Audytorzy mogą polegać na AI przy przygotowaniu, ale nie przy wnioskach. AI może czytać, sortować, porównywać i przygotowywać szkice: dopasowywać faktury do ksiąg, streszczać umowy, pisać pierwszą wersję notatki. Ocena, czy dowody są wystarczające, ocena ryzyka i sformułowanie opinii pozostają u wskazanego audytora, który przegląda wynik, sprawdza go ze źródłem i podpisuje pracę.
#Najważniejsze wnioski
- Firmy objęte rozmowami pracowników PCAOB używały generatywnej AI głównie do pracy administracyjnej i badawczej, a nie do wniosków z badania.
- Użyteczna zasada: AI przygotowuje, człowiek wnioskuje, a akta pokazują, co jest czym.
- Każda liczba wygenerowana przez AI musi prowadzić do dokumentu źródłowego lub wyciągu z systemu.
- Dane klienta trafiają wyłącznie do narzędzi zatwierdzonych przez firmę do tego celu.
- Etap przeglądu jest częścią projektu, a nie ręczną kontrolą doklejoną później.
#Do czego firmy audytorskie faktycznie używają AI?
W 2024 roku pracownicy PCAOB rozmawiali z dużymi amerykańskimi firmami sieciowymi i kilkoma innymi. Podali, że generatywna AI była wykorzystywana głównie do czynności administracyjnych i badawczych, takich jak pierwsze wersje notatek i narzędzia do przeszukiwania wewnętrznych wytycznych, a firmy oczekiwały, że będzie wspierać audytorów, a nie ich zastępować. Niektóre firmy na razie nie stosowały jej w procedurach badania ze względu na obawy o prywatność i wiarygodność (pracownicy PCAOB, lipiec 2024).
To zgadza się z tym, co opisują menedżerowie audytu: czas idzie na czytanie, dopasowywanie i opisywanie, i właśnie tam AI pomaga najpierw. Dyskusja o standardach wciąż trwa. Projekt IAASB dotyczący dowodów badania ma na celu unowocześnienie MSB 500 pod kątem wykorzystania technologii, w tym zautomatyzowanych narzędzi i technik (projekt IAASB dotyczący dowodów badania, sprawdzono w listopadzie 2026).
#Które zadania może przygotować AI, a które zostają u audytora?
- Przygotowanie: czytanie i wyodrębnianie pól z faktur, wyciągów bankowych i umów, po arabsku i angielsku.
- Przygotowanie: dopasowanie próby transakcji do dokumentacji potwierdzającej i wypisanie wyjątków.
- Przygotowanie: szkice notatek z przejścia procesów, notatek i punktów listu do kierownictwa na podstawie ustaleń zespołu.
- Przygotowanie: przeszukiwanie metodyki firmy i wcześniejszych akt pod kątem właściwych wytycznych.
- Audytor: decyzja o próbie, istotności i reakcji na oszacowane ryzyka.
- Audytor: ocena, czy dowody są wystarczające i odpowiednie oraz czy wyjątek jest zniekształceniem.
- Audytor: wszystko, co wchodzi do opinii, sprawozdania lub komunikacji z osobami sprawującymi nadzór.
Ta lista to robocza zasada, a nie interpretacja jakiegokolwiek standardu. O tym, co jest dopuszczalne, decydują metodyka twojej firmy i twój regulator; zanim zmienisz procedurę, skonsultuj to z działem kontroli jakości.
#Jak sprawić, by wynik pracy AI dało się przejrzeć?
Osoba przeglądająca musi widzieć, na co patrzyło AI, co wygenerowało i co zmienił człowiek. Oznacza to, że dokument źródłowy jest podlinkowany przy każdym wyodrębnionym polu, wyjątki są wypisane, a nie ukryte w streszczeniu, a zatwierdzenie jest zapisane z imieniem i nazwiskiem. Ramy zarządzania ryzykiem AI NIST, styczeń 2023 traktują taką odpowiedzialność i nadzór człowieka jako część zarządzania ryzykiem AI.
Drugim testem jest wiarygodność na twoich własnych danych. Uruchom narzędzie na zamkniętym zleceniu, na którym znasz już odpowiedzi, i policz pomyłki, zanim ktokolwiek użyje go na bieżących aktach.
#Kiedy wystarczy ogólny asystent czatowy?
Przy pytaniach badawczych, pisaniu e-maila lub przerabianiu notatki, którą audytor już napisał, często wystarczy zatwierdzony asystent w wersji dla firm, taki jak Copilot lub ChatGPT Enterprise, wraz z krótką polityką firmy określającą, co można do niego wprowadzać. Zbudowany przebieg pracy ma sens, gdy to samo przygotowanie powtarza się w wielu zleceniach, a ścieżka przeglądu musi znaleźć się w aktach badania.
#Gdzie w tym miejsce dla Stennir?
Współpraca w ramach doradztwa AI w Stennir obejmuje część dotyczącą ładu: które zadania AI może przygotowywać, kto zatwierdza wynik, jak jest to rejestrowane i gdzie przetwarzane są dane klientów. Audyt możliwości AI porządkuje przebiegi pracy warte zbudowania, każdy z uzasadnieniem zwrotu, a raport należy do ciebie bez względu na to, czy budujesz ze Stennir.
Jeśli zdecydujesz się działać dalej, wdrożenia AI budują jeden przebieg pracy ze wskazaną osobą przeglądającą, która zatwierdza każdy wynik, a szkolenia z AI uczą zespół, gdzie na jego własnych aktach przebiega granica między przygotowaniem a wnioskowaniem.
We are
Stennir projektuje przebiegi pracy z AI, w których AI przygotowuje, a wskazany audytor przegląda, zatwierdza i formułuje wnioski, z każdym krokiem zapisanym w dzienniku.
We aren't
Stennir nie wydaje opinii na temat standardów badania i nie sprzedaje narzędzia, które formułuje wnioski z badania.
#Co powinien zrobić lider jakości audytu w następnej kolejności?
Zapisz trzy zadania przygotowawcze, które zajmują seniorom najwięcej czasu, i zaznacz, kto formułuje wniosek przy każdym z nich. Porównaj to z tym, jak zespoły finansowe korzystają z AI oraz zespoły compliance, a potem wypełnij bezpłatną ocenę gotowości albo umów 30-minutową rozmowę.
#Najczęstsze pytania
Czy korzystanie z AI zmienia to, kto odpowiada za badanie?
Nie. Kluczowy biegły rewident i zespół odpowiadają za pracę i opinię bez względu na to, jakie narzędzie przygotowało zestawienie. Dlatego projekt ma znaczenie: wynik AI jest oznaczony jako przygotowany przez narzędzie, wskazana osoba go przegląda, a akta pokazują źródło każdej liczby. Szczegóły skonsultuj z zespołem odpowiedzialnym za metodykę.
Czy AI może dobierać nasze próby?
Może zastosować metodę doboru wybraną przez twój zespół i ją udokumentować, a także wskazać nietypowe pozycje do rozważenia przez zespół. Wybór metody, wielkości próby i reakcji na to, co pokazuje próba, pozostaje u audytora. Stennir buduje pierwszą część, a osąd zostawia tam, gdzie jego miejsce.
Co może pójść nie tak?
Typowe błędy to źle odczytana liczba przyjęta bez sprawdzenia, wyjątek ukryty w streszczeniu i dane klienta wklejone do niezatwierdzonego narzędzia. Zabezpieczenia to odnośniki do źródła przy każdym polu, wypisane wyjątki, wskazana osoba zatwierdzająca i polityka firmy dotycząca narzędzi. Przetestuj wszystko na zamkniętym zleceniu przed użyciem na bieżących aktach.
Czy to działa na dokumentach arabskich?
Tak. Arabski i angielski są obsługiwane przy czytaniu i przygotowywaniu szkiców. Osoby przeglądające widzą oryginał obok każdego wyodrębnienia lub tłumaczenia, więc mogą sprawdzić liczbę ze źródłem zamiast ufać streszczeniu. Dokładność jest mierzona na twoich własnych rodzajach dokumentów, zanim przebieg pracy zostanie użyty w bieżącym zleceniu.
