Технічний директор нової глобальної аудиторської групи Kreston, член Інституту присяжних бухгалтерів Індії, має понад 20 років досвіду роботи у сфері фінансових послуг, консультування з питань транзакцій та забезпечення ризиків.
Віце-президент Інституту внутрішніх аудиторів в Ізраїлі, має понад 25 років досвіду в управлінні ризиками, внутрішньому аудиті, розробці та оцінці системи контролю, спеціалізується на допомозі організаціям у розумінні та оцінці ризиків у їхній діяльності, оцінці процесів та засобів контролю, а також наданні індивідуальних рішень для підвищення ефективності та цінності внутрішнього аудиту.
Аудит і технології: переваги та ризики
October 18, 2022
Технології відіграють все більшу роль в аудиторській професії, оскільки здатність ІТ-додатків збирати дані, аналізувати закономірності, вести облік тощо стає все більш досконалою.
Це принесло ряд переваг як для самих аудиторів, так і для клієнтів, з якими вони працюють. З подальшим розвитком технологій багато хто прогнозує підвищення ефективності, економію коштів та якість аудиторської роботи.
Але хоча легко піддатися захопленню від прогресу, важливо також усвідомлювати ризики та виклики, пов’язані з впровадженням нових технологій в аудиті.
Аудиторам тепер потрібно ретельно продумати методи та інструменти, які вони використовують, ресурси, які їм знадобляться, і запобіжні заходи, яких потрібно вжити при використанні цих систем.
Переваги нових технологій в аудиті
Різні технології відіграють певну роль в аудиті та бухгалтерському обліку, але останніми роками основна увага приділяється трьом ключовим напрямкам:
- роботизована автоматизація процесів (RPA)
- блокчейн
- штучний інтелект та аналітика даних (AI&DA).
Кожна з цих технологій пропонує різні переваги для професії аудитора в різних сферах діяльності.
RPA, наприклад, працює шляхом розгортання скриптів для виконання рутинних завдань поверх існуючих систем. Вони взаємодіють з програмними додатками так само, як і людина: наприклад, копіюють дані з однієї системи в іншу або впорядковують цю інформацію.
Таким чином, це дозволяє аудиторам скоротити час, який в іншому випадку витрачався б на більш базові, повторювані завдання, що підвищує ефективність і продуктивність, а в багатьох випадках дозволяє збирати більш достовірні дані.
Звільняючи час, це також відкриває потенціал для персоналу для виконання більш цінної роботи, заснованої на судженнях – знову ж таки, роблячи процес аудиту більш ефективним і приносячи більше користі клієнту.
А оскільки RPA має тенденцію до високої структурованості, слідуючи певній серії інструкцій, вона є більш керованою та піддається аудиту, ніж якби ці дії виконувала людина. Завдяки RPA-платформам аудитори можуть бачити всі дії бота і точні завдання, які він виконав.
Блокчейн може забезпечити переваги прозорості ще більшою мірою. Такі розробки, як смарт-контракти та платіжні системи, побудовані на незмінних децентралізованих бухгалтерських книгах, пропонують потенціал для створення надійних аудиторських слідів та більш достовірної фінансової звітності.
Технології штучного інтелекту та аналітики можуть надати потужні інструменти для аналізу закономірностей у великих обсягах даних, потенційно усуваючи потребу у вибірці як частині аудиторського процесу.
Це може бути використано для виявлення та виокремлення аномальних операцій, які аудитор може потім дослідити далі.
Помилки та обмеження
Хоча ці технології мають потенціал для покращення процесів аудиту, все ще існує ризик помилки, людської чи іншої.
Наприклад, хоча дані, що зберігаються в блокчейні, за своєю природою незмінні, це не означає, що вони захищені від шахрайства або помилок – немає ніякої гарантії, що інформація була введена правильно з самого початку.
Це може становити реальні ризики для цілісності даних, записаних таким чином, з потенційно серйозними економічними наслідками, якщо такі інструменти, як смарт-контракти, будуть використовуватися в широких масштабах.
Аналогічно, якість даних, отриманих за допомогою автоматизації (RPA або AI&DA), значною мірою залежатиме від якості даних, що надходять на вхід. І коли ви отримаєте результати, їх ще потрібно інтерпретувати та зрозуміти людині.
Наприклад, аномальні дані, виявлені за допомогою штучного інтелекту, можуть виявитися хибною тривогою, а не проблемою для аудиту. Щоб уникнути марнування часу або неправильного застосування даних, цією інформацією має керувати особа, обізнана зі статистикою, і щоб вона використовувала власне судження при інтерпретації результатів.
Для аудиторів, які впроваджують нові технології, важливо здійснювати нагляд за додатками, що використовуються, постійно контролювати їх і мати принаймні функціональне розуміння технології та її обмежень.
Люди та навчання
З підвищенням рівня автоматизації багато людей побоюються, що їхня робота застаріє, і це занепокоєння так само присутнє в бухгалтерській галузі, як і в будь-якій іншій.
Хоча автоматизація справді позбавить персонал необхідності самостійно виконувати певні ручні завдання, прихильники цих технологій часто стверджують, що вони просто змінять характер роботи людей.
Після того, як базові завдання будуть вирішені, зросте потреба в ролях, що вимагають людського аналізу та суджень – тих, які в кінцевому підсумку є більш цінними для аудиторської фірми та її клієнтів, а також, у багатьох випадках, більш цікавими та повноцінними.
Тим не менш, при впровадженні нових технологій важливо серйозно ставитися до занепокоєння співробітників. Працівники можуть не лише хвилюватися, що їхня роль стане непотрібною, але й що вони втратять аспект, який їм подобається, або що їм доведеться перекваліфікуватися в новій сфері.
Автоматизація може вимагати від молодшого персоналу виконання більш складних завдань, що вимагають прийняття рішень, на більш ранньому етапі своєї кар’єри, ніж раніше. У свою чергу, це може створити проблеми для менеджерів, які контролюють цю роботу.
ШІ та прозорість
Ще один ризик пов’язаний з більш широким використанням штучного інтелекту, наприклад, машинного навчання. Порівняно з більш рутинною автоматизацією, впровадження ШІ дає програмному забезпеченню більшу автономію. Це може дозволити проводити більш складні заходи, але це також означає меншу видимість того, як досягаються результати.
ШІ може діяти непередбачувано і практично не залишає аудиторського сліду, щоб пояснити, як він дійшов свого висновку. Відсутність видимості означає, що аудитори не можуть покладатися на його результати або використовувати їх як докази.
Наразі ШІ та аналітика даних не є предметом широкого викладання в бухгалтерських навчальних закладах, що залишає прогалину в знаннях у цій галузі.
Щоб максимально використати можливості, які пропонує ця технологія, та уникнути неправильного тлумачення або неправильної обробки даних, фахівці з аудиту повинні підвищити свою кваліфікацію, щоб зрозуміти основні принципи її роботи.
Етика та комплаєнс
Нарешті, є кілька важливих етичних питань, які слід враховувати при розгляді нових технологій в аудиті.
Наприклад, блокчейн, як відомо, вимагає багато ресурсів для запуску. Кількість енергії, необхідної для роботи систем на блокчейні, є значною не лише з точки зору фінансових витрат для бізнесу, але й з точки зору екологічних наслідків.
Натомість AI&DA часто вимагає збору даних у великих обсягах, що може призвести до виникнення власних етичних та юридичних проблем. Аудиторські фірми та інші організації, які впроваджують машинне навчання, повинні ретельно продумати свої джерела даних та їх відповідність законодавчим нормам.
Наприклад, компаніям, що базуються в ЄС або обробляють дані, отримані від громадян ЄС, потрібно подумати про те, як вони відповідають вимогам Загального регламенту про захист даних (GDPR), а також його британського еквівалента.
Поговоріть з нами про вплив нових технологій на аудит.
