila na lalabas, sumulat ng "inosenteng paliwanag" at isang "scenario ng pagdaraya" at ipahiwatig kung anong ebidensya ang magpapaiba sa dalawa.
checklist
- [ ] Hindi ko sinabi sa AI na "maghanap ng mga trick"; Sinabi ko ang "flag red" at ipinagbawal ang paglalarawan ng pagdaraya.
- [ ] Inilapat ko ang Benford sa angkop lamang (malawak na espasyo, natural) na data; Sinuri ko ang pagiging angkop.
- [ ] Itinuring ko ang bawat pulang bandila bilang simula ng pananaliksik, hindi isang konklusyon.
- [ ] Para sa bawat palatandaan, isinasaalang-alang ko ang parehong inosenteng paliwanag at ang senaryo ng pagdaraya.
- [ ] Hindi ko tinukoy ang mga pattern bilang mapanlinlang/haka-haka nang hindi bini-verify ang mga ito gamit ang dokumentasyon.
- [ ] Sinuri ko ang konteksto ng fraud triangle (pressure, opportunity, justification).
- [ ] Naidokumento ko na ang panghuling legal na kwalipikasyon ay hindi trabaho ng auditor at nasuri ko ang panganib.