NastępnyNastępny poradnik
Testowanie całej populacji AI w audytach
Aplikacje
PRZEWODNIK Aplikacji
Testowanie wpisów do dziennika AI
Testowanie wpisów do dziennika AI ocenia każdy wpis w księdze głównej pod kątem cech związanych z oszustwami i obejściem przez kierownictwo, takich jak księgowanie w nieparzystych porach, zaokrąglone kwoty, rzadkie kombinacje kont i wpisy nieoczekiwanych użytkowników.
Na tej stronie4 minuty czytania
Przegląd
Standardy audytu wymagają już testowania zapisów księgowych, ponieważ w każdym podmiocie istnieje ryzyko obejścia kontroli przez kierownictwo. Ocena ryzyka pomaga audytorom skoncentrować się na kilku wpisach, które zasługują na uważną analizę.
Głębokie nurkowanie
Testowanie zapisów księgowych istnieje, ponieważ kierownictwo może obejść kontrole, rejestrując wpisy bezpośrednio w księdze. PCAOB AS 2401 i ISA 240 traktują obejście kierownictwa jako ryzyko oszustwa podczas każdego audytu i wymagają od audytorów sprawdzenia, czy zapisy księgowe i inne korekty są odpowiednie. Standardy opisują także cechy, które sprawiają, że warto przyjrzeć się wpisom: wpisy na kontach niepowiązanych, nietypowych lub rzadko używanych; Wpisy osób, które zwykle ich nie dokonują; Wpisy zarejestrowane na koniec okresu lub po jego zamknięciu, bez wyjaśnienia lub z niewielkim uzasadnieniem; Wpisy bez numerów rachunków; i Kwoty zaokrąglone lub kwoty kończące się tymi samymi cyframi. Oszustwo WorldCom odkryte w 2002 roku pokazało, dlaczego ma to znaczenie. Miliardy dolarów kosztów działalności operacyjnej zostały przeniesione na konta aktywów kapitałowych poprzez wpisy w dziennikach, a wewnętrzni audytorzy firmy odkryli to, prześledząc te zapisy. Testowanie oparte na sztucznej inteligencji stosuje te cechy do każdego wpisu, a nie do filtrowanego podzbioru. Typowe podejście najpierw uruchamia flagi oparte na regułach, takie jak wysyłanie w weekend, wysyłanie po dacie zamknięcia, przygotowywanie i zatwierdzanie przez tę samą osobę lub przychody zarejestrowane na nietypowym koncie. Następnie łączy flagi w ocenę ryzyka. Niektóre narzędzia dodają nienadzorowane uczenie maszynowe, które uczy się, jak wyglądają normalne wpisy dla tego klienta i ocenia nietypowe kombinacje użytkownika, konta, kwoty i czasu. Następnie audytor wybiera wpisy o wysokiej liczbie punktów i uzyskuje dla nich wsparcie: dokumenty bazowe, powód biznesowy i osobę upoważnioną do każdego z nich. Kontekst ma znaczenie. Naliczanie wynagrodzeń, które jest zawsze okrągłe i zawsze księgowane przez kontrolera ostatniego dnia, jest normalne dla tego klienta. Jednym z błędnych przekonań jest to, że wysoki wynik oznacza oszustwo. Oznacza to tylko, że wpis jest nietypowy. Innym jest to, że wpisy generowane przez system są bezpieczne. Zmiany w interfejsach i konfiguracjach można również wykorzystać do manipulowania księgami, dlatego też populacja musi je uwzględnić.
Wpływ strategiczny
Buduj wybory
Projektowanie na poziomie aplikacji określa, czy sztuczna inteligencja poprawia rzeczywiste wyniki.
Zespół i przepływ pracy
Dobra integracja przepływu pracy zapewnia wzrost produktywności, któremu użytkownicy mogą zaufać.
Ryzyko i bezpieczeństwo
Dobrze określone przypadki użycia zmniejszają zmęczenie zmianami i ryzyko wdrożenia.
Przyszłość testowania wpisów do dziennika AI
Analityka zapisów księgowych jest już powszechna w większych firmach audytorskich, a oprogramowanie audytorskie udostępnia je mniejszym firmom. Prawdopodobnie udoskonalone zostaną wyjaśnienia, dlaczego wpis uzyskał wysoką ocenę, oraz łączenie danych księgowych z dowodami potwierdzającymi, takimi jak przepływy pracy zatwierdzania i tekst dokumentu. Ograniczenia pozostaną. Oszustwo maskowane jako zwykła działalność lub zmowa oparta na zwyczajowych wzorcach może uzyskać niski wynik. Organy regulacyjne oczekują od audytorów uzasadnienia kryteriów wyboru, dlatego trudno polegać na modelach, których nie da się wyjaśnić. Podstawą testu pozostaje zawodowy sceptycyzm i działania następcze.
Implementacja w świecie rzeczywistym
Wynik oznacza wpis ręczny opublikowany o 23:40. ostatniego dnia kwartału przez dyrektora finansowego, który rzadko zamieszcza wpisy. Wpis przenosi 250 000 dolarów z konta wydatków do przedpłaconego aktywa bez opisu.
Zapis powodujący powstanie przychodów i należności na ostatni dzień roku jest odwracany pierwszego dnia roku następnego. Audytor prosi o przedstawienie umowy i dowodów wysyłki.
Modelka oznacza użytkownika, który przygotował i zatwierdził serię zapisów na rzadko używane konto przejściowe, co pokazuje lukę w podziale tych obowiązków.
Miesięczna lista płac klienta jest zawsze okrągła i księgowana przez kontrolera na koniec miesiąca. Audytor odnotowuje, że jest to normalne w przypadku tego klienta i obniża jego wagę w przyszłorocznej punktacji.
Zagrożenia i poręcze
Automatyzacja uszkodzonego procesu może spotęgować istniejące problemy.
Zespoły mogą nadmiernie zautomatyzować i wyeliminować niezbędny ludzki osąd.
Jakość może się wahać, jeśli wyniki nie są stale oceniane.
Plan wdrożenia
Zamapuj bieżący przepływ pracy i zidentyfikuj etap o największym tarciu.
Zdefiniuj ludzkie punkty kontrolne przed pełną automatyzacją.
Szkoluj użytkowników w zakresie podpowiedzi, ścieżek eskalacji i standardów jakości.
Śledź wyniki na poziomie zadań, aby potwierdzić trwałą wartość.
Odkrywaj dalej
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the AI Journal Entry Testing quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Często zadawane pytania
Co to jest testowanie wpisów do dziennika AI?
Testowanie wpisów do dziennika AI ocenia każdy wpis w księdze głównej pod kątem cech związanych z oszustwami i obejściem przez kierownictwo, takich jak księgowanie w nieparzystych porach, zaokrąglone kwoty, rzadkie kombinacje kont i wpisy nieoczekiwanych użytkowników. Standardy audytu wymagają już testowania zapisów księgowych, ponieważ w każdym podmiocie istnieje ryzyko obejścia kontroli przez kierownictwo. Ocena ryzyka pomaga audytorom skoncentrować się na kilku wpisach, które zasługują na uważną analizę.
Dlaczego AS 2401 i ISA 240 wymagają sprawdzania zapisów księgowych przy każdym audycie, nawet w dobrze kontrolowanych spółkach?
Kierownictwo może ominąć kontrole, publikując wpisy bezpośrednio, dlatego standardy traktują obejście jako ryzyko obecne w każdym audycie.
Która z nich jest jedną z cech zapisów księgowych opisanych w standardach audytu?
Standardy zawierają wykaz wpisów osób, które zwykle ich nie dokonują, wraz z nietypowymi kontami, momentami zakończenia okresu i zaokrąglonymi kwotami.
Jak według przewodnika przeprowadzono i wykryto oszustwo WorldCom?
Miliardy dolarów kosztów linii zostały skapitalizowane poprzez wpisy w dziennikach, a wewnętrzni audytorzy WorldCom odkryli ten program w 2002 roku.
W jaki sposób audytor może potwierdzić, że populacja zapisów księgowych jest kompletna przed punktacją?
Przetasowanie każdego rachunku od salda otwarcia, poprzez działanie do salda zamknięcia, pokazuje, że w wyciągu nie brakuje żadnych wpisów.
Wpis rejestrujący przychód na ostatni dzień roku odwraca się pierwszego dnia roku następnego. Co to może sygnalizować?
Wpisy odwrócone wkrótce po zakończeniu okresu są cechą, na którą zwraca uwagę przewodnik, ponieważ mogą sygnalizować manipulację okienkiem lub manipulacją wartościami granicznymi.
Ucz się dalej
Powiązane przewodniki
Wybrano więcej przewodników na ten temat