Kiểm tra mục nhập tạp chí AI

Kiểm tra mục nhật ký tồn tại vì ban quản lý có thể ghi đè các kiểm soát bằng cách ghi các mục trực tiếp vào sổ cái. PCAOB AS 2401 và ISA 240 coi việc ghi đè của ban quản lý là rủi ro gian lận trong mọi cuộc kiểm toán và yêu cầu kiểm toán viên kiểm tra xem các mục nhật ký và các điều chỉnh khác có phù hợp hay không. Các tiêu chuẩn cũng mô tả các đặc điểm khiến các mục đáng được kiểm tra: Các mục nhập vào các tài khoản không liên quan, bất thường hoặc hiếm khi được sử dụng; Bài dự thi của những người thường không thực hiện chúng; Các bút toán được ghi vào cuối kỳ hoặc sau khi kết thúc kỳ mà không có hoặc có rất ít lời giải thích; Các mục không có số tài khoản; và Số tiền làm tròn hoặc số tiền có cùng chữ số. Vụ gian lận của WorldCom, bị phát hiện vào năm 2002, đã cho thấy tại sao điều này lại quan trọng. Hàng tỷ đô la chi phí hoạt động đã được chuyển vào tài khoản tài sản vốn thông qua các mục nhật ký và kiểm toán viên nội bộ của công ty đã phát hiện ra điều đó bằng cách truy tìm các mục đó. Thử nghiệm dựa trên AI áp dụng những đặc điểm này cho mọi mục thay vì cho một tập hợp con được lọc. Một cách tiếp cận điển hình trước tiên sẽ chạy các cờ dựa trên quy tắc, chẳng hạn như đăng bài vào cuối tuần, đăng sau ngày kết thúc, cùng một người chuẩn bị và phê duyệt hoặc doanh thu được ghi nhận đối với một tài khoản bất thường. Sau đó nó kết hợp các lá cờ thành một điểm rủi ro. Một số công cụ bổ sung thêm tính năng học máy không giám sát, giúp tìm hiểu các mục nhập thông thường trông như thế nào đối với khách hàng này và chấm điểm các kết hợp bất thường giữa người dùng, tài khoản, số tiền và thời gian. Sau đó, kiểm toán viên sẽ chọn các mục có điểm cao và nhận được hỗ trợ cho chúng: các tài liệu cơ bản, lý do kinh doanh và người ủy quyền cho từng mục. Bối cảnh quan trọng. Việc tích lũy tiền lương luôn làm tròn và luôn được người kiểm soát đăng vào ngày cuối cùng là điều bình thường đối với khách hàng đó. Một quan niệm sai lầm là điểm cao có nghĩa là gian lận. Nó chỉ có nghĩa là một mục là bất thường. Một điều nữa là các mục do hệ thống tạo ra đều an toàn. Những thay đổi về giao diện và cấu hình cũng có thể được sử dụng để thao túng sách, đó là lý do tại sao người dùng phải đưa chúng vào.