ChatGPT для внутренних аудиторов: Как использовать ИИ для повышения эффективности проверок?

Внутренний аудит постоянно развивается, адаптируясь к новым технологиям и возрастающей сложности бизнес-среды. Появление генеративного искусственного интеллекта, в частности больших языковых моделей (LLMs) вроде ChatGPT, открывает новые горизонты для повышения эффективности и качества аудиторской деятельности. Использование ИИ может трансформировать рутинные процессы, освобождая аудиторов для более глубокого анализа и стратегического мышления.

Саммари статьи

ChatGPT

Google AI

Grok

Perplexity

Что такое ChatGPT и как он работает: Краткий обзор для аудиторов

ChatGPT — это большая языковая модель, разработанная компанией OpenAI. Он основан на архитектуре трансформеров и обучен на огромном объеме текстовых данных из интернета. Его основная функция — генерировать текст, похожий на человеческий, в ответ на текстовые запросы (промты). Для внутренних аудиторов важно понимать, что ChatGPT не является поисковой системой или инструментом анализа данных в чистом виде. Это, скорее, мощный ассистент для работы с текстом и идеями, способный:

• Отвечать на вопросы
• Генерировать контент (тексты, резюме)
• Переводить языки
• Классифицировать информацию
• Находить связи между идеями

Он использует вероятностные модели для предсказания следующего слова в последовательности, что позволяет ему создавать связные и релевантные ответы на основе полученного контекста.

Преимущества использования ChatGPT в внутреннем аудите: Повышение эффективности и точности

Внедрение ChatGPT в аудиторские процессы может принести значительные выгоды:

• Повышение эффективности: Автоматизация рутинных задач, таких как составление черновиков отчетов, обобщение документов или поиск информации в больших объемах текста.
• Улучшение точности: Возможность быстрого анализа больших наборов текстовых данных для выявления аномалий или несоответствий, которые могут быть упущены при ручной проверке.
• Расширение аналитических возможностей: Использование ИИ для выявления скрытых закономерностей и тенденций в данных, а также для генерации гипотез для дальнейшей проверки.
• Ускорение процессов: Сокращение времени, затрачиваемого на сбор информации, анализ и подготовку документации.
• Поддержка принятия решений: Получение быстрых ответов на сложные вопросы и доступ к обобщенной информации для обоснования аудиторских выводов.

Эти преимущества позволяют аудиторам сосредоточиться на более сложных и высокоуровневых задачах, требующих профессионального суждения и критического мышления.

Ограничения и риски использования ChatGPT: Что нужно учитывать

Несмотря на потенциал, использование ChatGPT в аудите сопряжено с определенными ограничениями и рисками:

• «Галлюцинации» и неточности: Модель может генерировать фактически неверную или выдуманную информацию, выдавая ее за правду.
• Отсутствие понимания контекста в полной мере: ИИ оперирует паттернами в данных, а не истинным пониманием предметной области или специфики бизнеса клиента.
• Конфиденциальность и безопасность данных: Передача чувствительной или конфиденциальной информации в публичные версии моделей ИИ недопустима из-за рисков утечки.
• Зависимость от качества входных данных: Результаты работы модели напрямую зависят от качества и релевантности предоставленных промтов и данных.
• Непрозрачность принятия решений (Black Box): Иногда бывает сложно понять, почему модель сгенерировала именно такой ответ, что критично для аудиторских доказательств.
• Риск предвзятости: Модель может отражать предвзятость, присутствующую в обучающих данных.

Эти риски требуют внимательного и ответственного подхода к внедрению ChatGPT, включая необходимость верификации результатов, использования безопасных платформ и четкого понимания ограничений технологии.

Применение ChatGPT в различных этапах аудита

ChatGPT может быть полезным инструментом на каждом этапе аудиторского процесса, от планирования до мониторинга.

Планирование аудита: Использование ChatGPT для анализа рисков и определения объема проверки

На этапе планирования ChatGPT может помочь в следующем:

• Анализ рисков: Быстрое обобщение информации о бизнес-процессах клиента, отраслевых рисках и регуляторных изменениях на основе анализа внутренних документов или общедоступной информации.
• Определение объема: Формулирование вопросов для интервью, разработка драфтов аудиторских процедур на основе стандартных подходов или отраслевых практик.
• Изучение предметной области: Быстрое получение информации о незнакомых аспектах деятельности клиента или специфических терминах.

Например, аудитор может загрузить фрагменты политик компании и попросить ChatGPT выделить ключевые риски, связанные с их соблюдением, или предложить список типичных контролей.

Сбор и анализ данных: Автоматизация извлечения информации и выявление аномалий с помощью ChatGPT

Хотя ChatGPT не является инструментом для работы со структурированными числовыми данными, он отлично справляется с текстовой информацией:

• Извлечение ключевой информации: Быстрое извлечение дат, имен, сумм или специфических условий из контрактов, счетов-фактур или корреспонденции.
• Анализ неструктурированных данных: Поиск определенных фраз, тональности или паттернов в электронных письмах, записях совещаний или жалобах клиентов, которые могут указывать на потенциальные проблемы или мошенничество.
• Обобщение документов: Создание кратких резюме длинных отчетов, политик или нормативных актов для быстрого ознакомления.

ChatGPT может быть использован для анализа текстовых описаний транзакций для выявления необычных формулировок или анализа коммуникации между сотрудниками при расследовании инцидентов.

Формирование отчетов: Генерация черновиков отчетов и улучшение ясности формулировок

Подготовка аудиторских отчетов часто занимает много времени. ChatGPT может ускорить этот процесс:

• Генерация черновиков: Создание первоначальных версий разделов отчета, таких как описание выявленных недостатков, рекомендации или вводная часть, на основе предоставленных аудиторских заключений и рабочих документов.
• Улучшение формулировок: Перефразирование сложных или двусмысленных предложений для повышения ясности и точности изложения.
• Проверка грамматики и стиля: Использование модели для вычитки и корректуры текста отчета.

Это не заменяет профессиональное суждение аудитора при утверждении окончательных формулировок, но значительно ускоряет стадию драфтинга.

Мониторинг и контроль: Использование ChatGPT для отслеживания рекомендаций и выявления новых рисков

На этапе мониторинга аудиторских рекомендаций и текущего контроля ChatGPT также может найти применение:

• Отслеживание статуса: Анализ текстовых отчетов от менеджмента о выполнении рекомендаций для быстрого обобщения статусов и выявления задержек или проблем.
• Мониторинг изменений: Использование для анализа новостных сводок, отраслевых публикаций или регуляторных обновлений для выявления потенциальных новых рисков для клиента.
• Подготовка материалов для совещаний: Быстрое обобщение ключевых моментов из предыдущих отчетов или обсуждений для подготовки к встречам по статусу выполнения.

Практические примеры использования ChatGPT в внутреннем аудите

Рассмотрим более конкретные сценарии применения.

Анализ соответствия нормативным требованиям: Автоматическая проверка политик и процедур

Аудиторы часто проверяют соответствие внутренних документов (политик, процедур, инструкций) внешним нормативным актам или лучшим практикам. ChatGPT может помочь, сравнивая текст внутренних документов с текстом внешних требований и выявляя потенциальные несоответствия или пробелы. Например, можно загрузить текст новой регуляции и фрагменты соответствующей внутренней политики и попросить ИИ сравнить их и указать на области, требующие актуализации во внутренней политике.

Выявление мошеннических действий: Использование ChatGPT для анализа транзакций и выявления подозрительных операций

В контексте расследований мошенничества ChatGPT может быть ценен для анализа неструктурированной текстовой информации, связанной с транзакциями или коммуникациями. Аудитор может использовать его для:

• Выявления необычных или неполных описаний транзакций.
• Поиска специфических ключевых слов или фраз в электронных письмах, которые могут указывать на сговор или неправомерные действия.
• Обобщения сложных цепочек коммуникаций для быстрого выявления ключевых участников и событий.

Важно помнить, что ИИ здесь выступает как инструмент для выявления паттернов или подсказки, а не как окончательное доказательство мошенничества. Все выводы требуют подтверждения традиционными аудиторскими методами.

Оценка операционной эффективности: Анализ процессов и выявление узких мест с помощью ChatGPT

При аудите операционных процессов ChatGPT может использоваться для анализа текстовых описаний процессов, рабочих инструкций или записей совещаний. Например, можно загрузить описание процесса от начала до конца и попросить ИИ выявить потенциальные шаги, где могут возникать задержки, дублирование функций или отсутствие четкой ответственности. Также можно анализировать отзывы сотрудников или клиентов (если они доступны в текстовом формате) для выявления болевых точек в процессе.

Рекомендации по внедрению ChatGPT в практику внутреннего аудита

Успешное внедрение требует системного подхода.

Выбор подходящих инструментов и платформ ChatGPT

Крайне важно использовать безопасные и соответствующие требованиям конфиденциальности платформы. Публичные версии ChatGPT (особенно бесплатные) не подходят для работы с конфиденциальными данными. Необходимо рассмотреть корпоративные версии, специализированные решения для бизнеса или локально развертываемые модели (если применимо), которые гарантируют, что вводимые данные не будут использоваться для дообучения модели или храниться небезопасно.

Обучение команды аудиторов работе с ChatGPT: Необходимые навыки и компетенции

Аудиторам потребуются новые навыки, в частности, промт-инжиниринг — искусство составления эффективных запросов к модели для получения максимально точных и релевантных результатов. Также необходимо понимание ограничений ИИ и развитие критического мышления для верификации сгенерированной информации. Тренинги должны охватывать не только технические аспекты, но и вопросы этики и безопасности.

Разработка политик и процедур использования ChatGPT в аудите

Необходимо разработать четкие внутренние политики, регламентирующие использование ИИ в аудиторской деятельности. Эти политики должны определять:

• Какие типы данных можно (и нельзя) обрабатывать с помощью ИИ.
• Требования к документированию использования ИИ и валидации результатов.
• Ответственность аудиторов за результаты, полученные с помощью ИИ.
• Правила обеспечения конфиденциальности и безопасности данных.

Обеспечение безопасности и конфиденциальности данных при работе с ChatGPT

Это, пожалуй, самый критичный аспект. Необходимо использовать только те платформы ИИ, которые соответствуют внутренним корпоративным стандартам безопасности и применимым законодательным требованиям (например, GDPR). Запрет на загрузку в ИИ персональных данных, коммерческой тайны или иной чувствительной информации должен быть абсолютным правилом. Рассмотрите возможности использования ИИ в изолированной среде или с анонимизированными данными там, где это возможно.

Будущее ChatGPT в внутреннем аудите

Развитие технологий ИИ идет стремительными темпами, и их влияние на профессию аудитора будет только усиливаться.

Развитие технологий ИИ и их влияние на аудит

Будущие версии LLMs, вероятно, будут обладать улучшенной точностью, меньшей склонностью к «галлюцинациям» и, возможно, лучшими способностями к рассуждению и анализу. Интеграция LLMs с другими инструментами аудита (например, ПО для анализа данных, системами управления рисками) создаст новые возможности для автоматизации и получения более глубоких инсайтов. Появление мультимодальных моделей позволит анализировать не только текст, но и другие типы данных (изображения, аудио), что может быть полезно, например, при аудите физической безопасности или производственных процессов.

Перспективы использования ChatGPT для автоматизации рутинных задач и повышения качества аудита

В перспективе ИИ сможет взять на себя еще больший объем рутинных задач:

• Первичный анализ больших объемов документов (договоры, инвойсы, переписка) для выявления подозрительных паттернов.
• Автоматическое сопоставление данных из разных источников на основе их текстового описания.
• Генерация более полных и детализированных черновиков аудиторских отчетов.
• Непрерывный мониторинг и выявление потенциальных проблем в реальном времени на основе потока неструктурированных данных.

Это позволит внутренним аудиторам сосредоточиться на задачах, требующих высокого уровня экспертного суждения, стратегического планирования, взаимодействия с людьми и решения нестандартных проблем, тем самым повышая общую ценность внутреннего аудита для организации.

Этические аспекты использования ИИ в аудите

По мере углубления интеграции ИИ будут все более актуальными этические вопросы. Аудиторы должны учитывать:

• Ответственность за решения, основанные на выводах ИИ.
• Необходимость обеспечения прозрачности и объяснимости работы ИИ (где это возможно).
• Предотвращение дискриминации и предвзятости, которые могут быть унаследованы из обучающих данных.
• Поддержание профессиональной независимости и скептицизма при использовании инструментов ИИ.

Внутренний аудит должен не только использовать ИИ, но и контролировать его применение в других частях организации, оценивая риски, связанные с этой новой технологией.