Kazanimlar:
- Hile üçgeni (baskı, fırsat, gerekçelendirme) ve kırmızı bayrak kavramlarını kavrayıp yapay zekayı şüpheli örüntü tarama için kullanabilme
- Benford yasası, mükerrer ödeme ve olağandışı tedarikçi örüntülerini yapay zeka desteğiyle tarayıp inceleme listesi üretebilme
- Hile şüphesinin ciddi bir iddia olduğunu, yapay zeka işaretinin tek başına kanıt olmadığını ve nihai değerlendirmenin bağımsız denetçiye ait olduğunu kavrayabilme
Hata ile hile arasında derin bir fark vardır. Hata, kasıtsız bir yanlışlıktır; bir toplamın yanlış alınması, bir kaydın unutulması. Hile, kasıtlı bir aldatmadır; birinin bilerek, çıkar sağlamak için kayıtları çarpıtmasıdır. Denetçinin görevi hile "bulmak" değildir — hile bir hukuki nitelemedir ve mahkemelerin işidir — ama BDS 240, denetçiden hile kaynaklı önemli yanlışlık riskine karşı mesleki şüphecilikle çalışmasını ve hile riski işaretlerini (kırmızı bayrakları) değerlendirmesini ister. Denetçi, hile riskini değerlendirir ve şüpheli örüntüleri araştırır; nihai hukuki karar başkalarınındır.
Bu ünitede yapay zekayı hile riski taramasında nasıl kullanacağınızı işleyeceğiz: hile üçgeni, kırmızı bayraklar, Benford yasası, mükerrer ödeme ve olağandışı tedarikçi örüntüleri, ve açıklama alanlarında metin analizi. Temel ilke sertçe altını çizerek: YZ'nin işaretlediği hiçbir örüntü tek başına hile kanıtı değildir. Kırmızı bayrak, "dur ve araştır" işaretidir; suçlama değil.
Hile üçgeni ve kırmızı bayraklar
Hile araştırmasının klasik çerçevesi hile üçgenidir; hilenin genellikle üç koşulun bir arada bulunmasıyla ortaya çıktığını söyler: Baskı (kişiyi hileye iten mali/kişisel zorunluluk), Fırsat (zayıf iç kontrol, denetimsiz yetki) ve Gerekçelendirme (kişinin eylemini kendine mazur gösterme biçimi — "nasılsa geri koyacağım"). Denetçi, bu üç koşulun güçlü olduğu alanlarda daha dikkatli olur.
Kırmızı bayrak, hile olasılığına işaret edebilecek uyarı sinyalidir. Tipik örnekler: olağandışı yaşam tarzı sergileyen yetkili, sürekli aynı tedarikçiye giden sözleşmeler, adresi bir çalışanınkiyle aynı tedarikçi, tatil almayan ve işini kimseye devretmeyen personel, sık düzeltme kayıtları, eşiğin hemen altında bölünmüş ödemeler, mükerrer fatura numaraları. YZ bu bayrakların çoğunu veri üzerinde tarayabilir. Ama unutmayın: her bayrağın masum bir açıklaması olabilir. Denetçinin işi bayrağı görüp araştırmaktır, bayrağı gördü diye suçlamak değil.
Benford yasası: sezgiye aykırı ama güçlü bir tarama
Benford yasası (ilk basamak yasası), doğal olarak oluşan büyük sayı kümelerinde ilk anlamlı rakamın dağılımının düzgün olmadığını söyler: sayılar "1" ile başlama eğilimindedir (yaklaşık %30), "9" ile başlama olasılığı çok düşüktür (yaklaşık %4,6). Fatura tutarları, harcamalar, hesap bakiyeleri gibi geniş aralıklı doğal veriler genellikle bu dağılıma uyar. Biri sayıları elle uydurduğunda (örneğin onay eşiğinin hemen altında tutarlar yazdığında), bu doğal dağılım bozulur. Benford analizi, ilk (ve gerekirse ilk iki) basamak dağılımını beklenenle karşılaştırıp sapmaları işaretler.
YZ, binlerce tutar üzerinde Benford dağılımını saniyeler içinde hesaplayıp beklenenden sapan basamakları gösterebilir. Ama Benford'un iki sınırı vardır ve denetçi bunları bilmelidir:
- Her veriye uymaz. Belli bir aralıkta kısıtlı sayılar (örn. hep 45-55 TL arası ürün fiyatları), sıralı numaralar (fatura no), atanmış kodlar Benford'a uymaz; buralarda "sapma" anlamsızdır.
- Sapma kanıt değildir. Bir basamağın beklenenden fazla çıkması, en fazla "buraya bak" der. Sebep meşru olabilir (örn. şirketin fiyatlaması). Denetçi araştırmadan sonuç çıkaramaz.
Dikkat: Benford sapmasını "hile kanıtı" olarak sunmak ciddi bir hatadır. Benford yalnızca bir kırmızı bayraktır; hangi kayıtların incelenmesi gerektiğine yön verir, hile olduğunu kanıtlamaz.
Metin analizi ve tekrar örüntüleri
YZ'nin dil yeteneği, sayısal olmayan hile taramasında da işe yarar. Açıklama alanlarında ("muhtelif gider", "danışmanlık", "temsil ağırlama") olağandışı yoğunlaşmalar, belirsiz ifadeler veya belli anahtar kelimeler taranabilir. Ayrıca yapısal örüntüler: mükerrer fatura numaraları, çalışan banka hesabıyla eşleşen tedarikçi hesapları, hafta sonu oluşturulan tedarikçi kayıtları, yuvarlak tutarlı sık ödemeler. YZ bunların hepsini bir "inceleme listesi" olarak üretir; denetçi listeyi araştırır.
Tarama türü
YZ ne yapar
Denetçi ne yapar
Benford analizi
İlk basamak dağılımı sapmasını gösterir
Sapmanın nedenini araştırır
Mükerrer ödeme
Aynı tutar+tarih+tedarikçi tekrarını bulur
Gerçek mükerrer mi belgeyle doğrular
Tedarikçi-çalışan eşleşmesi
Aynı adres/hesap örtüşmesini işaretler
Çıkar çatışması var mı araştırır
Eşik altı bölünme
Onay eşiği altında kümelenmeyi gösterir
Kasıt var mı değerlendirir
Metin/açıklama analizi
Belirsiz/tekrar eden açıklamaları tarar
İçeriği belgeyle sorgular
Üç mini vaka
Vaka 1 — Benford yön verdi, denetçi buldu. Bir denetçi, masraf beyanları üzerinde Benford analizi yaptırdı. "4" ile başlayan tutarlar beklenenin çok üzerindeydi. Denetçi bu kümeyi inceledi: bir çalışanın, 5.000 TL'lik onay eşiğinin hemen altında, sürekli "4.8xx TL" tutarlı masraflar girdiğini gördü. Belgeler sahte çıktı. Benford sapması yön verdi; hileyi denetçinin araştırması ve belgeler ortaya koydu.
Vaka 2 — Yanlış pozitif Benford. Bir ekip üyesi, ürün fiyat listesi üzerinde Benford analizi yaptırdı ve büyük sapma görünce "manipülasyon var" diye yazdı. Sorumlu inceledi: veri, 90-110 TL arası dar bantta fiyatlardan oluşuyordu; Benford böyle kısıtlı bir kümeye zaten uymaz. "Sapma" tamamen yöntemin yanlış veriye uygulanmasından kaynaklıydı. Ders: Benford her veriye uygulanmaz; uygunluğunu denetçi değerlendirir.
Vaka 3 — Bayrağı suçlamaya çevirmek. Bir denetçi, YZ'nin işaretlediği "adresi bir çalışanla aynı olan tedarikçi"yi doğrudan "hayali tedarikçi, hile" olarak rapora yazmak istedi. Sorumlu durdurdu: araştırınca tedarikçinin gerçek bir işletme olduğu, çalışanın akrabasına ait bulunduğu ve bunun bir çıkar çatışması ilişkisi olduğu ama hayali olmadığı görüldü. Bu, açıklanması gereken bir ilişki olarak raporlandı, hile olarak değil. Ders: kırmızı bayrak araştırma başlatır; sonucu kanıt belirler.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Bu ödemelerde hile var mı bul.
Sorun: YZ hile "bulamaz"; hile hukuki bir sonuçtur. Bu istem ya uydurma bir "hile listesi" ya da temelsiz suçlamalar üretir.
Güçlü prompt:
Rolün: bir bağımsız denetçinin hile riski tarama asistanısın. Sen kırmızı bayrak İŞARETLERSİN; hile değerlendirmesi ve sonuç bana ait. Hiçbir kaydı "hile" olarak nitelendirme.Veri (anonim): Tedarikçi ödemeleri (kolonlar: odeme_no, tarih, tedarikci_id, tedarikci_adres, tutar, onay_esigi=50.000, aciklama).Görev - şu taramaları yap, her birini AYRI liste olarak ver:1) Eşik altı bölünme: 50.000 TL eşiğinin hemen altında (45.000-49.999) kümelenen ödemeler; tedarikçi bazında say.2) Mükerrer: aynı tutar + aynı tedarikçi + 3 gün içinde tekrar eden ödemeler.3) Benford (ilk basamak): tutarların ilk basamak dağılımını beklenen Benford ile karşılaştır; sapan basamakları göster. ÖNEMLİ: Bu verinin Benford'a uygun olup olmadığını da değerlendir (aralık, kısıt) ve uygun değilse uyar.4) Açıklama analizi: "muhtelif/çeşitli/danışmanlık" gibi belirsiz açıklamaların yoğunlaştığı tedarikçileri işaretle.Her liste için: bunların "incelenecek kırmızı bayrak" olduğunu, hile SONUCU olmadığını yaz. Uydurma kayıt/örüntü ekleme.
Bu istem güçlüdür çünkü taramaları ayrıştırır, Benford uygunluğunu sorgulatır, çıktıyı "kırmızı bayrak" olarak konumlandırır ve "hile" nitelemesini yasaklar.
Sık yapılan hatalar
- "Hile bul" demek. YZ hile tespit etmez; kırmızı bayrak işaretler. Hile hukuki bir sonuçtur.
- Benford'u uygunsuz veriye uygulamak. Dar bant, sıralı numara veya kodlarda "sapma"yı anlamlı sanmak.
- Sapmayı kanıt saymak. Benford veya örüntü işaretini araştırmadan hile ilan etmek.
- Kırmızı bayrağı suçlamaya çevirmek. Bir ilişkiyi/örüntüyü belgeyle doğrulamadan hile olarak yazmak.
- Hile üçgenini ihmal etmek. Yalnızca veriye bakıp baskı/fırsat/gerekçe bağlamını değerlendirmemek.
İpucu: Bir kırmızı bayrak bulduğunuzda kendinize iki soru sorun: "Bunun tamamen masum açıklaması ne olabilir?" ve "Eğer gerçekten hileyse, başka hangi izleri görmeliyim?" İlk soru sizi haksız suçlamadan, ikincisi yüzeysellikten korur.
Özetle
Hile denetiminde denetçinin görevi hile "bulmak" değil, hile riskini şüphecilikle değerlendirip kırmızı bayrakları araştırmaktır (BDS 240). YZ güçlü bir tarama motorudur: Benford analizi, mükerrer ödeme, eşik altı bölünme, tedarikçi-çalışan örtüşmesi ve metin analizini saniyeler içinde yapar. Ama her işaret bir kırmızı bayraktır, kanıt değil; Benford her veriye uymaz; sapma hile demek değildir. Bayrağı görmek YZ'nin, araştırıp değerlendirmek ve hukuki nitelemeden kaçınmak denetçinin işidir. Kırmızı bayrak "dur ve araştır" der; "suçlu" demez.
Uygulama görevi
Varsayımsal bir tedarikçi ödeme veri kümesi düşünün ve bir onay eşiği belirleyin. Yukarıdaki güçlü prompt kalıbıyla YZ'ye dört taramayı (eşik altı bölünme, mükerrer, Benford, açıklama analizi) yaptırın; Benford uygunluğunu sorgulatın. Ardından çıkan her kırmızı bayrak için bir "masum açıklama" ve bir "hile senaryosu" yazıp hangi kanıtın ikisini ayırt edeceğini belirtin.
Kontrol listesi
- [ ] YZ'ye "hile bul" demedim; "kırmızı bayrak işaretle" dedim ve hile nitelemesini yasakladım.
- [ ] Benford'u yalnızca uygun (geniş aralıklı, doğal) veriye uyguladım; uygunluğu değerlendirdim.
- [ ] Her kırmızı bayrağı bir sonuç değil, araştırma başlangıcı olarak ele aldım.
- [ ] Her işaret için hem masum açıklamayı hem hile senaryosunu düşündüm.
- [ ] Örüntüleri belgeyle doğrulamadan hile/hayali gibi nitelemeler yapmadım.
- [ ] Hile üçgeni (baskı, fırsat, gerekçe) bağlamını değerlendirdim.
- [ ] Nihai hukuki nitelemenin denetçinin işi olmadığını, riski değerlendirdiğimi dokümante ettim.