Lợi nhuận:
- Khả năng hiểu các nguyên tắc độc lập và bảo mật trong bối cảnh sử dụng trí tuệ nhân tạo và chọn một phương tiện an toàn, theo hợp đồng và kiểm toán
- Khả năng thiết lập quy trình làm việc từ đầu đến cuối nhằm định vị trí tuệ nhân tạo với các cổng xác minh trong toàn bộ chu trình kiểm tra, từ lập kế hoạch đến báo cáo
- Hiểu rằng chất lượng và trách nhiệm kiểm toán vẫn thuộc về kiểm toán viên độc lập ở mọi giai đoạn và trí tuệ nhân tạo không bao giờ có thể đảm nhận trách nhiệm này
Trong bài học cuối cùng này, chúng ta sẽ làm hai việc. Đầu tiên, chúng ta sẽ tập hợp ba nguyên tắc cốt lõi mà chúng ta đã thỉnh thoảng đề cập đến trong học phần—đạo đức, tính độc lập và quyền riêng tư—vào một khuôn khổ duy nhất trong bối cảnh sử dụng AI. Sau đó, chúng tôi sẽ kết hợp mọi thứ đã học vào một quy trình làm việc toàn diện từ lập kế hoạch đến báo cáo, xem AI phù hợp ở đâu ở mỗi bước và các cổng xác thực ở mỗi bước. Mục đích là khi bạn đóng mô-đun này, bạn sẽ có một mô hình làm việc AI kiểm toán có thể áp dụng, toàn diện và có trách nhiệm.
Ba nguyên tắc qua lăng kính AI
Đạo đức. Các nguyên tắc ứng xử nghề nghiệp của kiểm toán viên (chính trực, khách quan, năng lực chuyên môn và sự cẩn trọng, bảo mật, ứng xử chuyên nghiệp) không bị loại bỏ khi sử dụng AI; Ngược lại, một khu vực thử nghiệm mới được sinh ra. Việc coi kết quả đầu ra của AI là công việc của chính mình là trái đạo đức (có vấn đề về năng lực chuyên môn và thẩm định), dựa vào kết quả chưa được xác minh (vi phạm thẩm định), biến AI thành lá chắn trách nhiệm pháp lý ("AI đã nói như vậy"). AI là một công cụ; Trách nhiệm sử dụng nó hoàn toàn thuộc về kiểm toán viên.
Độc lập. Kiểm toán viên phải độc lập, cả về mặt thực tế lẫn bề ngoài, với doanh nghiệp mà anh ta kiểm toán. Trong bối cảnh AI, các câu hỏi mới được đặt ra: Ai cung cấp công cụ bạn sử dụng? Việc dựa vào một công cụ được tích hợp trong hệ thống riêng của công ty được kiểm toán mà bạn không thể kiểm soát độc lập đầu ra của công cụ này có làm suy yếu tính độc lập không? Dữ liệu của bạn có được lưu trữ ở đâu đó và được sử dụng cho các mục đích khác không? Tính độc lập là một phần của việc lựa chọn công cụ và luồng dữ liệu.
Bảo vệ. Dữ liệu kiểm tra (hồ sơ khách hàng, dữ liệu cá nhân, bí mật thương mại) được bảo vệ trong phạm vi chính sách quyền riêng tư và KVKK. Tải dữ liệu thực, có thể nhận dạng lên công cụ AI có sẵn công khai là vi phạm. Quy tắc: ẩn danh, chia sẻ tối thiểu, sử dụng các công cụ an toàn và hợp đồng.
Bảng sau đây tóm tắt các câu hỏi mà thanh tra viên nên hỏi khi chọn một phương tiện an toàn:
Câu hỏi
Tại sao nó quan trọng?
Dữ liệu đi đâu, lưu trữ ở đâu?
Quyền riêng tư và KVKK
Hiệu quả có được sử dụng trong đào tạo mô hình không?
Tính bảo mật, bí mật thương mại
Có thỏa thuận xử lý dữ liệu và đảm bảo bảo mật không?
Tuân thủ pháp luật/đạo đức
Dấu vết kiểm tra (ai đã làm gì, khi nào) có được lưu giữ không?
Tài liệu, trách nhiệm
Tôi có thể xác minh độc lập kết quả đầu ra không?
Độc lập, tin cậy
Nó mang tính công ty/hợp đồng hay mở cửa cho tất cả mọi người?
Mức độ bảo mật chung
Thận trọng: Bạn làm việc trong lĩnh vực "quan trọng về bảo mật và tuân thủ". Kết quả kiểm toán tài chính ảnh hưởng đến các quyết định của nhà đầu tư, người cho vay và công chúng. Đầu ra AI KHÔNG thay thế cho sự phê duyệt của kiểm toán viên độc lập, có thẩm quyền. Quyết định tùy thuộc vào mỗi người; AI là một công cụ hỗ trợ và tăng tốc quyết định.
Quy trình làm việc AI kiểm tra từ đầu đến cuối
Hãy kết hợp tất cả các phần của mô-đun thành một vòng lặp duy nhất. Ở mỗi bước, bạn sẽ thấy vai trò của AI và cổng xác minh ngay sau đó. Cổng xác minh là bước kiểm tra mà kiểm toán viên phải vượt qua trước khi chuyển đầu ra của bước đó sang bước tiếp theo.
- Lập kế hoạch và rủi ro (Đơn vị 2). AI: cân nhắc rủi ro theo ngành, kịch bản trọng yếu. → Cổng: lọc danh sách rủi ro cụ thể cho doanh nghiệp, tính toán lại từng mức trọng yếu.
- Chuẩn bị dữ liệu và kiểm tra toàn bộ dân số (Đơn vị 3). AI: làm sạch dữ liệu, thực thi quy tắc, tạo ngoại lệ. → Cổng: xác nhận tính đầy đủ của dữ liệu bằng sự đồng thuận; Hãy coi các trường hợp ngoại lệ là sự khởi đầu của một cuộc điều tra chứ không phải là những phát hiện.
- Kiểm tra sự bất thường và tạp chí (Đơn vị 4). AI: điểm chú ý đa chiều. → Cổng: xử lý các kết quả dương tính giả; Điều tra từng bản ghi đạt điểm cao bằng tài liệu.
- Thủ tục phân tích (Đơn vị 8). AI: phân tích ngang/dọc/tỷ lệ, giả thuyết phân kỳ. → Cửa: đảm bảo tính độc lập của kỳ vọng; kiểm tra từng giả thuyết bằng bằng chứng; đi sâu vào con đường vòng bất ngờ.
- Đối chiếu và đối chiếu (Bài 7). AI: đối chiếu hiện tại/ngân hàng, kết hợp ba chiều. → Cửa: xác minh nguyên nhân đồ vật không khớp với văn bản; Điều chỉnh dung sai theo thực tế kinh doanh.
- Khảo sát tiêu chuẩn (Đơn vị 6). YZ: đơn giản hóa chủ đề, hướng nó đến tiêu chuẩn liên quan. → Cổng: xác minh từng mục/trích dẫn/ngày tháng từ văn bản chính thức; Chỉ lấy trích dẫn từ nguồn chính thức.
- Sàng lọc rủi ro gian lận (Đơn vị 9). AI: Benford, trùng lặp, ngưỡng phụ, phân tích văn bản. → Cửa: Đánh giá sự phù hợp của Benford; biến cờ đỏ thành đổ lỗi; nghiên cứu bằng tài liệu.
- Tài liệu (Đơn vị 5). AI: khung giấy làm việc, chỉnh sửa ghi chú thô. → Cửa: bạn cung cấp nội dung; bạn liên kết các tài liệu tham khảo bằng chứng; Viết kết quả và ký tên.
- Đánh giá hoài nghi (Đơn vị 11). AI: đối tác thẩm vấn bác bỏ. → Cửa : “Anh ta sẽ đưa ra bằng chứng gì nếu điều này là sai?”; Phá vỡ sự thiên vị xác nhận.
- Báo cáo (Đơn vị 10). YZ: Cấu trúc phát hiện của DKNEÖ, thư quản lý, bản thảo đoạn ý kiến. → Cửa: bạn quyết định loại góc nhìn và tầm quan trọng của nó; Kiểm tra từng câu với bằng chứng; Đứng đằng sau chữ ký của bạn.
Chu trình này có một xương sống duy nhất: AI tạo ra tốc độ và gió lùa; Ở mỗi bước, một cổng xác minh sẽ đưa ra nhận định của kiểm toán viên. Không có cổng, quy trình làm việc nhanh nhưng không đáng tin cậy; Nó vừa nhanh vừa bền với cửa.
ba trường hợp nhỏ
Trường hợp 1 - Cách sử dụng từ đầu đến cuối phù hợp. Một nhóm kiểm toán đã áp dụng chu trình này trong cuộc kiểm toán một công ty sản xuất quy mô vừa. Trong quá trình lập kế hoạch, AI đưa ra bản dự thảo rủi ro, nhóm đã lọc nó; xét nghiệm toàn bộ dân số đã sàng lọc 180.000 hồ sơ, tính đầy đủ được xác nhận bằng sự đồng thuận; Giả thuyết về sai số chu kỳ trong quy trình phân tích đã được xác nhận bằng bằng chứng; tài liệu tham khảo tiêu chuẩn được xác nhận từ văn bản chính thức; tài liệu do nhóm viết và ký; Kiểm toán viên chịu trách nhiệm đã quyết định về ý kiến báo cáo. AI đã rút ngắn đáng kể tổng thời gian; Trách nhiệm và sự phán xét vẫn thuộc về con người ở mọi cánh cửa.
Trường hợp 2 - Thảm họa tốc độ không cửa. Một nhóm khác đã sử dụng các công cụ tương tự nhưng bỏ qua các cổng xác minh: được gọi là “thử nghiệm đầy đủ” mà không xác minh tính đầy đủ của dữ liệu, các trường hợp ngoại lệ bị đóng mà không được xem xét, phân bổ tiêu chuẩn được sử dụng mà không cần xác minh, ý kiến báo cáo được lấy từ bản dự thảo lạc quan của AI. Việc rà soát chất lượng phát hiện nhiều sai sót; Công việc đã được thực hiện từ đầu. Thời gian mất đi nhiều hơn thời gian đạt được. Bài học: tốc độ không có cổng là tốc độ giả.
Trường hợp 3 - Bỏ qua tính bảo mật và độc lập. Một kiểm toán viên đã sử dụng một công cụ AI chạy trên máy chủ của công ty mà anh ta đã kiểm toán, kết quả đầu ra mà anh ta không thể xác minh độc lập và xử lý dữ liệu khách hàng ở dạng thực. Cả dữ liệu đều được xử lý trong hệ thống do công ty kiểm soát (câu hỏi về tính độc lập) và dữ liệu cá nhân thực tế vẫn không được bảo vệ (bảo mật). Đơn vị chất lượng đã dừng quá trình này. Cách đúng đắn là làm việc với một công cụ độc lập, có hợp đồng với quy trình kiểm tra và dữ liệu ẩn danh. Bài học: các công cụ và luồng dữ liệu là một phần của tính độc lập và quyền riêng tư.
Dấu nhắc yếu / Dấu nhắc mạnh
Dấu nhắc yếu:
Mình up hết dữ liệu lên để các bạn kiểm tra từ đầu đến cuối, đưa kết quả cho mình nhé.
Sự cố: tải lên dữ liệu thực/bí mật nguyên trạng (vi phạm quyền riêng tư), ủy quyền phán quyết cho AI (vi phạm đạo đức/độc lập), phá hủy các cổng xác minh. Nó loại bỏ bản chất của sự kiểm soát.
Lời nhắc mạnh mẽ (khung công việc):
Vai trò của bạn: bạn là trợ lý cuối cùng cho kiểm toán viên độc lập. Bạn sẽ tạo BẢN DỰ THẢO và PHÂN TÍCH ở mỗi bước; Cuối mỗi bước bạn cũng sẽ nhắc mình CỬA XÁC MINH mà mình cần làm. Phán quyết, quan điểm và kết luận là của riêng tôi. Quy tắc (áp dụng ở mọi bước):- Tôi chỉ cung cấp cho bạn dữ liệu ẩn danh; Không có tên thật/TIN/dữ liệu cá nhân. - Không bịa đặt các con số, mệnh đề tiêu chuẩn, ngày tháng hoặc nguồn gốc; Nếu bạn không chắc chắn, hãy nói "xác minh". - Định vị kết quả đầu ra của bạn là "dự thảo/ngoại lệ/giả thuyết" chứ không phải "phát hiện/kết luận". Bây giờ chúng ta bắt đầu từ bước 1 (lập kế hoạch-rủi ro). Hãy đưa ra đề cương cho bước này, viết ra cổng xác minh mà tôi cần vượt qua ở cuối, từng mục một. Đừng chuyển sang bước 2 cho đến khi tôi xác minh và xác nhận.
Lời nhắc này rất hữu ích vì nó thiết lập toàn bộ quy trình làm việc với các cổng xác minh, sửa lỗi cấm ẩn danh và giả mạo, định vị đầu ra chính xác và gắn kết tiến độ với sự phê duyệt của người kiểm tra.
Những lỗi thường gặp
- Tải lên dữ liệu thực/bí mật. Vi phạm quyền riêng tư và KVKK bằng cách chia sẻ mà không ẩn danh.
- Vượt qua cổng xác minh. Bỏ qua việc xác nhận, xem xét và phán xét vì mục đích tốc độ.
- Biến AI thành lá chắn trách nhiệm pháp lý Phân quyền phán quyết với “AI đã nói như vậy”; vi phạm đạo đức.
- Không đặt câu hỏi về công cụ và luồng dữ liệu. Niềm tin mù quáng vào các công cụ đe dọa sự độc lập và an ninh.
- Nhầm lẫn tự động hóa đầu cuối với bảo mật. Yêu cầu AI thực hiện kiểm tra từ đầu đến cuối và ký kết đầu ra.
Mẹo: Hãy trình bày mô-đun này trong một câu: "AI đưa ra tốc độ và bản phác thảo ở mỗi bước; ở mỗi bước, một cổng xác minh sẽ đưa ra phán quyết của tôi; chữ ký, trách nhiệm và ý kiến vẫn thuộc về tôi." Câu này là bản chất của việc sử dụng AI kiểm toán có trách nhiệm.
Tóm lại
Đạo đức, tính độc lập và bảo mật là những nguyên tắc không thể thiếu trong kiểm toán cũng như với AI: đầu ra là công việc của kiểm toán viên (đạo đức), công cụ và luồng dữ liệu là một phần của tính độc lập (độc lập), dữ liệu được ẩn danh và xử lý bằng một công cụ an toàn (bảo mật). Tất cả các phần của mô-đun kết hợp thành một vòng lặp từ đầu đến cuối; Xương sống của vòng lặp này là các cổng xác minh lọc bản nháp AI ở mỗi bước thông qua phán đoán của kiểm toán viên. Tốc độ không cửa là tốc độ sai. AI là công cụ hỗ trợ và tăng tốc quyết định; Ý kiến kiểm toán, phán quyết về sai sót trọng yếu và kết luận thuộc về kiểm toán viên độc lập và có thẩm quyền và không được chuyển nhượng.
Nhiệm vụ ứng dụng
Đặt quy trình làm việc toàn diện gồm 10 bước ở trên cho môi trường kiểm soát của riêng bạn trên một trang; Đối với mỗi bước, hãy viết (1) vai trò của AI, (2) cổng xác minh, (3) công cụ bảo mật mà bạn sẽ sử dụng. Sau đó trả lời sáu câu hỏi trong bảng chọn phương tiện an toàn cho phương tiện bạn đang sử dụng (hoặc đang cân nhắc sử dụng) và đưa ra quyết định hợp lý về việc phương tiện đó có phù hợp để kiểm tra hay không.
danh sách kiểm tra
- [ ] Đạo đức: Tôi xác thực và sở hữu đầu ra AI; Tôi không đổ trách nhiệm lên AI.
- [ ] Tính độc lập: Tôi đã đánh giá nguồn và luồng dữ liệu của công cụ; Tôi có thể xác minh độc lập đầu ra.
- [ ] Quyền riêng tư: Tôi đã ẩn danh dữ liệu; Tôi đã lái một chiếc xe an toàn, có hợp đồng, được kiểm tra.
- [ ] Tôi đã đặt một cổng xác thực ở mỗi bước của quy trình làm việc từ đầu đến cuối.
- [ ] Tôi không bỏ sót bước nào; Tôi đồng ý rằng tốc độ không cửa là tốc độ giả.
- [ ] Tôi đã tự mình đưa ra ý kiến, nhận định về những sai sót trọng yếu và kết luận.
- [ ] Tôi đã trả lời sáu câu hỏi trong bảng lựa chọn phương tiện an toàn và đánh giá mức độ phù hợp của phương tiện.
Thi học phần
1. Một thành viên trong nhóm kiểm toán có AI quét 180.000 mục nhật ký để tìm những mục 'bất thường' và nhận được danh sách ngoại lệ gồm 340 bản ghi. Danh sách này có ý nghĩa gì về mặt BDS và trách nhiệm pháp lý?
- A) Các ngoại lệ là các dấu hỏi mà kiểm toán viên sẽ điều tra từng vấn đề một; Đánh giá bằng chứng và kết luận thuộc về kiểm toán viên ✔
- B) Tất cả 340 hồ sơ được coi là lỗi đã được xác nhận và được ghi trực tiếp vào báo cáo như một phát hiện.
- C) Vì trí tuệ nhân tạo quét nên những hồ sơ này không cần phải kiểm tra riêng.
- D) Rủi ro có sai sót trọng yếu sẽ tự động được loại bỏ khi danh sách chứa không quá 340
Giải thích: Các hồ sơ được đánh dấu bằng trí tuệ nhân tạo không phải là kết quả kiểm toán mà là điểm khởi đầu để kiểm toán viên điều tra. Mỗi ngoại lệ phải được kiểm tra bằng bằng chứng, phải loại bỏ các kết quả dương tính giả và các phát hiện thực tế phải được chứng minh. Các ý kiến và ý kiến thuộc về kiểm toán viên.
2. Kiểm toán viên hỏi trí tuệ nhân tạo xem nội dung kế toán thuộc chuẩn mực nào; trí tuệ nhân tạo đưa ra dẫn chứng rõ ràng là 'TMS 37 điều 14/b đã thay đổi vào năm 2022'. Cách tiếp cận đúng đắn là gì?
- A) Nội dung và ngày tháng không thể được sử dụng nếu không có xác nhận từ văn bản tiêu chuẩn chính thức; Có khả năng bị ảo giác ✔
- B) Vì tài liệu tham khảo rõ ràng nên được viết trực tiếp trên giấy tờ làm việc
- C) Nếu trí tuệ nhân tạo đã đưa ra ngày tháng thì sự thay đổi về mặt lập pháp là điều chắc chắn.
- D) Việc giải thích tiêu chuẩn có thể được giao hoàn toàn cho trí tuệ nhân tạo
Mô tả: Trí tuệ nhân tạo có thể tạo ra các con số, vật phẩm và ngày tháng tiêu chuẩn một cách trôi chảy (ảo giác). Mỗi tài liệu tham khảo không thể được sử dụng nếu không có xác nhận từ nguồn chính thức chính (KGK, văn bản tiêu chuẩn có liên quan). Trí tuệ nhân tạo là người tìm đường, không phải là nguồn.
3. Tại sao việc dán sao kê tài khoản vãng lai của công ty được kiểm toán có tên khách hàng, mã số thuế và số tiền vào một công cụ trí tuệ nhân tạo công khai lại có hại?
- A) Không có vấn đề gì, vì trí tuệ nhân tạo dù sao cũng quên dữ liệu
- B) Chỉ bị phản đối nếu số tiền vượt quá 1 triệu
- C) Vi phạm bí mật và KVKK; dữ liệu phải được ẩn danh và bảo mật, nên sử dụng các công cụ theo hợp đồng ✔
- D) Nếu khách hàng đã đồng ý, có thể miễn phí tải bất kỳ dữ liệu nào lên bất kỳ phương tiện nào.
Mô tả: Dữ liệu kiểm tra được bảo vệ trong phạm vi chính sách quyền riêng tư và KVKK; Việc truyền dữ liệu sang máy chủ bên ngoài vi phạm cả đạo đức nghề nghiệp và tính bảo mật. Cách đúng đắn là ẩn danh dữ liệu và sử dụng các công cụ an toàn, được ký hợp đồng.
4. Một trong những cạm bẫy lớn nhất khi đánh giá sản phẩm AI dưới góc độ hoài nghi nghề nghiệp là gì?
- A) Đầu ra quá ngắn
- B) Trí tuệ nhân tạo viết bằng tiếng Thổ Nhĩ Kỳ
- C) Thiên kiến tự động hóa/xác nhận: chấp nhận kết quả đầu ra có vẻ trôi chảy và tự tin như đúng mà không cần thắc mắc ✔
- D) Sự hiện diện của một bảng ở đầu ra
Giải thích: Thành kiến tự động hóa và thành kiến xác nhận khiến kiểm toán viên chấp nhận mà không đặt câu hỏi về kết quả đầu ra có vẻ trôi chảy và tự tin. Kiểm toán viên hoài nghi cố gắng bác bỏ kết quả đầu ra và tìm kiếm điều ngược lại. Sự trôi chảy không phải là sự chính xác.
5. Ưu điểm quan trọng nhất của việc kiểm tra toàn bộ dân số (kiểm tra 100% dữ liệu) so với việc lấy mẫu là gì; Nhưng nó mang lại trách nhiệm mới nào?
- A) Loại bỏ rủi ro khi lấy mẫu; tuy nhiên, có trách nhiệm xác nhận tính đầy đủ của dữ liệu và đánh giá các trường hợp ngoại lệ ✔
- B) Hoàn toàn tự động hóa việc kiểm toán và khiến cho việc đánh giá của kiểm toán viên trở nên không cần thiết
- C) Nó đặt lại khối lượng công việc vì nó không tạo ra ngoại lệ
- D) Luôn cho kết quả chính xác bất kể chất lượng dữ liệu
Giải thích: Xét nghiệm toàn bộ dân số giúp loại bỏ rủi ro lấy mẫu (mẫu không đại diện cho dân số). Tuy nhiên, việc đánh giá số lượng lớn các trường hợp ngoại lệ phát sinh trong quá trình xác minh tính đầy đủ và chính xác của dữ liệu sẽ đặt ra gánh nặng mới cho kiểm toán viên.
6. Đâu là cách tiếp cận đúng khi tính lượng vật chất bằng trí tuệ nhân tạo theo BDS 320?
- A) Số tiền đầu tiên do trí tuệ nhân tạo đưa ra được sử dụng trực tiếp
- B) Mức trọng yếu luôn là 5% doanh thu và không cần xét đoán
- C) Tính toán trọng yếu là không cần thiết trong kiểm toán
- D) Trí tuệ nhân tạo tính toán các kịch bản; chỉ số, tỷ lệ phần trăm và mức trọng yếu cuối cùng là đánh giá của kiểm toán viên và tài khoản đã được xác minh ✔
Giải thích: Tính trọng yếu là kết quả đánh giá chuyên môn dựa trên chỉ số và tỷ lệ phần trăm được lựa chọn. AI có thể nhanh chóng tính toán các kịch bản khác nhau, nhưng việc lựa chọn chỉ số, tỷ lệ phần trăm và số tiền cuối cùng thuộc về đánh giá của kiểm toán viên và mỗi phép tính phải được xác minh độc lập.
7. Định luật Benford có vai trò gì trong việc kiểm soát gian lận và giới hạn của nó khi sử dụng với trí tuệ nhân tạo là gì?
- A) Đó là cờ đỏ biểu thị sự sai lệch trong phân bố chữ số đầu tiên; Đây không phải là bằng chứng đơn thuần, nó cần được nghiên cứu ✔
- B) Nếu phát hiện sai lệch, gian lận được coi là đã xác nhận.
- C) Áp dụng cho mọi tập dữ liệu và không bao giờ tạo ra kết quả dương tính giả
- D) Chỉ có thể được sử dụng mà không có AI
Giải thích: Định luật Benford đưa ra phân bố dự kiến của các chữ số đầu tiên trong các tập dữ liệu tự nhiên; sai lệch có thể chỉ ra sự thao túng có thể xảy ra. Nhưng đây chỉ là một lá cờ đỏ; Bản thân nó không phải là bằng chứng gian lận; nó yêu cầu kiểm toán viên điều tra.
8. Cấu trúc vững chắc nhất khi viết kết quả kiểm toán bằng trí tuệ nhân tạo là gì?
- A) Chỉ cần câu 'có vấn đề' là đủ
- B) Chỉ sử dụng ngôn ngữ buộc tội đối với quản lý
- C) Cấu trúc bao gồm các yếu tố tình huống, tiêu chí, nguyên nhân, kết quả và khuyến nghị theo cách dựa trên bằng chứng ✔
- D) Biểu thức chung không chứa số
Giải thích: Một phát hiện hiệu quả bao gồm tình huống (những gì đã được tìm thấy), tiêu chí (quy tắc nào đã bị phá vỡ), nguyên nhân (nguyên nhân gốc rễ), tác động (hậu quả/rủi ro) và khuyến nghị (nên làm gì). AI lấp đầy bộ xương này một cách nhanh chóng, nhưng mỗi yếu tố phải được gắn với bằng chứng.
9. Trong bài kiểm tra so sánh ba chiều, trí tuệ nhân tạo so sánh đơn hàng, phiếu giao hàng và hóa đơn và tìm ra 27 mặt hàng không khớp. Kết quả này có ý nghĩa gì?
- A) 27 cây bút chì là bằng chứng rõ ràng về sự gian lận
- B) Vì trí tuệ nhân tạo đã tìm thấy nên không cần kiểm tra thêm
- C) 27 mục không quan trọng vì số lượng ít
- D) Điểm không khớp là những khác biệt cần điều tra; Có thể có vấn đề về thời gian, giao hàng một phần hoặc sai sót, việc đánh giá là tùy thuộc vào kiểm toán viên ✔
Giải thích: Các khoản mục không khớp không phải là lỗi tự động mà là những khác biệt mà kiểm toán viên sẽ điều tra; Có thể có sự khác biệt về thời gian, giao hàng một phần hoặc lỗi thực tế. Trí tuệ nhân tạo cho thấy sự khác biệt, việc giải thích và kết luận thuộc về kiểm toán viên.
10. Nguyên tắc quan trọng khi soạn thảo tài liệu làm việc với trí tuệ nhân tạo theo BDS 230 là gì?
- A) Văn bản do trí tuệ nhân tạo tạo ra trực tiếp là tài liệu làm việc cuối cùng
- B) Dự thảo không phải là tài liệu hợp lệ cho đến khi nó được đính kèm bằng chứng và được kiểm toán viên xem xét và thông qua ✔
- C) Không cần thiết phải đưa các tài liệu tham khảo bằng chứng vào tài liệu làm việc.
- D) Việc tài liệu có thể truy nguyên được không quan trọng
Mô tả: Giấy tờ làm việc phải thể hiện rõ ràng công việc đã thực hiện, bằng chứng thu được và kết luận đạt được. AI hợp lý hóa khuôn khổ và ngôn ngữ, nhưng đầu ra không phải là tài liệu hợp lệ cho đến khi nó được gắn với bằng chứng và được kiểm toán viên xem xét và sở hữu.
11. Trong quy trình phân tích (BDS 520), trí tuệ nhân tạo phát hiện một khoản mục chi phí tăng 40% và giải thích rằng đó 'có thể là do lạm phát'. Kiểm toán viên nên làm gì?
- A) Chấp nhận câu lệnh như hiện tại và đóng nó lại.
- B) Đề xuất là một giả thuyết; Không đưa ra kết luận nếu không điều tra và xác minh sai lệch bằng bằng chứng độc lập ✔
- C) Tăng 40% luôn là bình thường
- D) Nếu trí tuệ nhân tạo giải thích được thì không cần thêm bằng chứng
Giải thích: Lời giải thích được trí tuệ nhân tạo đưa ra là giả thuyết, không phải bằng chứng. Kiểm toán viên không thể đưa ra kết luận nếu không điều tra sai lệch bằng bằng chứng độc lập (hợp đồng, hóa đơn, tiết lộ và xác nhận của ban quản lý). Sai lệch bất ngờ đòi hỏi phải điều tra sâu hơn.
12. Về nguyên tắc độc lập, kiểm toán viên cần lưu ý điều gì khi lựa chọn công cụ trí tuệ nhân tạo?
- A) Chỉ có chiếc xe là miễn phí
- B) Dữ liệu được truyền đến đâu, hãy sử dụng trong đào tạo mô hình, hợp đồng, quá trình kiểm tra và đảm bảo tính bảo mật ✔
- C) Chiếc xe phổ biến nhất
- D) Giao diện đầy màu sắc
Giải thích: Kiểm toán viên nên xem xét dữ liệu đi đâu, liệu nó có được sử dụng trong đào tạo mô hình, hợp đồng và quy trình kiểm tra hay không. Một công cụ được cài đặt trong hệ thống của công ty được kiểm toán mà kiểm toán viên không thể kiểm soát được đầu ra của nó, có thể đe dọa tính độc lập và bảo mật.
13. Kiểm toán viên đang đánh giá dự thảo giải trình sai lệch do trí tuệ nhân tạo chuẩn bị. Kỹ thuật nào hiệu quả nhất để tránh sai lệch xác nhận?
- A) Tìm và đóng một phiên bản duy nhất xác thực đầu ra
- B) Chấp nhận đầu ra mà không đọc nó
- C) Cố gắng bác bỏ kết luận: 'Nếu điều này là sai, bằng chứng nào sẽ chứng minh điều đó?' ✔ để tìm kiếm bằng chứng trái ngược
- D) Chỉ tìm lỗi chính tả
Giải thích: Kiểm toán viên hoài nghi cố gắng bác bỏ thay vì xác nhận kết quả: 'Nếu tuyên bố này sai, bằng chứng nào sẽ chứng minh điều đó?' anh ta hỏi và tìm kiếm bằng chứng ngược lại. Đây là liều thuốc giải độc cho sự thiên vị xác nhận.
14. Làm thế nào để tóm tắt vai trò của đầu ra AI trong lĩnh vực kiểm tra bảo mật và tuân thủ quan trọng?
- A) Đầu ra trí tuệ nhân tạo thay thế sự chấp thuận của kiểm toán viên và xác định ý kiến cuối cùng
- B) Sự chấp thuận của con người không còn cần thiết trong kiểm toán
- C) Trí tuệ nhân tạo chính xác hơn con người trong mọi điều kiện
- D) AI cung cấp khả năng soạn thảo/phân tích/nhịp độ; Ý kiến và nhận định là của kiểm toán viên độc lập, kết quả chưa được kiểm chứng là không có giá trị ✔
Tiết lộ: Đầu ra trí tuệ nhân tạo không thay thế sự chấp thuận của kiểm toán viên độc lập và có năng lực; Dự thảo đưa ra phân tích và tốc độ, nhưng ý kiến kiểm toán, phán đoán về sai sót trọng yếu và kết luận đều mang tính chất con người. Đầu ra chưa được xác minh giống như một tờ giấy làm việc không có chữ ký.