المراجعة الداخلية بالذكاء الاصطناعي في الرياض: اختبار جميع المعاملات

تفحص الاختبارات كل دفعة في ضوء حدود الاعتماد وقواعد الفصل بين المهام. وتفحص كل قيد يومية بحثاً عن أنماط غير معتادة، مثل الأرقام المدورة أو الترحيل خارج ساعات العمل. كما تفحص كل مورد مقارنةً ببيانات الحسابات البنكية وعناوين الموظفين، وكل مطالبة مصروفات وفق السياسة. وتُجرى على الفترة بأكملها وتتكرر بانتظام بدلاً من مرة كل عام.

تجد القواعد ما فكرتم في البحث عنه. أما اكتشاف الشذوذ فيكشف أنماطاً لم يحددها أحد، مثل مورد تتركز قيم فواتيره تحت عتبة الاعتماد مباشرة، أو مستخدم تغيّر سلوك ترحيله بعد تغيير دوره. والطريقتان لازمتان معاً: القواعد لمتطلبات الرقابة المعروفة، واكتشاف الشذوذ لما لم يتوقعه إطار الرقابة.

التحول الأكبر يكمن في التوقيت. فعندما تعمل التحليلات وفق جدول منتظم، تظهر المشكلة وهي لا تزال صغيرة وبينما يتذكر المعنيون سياقها. وبذلك تنتقل المراجعة الداخلية من رصد ما حدث من خطأ في العام الماضي إلى التنبيه إلى ما يحدث الآن.

تولّد التحليلات استثناءات وليست استنتاجات. ويحتاج كل بند مُشار إليه إلى تقييم بشري، لأن لمعظم الشذوذات تفسيراً مشروعاً، ومعاملة التنبيه كأنه نتيجة نهائية تضر بالمصداقية سريعاً. ويُعد توثيق كيفية فرز الاستثناءات ومن يتولى فرزها جزءاً من حوكمة الذكاء الاصطناعي ومن إطار الرقابة الذي تعمل ضمنه وظيفة المراجعة.

ينتج اختبار جميع المعاملات استثناءات أكثر بكثير من العينات، وعرضها كلها يرهق لجنة المراجعة. لذلك نرتبها بحسب القيمة المالية وأهمية الرقابة، ونبلغ عن النمط دون سرد كل حالة، ونميّز بين إخفاق الرقابة ومشكلة جودة البيانات. وهذا يُبقي التحليلات موثوقة لدى المجلس. وتغذي الأنماط المتكررة تقييم المخاطر أيضاً، لأنها تشير عادةً إلى المواضع التي يحتاج فيها تصميم الرقابة نفسه إلى معالجة.

لا تُبنى مجموعة الاختبارات التحليلية دفعة واحدة. نبدأ بعدد قليل من الاختبارات عالية القيمة على المدفوعات وقيود اليومية، ونشغّلها مدة كافية لضبط معدل التنبيهات الخاطئة، ثم نضيف غيرها. فمكتبة كبيرة تنتج تنبيهات خاطئة في معظمها أسوأ من اختبارات قليلة موثوقة، لأن الفريق يتوقف عن مراجعة نتائج يعرف أن أغلبها غير مفيد.

قد يتمكن المراجع الخارجي من الاعتماد على ما تنجزونه من تحليلات إذا وُثّقت ونُفّذت وفق معايير يقبلها، وقد يقلل ذلك نطاق اختباراته. ونناقش الأمر مع مراجعكم مبكراً لنعرف ما الذي سيقبله، لأن بناء التحليلات دون هذه المحادثة يعني غالباً تكرار الاختبارات نفسها.