ДалееСледующее руководство
Полномасштабное тестирование ИИ в аудитах
Приложения
РУКОВОДСТВО ПО ПРИМЕНЕНИЮ
Вступительное тестирование журнала AI
Тестирование записей журнала с помощью ИИ оценивает каждую запись журнала в главной книге на наличие признаков, связанных с мошенничеством и вмешательством руководства, таких как публикации в нечетное время, округлые суммы, редкие комбинации учетных записей и записи неожиданных пользователей.
На этой странице4 минуты чтения
Обзор
Стандарты аудита уже требуют проверки записей в журнале, поскольку риск того, что руководство пренебрегает средствами контроля, существует в каждой организации. Оценка рисков помогает аудиторам сосредоточиться на тех немногих статьях, которые заслуживают пристального внимания.
Глубокое погружение
Проверка записей журнала существует, поскольку руководство может обойти контроль, записывая записи непосредственно в книгу. PCAOB AS 2401 и ISA 240 рассматривают превышение полномочий руководства как риск мошенничества при каждом аудите и требуют от аудиторов проверять, уместны ли записи в журнале и другие корректировки. Стандарты также описывают характеристики, которые делают записи заслуживающими внимания: записи в несвязанных, необычных или редко используемых учетных записях; Записи людей, которые обычно их не делают; Записи, записанные в конце периода или после закрытия практически без объяснения причин; Записи без номеров счетов; и Округленные суммы или суммы, оканчивающиеся на одни и те же цифры. Мошенничество с WorldCom, раскрытое в 2002 году, показало, почему это важно. Миллиарды долларов операционных расходов были перенесены на счета основных средств посредством бухгалтерских записей, и внутренние аудиторы компании обнаружили это, отслеживая эти записи. Тестирование на основе искусственного интеллекта применяет эти характеристики к каждой записи, а не к отфильтрованному подмножеству. Типичный подход сначала запускает флаги на основе правил, такие как публикация в выходные дни, публикация после даты закрытия, подготовка и утверждение одним и тем же человеком или доход, записанный по необычному счету. Затем он объединяет флаги в оценку риска. Некоторые инструменты добавляют неконтролируемое машинное обучение, которое изучает, как выглядят обычные записи для этого клиента, и оценивает необычные комбинации пользователя, учетной записи, суммы и времени. Затем аудитор выбирает записи с высокими оценками и получает для них подтверждение: базовые документы, деловую причину и то, кто авторизовал каждую из них. Контекст имеет значение. Начисление заработной платы, которое всегда круглое и всегда публикуется контролером в последний день, является нормальным для этого клиента. Одно из заблуждений состоит в том, что высокий балл означает мошенничество. Это всего лишь означает, что запись необычная. Во-вторых, записи, созданные системой, безопасны. Изменения в интерфейсах и конфигурациях также могут использоваться для манипулирования книгами, поэтому население должно их включать.
Стратегическое воздействие
Выбор сборки
Проектирование на уровне приложения определяет, улучшит ли ИИ реальные результаты.
Команда и рабочий процесс
Хорошая интеграция рабочих процессов обеспечивает повышение производительности, которому пользователи могут доверять.
Риски и безопасность
Хорошо продуманные варианты использования снижают усталость от изменений и риск внедрения.
Будущее вступительного тестирования в журналах по искусственному интеллекту
Аналитика журнальных записей уже широко распространена в крупных аудиторских фирмах, а аудиторское программное обеспечение распространяется на более мелкие фирмы. Улучшения, вероятно, заключаются в объяснении того, почему запись получила высокую оценку, а также в объединении данных бухгалтерской книги с подтверждающими доказательствами, такими как рабочие процессы утверждения и текст документа. Ограничения останутся. Мошенничество, замаскированное под обычную деятельность, или сговор, который следует обычным схемам, может иметь низкий балл. Регулирующие органы ожидают, что аудиторы обосноват свои критерии отбора, поэтому на модели, которые невозможно объяснить, трудно положиться. Профессиональный скептицизм и последующие действия остаются сутью теста.
Реальная реализация
Оценка указывает на то, что запись была сделана вручную в 23:40. в последний день квартала финансовым директором, который редко публикует записи. Эта запись перемещает 250 000 долларов США со счета расходов в предоплаченный актив без описания.
Запись, которая увеличивает выручку и дебиторскую задолженность в последний день года, сторнируется в первый день следующего года. Аудитор запрашивает контракт и подтверждающие его отгрузку доказательства.
Модель помечает пользователя, который подготовил и утвердил ряд записей в редко используемой вспомогательной учетной записи, что указывает на пробел в разделении этих обязанностей.
Ежемесячное начисление заработной платы клиента всегда является круглым и всегда публикуется контролером в конце месяца. Аудитор отмечает, что это нормально для данного клиента, и снижает его вес при оценке в следующем году.
Риски и ограничения
Автоматизация сломанного процесса может усугубить существующие проблемы.
Команды могут чрезмерно автоматизировать и исключить необходимое человеческое суждение.
Качество может ухудшиться, если результаты не будут оцениваться постоянно.
Дорожная карта реализации
Составьте карту текущего рабочего процесса и определите этап, вызывающий наибольшие затруднения.
Определите человеческие контрольно-пропускные пункты перед полной автоматизацией.
Обучайте пользователей подсказкам, путям эскалации и стандартам качества.
Отслеживайте результаты на уровне задач, чтобы подтвердить устойчивую ценность.
Продолжайте исследовать
Free newsletter
Get the daily AI briefing
Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.
One email each weekday. Unsubscribe in one click. We never sell or share your address.
Test yourself
Take the AI Journal Entry Testing quiz
Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.
Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation
Часто задаваемые вопросы
Что такое вступительное тестирование в журнале AI?
Тестирование записей журнала с помощью ИИ оценивает каждую запись журнала в главной книге на наличие признаков, связанных с мошенничеством и вмешательством руководства, таких как публикации в нечетное время, округлые суммы, редкие комбинации учетных записей и записи неожиданных пользователей. Стандарты аудита уже требуют проверки записей в журнале, поскольку риск того, что руководство пренебрежет средствами контроля, существует в каждой организации. Оценка рисков помогает аудиторам сосредоточиться на тех немногих статьях, которые заслуживают пристального внимания.
Почему AS 2401 и ISA 240 требуют проверки записей в журнале при каждом аудите, даже в хорошо контролируемых компаниях?
Руководство может обойти средства контроля, публикуя записи напрямую, поэтому стандарты рассматривают переопределение как риск, присутствующий при каждом аудите.
Что из этого является одной из характеристик журнальных записей, описанных в стандартах аудита?
В стандартах перечислены записи людей, которые обычно их не делают, а также необычные счета, сроки окончания периода и круглые суммы.
Как, согласно руководству, было осуществлено и раскрыто мошенничество WorldCom?
Миллиарды долларов линейных затрат были капитализированы посредством журнальных записей, а внутренние аудиторы WorldCom раскрыли эту схему в 2002 году.
Как аудитор может подтвердить, что совокупность записей в журнале заполнена, прежде чем выставлять оценку?
Прокрутка каждого счета вперед от начального баланса через действие к конечному балансу показывает, что в выписке нет пропущенных записей.
Запись выручки в последний день года сторнируется в первый день следующего года. О чем это может сигнализировать?
Записи, отмененные вскоре после окончания периода, являются особенностью, которую подчеркивает руководство, поскольку они могут сигнализировать о показухе или манипуляциях с периодом закрытия.
Продолжайте учиться
Связанные руководства
Другие руководства, выбранные по этой теме