СледваСледващо ръководство
Как IRS използва AI за избор на одит
общество
РЪКОВОДСТВО за обществото
PCAOB стандарти и AI в одитите
Стандартите на PCAOB нито забраняват ИИ, нито му дават специално одобрение.
На тази страница4 минути четене
Преглед
Те прилагат същите правила относно доказателствата, надзора и документацията за технологично подпомаганите процедури, както и за ръчните. Одиторска фирма, която използва AI, все още е отговорна за три неща: данните, които инструментът чете, трябва да са надеждни, процедурата трябва да отговаря на предназначението си и работните документи трябва да позволяват на опитен одитор да разбере и пресъздаде направеното. Това има значение, защото инвеститорите разчитат на одиторски становища и бързата автоматизирана процедура не прави слабото заключение по-силно.
Дълбоко гмуркане
Съветът за надзор на счетоводството на публичните компании (PCAOB) определя одитни стандарти за одити на компании, регистрирани в SEC. Той регулира работата, а не инструмента. Няколко стандарта управляват всяка процедура, независимо дали я прави човек или софтуер. AS 1105 (Одитни доказателства) изисква доказателствата да бъдат достатъчни и подходящи, а уместността зависи от уместността и надеждността. AS 2301 определя как одиторът реагира на оценените рискове. AS 1201 обхваща надзора. AS 1215 (Одитна документация) изисква работни документи, които биха позволили на опитен одитор без предварителна връзка с ангажимента да разбере извършената работа, получените доказателства и направените заключения. През 2024 г. PCAOB прие изменения на AS 1105 и AS 2301, които се занимават директно с технологично подпомогнат анализ на информация в електронна форма. Те влизат в сила за одити на фискални години, започващи на или след 15 декември 2025 г. Измененията включват три точки. Когато анализът служи на повече от една цел, като оценка на риска и тестване по същество, одиторът трябва да постигне целта на всяка цел. Одиторът трябва да оцени надеждността на електронната информация, включително информацията, получена от компанията от външни източници. И елементите, които инструментът маркира като отговарящи на критериите на одитора, трябва да бъдат проучени. Те не могат да бъдат оставени настрана. PCAOB също каза публично, че неговият персонал наблюдава как фирмите използват генеративен AI. Неговият по-широк стандарт за контрол на качеството, QC 1000, третира технологичните ресурси като част от системата за контрол на качеството на фирмата. Две погрешни схващания са често срещани. Първият е, че тестването на 100% от населението премахва необходимостта от преценка. Тестът за пълна популация, изграден върху непълни или променени данни, все още е ненадежден и маркираните елементи все още трябва да бъдат оценени. Второто е, че резултатите от AI се считат за одитни доказателства сами по себе си. Доказателството е основната информация плюс процедура, която е проектирана, изпълнена и прегледана правилно. Резюме или резултат, създаден от модел, е толкова добър, колкото и проверките, извършени върху него.
Стратегическо въздействие
Риск и безопасност
Катастрофалните и ежедневните вреди от ИИ зависят от това кой разбира рисковете и кой може да действа.
По-ясни решения
Обществената и професионалната грамотност определя дали силната политика за безопасност е политически възможна.
Пречупване на шума
Ясните обяснения намаляват улавянето от шум, лабораторен PR и неясен етичен театър.
Бъдещето на PCAOB стандартите и AI в одитите
Измененията от 2024 г. дават на фирмите по-ясна рамка за анализ на данни и първите одити по тях ще покажат как инспекторите четат изискването за разследване за маркирани елементи. Generative AI повдига въпроси, на които настоящите стандарти отговарят само индиректно. Примерите включват как да се документира ролята на модел в изготвянето на бележки и колко повторна проверка на извлеченото съдържание е достатъчна. PCAOB е сигнализирал за интерес чрез обхвата на персонала, но фирмата не трябва да приема, че идват нови насоки в конкретен график. Засега най-безопасният подход е да се третира всяка стъпка, подпомагана от AI, като процедура, която трябва да бъде уместна, надеждна, контролирана и документирана съгласно съществуващите стандарти.
Внедряване в реалния свят
Екип извършва анализ на всеки запис в дневника за приходи за годината и маркира записи, публикувани през уикендите от потребители, които рядко публикуват приходи. След това маркираните записи трябва да бъдат проследени, тъй като провеждането на анализа само по себе си не се счита за доказателство.
Екип по ангажимента използва генериращ AI инструмент, за да извлече условия за подновяване, прекратяване и ценообразуване от 300 клиентски договора. Преди да разчита на извлечените условия, той проверява извадка от тях спрямо подписаните договори.
Преди да захрани отчета за застарели вземания, генериран от системата на компанията, в инструмент за анализ, одиторът тества дали отчетът е пълен и точен, тъй като той се счита за информация, произведена от компанията.
Работните документи на рецензента записват версията на инструмента, използваните параметри, източника на данни и съгласуване на извлечената книга с пробния баланс, така че друг одитор да може да извърши повторно анализа.
Рискове и предпазни огради
Третирането на екзистенциалния риск като научна фантастика, докато способностите се смесват.
Объркваща безопасност на повърхностния продукт с подравняване при висока автономност.
Оставяйки неанглийската и неекспертната публика само с източници с ниско качество.
Пътна карта за изпълнение
Отделете рисковете от увреждане на продукта, неправилна употреба и загуба на контрол/неправилно подравняване.
Попитайте кои доказателства биха променили мнението ви за сроковете и тежестта.
Предпочитайте първичните източници и конкретните оценки пред маркетинговите твърдения.
Определете един път на действие: кариера, политика, финансиране или умения - не само информираност.
Продължете да изследвате
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the PCAOB Standards and AI in Audits quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Често задавани въпроси
Какво представляват стандартите на PCAOB и AI в одитите?
Стандартите на PCAOB нито забраняват ИИ, нито му дават специално одобрение. Те прилагат същите правила относно доказателствата, надзора и документацията за технологично подпомаганите процедури, както и за ръчните. Одиторска фирма, която използва AI, все още е отговорна за три неща: данните, които инструментът чете, трябва да са надеждни, процедурата трябва да отговаря на предназначението си и работните документи трябва да позволяват на опитен одитор да разбере и пресъздаде направеното. Това има значение, защото инвеститорите разчитат на одиторски становища и бързата автоматизирана процедура не прави слабото заключение по-силно.
Кои два стандарта PCAOB промениха измененията от 2024 г. относно технологично-подпомогнатия анализ?
Измененията от 2024 г. промениха AS 1105 (Одитни доказателства) и AS 2301 (отговори на оценени рискове). Те се занимават с това как одиторите оценяват електронната информация и как използват технологично подпомогнат анализ.
Анализът на всички записи в дневника за приходи маркира 40 записи, които отговарят на критериите на одитора. Какво очаква измененото ръководство?
Измененията поясняват, че елементите, идентифицирани като отговарящи на критериите на одитора, трябва да бъдат проучени. Създаването на списък с флагове не е завършена процедура.
Какво трябва да оцени одиторът, преди да постави генериран от компанията отчет за застарели вземания в инструмент за анализ?
Докладът, изготвен от компанията, е информация, изготвена от компанията. Неговата надеждност, включително неговата пълнота и точност, трябва да бъдат оценени, преди одиторът да разчита на него.
Съгласно AS 1215, кой трябва да може да разбере работните документи за процедура, подпомагана от AI?
AS 1215 определя теста за опитен одитор. Документацията трябва да позволи на такова лице да разбере извършената работа, получените доказателства и направените заключения.
Използва се един-единствен технологично подпомаган анализ както за оценка на риска, така и за съществено тестване. Какво трябва да направи одиторът?
Измененията гласят, че когато един анализ служи за множество цели, одиторът трябва да постигне целта на всяка от тях. Тестването по същество обикновено изисква повече прецизност от оценката на риска.
Продължавай да учиш
Свързани ръководства
Още ръководства, избрани за тази тема