Прибуток:
- Зрозумійте концепції трикутника шахрайства (тиск, можливість, виправдання) і червоних прапорців і використовуйте штучний інтелект для пошуку підозрілих моделей
- Можливість сканувати закон Бенфорда, дублювати платежі та незвичайні шаблони постачальників за допомогою штучного інтелекту та створювати список перегляду
- Здатність зрозуміти, що підозра в шахрайстві є серйозним звинуваченням, що сам по собі знак штучного інтелекту не є доказом, і що остаточна оцінка належить незалежному аудитору.
Існує глибока різниця між помилкою та обманом. Помилка — ненавмисна помилка; отримати повну помилку, забути запис. Шахрайство — навмисний обман; Це коли хтось свідомо спотворює записи заради особистої вигоди. Робота аудитора полягає не в тому, щоб «виявляти» шахрайство — шахрайство є юридичною кваліфікацією і розглядається судами, — але МСА 240 вимагає від аудитора проявляти професійний скептицизм щодо ризику суттєвих викривлень через шахрайство та оцінювати ознаки ризику шахрайства (червоні прапорці). Аудитор оцінює ризик шахрайства та досліджує підозрілі моделі; Остаточне правове рішення належить іншим.
У цьому розділі ми розглянемо, як використовувати штучний інтелект для виявлення ризику шахрайства: трикутник шахрайства, червоні прапорці, закон Бенфорда, повторювані платежі та незвичайні моделі постачальників, а також аналіз тексту в областях опису. Суворо підкреслено основний принцип: жоден шаблон, позначений ШІ, сам по собі не є доказом шахрайства. Червоний прапор — це знак «зупинись і розслідуй»; не звинувачення.
Обман трикутник і червоні прапори
Класичною структурою для розслідування шахрайства є трикутник шахрайства; Він каже, що шахрайство зазвичай відбувається, коли з’являються три обставини: тиск (фінансова/особиста потреба, яка штовхає людину до обману), можливість (слабкий внутрішній контроль, неконтрольована влада) і виправдання (спосіб виправдати перед самим собою свої дії — «я все одно поверну це назад»). Аудитор більш обережний у сферах, де ці три умови сильні.
Червоний прапор — це попереджувальний сигнал, який може вказувати на можливість шахрайства. Типові приклади: офіційні особи, що демонструють незвичайний спосіб життя, контракти постійно надходять до одного й того ж постачальника, постачальник, адреса якого збігається з адресою працівника, персонал, який не бере відпустки та нікому не доручає свою роботу, часті виправлення записів, розділені платежі трохи нижче порогової суми, дублікати номерів рахунків-фактур. ШІ може сканувати багато з цих прапорів у даних. Але пам’ятайте: кожен прапор може мати невинне пояснення. Робота аудитора полягає в тому, щоб побачити прапор і провести розслідування, а не звинувачувати його в тому, що він бачив прапор.
Закон Бенфорда: суперечливий, але потужний скринінг
Закон Бенфорда (закон першої цифри) говорить, що у великих наборах чисел, що зустрічаються в природі, розподіл першої значущої цифри нерівномірний: числа, як правило, починаються з «1» (приблизно 30%), з дуже низькою ймовірністю починатися з «9» (приблизно 4,6%). Природні дані з широким діапазоном, такі як суми рахунків, витрати, залишки на рахунках, як правило, відповідають цьому розподілу. Коли хтось підбирає цифри вручну (наприклад, пише суми трохи нижче порогу затвердження), цей природний розподіл порушується. Аналіз Бенфорда порівнює розподіл перших (і, якщо необхідно, перших двох) цифр із очікуваним значенням і позначає відхилення.
ШІ може розрахувати розподіл Бенфорда на тисячі величин за секунди та показати цифри, які відрізняються від очікуваних. Але у Бенфорда є два обмеження, і аудитор повинен їх знати:
- Він не відповідає всім даним. Обмежені номери в межах певного діапазону (наприклад, ціни на продукти завжди від 45 до 55 TL), порядкові номери (номер рахунку), призначені коди не відповідають Benford; "відхилення" тут не має сенсу.
- Відхилення не є доказом. Коли сходинка піднімається більше, ніж очікувалося, найбільше, що вона говорить, це "подивіться сюди". Причина може бути законною (наприклад, ціноутворення компанії). Аудитор не може робити висновки з розслідування.
Застереження: представлення відхилення Бенфорда як «доказу обману» є серйозною помилкою. Бенфорд - просто червоний прапор; Він визначає, які записи слід перевірити, і не доводить шахрайство.
Аналіз тексту та шаблони повторення
Здатність штучного інтелекту до мови також стає в нагоді для виявлення нечислового шахрайства. Незвичайні концентрації, неоднозначні вирази або певні ключові слова можна сканувати в полях опису («різні витрати», «консультації», «представницький хостинг»). Також структурні закономірності: повторювані номери рахунків-фактур, рахунки постачальників збігаються з банківським рахунком співробітників, записи постачальників, створені у вихідні, часті цілодобові платежі. AI виробляє все це як «список перевірок»; Аудитор шукає список.
Тип сканування
Що робить ШІ?
Чим займається аудитор?
Аналіз Бенфорда
Перша цифра вказує на відхилення розподілу
Досліджує причину відхилення
повторний платіж
Та сама сума+дата+постачальник знаходить повторення
Істина підтверджується дублікатами документів?
Підбір постачальників і співробітників
Позначає накладення однакової адреси/облікового запису
Розслідує наявність конфлікту інтересів
Підпороговий поділ
Вказує на кластеризацію нижче порогу затвердження
Оцінює, чи є умисел
Аналіз тексту/опису
Сканує нечіткі/повторювані коментарі
Запитує вміст за документом
три міні-чохла
Випадок 1 — Бенфорд дав вказівку, інспектор знайшов. Аудитор провів аналіз звітів про витрати за Бенфордом. Суми, які починаються на «4», виявилися значно вищими за очікувані. Аудитор перевірив цей набір і виявив, що один працівник постійно вносив витрати на суму «4,8 хх доларів США», трохи нижче порогу затвердження в 5000 доларів США. Документи виявилися фальшивими. Відхилення Бенфорда дало напрямок; Аудиторське розслідування та документи виявили факт шахрайства.
Випадок 2 — Хибний позитивний результат Бенфорда. Член команди провів аналіз Бенфорда на прайс-листі продуктів і написав «існують маніпуляції», коли він побачив велике відхилення. Відповідальна особа перевірила: дані складалися з цін у вузькому діапазоні між 90-110 TL; Бенфорд все одно не помістився б у такий обмежений набір. «Зміщення» було повністю пов’язане із застосуванням методу до неправильних даних. Урок: Бенфорд не застосовується до всіх даних; Аудитор оцінює його придатність.
Випадок 3 — Підняття прапора для звинувачення. Аудитор хотів прямо написати «постачальника, адреса якого збігається з адресою працівника», позначеного ШІ у звіті як «фіктивного постачальника, шахрайство». Відповідальна особа це зупинила: під час перевірки з’ясувалося, що постачальник — реальний бізнес, належить родичу працівника, і це конфлікт інтересів, а не фіктивний. Повідомлялося, що це стосунки, які потрібно розкрити, а не зрада. Урок: червоний прапор починає розслідування; Докази визначають результат.
Слабка підказка / Сильна підказка
Слабка підказка:
Дізнайтеся, чи є шахрайство в цих платежах.
Проблема: ШІ не може «знайти» шахрайство; Обман є правовим наслідком. Ця підказка створює або сфабрикований «список накруток», або необґрунтовані звинувачення.
Потужна підказка:
Ваша роль: ви помічник незалежного аудитора з перевірки ризиків шахрайства. Ви ПІДПИСУЄТЕ червоний прапор; Оцінка шахрайства та результат належать мені. Не позначайте жодні записи як «шахрайство». Дані (анонімні): платежі постачальника (стовпці: payment_id, date, supplier_id, supplier_address, сума, confirmation_threshold=50 000, description). Завдання — виконайте наведені нижче сканування, експортуйте кожне як ОКРЕМИЙ список: 1) Розподіл допорогової суми: згруповано трохи нижче порогової суми 50 000 TL (45 000-49 999) виплати; підрахунок за постачальником.2) Дублікат: та сама сума + той самий постачальник + регулярні платежі протягом 3 днів.3) Бенфорд (перша цифра): порівняйте розподіл першої цифри сум з очікуваним Бенфордом; Показати кроки, що відхиляються. ВАЖЛИВО: також оцініть, чи відповідають ці дані Бенфорду (діапазон, обмеження), і попередьте, якщо ні. 4) Аналіз розкриття інформації: позначте постачальників, де зосереджені нечіткі описи, такі як «різне/різне/консультування». Для кожного списку: напишіть, що це «червоні прапорці, які необхідно розслідувати», а не РЕЗУЛЬТАТИ шахрайства. Додавання відповідного запису/візерунка.
Ця підказка є потужною, оскільки вона аналізує скани, ставить під сумнів відповідність Benford, позиціонує вихідні дані як «червоний прапорець» і забороняє приписувати «шахрайство».
Поширені помилки
- Це означає «знайти підступ». ШІ не виявляє обману; знаки червоного прапора. Обман є правовим наслідком.
- Застосування Benford до невідповідних даних. Помилкове сприйняття "відхилення" у вузькій смузі, порядкових номерів або кодів як значуще.
- Розглядаючи відхилення як доказ. Оголошення шахрайства без дослідження знака Бенфорда або шаблону.
- Перетворення червоного прапора на звинувачення. Списання стосунків/шаблону як зрада без документального підтвердження.
- Ігнорування обманного трикутника. Просто дивлячись на дані, а не оцінюючи контекст тиску/можливості/виправдання.
Порада: коли ви виявите червоний прапорець, задайте собі два запитання: «Яке може бути абсолютно невинне пояснення цього?» і «Якщо це дійсно зрада, які ще сліди я повинен побачити?» Перше питання захищає вас від несправедливого звинувачення, друге — від поверховості.
Підсумовуючи
Під час аудиту шахрайства роль аудитора полягає не в тому, щоб «знайти» шахрайство, а в тому, щоб оцінити ризик шахрайства зі скептицизмом і виявити «червоні прапорці» (BDS 240). AI — це потужний механізм сканування: він за секунди виконує аналіз Бенфорда, повторний платіж, допороговий розподіл, перекриття постачальників і співробітників і аналіз тексту. Але кожен знак — це червоний прапор, а не доказ; Бенфорд не відповідає всім даним; Відхилення не означає обман. Робота штучного інтелекту полягає в тому, щоб побачити позначку, це робота аудитора — досліджувати та оцінювати та уникати юридичного приписування. Червоний прапор говорить «зупинись і розслідуй»; Він не каже «винен».
Аплікаційне завдання
Розгляньте гіпотетичний набір платіжних даних постачальника та встановіть поріг затвердження. Попросіть штучний інтелект запустити чотири сканування (підпорогове розділення, дублікат, Бенфорд, аналіз анотацій) із потужним шаблоном підказок вище; Нехай Бенфорд сумнівається в його придатності. Потім для кожного червоного прапорця, який виникає, напишіть «невинне пояснення» та «сценарій обману» та вкажіть, які докази відрізнятимуть ці два.
контрольний список
- [ ] Я не казав штучному інтелекту «знайти хитрощі»; Я сказав "прапор червоний" і заборонив характеристику шахрайства.
- [ ] Я застосував Benford лише до відповідних (широко розташованих, природних) даних; Я оцінив придатність.
- [ ] Я вважав кожен червоний прапорець початком дослідження, а не висновком.
- [ ] Для кожної ознаки я розглядав як невинне пояснення, так і сценарій обману.
- [ ] Я не характеризував шаблони як шахрайські/уявні, не підтвердивши їх за допомогою документації.
- [ ] Я оцінив контекст трикутника шахрайства (тиск, можливість, виправдання).
- [ ] Я задокументував, що остаточна юридична кваліфікація не є роботою аудитора, і що я оцінив ризик.