رسک اسسمنٹ اور میٹریلٹی: BDS 315 اور 320 کی روشنی میں رسک میپ

فائدہ:

• کاروبار اور اس کے ماحول کو جان کر مادی غلط بیانی کے خطرے کی نشاندہی کرنے کے عمل میں ایک رسک آئیڈیا جنریٹر اور ڈرافٹر کے طور پر مصنوعی ذہانت کو استعمال کرنے کی صلاحیت
• مصنوعی ذہانت کی مدد کے ساتھ مادیت اور اہمیت کی حد کے حساب کتاب کرنے کی صلاحیت اور آزادانہ طور پر ہر نمبر کی تصدیق
• یہ برقرار رکھنے کی اہلیت کہ حتمی خطرے کی تشخیص اور مادیت کا فیصلہ آڈیٹر کے پیشہ ورانہ فیصلے سے تعلق رکھتا ہے اور یہ کہ مصنوعی ذہانت صرف ان پٹ فراہم کرتی ہے۔

فیلڈ ورک سے بہت پہلے میز پر اچھی آڈیٹنگ جیت جاتی ہے یا ہار جاتی ہے۔ اگر کوئی آڈیٹر کاروبار کو جانے بغیر، یہ اندازہ لگائے بغیر کہ کہاں غلط ہونے کا زیادہ امکان ہے، اور اپنے وسائل (وقت، ٹیم، ٹیسٹ) کو ان خطرات کی طرف متوجہ کیے بغیر، وہ غلط جگہوں پر دیکھ سکتا ہے، چاہے وہ کتنی ہی محنت کیوں نہ کرے۔ لہذا، BDS 315 (کاروبار اور اس کے ماحول کو جان کر مادی غلط بیانی کے خطرے کا تعین کرنے اور اس کا اندازہ لگانے کا معیار) اور BDS 320 (آڈیٹنگ میں میٹریلٹی اسٹینڈرڈ) آڈٹ کا فریم ورک قائم کرتے ہیں۔

اس یونٹ میں، ہم اس بات کا احاطہ کریں گے کہ آپ منصوبہ بندی کے مرحلے کے دو اہم کاموں میں AI کو کس طرح لاگو کر سکتے ہیں - مادیت کا حساب کتاب اور رسک میپنگ - بطور آئیڈیا پارٹنر اور ڈرافٹ جنریٹر، لیکن کیوں آپ ہمیشہ حتمی جج ہوں گے۔ آئیے پہلے دو تصورات کو واضح کرتے ہیں۔ مادی غلط بیانی مالی بیانات میں ایک غلطی یا دھوکہ دہی ہے جو انفرادی طور پر یا اجتماعی طور پر اتنی بڑی ہے کہ اسٹیٹمنٹس کے استعمال کنندگان کے معاشی فیصلوں کو متاثر کرتی ہے۔ رسک اسیسمنٹ اس بات کا تعین کرنے کی ایک کوشش ہے کہ کس کھاتے میں، لین دین کی کلاس یا انکشاف، اور کس وجہ سے، ایسی غلط بیانی کا سب سے زیادہ امکان ہے۔

کاروبار کو جاننا: جہاں AI ایک سوچا پارٹنر بن جاتا ہے۔

ISA 315 آڈیٹر سے اس ہستی اور ماحول کو جاننے کے لیے کہتا ہے جس میں وہ کام کرتا ہے (صنعت، قانون سازی، کاروباری ماڈل، اندرونی کنٹرول)۔ شناخت کے اس عمل کے دوران، آڈیٹر پوچھتا ہے "عام طور پر کاروبار کی اس لائن میں کیا غلط ہوتا ہے؟" وہ پوچھتا ہے. یہ وہ جگہ ہے جہاں AI ایک قابل قدر ذہن سازی کرنے والا پارٹنر ہے: یہ صنعت کے مخصوص خطرے والے علاقوں، اکاؤنٹنگ فراڈ کے عام نمونوں، موسمی اور آمدنی کی شناخت کی پیچیدگیوں کو تیزی سے درج کر سکتا ہے۔ لیکن خبردار: AI کی طرف سے دی گئی یہ فہرست عمومی اور عام ہے۔ آپ کے کاروبار کو نہیں پہچانتا۔ لہذا آؤٹ پٹ ایک "چیک لسٹ ڈرافٹ" ہے، "خطرے کی تشخیص" نہیں ہے۔

آئیے مرحلہ وار عمل ترتیب دیں:

1. سیاق و سباق دیں۔ گمنام طور پر کاروبار کی صنعت، سائز، کاروباری ماڈل اور قابل ذکر خصوصیات کی وضاحت کریں۔ (کوئی نام نہیں، TIN۔)
2. ایک عام خطرے کے خیال کی درخواست کریں۔ "اس قسم کے کاروبار میں مادی غلط بیانی کا خطرہ عام طور پر کہاں ہوتا ہے؟" پوچھنا AI آپ کو ایک ابتدائی نقشہ فراہم کرتا ہے۔
3. کاروبار کے لیے حسب ضرورت بنائیں۔ AI کی فہرست کو ان حقائق کے ساتھ فلٹر کریں جو آپ جانتے ہیں (اس کاروبار کی سرگزشت، اندرونی کنٹرولز، سال سے پہلے کے نتائج)۔ کچھ خطرات اس کاروبار پر لاگو نہیں ہوتے ہیں۔ کچھ انوکھے خطرات ہیں جو AI کبھی نہیں دیکھے گا۔
4. اسے ثبوت کے ساتھ باندھیں۔ فیلڈ اسٹڈی میں آپ جس ٹیسٹ کو ایڈریس کریں گے اس سے ہر خطرے کو جوڑیں۔

ٹپ: AI کے بارے میں سوچیں کہ "مادی کی غلط بیانی کا خطرہ کہاں ہو سکتا ہے؟" آپ کو سوچنے کے لئے استعمال کریں؛ آپ کو یہ کہنے پر مجبور نہیں کرنا کہ "یقینی طور پر یہ وہ جگہ ہے جہاں خطرہ ہے"۔ خطرے کی تشخیص پیشہ ورانہ فیصلہ ہے؛ خطرے کا خیال ذہن سازی

مادییت: تعداد، لیکن تعداد فیصلے پر مبنی ہے۔

ISA 320 آڈیٹر کو آڈٹ شروع کرتے وقت مادیت کی سطح کا تعین کرنے کا تقاضا کرتا ہے۔ عملی طور پر، یہ ایک اشارے کا انتخاب کرنے سے شروع ہوتا ہے (مثلاً ٹیکس سے پہلے منافع، محصول، کل اثاثے، یا ایکویٹی) اور اس پر فیصد کا اطلاق ہوتا ہے۔ مثال کے طور پر، جاری آپریشنز سے قبل از ٹیکس منافع کا 5%، یا محصول کا 0.5-1%۔ یہ کوئی میکانکی فارمولہ نہیں ہے: آڈیٹر فیصلہ کرتا ہے کہ کون سا انڈیکیٹر کاروبار کے لیے سب سے زیادہ معنی خیز ہے، فیصد کیا ہو گا اور حتمی رقم۔ کارکردگی کی مادیت (منصوبہ بندی کے دوران جانچ کو سخت کرنے کے لیے مادیت کے نیچے نچلی حد مقرر کی گئی ہے) اور واضح طور پر غیر اہم حد (اختلاف کی حد بہت چھوٹی ہے جس کی اطلاع نہیں دی جا سکتی) کا بھی تعین کیا جاتا ہے۔

AI یہاں ایک بہترین کیلکولیٹر اور منظر نامے کا انجن ہے: یہ فوری طور پر مختلف اشاریوں اور فیصد کے لیے رقوم کا حساب لگاتا ہے، انہیں آپ کے سامنے ایک میز میں رکھتا ہے۔ لیکن اشارے کا انتخاب اور حتمی فیصلہ آپ کا ہے۔ مندرجہ ذیل جدول ایک عام منظر نامے کی پیداوار کو ظاہر کرتا ہے (نمبر مثالیں ہیں):

اشارے

رقم (TL)

% لاگو

مادیت (TL)

ٹیکس سے پہلے منافع

12,000,000

5%

600,000

آمدنی

240,000,000

0.5%

1,200,000

کل اثاثے

180,000,000

1%

1,800,000

مساوات

90,000,000

2%

1,800,000

اس جدول کو دیکھتے ہوئے، آڈیٹر سوچتا ہے: "اگر منافع غیر مستحکم ہے تو، آمدنی پر مبنی مواد زیادہ معقول ہو سکتا ہے؛ لیکن اگر اس کاروبار میں صارفین کی بنیادی دلچسپی منافع ہے، تو قبل از ٹیکس منافع زیادہ مناسب ہے۔" یہ تشخیص پیشہ ورانہ فیصلہ ہے جسے AI تبدیل نہیں کر سکتا۔ AI 5 سیکنڈ میں چار منظرناموں کا حساب لگاتا ہے۔ آپ فیصلہ کریں کہ کون سا درست ہے۔

احتیاط: AI کی طرف سے دی گئی مادیت کے منظر نامے کی تصدیق کریں۔ فیصد کا حساب خود دوبارہ کریں (کیا 600,000 واقعی 12,000,000 کا 5% ہے؟) اور یقینی بنائیں کہ اشارے درست مقدار میں ہیں۔ AI ضرب کو غلط طریقے سے انجام دے سکتا ہے یا غلط رقم استعمال کر سکتا ہے۔

رسک میپ: اے آئی ڈرافٹ، آڈیٹر ترجیح دیتا ہے۔

رسک میپ ایک ورک شیٹ ہے جو شناخت شدہ خطرات کو ایک جگہ جمع کرتی ہے اور ہر ایک کو تشخیص (امکان، اثر، متعلقہ دعوی، منصوبہ بند جانچ) تفویض کرتی ہے۔ اکاؤنٹنگ میں دعوے وہ سچائیاں ہیں جو انتظامیہ کسی اکاؤنٹ یا لین دین کے بارے میں واضح طور پر دعوی کرتی ہے: حقیقت/وجود، مکمل، درستگی، تشخیص، وقفہ (کٹ آف)، حقوق کی ذمہ داریاں، پیشکش۔ مثال کے طور پر، "آمدنی مکمل ہے" ایک مکمل ہونے کا دعوی ہے؛ "اسٹاک کی قدر ان کی خالص قابل قدر قیمت پر کی جاتی ہے" ایک تشخیص کا دعوی ہے۔

AI خطرات کی خام فہرست کو منظم نقشے میں تبدیل کرنے میں اچھی طرح سے کام کرتا ہے: ہر خطرے کو متعلقہ دعوے پر نقشہ بنانا، ممکنہ ٹیسٹوں کی فہرست بنانا، ٹیبل کو فارمیٹ کرنا۔ لیکن اس پر دو چیزیں کبھی نہ چھوڑیں: (1) جو خطرہ واقعی اس کاروبار پر لاگو ہوتا ہے، (2) خطرات کی ترجیح۔ یہ اس بات کا تعین کرتے ہیں کہ آپ اپنے آڈٹ کے وسائل کہاں خرچ کرتے ہیں اور آڈٹ کے معیار کو براہ راست متاثر کرتے ہیں۔

تین چھوٹے مقدمات

کیس 1 - درست استعمال۔ ایک آڈٹ ایگزیکٹو نے نئے حاصل شدہ خوردہ کلائنٹ کے لیے خطرات پر غور کیا۔ AI سے پوچھیں "ملٹی برانچ ریٹیل کاروبار میں مادی غلط بیانی کا خطرہ عام طور پر کہاں ہوتا ہے؟" اس نے پوچھا؛ اسے 11 آئٹمز کا مسودہ موصول ہوا، جیسے کیش مینجمنٹ، اسٹاک کاؤنٹ میں فرق، ریونیو میں کٹوتی، واپسی/رعایت میں ہیرا پھیری۔ اس نے اسے اپنے علم کے ذریعے فلٹر کیا: کلائنٹ کی نقد فروخت کم تھی (کارڈ پر بھاری)، اس خطرے کو کم کرنا؛ لیکن اسٹاک کٹنگ کا خطرہ، جسے AI نے یاد نہیں کیا، اس کاروبار میں اہم تھا کیونکہ سال کے آخر میں ایک شدید مہم تھی۔ نتیجہ: AI نے بیج پہنچایا، آڈیٹر نے نقشہ کو کاروبار کے لیے اپنی مرضی کے مطابق بنایا۔

کیس 2 - اہمیت کی ضرب کی غلطی۔ ٹیم کے ایک رکن کے پاس AI نے کارڈنلٹی کے منظر نامے کا حساب لگایا تھا۔ YZ نے غلطی سے ریونیو کو 240 ملین کی بجائے 24 ملین لے لیا اور مادیت کو بڑھا کر 120,000 TL کر دیا۔ ٹیم کے رکن نے بغیر تصدیق کے اسے منصوبہ بندی میں ڈال دیا۔ چونکہ کارکردگی کی مادیت کا تعین نہیں کیا گیا تھا، ٹیم نے غیر ضروری طور پر سینکڑوں اضافی اشیاء کی جانچ شروع کردی۔ ذمہ دار کے نوٹس پر رقم درست کردی گئی۔ سبق: AI کے ہر ضرب کا دوبارہ حساب لگائیں۔

کیس 3 - کاروبار کے لیے عوامی فہرست میں غلطی کرنا۔ ایک انٹرن نے YZ کی طرف سے دی گئی عمومی "تعمیراتی صنعت کے خطرات" کی فہرست کو رسک اسسمنٹ ورک شیٹ پر چسپاں کر دیا۔ تاہم، اس گاہک کو "کثیر سالہ تعمیراتی معاہدوں میں تکمیل میں ہیرا پھیری کا فیصد" درج ہونے کا خطرہ نہیں تھا (گاہک ایک مواد فراہم کرنے والا تھا، ذیلی ٹھیکیدار نہیں)؛ دوسری طرف، کسٹمر کے لیے مخصوص "انٹرا گروپ سیلز میں ٹرانسفر پرائسنگ" کا خطرہ فہرست میں نہیں تھا۔ عمومی فہرست کو کاروبار سے متعلق مخصوص تشخیص کے طور پر غلط سمجھنا دونوں طرح سے بڑھتا ہے اور خطرات کو نامکمل چھوڑ دیتا ہے۔

کمزور فوری / مضبوط اشارہ

کمزور اشارہ:

ہمیں اس کمپنی کے خطرات اور مادیت بتائیں۔

مسئلہ: کاروبار متعارف نہیں کرایا گیا ہے، اشارے اور رقم نہیں دی گئی ہے، اور AI کو "مخصوص خطرہ" اور ایک فرضی مادی رقم پیدا کرنے کے لیے بنایا گیا ہے۔

طاقتور اشارہ:

آپ کا کردار: آپ ایک آزاد آڈیٹر کے منصوبہ بندی کے معاون ہیں۔ خطرے اور مادیت کا حتمی فیصلہ میرا ہے۔ سیاق و سباق (گمنام): ایک درمیانے درجے کا، کثیر شاخوں والا فوڈ ریٹیل کاروبار۔ سال کے آخر میں ایک شدید مہم چل رہی ہے۔ کارڈ پر مبنی فروخت، کم نقد۔ سال سے پہلے کی تلاش: انوینٹری کی گنتی کے تغیرات۔ ٹاسک A - رسک آئیڈیا: ان علاقوں کی فہرست بنائیں جہاں اس قسم کے کاروبار میں مادی غلط بیانی کا خطرہ عام طور پر زیادہ ہوتا ہے، ہر ایک کو متعلقہ اکاؤنٹنگ دعوے (مکملیت، سچائی، وقفہ/کٹ آف، تشخیص وغیرہ) کے ساتھ نقشہ بنانا۔ براہ کرم نوٹ کریں کہ یہ عمومی ہیں اور کاروبار سے متعلق مخصوص تشخیص میرا ہے۔ ٹاسک B - مادیت کا منظر نامہ: مندرجہ ذیل اشارے کے لیے %s کے ساتھ مادیت کے منظر نامے کی میز کا حساب لگائیں۔ ہر ایک ضرب کو واضح طور پر دکھائیں تاکہ میں اس کی تصدیق کر سکوں۔ میں فیصلہ کروں گا کہ کون سا انڈیکیٹر منتخب کرنا ہے۔- ٹیکس سے پہلے منافع: 12.000.000 TL- محصول: 240.000.000 TL- کل اثاثے: 180.000.000 TL اصول: کوئی ایسا نمبر نہ بنائیں جس کے لیے میں نے ڈیٹا نہ دیا ہو۔

یہ پرامپٹ مضبوط ہے کیونکہ یہ کاروبار کو متعارف کرواتا ہے، کلیم میچنگ کی ضرورت ہوتی ہے، اکاؤنٹ کو قابل تصدیق بناتا ہے، اور فیصلہ آڈیٹر پر چھوڑ دیتا ہے۔

عام غلطیاں

• کاروباری تشخیص کے لیے عام خطرے کی فہرست کو غلط سمجھنا۔ AI کے عمومی آؤٹ پٹ کو فلٹر کیے بغیر ورک شیٹ میں ڈالنا۔
• کارڈنلٹی ضرب کی تصدیق نہیں کرنا۔ رقم یا فیصد میں AI کی خرابی کو نہ دیکھنا۔
• اشارے کے انتخاب کو AI پر چھوڑنا۔ کون سا اشارے مناسب ہے یہ پیشہ ورانہ فیصلے کا معاملہ ہے۔
• خطرات کو دعووں سے جوڑنا نہیں۔ دعوے کی مماثلت کے بغیر خطرے کو ٹیسٹ سے منسلک نہیں کیا جا سکتا۔
• پچھلے سال کے نتائج اور کاروباری مخصوص معلومات کو نظر انداز کرنا۔ AI ان چیزوں کو نہیں جانتا؛ اگر آپ اسے نہیں بتاتے تو خطرے کا نقشہ نامکمل ہو جائے گا۔

ٹپ: خطرے کا نقشہ تیار کرنے کے بعد، AI سے پوچھیں "وہ کون سے خطرات ہیں جو اس نقشے میں نظر انداز کیے جا سکتے ہیں؟" پیچھے کی طرف پوچھو. یہ آپ کو اندھے دھبے دیکھنے میں مدد کرتا ہے۔ لیکن خیالات کو خود فلٹر کریں۔

خلاصہ میں

منصوبہ بندی کے مرحلے میں، AI دو طاقتور استعمالات لاتا ہے: سیکٹرل رسک برین اسٹارمنگ اور مادیت کے منظر نامے کا حساب کتاب۔ لیکن ASA 315 کے مطابق مادی غلط بیانی کے خطرے کا اندازہ لگانا اور ASA 320 کے مطابق مادیت کا تعین کرنا پیشہ ورانہ فیصلہ ہے۔ AI خطرے کی عمومی بصیرت اور قابل تصدیق اکاؤنٹنگ فراہم کرتا ہے۔ کون سا خطرہ درست ہے، کون سے اشارے کا انتخاب کرنا ہے اور حتمی مادی رقم کا تعلق آڈیٹر سے ہے۔ ہر مادیت کی ضرب کا دوبارہ حساب لگائیں، ہر خطرے والے آئیڈیا کو کاروبار کے لیے مخصوص کریں۔

درخواست کا کام

فرضی کاروبار کا انتخاب کریں (صنعت، سائز، پچھلے سال کی تلاش کا تعین کریں)۔ مندرجہ بالا طاقتور فوری پیٹرن کے ساتھ، پہلے عام خطرے کا خیال حاصل کریں، پھر مادیت کا منظرنامہ۔ AI کے خطرے کی فہرست کو تین کالم والے جدول میں تبدیل کریں: "خطرہ / متعلقہ دعوی / کیا یہ اس کاروبار پر لاگو ہوتا ہے (Y/N، جواز)"۔ مادیت کے منظر نامے میں ہر ضرب کی دستی طور پر تصدیق کریں اور ایک جملے میں اپنے منتخب کردہ اشارے کا جواز لکھیں۔

چیک لسٹ

• میں نے کاروبار کو گمنام لیکن کافی سیاق و سباق (صنعت، سائز، تاریخی نتائج) کے ساتھ بیان کیا۔
• میں نے کاروبار سے متعلق مخصوص علم کے ذریعے AI کے خطرے کے خیالات کو فلٹر کیا۔ میں نے غلط کو ہٹا دیا اور گمشدہ کو شامل کیا۔
• میں نے ہر خطرے کو متعلقہ اکاؤنٹنگ دعوے کے ساتھ نقشہ بنایا اور اسے ٹیسٹ سے منسلک کیا۔
• میں نے مادیت کے منظر نامے میں ہر پروڈکٹ اور رقم کی آزادانہ طور پر تصدیق کی ہے۔
• میں نے اشارے کے انتخاب کو جائز قرار دیا ہے۔ میں نے فیصلہ کر لیا۔
• [ ] میں نے کارکردگی کی مادیت اور ظاہری طور پر غیر مادیت کی حد مقرر کی ہے۔
• [ ] "کیا کوئی خطرات نظر انداز کیے جا رہے ہیں؟" میں نے پیچھے کی طرف پوچھا اور خیالات کو فلٹر کیا۔