SOX کنٹرول ٹیسٹنگ میں AI

Sarbanes-Oxley Act کی دفعہ 404 مینیجمنٹ کو مالیاتی رپورٹنگ (ICFR) پر اندرونی کنٹرول کا جائزہ لینے کی ضرورت ہے، عام طور پر COSO 2013 فریم ورک کے خلاف۔ بڑے فائلرز کے لیے، یہ بیرونی آڈیٹر سے اس تشخیص کی تصدیق کرنے کی بھی ضرورت ہے۔ آڈیٹرز یہ کام PCAOB AS 2201 کے تحت کرتے ہیں۔ کنٹرول کی جانچ کرنے میں عام طور پر واک تھرو کے ذریعے عمل کو سمجھنا، اس بات کا جائزہ لینا کہ آیا کنٹرول کو صحیح طریقے سے ڈیزائن کیا گیا ہے، اور جانچنا کہ آیا یہ پوری مدت میں مؤثر طریقے سے کام کرتا ہے۔ AI تین جگہوں پر مفید ہے۔ سب سے پہلے، واک تھرو دستاویزات۔ اسپیچ ٹو ٹیکسٹ اور لینگویج ماڈل انٹرویوز اور سسٹم دستاویزات سے پروسیس بیانیہ، فلو چارٹس اور رسک کنٹرول میٹرکس تیار کر سکتے ہیں۔ اگرچہ ایک مسودہ واک تھرو نہیں ہے۔ AS 2201 کے تحت ایک واک تھرو عمل کے ذریعے لین دین کی پیروی کرتا ہے، مشاہدے، معائنہ اور دوبارہ کارکردگی کے ساتھ انکوائری کا استعمال کرتا ہے۔ دوسرا، ثبوت کا جائزہ۔ دستاویز نکالنا منظوریوں، تاریخوں، ٹکٹوں کے میدانوں اور مفاہمتوں کو پڑھ سکتا ہے، اور قواعد 25 کے نمونے کے بجائے پوری آبادی میں صفات کی جانچ کر سکتے ہیں۔ تیسرا، فرائض کی علیحدگی۔ ٹولز متصادم صلاحیتوں کے حامل صارفین کو تلاش کرنے کے لیے ERP سیکیورٹی ڈیٹا کا تجزیہ کرتے ہیں، جیسے وینڈرز بنانا اور ادائیگیوں کو منظور کرنا۔ خصوصی رسائی گورننس پروڈکٹس SAP اور دیگر ERPs کے لیے ایسا کرتے ہیں، اور AI حسب ضرورت لین دین اور گروپ کے کردار کی تشریح میں مدد کرتا ہے۔ کئی احتیاطیں لاگو ہوتی ہیں۔ سسٹم سے تیار کردہ رپورٹس جو کسی بھی ٹیسٹ کو فیڈ کرتی ہیں وہ ہستی کے ذریعہ تیار کردہ معلومات ہیں، اور ان کی مکمل اور درستگی کی جانچ ہونی چاہیے۔ اگر انتظامیہ کنٹرول کرنے کے لیے AI کا استعمال کرتی ہے، تو AI کو خود IT جنرل کنٹرولز اور انتظام کو تبدیل کرنے کی ضرورت ہے۔ جب آڈیٹر AI کے ساتھ کئے گئے ٹیسٹ مینجمنٹ کا استعمال کرتا ہے، تو دوسروں کے کام کو استعمال کرنے کے لیے AS 2201 کا فریم ورک لاگو ہوتا ہے، بشمول دوسروں کی قابلیت اور معروضیت۔ ایک عام غلط فہمی یہ ہے کہ آٹومیشن کنٹرول کو موثر بناتی ہے۔ یہ صرف ان کی تیز جانچ کرتا ہے۔ دوسرا یہ کہ مکمل آبادی کی جانچ یہ فیصلہ کرنے کی ضرورت کو دور کرتی ہے کہ آیا مستثنیات کنٹرول کی کمی ہیں، اور اگر ایسا ہے تو، کتنا شدید ہے۔