Lợi nhuận:
- Hiểu các khái niệm về tam giác gian lận (áp lực, cơ hội, sự biện minh) và cờ đỏ, đồng thời sử dụng trí tuệ nhân tạo để quét các mô hình đáng ngờ
- Khả năng quét luật Benford, thanh toán trùng lặp và các mô hình nhà cung cấp bất thường với sự hỗ trợ trí tuệ nhân tạo và tạo danh sách đánh giá
- Khả năng hiểu rằng nghi ngờ gian lận là một cáo buộc nghiêm trọng, rằng chỉ dấu hiệu trí tuệ nhân tạo không phải là bằng chứng và đánh giá cuối cùng thuộc về kiểm toán viên độc lập.
Có một sự khác biệt sâu sắc giữa sai lầm và gian lận. Lỗi là lỗi vô ý; mắc sai lầm hoàn toàn, quên mất một bản ghi. Gian lận là cố ý lừa dối; Đó là khi ai đó cố tình bóp méo hồ sơ vì lợi ích cá nhân. Công việc của kiểm toán viên không phải là "phát hiện" gian lận—gian lận là một tiêu chuẩn pháp lý và dành cho tòa án—nhưng ISA 240 yêu cầu kiểm toán viên thực hiện thái độ hoài nghi nghề nghiệp về rủi ro có sai sót trọng yếu do gian lận và đánh giá các dấu hiệu rủi ro gian lận (cờ báo đỏ). Kiểm toán viên đánh giá rủi ro gian lận và điều tra các biểu hiện đáng ngờ; Quyết định pháp lý cuối cùng thuộc về người khác.
Trong phần này, chúng tôi sẽ đề cập đến cách sử dụng AI để sàng lọc rủi ro gian lận: tam giác gian lận, cờ đỏ, luật Benford, thanh toán trùng lặp và mô hình nhà cung cấp bất thường cũng như phân tích văn bản trong các khu vực mô tả. Nguyên tắc cơ bản được nhấn mạnh một cách nghiêm túc: bản thân không có mẫu nào bị AI gắn cờ là bằng chứng gian lận. Cờ đỏ là biển báo “dừng lại và điều tra”; không phải là một lời buộc tội.
Tam giác gian lận và cờ đỏ
Khuôn khổ cổ điển để điều tra gian lận là tam giác gian lận; Ông nói rằng gian lận thường xảy ra khi ba điều kiện xảy ra cùng nhau: Áp lực (sự cần thiết về tài chính/cá nhân thúc đẩy một người gian lận), Cơ hội (kiểm soát nội bộ yếu, quyền lực không được kiểm soát) và Sự biện minh (một cách biện minh cho hành động của một người đối với chính mình— "Dù sao thì tôi cũng sẽ đặt lại"). Kiểm toán viên sẽ cẩn thận hơn trong những lĩnh vực có ba điều kiện này mạnh mẽ.
Cờ đỏ là tín hiệu cảnh báo có thể cho thấy khả năng gian lận. Ví dụ điển hình: quan chức có lối sống khác thường, hợp đồng liên tục đến cùng một nhà cung cấp, nhà cung cấp có địa chỉ trùng với địa chỉ của nhân viên, nhân viên không nghỉ phép và không ủy thác công việc cho bất kỳ ai, thường xuyên chỉnh sửa hồ sơ, chia nhỏ các khoản thanh toán ngay dưới ngưỡng, trùng số hóa đơn. AI có thể quét nhiều cờ này trên dữ liệu. Nhưng hãy nhớ: mỗi lá cờ đều có thể có một lời giải thích vô tội. Công việc của kiểm toán viên là xem cờ và điều tra chứ không phải đổ lỗi cho người đó đã nhìn thấy cờ.
Định luật Benford: một sự sàng lọc phản trực giác nhưng có tác dụng mạnh mẽ
Định luật Benford (luật chữ số đầu tiên) nói rằng trong các tập hợp lớn các số xuất hiện tự nhiên, sự phân bố của chữ số có nghĩa đầu tiên không đồng đều: các số có xu hướng bắt đầu bằng "1" (khoảng 30%), với xác suất rất thấp bắt đầu bằng "9" (khoảng 4,6%). Dữ liệu tự nhiên có phạm vi rộng, chẳng hạn như số tiền hóa đơn, chi phí, số dư tài khoản, thường tuân theo sự phân bổ này. Khi ai đó khớp số bằng tay (ví dụ: viết số tiền ngay dưới ngưỡng phê duyệt), sự phân bổ tự nhiên này sẽ bị gián đoạn. Phân tích của Benford so sánh sự phân bố của các chữ số đầu tiên (và, nếu cần, hai chữ số đầu tiên) với những gì được mong đợi và đánh dấu độ lệch.
AI có thể tính toán phân phối Benford trên hàng nghìn số tiền trong vài giây và hiển thị các chữ số sai lệch so với dự kiến. Nhưng Benford có hai giới hạn và kiểm toán viên nên biết chúng:
- Nó không phù hợp với tất cả dữ liệu. Số lượng giới hạn trong một phạm vi nhất định (ví dụ: giá sản phẩm luôn nằm trong khoảng 45-55 TL), số thứ tự (số hóa đơn), mã được chỉ định không tuân thủ Benford; "sự sai lệch" ở đây là vô nghĩa.
- Sự sai lệch không phải là bằng chứng. Khi một bước tăng lên nhiều hơn dự kiến, nhiều nhất nó nói là "nhìn đây". Lý do có thể chính đáng (ví dụ: giá cả của công ty). Kiểm toán viên không thể rút ra kết luận từ cuộc điều tra.
Thận trọng: Việc coi sai lệch Benford là "bằng chứng gian lận" là một sai lầm nghiêm trọng. Benford chỉ là một lá cờ đỏ; Nó chỉ đạo những hồ sơ nào cần được kiểm tra và không chứng minh được sự gian lận.
Phân tích văn bản và các mẫu lặp lại
Khả năng ngôn ngữ của AI cũng rất hữu ích trong việc phát hiện gian lận phi số. Nồng độ bất thường, cách diễn đạt không rõ ràng hoặc một số từ khóa nhất định có thể được quét trong các trường mô tả ("chi phí linh tinh", "tư vấn", "lưu trữ đại diện"). Ngoài ra, các mẫu cấu trúc: số hóa đơn trùng lặp, tài khoản nhà cung cấp khớp với tài khoản ngân hàng của nhân viên, hồ sơ nhà cung cấp được tạo vào cuối tuần, thanh toán thường xuyên suốt ngày đêm. AI tạo ra tất cả những thứ này dưới dạng “danh sách đánh giá”; Kiểm toán viên tìm kiếm danh sách.
Kiểu quét
AI làm gì?
Kiểm toán viên làm gì?
Phân tích Benford
Chữ số đầu tiên biểu thị độ lệch phân phối
Điều tra nguyên nhân sai lệch
thanh toán trùng lặp
Cùng số lượng+ngày+nhà cung cấp tìm thấy sự lặp lại
Sự thật có được xác nhận bằng các tài liệu trùng lặp không?
Kết nối nhà cung cấp-nhân viên
Gắn cờ trùng lặp địa chỉ/tài khoản
Điều tra xem có xung đột lợi ích hay không
Phân chia ngưỡng phụ
Cho biết phân cụm dưới ngưỡng phê duyệt
Đánh giá xem có ý định hay không
Phân tích văn bản/mô tả
Quét các nhận xét mơ hồ/lặp đi lặp lại
Truy vấn nội dung theo tài liệu
ba trường hợp nhỏ
Trường hợp 1 - Benford đưa ra chỉ đạo, thanh tra phát hiện. Một kiểm toán viên đã thực hiện phân tích Benford trên báo cáo chi phí. Số tiền bắt đầu bằng "4" cao hơn nhiều so với dự kiến. Kiểm toán viên đã kiểm tra bộ dữ liệu này và phát hiện ra rằng một nhân viên đã liên tục nhập các khoản chi phí lên tới "4,8xx", ngay dưới ngưỡng phê duyệt 5.000 USD. Các tài liệu hóa ra là giả mạo. Độ lệch Benford đưa ra phương hướng; Cuộc điều tra và tài liệu của kiểm toán viên đã tiết lộ sự gian lận.
Trường hợp 2 - Benford dương tính giả. Một thành viên trong nhóm đã thực hiện phân tích Benford về bảng giá sản phẩm và viết "có sự thao túng" khi thấy có sự sai lệch lớn. Người chịu trách nhiệm đã kiểm tra: dữ liệu bao gồm giá trong phạm vi hẹp trong khoảng 90-110 TL; Dù sao thì Benford cũng sẽ không phù hợp với một bộ hạn chế như vậy. Sự "thiên vị" hoàn toàn là do áp dụng phương pháp sai dữ liệu. Bài học: Benford không áp dụng cho tất cả dữ liệu; Kiểm toán viên đánh giá sự phù hợp của nó.
Trường hợp 3 – Giơ cờ đổ lỗi. Một kiểm toán viên muốn viết thẳng “nhà cung cấp có địa chỉ giống nhân viên” bị AI đánh dấu trong báo cáo là “nhà cung cấp hư cấu, lừa đảo”. Người có trách nhiệm đã ngăn chặn: qua điều tra, thấy nhà cung cấp là doanh nghiệp có thật, thuộc về người thân của nhân viên và đây là mối quan hệ xung đột lợi ích chứ không phải hư cấu. Đây được cho là mối quan hệ cần được công khai chứ không phải lừa dối. Bài học: cờ đỏ khởi xướng điều tra; Bằng chứng quyết định kết quả.
Dấu nhắc yếu / Dấu nhắc mạnh
Dấu nhắc yếu:
Tìm hiểu xem có gian lận trong các khoản thanh toán này hay không.
Vấn đề: AI không thể “tìm ra” gian lận; Gian lận là một hậu quả pháp lý. Lời nhắc này tạo ra một “danh sách gian lận” bịa đặt hoặc những lời buộc tội vô căn cứ.
Lời nhắc mạnh mẽ:
Vai trò của bạn: bạn là trợ lý sàng lọc rủi ro gian lận của kiểm toán viên độc lập. Bạn KÝ cờ đỏ; Việc đánh giá gian lận và kết quả thuộc về tôi. Không gắn nhãn bất kỳ hồ sơ nào là "gian lận". Dữ liệu (ẩn danh): Các khoản thanh toán của nhà cung cấp (cột: Payment_id, ngày, nhà cung cấp_id, nhà cung cấp_địa chỉ, số tiền, confirm_threshold=50.000, mô tả). Nhiệm vụ - thực hiện các lần quét sau, xuất mỗi lần quét dưới dạng danh sách RIÊNG:1) Phân chia ngưỡng phụ: Được nhóm ngay dưới ngưỡng 50.000 TL (45.000-49.999); tính theo nhà cung cấp.2) Trùng lặp: cùng số tiền + cùng nhà cung cấp + thanh toán định kỳ trong vòng 3 ngày.3) Benford (chữ số đầu tiên): so sánh phân bổ số lượng chữ số đầu tiên với Benford dự kiến; Hiển thị các bước lệch. QUAN TRỌNG: Đồng thời đánh giá xem dữ liệu này có tuân thủ Benford (phạm vi, ràng buộc) hay không và cảnh báo nếu không. 4) Phân tích công bố thông tin: đánh dấu các nhà cung cấp trong đó tập trung các mô tả mơ hồ như "linh tinh/linh tinh/tư vấn". Đối với mỗi danh sách: hãy viết rằng đây là "cờ đỏ cần được điều tra" và không phải là KẾT QUẢ gian lận. Thêm bản ghi/mẫu phù hợp.
Lời nhắc này rất mạnh mẽ vì nó phân tích cú pháp các bản quét, đặt câu hỏi về sự tuân thủ của Benford, đặt kết quả đầu ra là “cờ đỏ” và cấm quy kết “gian lận”.
Những lỗi thường gặp
- Nó có nghĩa là "tìm ra thủ thuật". AI không phát hiện gian lận; dấu hiệu cờ đỏ. Gian lận là một hậu quả pháp lý.
- Áp dụng Benford cho dữ liệu không phù hợp. Nhầm “độ lệch” trong dải hẹp, số thứ tự hoặc mã là có ý nghĩa.
- Xem xét sự sai lệch làm bằng chứng. Tuyên bố gian lận mà không điều tra dấu hiệu Benford hoặc mẫu.
- Biến cờ đỏ thành lời buộc tội. Viết ra một mối quan hệ/mô hình là gian lận mà không xác minh nó bằng tài liệu.
- Bỏ qua tam giác gian lận. Chỉ nhìn vào dữ liệu và không đánh giá bối cảnh áp lực/cơ hội/sự biện minh.
Mẹo: Khi bạn tìm thấy một lá cờ đỏ, hãy tự hỏi mình hai câu hỏi: “Điều gì có thể là lời giải thích hoàn toàn vô hại cho điều này?” và “Nếu thực sự là gian lận thì tôi nên xem dấu vết nào khác?” Câu hỏi đầu tiên bảo vệ bạn khỏi lời buộc tội không công bằng, câu hỏi thứ hai bảo vệ bạn khỏi sự hời hợt.
Tóm lại
Trong cuộc kiểm toán về gian lận, vai trò của kiểm toán viên không phải là "phát hiện" gian lận mà là đánh giá rủi ro gian lận bằng thái độ hoài nghi và tìm kiếm các dấu hiệu cảnh báo (BDS 240). AI là một công cụ quét mạnh mẽ: Nó thực hiện phân tích Benford, thanh toán trùng lặp, phân chia ngưỡng phụ, chồng chéo nhà cung cấp-nhân viên và phân tích văn bản trong vài giây. Nhưng mọi dấu hiệu đều là cờ đỏ, không phải bằng chứng; Benford không phù hợp với tất cả dữ liệu; Đi chệch hướng không có nghĩa là gian lận. Công việc của AI là nhìn thấy lá cờ, công việc của kiểm toán viên là điều tra, đánh giá và tránh quy kết pháp lý. Cờ đỏ ghi "dừng lại và điều tra"; Anh ta không nói "có tội".
Nhiệm vụ ứng dụng
Hãy xem xét tập dữ liệu thanh toán giả định của nhà cung cấp và đặt ngưỡng phê duyệt. Yêu cầu AI chạy bốn lần quét (phân tách ngưỡng phụ, trùng lặp, Benford, phân tích chú thích) với mẫu lời nhắc mạnh mẽ ở trên; Yêu cầu Benford đặt câu hỏi về sự phù hợp của anh ấy. Sau đó, đối với mỗi lá cờ đỏ xuất hiện, hãy viết “lời giải thích vô tội” và “kịch bản gian lận” và cho biết bằng chứng nào sẽ phân biệt hai tình huống đó.
danh sách kiểm tra
- [ ] Tôi không bảo AI “tìm thủ đoạn”; Tôi đã nói "cờ đỏ" và cấm mô tả hành vi gian lận.
- [ ] Tôi chỉ áp dụng Benford cho dữ liệu phù hợp (có khoảng cách rộng, tự nhiên); Tôi đã đánh giá sự phù hợp.
- [ ] Tôi coi mỗi lá cờ đỏ là sự khởi đầu của nghiên cứu chứ không phải là kết luận.
- [ ] Đối với mỗi dấu hiệu, tôi đã xem xét cả lời giải thích vô tội và kịch bản gian lận.
- [ ] Tôi không mô tả các mô hình này là gian lận/tưởng tượng nếu không xác minh chúng bằng tài liệu.
- [ ] Tôi đã đánh giá bối cảnh của tam giác lừa đảo (áp lực, cơ hội, sự biện minh).
- [ ] Tôi đã ghi lại rằng trình độ chuyên môn pháp lý cuối cùng không phải là công việc của kiểm toán viên và tôi đã đánh giá rủi ro.