Етика, незалежність, конфіденційність і наскрізний аудит ШІ

Прибуток:

• Здатність розуміти принципи незалежності та конфіденційності в контексті використання штучного інтелекту та вибирати безпечний, договірний та ревізійний причіпний транспортний засіб
• Можливість налагодити наскрізний робочий процес, який позиціонує штучний інтелект із воротами перевірки протягом усього циклу аудиту, від планування до звіту
• Розуміння того, що якість аудиту та відповідальність залишаються за незалежним аудитором на кожному етапі, і що штучний інтелект ніколи не зможе взяти на себе цю відповідальність

У цьому останньому розділі ми зробимо дві речі. По-перше, ми об’єднаємо три основні принципи, яких спорадично торкалися протягом модуля — етику, незалежність і конфіденційність — в єдину структуру в контексті використання ШІ. Потім ми об’єднаємо все, що навчилися, в єдиний наскрізний робочий процес від планування до звіту, побачивши, де ШІ вписується на кожному кроці, і ворота перевірки на кожному кроці. Мета полягає в тому, щоб після закриття цього модуля ви мали застосовну, цілісну та відповідальну робочу модель аудиту ШІ.

Три принципи через призму ШІ

Етика. Принципи професійної поведінки аудитора (порядність, об’єктивність, професійна компетентність і належна уважність, конфіденційність, професійна поведінка) не скасовуються використанням ШІ; Навпаки, народжується нова область тестування. Неетично представляти результати ШІ як власну роботу (проблематично з точки зору професійної компетентності та належної обачності), покладатися на неперевірені результати (порушення належної обачності), робити ШІ захистом від відповідальності («ШІ так сказав»). AI — це інструмент; Відповідальність за його використання повністю лежить на аудиторі.

Незалежність. Аудитор повинен бути незалежним, як фактично, так і зовні, від підприємства, яке він перевіряє. У контексті штучного інтелекту виникають нові запитання: хто надає інструмент, який ви використовуєте? Чи підриває незалежність використання інструменту, вбудованого у власну систему перевіреної компанії, результати якої ви не можете самостійно контролювати? Ваші дані десь зберігаються та використовуються для інших цілей? Незалежність є частиною вибору інструментів і потоку даних.

Безпека. Аудиторські дані (записи клієнтів, особисті дані, комерційна таємниця) захищені в рамках політики конфіденційності та КВКК. Завантаження реальних даних, які можна ідентифікувати, у загальнодоступний інструмент ШІ є порушенням. Правило: анонімізувати, ділитися мінімумом, використовувати безпечні та договірні інструменти.

У наведеній нижче таблиці підсумовано запитання, які слід поставити інспектору, вибираючи безпечний транспортний засіб:

Питання

Чому це важливо?

Куди йдуть дані, де вони зберігаються?

Конфіденційність і КВКК

Чи використовується ефективність у навчанні моделей?

Конфіденційність, комерційна таємниця

Чи є угода про обробку даних і гарантія конфіденційності?

Дотримання юридичних/етичних норм

Чи зберігається аудиторський слід (хто що зробив, коли)?

Документація, відповідальність

Чи можу я самостійно перевірити вихід?

Незалежність, надійність

Це корпоративний/контрактний чи відкритий для всіх?

Загальний рівень безпеки

Застереження: ви працюєте у сфері, яка є критично важливою для безпеки та відповідності вимогам. Результати фінансового аудиту впливають на рішення інвесторів, кредиторів і громадськості. Результати ШІ НЕ замінюють схвалення компетентним незалежним аудитором. Рішення залежить від людини; AI — це інструмент підтримки прийняття рішень і прискорення.

Наскрізний робочий процес аудиту ШІ

З’єднаємо всі частини модуля в єдину петлю. На кожному кроці ви побачите роль штучного інтелекту та шлюз перевірки, який слідує відразу. Ворота перевірки - це перевірка, яку аудитор повинен пройти перед тим, як перенести вихід цього кроку на наступний крок.

1. Планування та ризик (розділ 2). ШІ: галузевий мозковий штурм ризиків, сценарій суттєвості. → Вхід: відфільтрувати список ризиків, характерних для бізнесу, перерахувати кожне множення суттєвості.
2. Підготовка даних і повне тестування населення (блок 3). ШІ: очищення даних, застосування правил, генерація винятків. → Шлюз: підтвердити повноту даних консенсусом; Розглядайте винятки як початок розслідування, а не як висновки.
3. Тестування аномалій і журналів (розділ 4). AI: багатовимірна оцінка уваги. → Шлюз: обробка помилкових спрацьовувань; Досліджуйте кожен рекорд із високими балами за допомогою документації.
4. Аналітичні процедури (розділ 8). ШІ: горизонтальний/вертикальний/пропорційний аналіз, гіпотеза розбіжності. → Двері: забезпечують незалежність очікування; перевірити кожну гіпотезу доказами; заглибитися в несподіваний обхід.
5. Узгодження та відповідність (розділ 7). AI: поточна/банківська звірка, тристороннє зіставлення. → Двері: перевірте причину невідповідності товару документу; Налаштуйте толерантність відповідно до бізнес-реальності.
6. Стандартне опитування (розділ 6). YZ: спростіть предмет, спрямуйте його на відповідний стандарт. → Вхід: перевірте кожен пункт/цитату/дату з офіційного тексту; Беріть цитати лише з офіційного джерела.
7. Перевірка ризиків шахрайства (Розділ 9). ШІ: Бенфорд, дублікат, підпорогове значення, аналіз тексту. → Двері: Оцініть придатність Benford; перетворення червоного прапора на звинувачення; дослідження з документацією.
8. Документація (блок 5). ШІ: скелет робочого паперу, редагування сирих нотаток. → Двері: ви надаєте вміст; ви посилаєте докази, посилання; Результат запишіть і підпишіть.
9. Скептичний огляд (блок 11). ШІ: спростування партнера по допиту. → Двері: «Які докази він надасть, якщо це буде неправда?»; Упередженість підтвердження порушення.
10. Звітність (блок 10). YZ: структура висновків DKNEÖ, лист до керівництва, чернетка пункту висновку. → Двері: ви визначаєте тип огляду та його важливість; Перегляньте кожне речення доказами; Стійте за своїм підписом.

Цей цикл має єдину основу: AI генерує швидкість і тягу; На кожному кроці верифікаційні ворота вводять судження аудитора. Без воріт робочий процес швидкий, але ненадійний; З дверима він швидкий і довговічний.

три міні-чохла

Випадок 1 — належне наскрізне використання. Аудиторська група застосувала цей цикл під час аудиту виробничої компанії середнього розміру. Під час планування штучний інтелект давав проект ризику, команда його фільтрувала; повне популяційне тестування перевірило 180 000 записів, повнота підтверджена консенсусом; Гіпотеза про помилку періодичності в аналітичних процедурах була підтверджена доказами; стандартне посилання, підтверджене офіційним текстом; документація, написана та підписана командою; Відповідальний аудитор ухвалив висновок звіту. ШІ значно скоротив загальний час; Відповідальність і розсудливість залишалися з людиною за кожними дверима.

Випадок 2 — Бездверна швидкісна катастрофа. Інша команда використовувала ті самі інструменти, але обійшла ворота перевірки: назвала «повне тестування» без перевірки повноти даних, винятки закрито без перегляду, стандартне приписування використовувалося без перевірки, висновок звіту взято з оптимістичного проекту штучного інтелекту. Перевірка якості виявила численні помилки; Роботу робили з нуля. Втраченого часу було більше, ніж виграного. Урок: швидкість без воріт — це фальшива швидкість.

Випадок 3 — Нехтування конфіденційністю та незалежністю. Аудитор використовував інструмент штучного інтелекту, що працює на сервері перевіреної ним компанії, результати якого він не міг перевірити незалежно, і обробив дані клієнтів у їх реальному вигляді. І дані оброблялися в системі, контрольованій компанією (питання незалежності), і фактичні особисті дані залишалися незахищеними (конфіденційність). Відділ якості зупинив процес. Правильним шляхом була робота з незалежним контрактним інструментом із журналом аудиту та анонімними даними. Урок: інструменти та потік даних є частиною незалежності та конфіденційності.

Слабка підказка / Сильна підказка

Слабка підказка:

Я завантажую всі дані, щоб ви могли провести аудит від початку до кінця, дайте мені результат.

Проблема: завантажує реальні/секретні дані як є (порушення конфіденційності), делегує судження штучному інтелекту (порушення етики/незалежності), руйнує верифікаційні ворота. Це усуває суть контролю.

Потужна підказка (структура робочого процесу):

Ваша роль: ви наскрізний помічник незалежного аудитора. Ви створите ПРОЕКТ і АНАЛІЗ на кожному кроці; Наприкінці кожного кроку ви також будете нагадувати мені про ДВЕРІ ПЕРЕВІРКИ, які мені потрібно зробити. Судження, думка та висновок є моїми. Правила (застосовуються на кожному кроці): - Я надаю вам лише анонімні дані; Без справжнього імені/ІПН/персональних даних. - Жодного вигадування чисел, стандартних пунктів, дат чи джерел; Якщо ви не впевнені, скажіть «підтвердити». - Позиціонуйте свої результати як "чернетка/виняток/гіпотеза", а не як "знахідка/висновок". Тепер ми починаємо з кроку 1 (планування ризику). Напишіть план цього кроку, записавши в кінці пункт за пунктом ворота перевірки, які мені потрібно пройти. Не переходьте до кроку 2, доки я не перевірю та підтверджу.

Ця підказка є потужною, тому що вона налаштовує весь робочий процес із воротами перевірки, виправляє анонімізацію та заборону фабрикації, правильно розміщує вихідні дані та пов’язує прогрес із схваленням аудитора.

Поширені помилки

• Завантаження справжніх/секретних даних. Порушення конфіденційності та КВКК шляхом поширення без анонімізації.
• Обхід верифікаційних воріт. Пропуск підтвердження, перегляду та судження заради швидкості.
• Перетворення ШІ на щит відповідальності. Делегування судження за допомогою «AI так сказав»; порушення етики.
• Не ставлячи під сумнів інструмент і потік даних. Сліпа довіра інструментам, які загрожують незалежності та безпеці.
• Приймаючи наскрізну автоматизацію за безпеку. Виконання ШІ аудиту від початку до кінця та підписання результату.

Порада: викладіть цей модуль одним реченням: «ШІ задає темп і проект на кожному кроці; на кожному кроці шлюз перевірки бере участь у моєму судженні; підпис, відповідальність і думка залишаються за мною». Це речення є суттю використання відповідального аудиту-AI.

Підсумовуючи

Етика, незалежність і конфіденційність є невід’ємними принципами аудиту також з ШІ: результатом є робота аудитора (етика), інструмент і потік даних є частиною незалежності (незалежність), дані анонімні та обробляються безпечним інструментом (конфіденційність). Всі частини модуля об'єднуються в єдину наскрізну петлю; Основою цього циклу є верифікаційні ворота, які фільтрують проект штучного інтелекту на кожному кроці на основі судження аудитора. Швидкість без дверей - це помилкова швидкість. ШІ – це інструмент підтримки та прискорення прийняття рішень; Аудиторський висновок, судження про суттєві викривлення та висновок належать компетентному та незалежному аудитору та не підлягають передачі.

Аплікаційне завдання

Помістіть наведений вище 10-кроковий наскрізний робочий процес для вашого власного середовища керування на одній сторінці; Навпроти кожного кроку напишіть (1) роль штучного інтелекту, (2) шлюз перевірки, (3) безпечний інструмент, який ви використовуватимете. Потім дайте відповіді на шість запитань у таблиці вибору безпечного транспортного засобу для транспортного засобу, яким ви зараз користуєтеся (або плануєте користуватися), і прийміть обґрунтоване рішення щодо придатності транспортного засобу для перевірки.

контрольний список

• [ ] Етика: я перевіряю та володію результатами ШІ; Я не покладав відповідальність на ШІ.
• [ ] Незалежність: я оцінив джерело та потік даних інструменту; Я можу самостійно перевірити вихід.
• [ ] Конфіденційність: я анонімізував дані; Я керував безпечним, контрактним, ревізійним причіпним транспортним засобом.
• [ ] Я розмістив шлюз автентифікації на кожному кроці наскрізного робочого процесу.
• [ ] Я не пропустив жодного кроку; Я погодився, що швидкість без дверей — це фальшива швидкість.
• [ ] Я сам склав думку, судження про суттєві викривлення та висновок.
• [ ] Я відповів на шість запитань у таблиці вибору безпечного автомобіля та оцінив придатність автомобіля.

Модульний екзамен

1. Член аудиторської групи змушує ШІ сканувати 180 000 записів журналу на наявність «незвичайних» і отримує список винятків із 340 записів. Що означає цей список з точки зору BDS та професійної відповідальності?

• A) Винятком є ​​знаки питання, які аудитор досліджуватиме один за іншим; Оцінка з доказами та висновком належить аудитору ✔
• B) Усі 340 записів вважаються підтвердженими помилками та записуються безпосередньо у звіт як висновки.
• C) Оскільки сканує штучний інтелект, ці записи не потрібно досліджувати окремо.
• D) Ризик суттєвих викривлень автоматично усувається, оскільки список містить не більше 340

Пояснення: записи, позначені штучним інтелектом, не є результатом аудиту, а відправними точками для дослідження аудитором. Кожен виняток має бути досліджено з доказами, помилкові спрацьовування мають бути усунені, а фактичні висновки мають бути обґрунтовані. Думки та думки належать аудитору.

2. Аудитор запитує штучний інтелект, до якого стандарту підпадає питання бухгалтерського обліку; штучний інтелект дає чітке посилання як «статтю 14/b TMS 37 змінено у 2022 році». Який правильний підхід?

• A) Сутність і дата не можуть бути використані без підтвердження з офіційного стандартного тексту; Є ймовірність галюцинацій ✔
• B) Оскільки довідка зрозуміла, вона написана безпосередньо в робочому документі
• C) Якщо штучний інтелект дав дату, законодавчі зміни є очевидними.
• D) Стандартну інтерпретацію можна повністю залишити штучному інтелекту

Опис: Штучний інтелект може вільно складати стандартні числа, предмети та дати (галюцинації). Кожне посилання не може бути використане без підтвердження з первинного офіційного джерела (КГК, відповідний стандартний текст). Штучний інтелект – це орієнтир, а не джерело.

3. Чому шкідливо вставляти виписку з поточного рахунку перевіреної компанії з іменами клієнтів, податковими номерами та сумами в загальнодоступний інструмент штучного інтелекту?

• А) Проблем немає, тому що штучний інтелект все одно забуває дані
• B) Це викликає заперечення, лише якщо суми перевищують 1 мільйон
• В) Є порушенням конфіденційності та КВКК; дані мають бути анонімними та безпечними, слід використовувати контрактні інструменти ✔
• D) Якщо клієнт дав дозвіл, можна безкоштовно завантажити будь-які дані в будь-який транспортний засіб.

Опис: дані аудиту захищені в рамках політики конфіденційності та КВКК; Передача даних на зовнішній сервер порушує як професійну етику, так і конфіденційність. Правильний спосіб — анонімізувати дані та використовувати захищені інструменти за контрактом.

4. Яка одна з найбільших пасток при оцінці результатів ШІ з точки зору професійного скептицизму?

• A) Результат надто короткий
• B) Штучний інтелект пише турецькою мовою
• C) Упередженість автоматизації/підтвердження: сприйняття вихідних даних, які здаються гладкими та впевненими, як істинні без сумнівів ✔
• Г) Наявність таблиці у виведених даних

Пояснення: упередженість автоматизації та упередженість підтвердження спонукають аудитора прийняти, не ставлячи під сумнів, результат, який виглядає гладким і впевненим. Скептичний аудитор намагається спростувати вихід і шукати протилежне. Повільне мовлення – це не точність.

5. Яка найважливіша перевага повного тестування сукупності (тестування 100% даних) над вибіркою; Але яку нову відповідальність це несе?

• A) Усуває ризик відбору проб; однак існує відповідальність за підтвердження повноти даних і оцінку винятків ✔
• Б) Повністю автоматизує аудит і робить непотрібним судження аудитора
• C) Він скидає робоче навантаження, оскільки не створює винятків
• D) Завжди дає точні результати незалежно від якості даних

Пояснення: повне тестування популяції усуває ризик вибірки (вибірка не є репрезентативною для популяції). Однак оцінка великої кількості винятків, які виникають під час перевірки повноти та точності даних, накладає новий тягар на аудитора.

6. Який правильний підхід при розрахунку суми суттєвості за допомогою штучного інтелекту відповідно до BDS 320?

• A) Перша сума, надана штучним інтелектом, використовується безпосередньо
• B) Суттєвість завжди становить 5% від обороту і не потребує оцінки
• C) Розрахунок суттєвості є непотрібним під час аудиту
• Г) Штучний інтелект розраховує сценарії; показник, відсоток і остаточна суттєвість є судженням аудитора, а рахунок перевірено ✔

Пояснення: суттєвість є результатом професійного судження на основі вибраного показника та відсотка. ШІ може швидко розрахувати різні сценарії, але вибір показника, відсотка та остаточної суми належить до судження аудитора, і кожен розрахунок має бути перевірений незалежно.

7. Яку роль відіграє закон Бенфорда в боротьбі з шахрайством і яка його межа при використанні зі штучним інтелектом?

• A) Це червоний прапорець, що вказує на відхилення в розподілі першої цифри; Це не лише докази, це вимагає дослідження ✔
• Б) Якщо виявлено відхилення, шахрайство вважається підтвердженим.
• C) Застосовується до кожного набору даних і ніколи не дає помилкових спрацьовувань
• D) Можна використовувати лише без ШІ

Пояснення: Закон Бенфорда дає очікуваний розподіл перших цифр у природних наборах даних; відхилення можуть свідчити про можливі маніпуляції. Але це лише червоний прапор; Сам по собі він не є доказом шахрайства; це вимагає аудиторського дослідження.

8. Яка структура є найбільш надійною під час написання результатів аудиту за допомогою штучного інтелекту?

• А) Просто речення «є проблема» достатньо
• B) Використовуйте лише звинувачувальні слова щодо керівництва
• C) Структура, яка включає елементи ситуації, критерію, причини, наслідку та рекомендації в спосіб, заснований на доказах ✔
• Г) Загальні вирази, що не містять чисел

Пояснення: результативний висновок включає ситуацію (те, що було знайдено), критерій (яке правило було порушено), причину (першопричину), вплив (наслідок/ризик) і рекомендацію (що слід зробити). ШІ швидко заповнює цей скелет, але кожен елемент має бути прив’язаний до доказів.

9. У тристоронньому тесті на відповідність штучний інтелект порівнює замовлення, накладну та рахунок-фактуру та знаходить 27 товарів, які не збігаються. Що означає цей результат?

• А) 27 олівців є переконливим доказом шахрайства
• Б) Оскільки його знайшов штучний інтелект, немає потреби в додатковій експертизі
• В) 27 пунктів є неважливими, тому що їх число мало
• D) Невідповідні елементи – це відмінності, які необхідно дослідити; Можливі терміни, часткова доставка або помилка, оцінка залежить від аудитора ✔

Пояснення: невідповідність елементів є не автоматичними помилками, а розбіжностями, які перевірить аудитор; Можлива різниця в часі, часткова доставка або фактична помилка. Штучний інтелект показує різницю, пояснення та висновок належать аудитору.

10. Який критичний принцип при складанні робочого документа зі штучним інтелектом відповідно до BDS 230?

• A) Текст, створений штучним інтелектом, є безпосередньо кінцевим робочим документом
• Б) Чернетка не є дійсною документацією, доки вона не буде додана до доказів, а також не переглянута та прийнята аудитором ✔
• C) Немає необхідності включати посилання на докази в робочий документ.
• D) Неважливо, щоб документацію можна було відстежити

Опис: Робочий документ повинен забезпечувати можливість відстеження виконаної роботи, отриманих доказів і зроблених висновків. AI оптимізує структуру та мову, але результат не є дійсною документацією, доки він не буде пов’язаний із доказами, перевірений і власником аудитора.

11. У аналітичних процедурах (BDS 520) штучний інтелект виявляє збільшення статті витрат на 40% і пояснює, що це, ймовірно, пов’язано з інфляцією. Що має робити аудитор?

• A) Приймає заяву як є і закриває її.
• Б) Пропозиція є гіпотезою; Не робить висновків без дослідження та перевірки відхилень незалежними доказами ✔
• C) 40% збільшення завжди є нормальним
• D) Якщо це пояснив штучний інтелект, додаткові докази не потрібні

Пояснення: пояснення, запропоноване штучним інтелектом, є гіпотезою, а не доказом. Аудитор не може зробити висновки, не дослідивши відхилення за допомогою незалежних доказів (контракти, рахунки-фактури, розкриття та підтвердження керівництва). Несподіване відхилення вимагає більш глибокого дослідження.

12. На що з точки зору принципу незалежності повинен звернути увагу аудитор при виборі засобу штучного інтелекту?

• А) Вільним є лише транспортний засіб
• B) Куди надсилаються дані, використовуйте їх у навчанні моделі, контракті, контрольному журналі та гарантіях конфіденційності ✔
• В) Транспортний засіб є найпопулярнішим
• D) Барвистий інтерфейс

Пояснення: Аудитор повинен розглянути, куди йдуть дані, чи використовуються вони в навчанні моделі, контракті та журналі аудиту. Інструмент, вбудований у систему перевіреної компанії, результати якого не можуть контролювати аудитор, може загрожувати незалежності та конфіденційності.

13. Аудитор оцінює проект пояснення відхилення, підготовлений штучним інтелектом. Який метод є найефективнішим для уникнення упередженого підтвердження?

• A) Знайдіть і закрийте єдиний екземпляр, який перевіряє вихідні дані
• B) Прийняття результату, не читаючи його взагалі
• C) Спроба спростувати висновок: «Якщо це неправда, які докази це підтвердять?» ✔ шукати докази протилежного
• D) Просто шукаю орфографічні помилки

Пояснення: скептично налаштований аудитор намагається спростувати, а не підтвердити результат: «Якщо це твердження хибне, які докази це підтвердять?» — запитує він і шукає доказів протилежного. Це протиотрута від упередженості підтвердження.

14. Як коротко описати роль результатів штучного інтелекту в галузі безпеки та критично важливого для відповідності аудиту?

• А) Результати штучного інтелекту замінюють схвалення аудитора та визначають остаточний висновок
• B) Під час аудиту більше не потрібне схвалення людини
• В) Штучний інтелект точніший за людський у будь-яких умовах
• D) AI забезпечує складання/аналіз/темп; Думка та судження належать незалежному аудитору, неперевірені результати не є дійсними ✔

Розкриття інформації: результати штучного інтелекту не замінюють схвалення компетентного та незалежного аудитора; Проект передбачає аналіз і швидкість, але аудиторський висновок, судження про суттєві викривлення та висновок є людськими. Неперевірений результат схожий на непідписаний робочий документ.