تستخدم فرق التدقيق الخارجي الذكاء الاصطناعي بالفعل لتقليص فترات التخطيط، وتصنيف البيانات الواردة من العميل (PBC)، وإعداد مسودات الوثائق تحت ضغط المواعيد النهائية. ومع ذلك، تظل الضوابط المهنية ثابتة؛ فوفقاً لمعايير مجلس رقابة محاسبة الشركات العامة (PCAOB)، يقع على عاتق فريق المهمة مسؤولية تقييم المخاطر، وتحديد مدى كفاية وملاءمة أدلة التدقيق، وإعداد الوثائق الداعمة للتقرير. وإذا دخلت مخرجات الذكاء الاصطناعي في سير العمل دون تحديد مكان واضح لها ضمن سلسلة المساءلة هذه، فإنك ستنشئ ملف أدلة يبدو مكتملاً ولكنه لا يصمد أمام متطلبات التفتيش والرقابة.
يُعد كل من معيار PCAOB AS 2110، تحديد وتقييم مخاطر التحريف الجوهري، ومعيار PCAOB AS 2301، استجابات المدقق لمخاطر التحريف الجوهري، الركيزة الأساسية لتحديد المجالات التي يمكن للذكاء الاصطناعي المساعدة فيها وتلك التي لا يمكنه ذلك. يمكن للذكاء الاصطناعي تسريع عملية تنظيم المعلومات وإبراز المؤشرات الهامة، لكنه لا يستطيع تحديد المخاطر الجوهرية، أو تقييم كفاية الأدلة، أو الحكم على مدى ملاءمة الإجراءات المتخذة. وعندما يتعامل الفريق مع استنتاجات الذكاء الاصطناعي باعتبارها أحكاماً مهنية للتدقيق، فإن العواقب تكون ملموسة وعملية؛ إذ تظهر في صورة تقييمات للمخاطر تفتقر إلى الدعم الكافي، واستجابات غير متوافقة، ووثائق تعجز عن توضيح المنطق التحليلي للمدقق.
يتمثل دور الذكاء الاصطناعي في سير العمل في توليد المدخلات وإبراز الأنماط، وليس في العمل كمصدر لأدلة التدقيق. يلزم معيار AS 2110 المدقق بتحديد وتقييم المخاطر بناءً على فهم الشركة وبيئتها، بما في ذلك نظام الرقابة الداخلية. ورغم أن الذكاء الاصطناعي يمكن أن يساعد في تكوين هذا الفهم بشكل أسرع، إلا أنه يتعين على فريق المهمة توضيح الروابط بين الحقائق والمخاطر والاستجابة المخطط لها.
كما يلزم معيار AS 2301 المدقق بتصميم وتنفيذ إجراءات تستجيب للمخاطر التي تم تقييمها، وتقييم مدى كفاية وملاءمة الأدلة التي تم الحصول عليها. وإذا عوملت مخرجات الذكاء الاصطناعي على أنها أدلة تدقيق، فلن يوضح الملف كيفية الحصول على تلك الأدلة، أو كيفية اختبارها، أو أسباب الاعتماد عليها؛ وهذه الفجوة هي بالضبط ما تهدف عمليات التفتيش ومراجعات الجودة الداخلية إلى كشفه.
ولترسيخ مفاهيم هذه الدورة التدريبية، قم برسم مسار عملية التدقيق بدءاً من تقييم المخاطر ووصولاً إلى مرحلة الأدلة، وحدد المواضع التي يجب أن تُظهر فيها الوثائق وجود تقييم بشري واعتماد رسمي.
في مرحلة التحضير للتدقيق، يؤدي الذكاء الاصطناعي مهاماً محددة بكفاءة؛ إذ يقوم بتلخيص كميات كبيرة من النصوص المتسقة، واستخراج بيانات منظمة من مستندات متكررة، وتحديد الحالات الشاذة التي تتطلب متابعة، وإعداد مسودات أولية لنصوص أوراق العمل. ولا تكتسب أي من هذه المخرجات قيمتها إلا إذا قام المدقق بتقييمها والتحقق من صحتها وتوثيق ذلك التقييم في أوراق العمل.
يتمثل هذا الفصل في طبيعة المهام التشغيلية: فالذكاء الاصطناعي يُعِد المسودات والمدقق يتحقق من صحتها؛ والذكاء الاصطناعي يحدد النقاط البارزة والمدقق يجري التحقيقات بشأنها؛ والذكاء الاصطناعي يقدم المقترحات والمدقق يتخذ القرار. وعندما يختفي هذا الحد الفاصل، يتوقف فريق الارتباط عن توثيق مبرراته ومنطقه المهني نظراً لأن السرد الذي يقدمه الذكاء الاصطناعي يبدو مكتملاً. وتكون النتيجة المهنية ورقة عمل تبدو صياغتها سلسة، لكنها لا تبرهن على الامتثال لمتطلبات تقييم المخاطر الواردة في المعيار AS 2110 أو متطلبات الاستجابة للأدلة الواردة في المعيار AS 2301.
صنِّف المهام الشائعة التي تتم بمساعدة الذكاء الاصطناعي بناءً على مخرجاتها، وما إذا كان بالإمكان استخدامها لدعم أدلة التدقيق وفقاً للمعيار AS 2301 دون الحاجة إلى إجراءات إضافية.
لنفترض وجود شركة متوسطة الحجم تقدم برمجيات كخدمة (SaaS)، وتواجه تحديات تشمل التزامات أداء متعددة، وتعديلات على العقود، وتأخراً مستمراً في إغلاق الحسابات ربع السنوية. قد يميل فريق العمل إلى استخدام الذكاء الاصطناعي لتسريع عملية التخطيط، وصياغة الاستفسارات، وتعبئة أوراق عمل الإيرادات مسبقاً. أما النهج القابل للتبرير فيتمثل في اختيار إجراءات مدعومة بالذكاء الاصطناعي تساهم في تقليص الوقت الإداري، مع الحفاظ في الوقت ذاته على الربط الموثق الذي يجريه المدقق بين المخاطر المحددة، وإجراءات الاستجابة لها، والأدلة المجمعة.
لا تكمن المسألة في مجرد استخدام الذكاء الاصطناعي من عدمه، بل في الغرض من استخدامه: هل يُستخدم لتقليل الجهد المبذول في مهام منخفضة القيمة، أم لاستبدال خطوات يلزم المعياران AS 2110 وAS 2301 المدققَ بتنفيذها وتوثيقها؟ ففي الحالة الأخيرة، تفشل مهمة التدقيق في الجانب الذي لا يمكن لأي أداة تقنية أن تعوض غيابه؛ إذ لن تعكس أوراق العمل حكم المدقق المهني.
ينبغي العمل من خلال خيارات قائمة على سيناريوهات محددة، بحيث يرتبط كل خيار بالمعيار AS 2110 أو AS 2301، ويتم توثيقه في موضع محدد ضمن أوراق العمل.