المدار فريق تدقيق داخلي في الملز يختبر أربعين معاملة عينة يستطيع، بالأدوات المناسبة، اختبار المجتمع بأكمله بدلاً من ذلك، من نفس المكتب.
التدقيق الداخلي التقليدي يختبر عينات لأن اختبار كل شيء كان غير عملي. ببيانات المعاملات المتاحة وأدوات التحليل، زال ذلك القيد إلى حد كبير لكثير من الضوابط. التغيير ليس أن الذكاء الاصطناعي يجد أشياء لم يستطع البشر إيجادها، بل أنه يفحص أحجاماً لم يستطع البشر فحصها أبداً، وهو ما يُغيّر جوهرياً ما يعنيه التأكيد. يقع هذا ضمن نهج التدقيق الداخلي الأوسع.
اختبار المجتمع الكامل
كل دفعة مقابل حدود الاعتماد وقواعد الفصل، وكل قيد يومية بحثاً عن أنماط غير معتادة مثل الأرقام المدورة أو الترحيل خارج ساعات العمل، وكل مورد مقابل بيانات بنوك وعناوين الموظفين، وكل مطالبة مصروف مقابل السياسة. تجري هذه الاختبارات عبر الفترة بأكملها وليس عينة، وتجري بشكل متكرر وليس سنوياً.
اكتشاف الشذوذ مقابل القواعد
القواعد تجد ما فكرت في البحث عنه. اكتشاف الشذوذ يكشف أنماطاً لم يُحددها أحد، مورد تتجمع قيم فواتيره أسفل عتبة اعتماد مباشرة، مستخدم تغير سلوك ترحيله بعد تغيير دور. كلاهما مطلوب: القواعد لمتطلبات الرقابة المعروفة، واكتشاف الشذوذ للأشياء التي لم يتوقعها إطار الرقابة.
المراقبة المستمرة
التحول الأكبر التوقيت. حيث تجري التحليلات شهرياً أو أسبوعياً وليس سنوياً، تظهر المشكلة بينما لا تزال صغيرة وبينما يتذكر المعنيون السياق. يُغيّر هذا التدقيق الداخلي من معرفة ما ساء العام الماضي للإشارة لما يسوء الآن، وهي وظيفة أقيم جوهرياً.
سيناريو سعودي شائع
التدقيق الداخلي لمجموعة في المنطقة الشرقية يختبر عينة من أربعين دفعة سنوياً ولا يجد شيئاً. تحليل المجتمع الكامل لمدفوعات العام يُحدد إحدى عشرة مدفوعة لحسابات بنكية تُطابق سجلات موظفين، ونمط دفع مكرر لمورد واحد، ومجموعة أوامر شراء مُقسّمة أسفل عتبة الاعتماد مباشرة. لا شيء منها كان سيظهر في عينة من أربعين، ولا شيء منها تطلب ذكاءً اصطناعياً لإصلاحه بمجرد تحديده.
الحوكمة والحكم البشري
التحليلات تُولّد استثناءات وليس استنتاجات. كل بند مُشار إليه يحتاج تقييماً بشرياً، لأن تفسيراً حقيقياً موجود لمعظم الشذوذات ومعاملة إشارة كنتيجة تُضر بالمصداقية بسرعة. توثيق كيفية فرز الاستثناءات ومن يفرزها جزء من حوكمة الذكاء الاصطناعي ومن إطار الرقابة الذي تعمل ضمنه وظيفة التدقيق.
عرض الملاحظات بشكل مفيد
اختبار المجتمع الكامل يُنتج استثناءات أكثر بكثير من العينات، وعرضها كلها دون تمييز يُثقل لجنة تدقيق. نفرزها حسب القيمة المالية وأهمية الرقابة، ونُبلغ عن النمط وليس كل حالة، ونُميّز بوضوح بين فشل رقابي ومشكلة جودة بيانات. هذا ما يُبقي التحليلات موثوقة لدى مجلس، ويتصل بـتقييم المخاطر لأن أنماط الاستثناءات المتكررة تُشير عادة لحيث يحتاج تصميم الرقابة نفسه اهتماماً بدلاً من معالجة فردية.
بناء المكتبة التحليلية تدريجياً
لا تُبنى مجموعة الاختبارات التحليلية دفعة واحدة. نبدأ بخمسة إلى سبعة اختبارات عالية القيمة على المدفوعات والقيود، ونُشغّلها لدورتين لضبط معدل الإيجابيات الخاطئة، ثم نُضيف. مكتبة من ثلاثين اختباراً نصفها يُنتج ضوضاء أسوأ من عشرة اختبارات موثوقة يتصرف الفريق بناءً عليها فعلياً، لأن الفريق يتوقف عن مراجعة نتائج يعرف أن معظمها إيجابيات خاطئة.
التنسيق مع المدقق الخارجي
المدقق الخارجي قد يستطيع الاعتماد على عملك التحليلي إذا وُثق ونُفذ بمعايير مناسبة، مما يُقلل نطاق اختباره وربما أتعابه. نناقش هذا مع مدققك مبكراً لنعرف ما الذي سيقبله، لأن بناء تحليلات دون تلك المحادثة يعني غالباً تكرار نفس الاختبارات مرتين بتكلفة مضاعفة.
المجموعات السعودية الأكبر بأحجام معاملات عالية عبر كيانات متعددة تكسب أكثر، لأن العينات أقل موثوقية بالضبط حيث يكون الحجم وعدد الكيانات أعلى، وهو أيضاً حيث لم يكن اختبار المجتمع الكامل يدوياً ممكناً أبداً.