NastępnyNastępny poradnik
Jak IRS wykorzystuje sztuczną inteligencję do wyboru audytu
Społeczeństwo
PRZEWODNIK Społeczny
Standardy PCAOB i AI w audytach
Standardy PCAOB nie zakazują sztucznej inteligencji ani nie dają jej specjalnego zezwolenia.
Posłuchaj tego przewodnikaOpowiadane przez sztuczną inteligencję · ~3 min
Na tej stronie4 minuty czytania
Przegląd
Stosują te same zasady dotyczące dowodów, nadzoru i dokumentacji w przypadku procedur wspomaganych technologią, co w przypadku procedur ręcznych. Firma audytorska korzystająca ze sztucznej inteligencji nadal odpowiada za trzy rzeczy: dane odczytywane przez narzędzie muszą być wiarygodne, procedura musi odpowiadać celowi, a dokumentacja robocza musi pozwalać doświadczonemu audytorowi zrozumieć i odtworzyć to, co zostało zrobione. Ma to znaczenie, ponieważ inwestorzy polegają na opiniach audytorów, a szybka zautomatyzowana procedura nie wzmacnia słabego wniosku.
Głębokie nurkowanie
Rada Nadzoru nad Księgowością Spółek Publicznych (PCAOB) ustala standardy audytu spółek zarejestrowanych w SEC. Reguluje pracę, a nie narzędzie. Kilka standardów reguluje każdą procedurę, niezależnie od tego, czy robi to osoba, czy robi to oprogramowanie. AS 1105 (Dowody badania) wymaga, aby dowody były wystarczające i odpowiednie, a stosowność zależy od przydatności i wiarygodności. AS 2301 określa, w jaki sposób biegły rewident reaguje na ocenione ryzyko. AS 1201 obejmuje nadzór. AS 1215 (Dokumentacja badania) wymaga dokumentów roboczych, które umożliwiłyby doświadczonemu audytorowi niepowiązanemu wcześniej ze zleceniem zrozumienie wykonanej pracy, uzyskanych dowodów i wyciągniętych wniosków. W 2024 r. PCAOB przyjął zmiany do AS 1105 i AS 2301, które bezpośrednio dotyczą analizy informacji w formie elektronicznej wspomaganej technologią. Wchodzą w życie w przypadku kontroli lat podatkowych rozpoczynających się 15 grudnia 2025 r. lub później. Zmiany dotyczą trzech punktów. Jeżeli analiza służy więcej niż jednemu celowi, np. ocenie ryzyka i badaniu bezpośredniemu, biegły rewident musi osiągnąć cel każdego z celów. Audytor musi ocenić wiarygodność informacji elektronicznych, w tym informacji, które firma otrzymała ze źródeł zewnętrznych. Należy zbadać elementy, które narzędzie oznaczy jako spełniające kryteria audytora. Nie można ich odłożyć na bok. PCAOB oświadczył również publicznie, że jego pracownicy monitorują, w jaki sposób firmy wykorzystują generatywną sztuczną inteligencję. Szerszy standard kontroli jakości, QC 1000, traktuje zasoby technologiczne jako część systemu kontroli jakości firmy. Powszechne są dwa błędne przekonania. Po pierwsze, badanie 100% populacji eliminuje potrzebę osądu. Test obejmujący całą populację oparty na niekompletnych lub zmienionych danych jest w dalszym ciągu niewiarygodny, a oznaczone elementy nadal wymagają oceny. Po drugie, wyniki sztucznej inteligencji liczą się same w sobie jako dowód kontroli. Dowodem są podstawowe informacje oraz procedura, która została odpowiednio zaprojektowana, wykonana i sprawdzona. Podsumowanie lub wynik uzyskany przez model jest tak dobry, jak przeprowadzone na nim kontrole.
Implementacja w świecie rzeczywistym
Zespół przeprowadza analizę każdego wpisu w dzienniku przychodów za dany rok i oznacza wpisy opublikowane w weekendy przez użytkowników, którzy rzadko publikują wpisy w dziale przychodów. Należy następnie monitorować oznaczone wpisy, ponieważ przeprowadzenie analizy samo w sobie nie liczy się jako dowód.
Zespół wykonujący zlecenie korzysta z generatywnego narzędzia AI, aby wyciągnąć warunki odnowienia, rozwiązania i ceny z 300 umów klientów. Zanim oprze się na wyodrębnionych warunkach, sprawdza ich próbkę z podpisanymi umowami.
Przed wprowadzeniem wygenerowanego przez system raportu firmy o przeterminowanych należnościach do narzędzia analitycznego, audytor sprawdza, czy raport jest kompletny i dokładny, ponieważ liczy się jako informacja wytworzona przez firmę.
Dokumenty robocze recenzenta rejestrują wersję narzędzia, użyte parametry, źródło danych i uzgodnienie wyodrębnionej księgi z saldem próbnym, aby inny audytor mógł ponownie przeprowadzić analizę.
Przyszłość standardów PCAOB i AI w audytach
Zmiany wprowadzone w 2024 r. zapewniają firmom jaśniejsze ramy analizy danych, a pierwsze przeprowadzane w ich ramach audyty wykażą, w jaki sposób inspektorzy odczytują wymogi dochodzeniowe dotyczące oznaczonych pozycji. Generatywna sztuczna inteligencja rodzi pytania, na które obecne standardy odpowiadają jedynie pośrednio. Przykłady obejmują sposób dokumentowania roli modela w sporządzaniu notatek oraz to, w jakim stopniu wystarczy ponowne sprawdzenie wyodrębnionej treści. PCAOB zasygnalizował zainteresowanie poprzez kontakt z personelem, ale firma nie powinna zakładać, że nowe wytyczne pojawią się w określonym terminie. Na razie najbezpieczniejszym podejściem jest traktowanie każdego etapu wspomaganego sztuczną inteligencją jako procedury, która musi być istotna, niezawodna, nadzorowana i udokumentowana zgodnie z obowiązującymi standardami.
Wdrażanie tego w praktykę
Dlaczego to ma znaczenie
- Ryzyko i bezpieczeństwo. Zarówno katastrofalne, jak i codzienne szkody spowodowane sztuczną inteligencją zależą od tego, kto rozumie ryzyko i kto może podjąć działania.
- Jaśniejsze decyzje. Umiejętność korzystania z usług publicznych i zawodowych wpływa na to, czy silna polityka bezpieczeństwa jest politycznie możliwa.
- Przebijanie się przez szum. Jasne wyjaśnienia ograniczają wpływ szumu, PR laboratoryjnego i niejasnego teatru etycznego.
Uważaj na
- Traktowanie ryzyka egzystencjalnego jako science-fiction, choć łączy w sobie możliwości.
- Mylenie bezpieczeństwa produktów powierzchniowych z wyrównaniem przy dużej autonomii.
- Pozostawienie odbiorcom nieanglojęzycznym i nieeksperckim jedynie źródeł o niskiej jakości.
Kolejne kroki
- Oddziel ryzyko szkód, niewłaściwego użycia i utraty kontroli/niewspółosiowości produktu.
- Zapytaj, jakie dowody zmieniłyby Twój pogląd na temat terminów i dotkliwości.
- Przedkładaj źródła pierwotne i konkretne oceny nad twierdzenia marketingowe.
- Zidentyfikuj jedną ścieżkę działania: karierę, politykę, finansowanie lub umiejętności – nie tylko świadomość.
Odkrywaj dalej
Darmowy newsletter
Otrzymuj codzienne podsumowanie AI
Trzy zweryfikowane historie AI każdego poranka w dni robocze, napisane prostym angielskim. Bezpłatne na zawsze, bez reklam.
Jedno e‑mail każdego dnia roboczego. Wypisz się jednym kliknięciem. Nigdy nie sprzedajemy ani nie udostępniamy Twojego adresu.
Sprawdź się
Take the PCAOB Standards and AI in Audits quiz
Natychmiastowa informacja zwrotna na każde pytanie oraz udostępnialny certyfikat z weryfikowalnym ID po zaliczeniu kursu.
Wspieraj darmową edukację AI. AI Understanding jest organizacją non-profit 501(c)(3) — bez reklam, bez płatnej ściany, zawsze. Przekaż darowiznę
Często zadawane pytania
Czym są standardy PCAOB i sztuczna inteligencja w audytach?
Standardy PCAOB nie zakazują sztucznej inteligencji ani nie dają jej specjalnego zezwolenia. Stosują te same zasady dotyczące dowodów, nadzoru i dokumentacji w przypadku procedur wspomaganych technologią, co w przypadku procedur ręcznych. Firma audytorska korzystająca ze sztucznej inteligencji nadal odpowiada za trzy rzeczy: dane odczytywane przez narzędzie muszą być wiarygodne, procedura musi odpowiadać celowi, a dokumentacja robocza musi pozwalać doświadczonemu audytorowi zrozumieć i odtworzyć to, co zostało zrobione. Ma to znaczenie, ponieważ inwestorzy polegają na opiniach audytorów, a szybka zautomatyzowana procedura nie wzmacnia słabego wniosku.
Które dwa standardy PCAOB zmieniły poprawki z 2024 r. dotyczące analizy wspomaganej technologią?
Zmiany z 2024 r. zmieniły AS 1105 (dowody badania) i AS 2301 (reakcje na oszacowane ryzyko). Omawiają sposób, w jaki audytorzy oceniają informacje elektroniczne i jak wykorzystują analizę wspomaganą technologią.
Analiza wszystkich zapisów w dzienniku przychodów wskazuje 40 wpisów spełniających kryteria audytora. Czego oczekują zmienione wytyczne?
Zmiany wyjaśniają, że pozycje zidentyfikowane jako spełniające kryteria audytora muszą zostać zbadane. Stworzenie listy flag nie jest procedurą zakończoną.
Co audytor powinien ocenić, zanim umieści wygenerowany przez firmę raport dotyczący przeterminowanych należności w narzędziu analitycznym?
Raport sporządzony przez firmę to informacja opracowana przez firmę. Zanim biegły rewident będzie na nim polegał, należy ocenić jego wiarygodność, w tym kompletność i dokładność.
Kto powinien być w stanie zrozumieć dokumenty robocze dotyczące procedury wspomaganej sztuczną inteligencją zgodnie z AS 1215?
AS 1215 ustanawia test doświadczonego audytora. Dokumentacja musi umożliwiać takiej osobie zrozumienie wykonanej pracy, uzyskanych dowodów i wyciągniętych wniosków.
Zarówno do oceny ryzyka, jak i do badań bezpośrednich wykorzystywana jest pojedyncza analiza wspomagana technologią. Co musi zrobić audytor?
Zmiany stanowią, że jeżeli analiza służy wielu celom, audytor musi osiągnąć cel każdego z nich. Badania bezpośrednie wymagają zwykle większej precyzji niż ocena ryzyka.
Ucz się dalej
Powiązane przewodniki
Wybrano więcej przewodników na ten temat