Een groter dossier aan bewijs kan nog steeds een zwakkere conclusie ondersteunen. Onder ISA 500, gepubliceerd door New Zealand's External Reporting Board, gaat toereikendheid over kwantiteit, terwijl geschiktheid over relevantie en betrouwbaarheid gaat. Het verzamelen van meer documenten lost een probleem met hun bron, nauwkeurigheid of relevantie niet op. Dat onderscheid is van belang wanneer iemand vertrouwt op een financieel cijfer, een zaaksamenvatting of een door AI gegenereerd antwoord. De verantwoordelijke reviewer moet weten wat de conclusie ondersteunt, hoe deze is gecontroleerd en welke onzekerheden resteren. Begrijpen wat gecontroleerde jaarrekeningen u feitelijk vertellen begint met het herkennen van het verschil tussen het verkrijgen van documenten en het verkrijgen van overtuigend bewijs. Praktische regel: Definieer de bewering voordat u het bewijs verzamelt. Een document kan authentiek zijn zonder de stelling te bewijzen waarvoor iemand het presenteert.
Veelvoorkomende voorbeelden van controlebewijs omvatten originele documenten, externe bevestigingen, fysieke inspectieverslagen, herberekeningswerkdocumenten, cijferanalyses, verklaringen van het management, systeemrapporten, doorlopen (walkthroughs), steekproefgegevens en AI-verificatiesporen. Hun waarde hangt af van de bewering die wordt getoetst. Een factuur kan het geboekte bedrag van een transactie ondersteunen zonder de levering aan te tonen; een waarneming kan ondersteunen wat op een bepaald moment gebeurde zonder een consistente uitvoering aan te tonen. Een houdbaar dossier verbindt daarom de bron met de procedure, het resultaat en de conclusie, terwijl tegenstrijdige informatie behouden blijft. Voor AI-ondersteund werk betekent dezelfde discipline dat u het onderliggende materiaal, de bewerkingen, de controles en de beslissing van de reviewer bewaart, en niet slechts het eindantwoord.
1. Wat Bewijzen Originele Documenten en Brongegevens?
Originele documenten vormen directe vastleggingen van transacties, overeenkomsten en besluiten. Zij kunnen de geboekte voorwaarden of het geboekte bedrag ondersteunen, maar hun bewijswaarde hangt af van authenticiteit, volledigheid en relevantie voor de onderzochte bewering.
De ISA 500-leidraad gepubliceerd door het Malaysian Institute of Accountants legt uit dat originele documenten over het algemeen betrouwbaarder zijn dan kopieën, terwijl de betrouwbaarheid van gedigitaliseerde gegevens afhangt van de beheersingsmaatregelen rond de opstelling en het onderhoud ervan. Een origineel ogende PDF is daarom niet automatisch sterker dan een beheerst elektronisch bestand.
Verbind het document met de bewering
Voor een geboekte verkoop moet u de grootboekpost herleiden tot de factuur, de ondertekende klantorder en het verzenddocument. De factuur ondersteunt de factureringsgegevens; de order ondersteunt de overeengekomen voorwaarden; het verzenddocument ondersteunt de verzending. Geen daarvan toont op zichzelf elke voorwaarde voor het opnemen van omzet aan.
Voor een bestuursbesluit vergelijkt u het besluit met de goedgekeurde notulen en relevante bijlagen. Leg vast of de onderzochte versie definitief, ondertekend of nadien gewijzigd was.
- Verzameling: Identificeer de beheerder, de ontvangstwijze en de oorspronkelijke bestandsnaam.
- Structuur: Indexeer de relevante pagina's, clausules en transactieverwijzingen.
- Verificatie: Leg authenticiteitscontroles, ontbrekende bijlagen en tegenstrijdige versies vast.
- Beperking: Geef aan welke bewering het document niet aantoont.
Voor AI-ondersteunde extractie bewaart u de bron naast de geëxtraheerde velden. Een correct citaat kan nog steeds aan de verkeerde partij, datum of verplichting worden toegeschreven.
2. Waarom Zijn Externe Bevestigingen Sterker Dan Interne Beweringen?
Externe bevestigingen kunnen onafhankelijke onderbouwing bieden van saldi, transacties of voorwaarden. Hun kracht komt voort uit de kennis en onafhankelijkheid van de respondent, samen met een betrouwbare route van de respondent naar de reviewer.
Een bankantwoord dat rechtstreeks door de accountant is verkregen, kan rekeningsaldi of gespecificeerde leningsvoorwaarden onderbouwen. Het antwoord van een externe advocaat kan geïdentificeerde lopende claims binnen de gestelde reikwijdte behandelen. Geen van beide mag worden behandeld als een onbeperkte zekerheid over zaken die het verzoek niet betrof.
Behoud de onafhankelijkheid gedurende de gehele uitwisseling
De audit-evidence methodologie van de European Court of Auditors onderscheidt bewijs naar bron en vorm, en kent meer gewicht toe aan onafhankelijk en door de accountant gegenereerd bewijs dan aan niet-onderbouwde interne verklaringen. De praktische implicatie is dat u onderzoekt hoe het antwoord is verkregen, en niet slechts wiens logo erop staat.
Verifieer contactgegevens onafhankelijk voordat u een verzoek verstuurt. Bewaar het verzoek, de identiteit van de respondent, het antwoord en eventuele beperkingen, en stem verschillen vervolgens af met de administratie van de organisatie.
Een ontbrekend antwoord laat een leemte achter; het is geen bevestiging van instemming. Documenteer de opvolging en eventuele alternatieve procedures zonder deze als gelijkwaardig te presenteren, tenzij hun relevantie en betrouwbaarheid die conclusie rechtvaardigen.
Onafhankelijke onderbouwing vereist een onafhankelijke bron, en niet eenvoudigweg een tweede document dat dezelfde bewering herhaalt.
Voor AI-verificatie vormen meerdere uitkomsten die dezelfde onderliggende tekst herhalen geen afzonderlijke onderbouwing. Bewaar de onderliggende bronnen en stel vast of reviewers verschillend bewijs hebben onderzocht of slechts een gedeelde invoer hebben herhaald.
3. Wat Kunnen Fysieke Inspectie- en Waarnemingsverslagen Aantonen?
Fysieke inspectie kan het bestaan en de waargenomen toestand van een activum ondersteunen. Waarneming kan ondersteunen wat een persoon tijdens een gespecificeerde procedure deed, maar geen van beide toont eigendom, waardering of consistente werking gedurende een bredere periode aan zonder aanvullend bewijs.
Selecteer bij een voorraadtelling posten uit de voorraadlijst en lokaliseer de goederen om het geboekte bestaan te toetsen. Selecteer ook goederen die aanwezig zijn en herleid deze naar de lijst om de volledigheid te onderzoeken.
Leg de grens van de waarneming vast
Documenteer de datum, tijd, locatie, het personeel, de activumidentificaties en de resultaten van de testtelling. Verklaar afwijkingen en bewaar bewijs van hun oplossing in plaats van de oorspronkelijke telling te vervangen door een onverklaard gecorrigeerd cijfer.
Onderscheid bij een kasbehandelingsprocedure van een filiaal wat de reviewer rechtstreeks heeft waargenomen van wat het personeel heeft beschreven. De uitleg van een medewerker over de normale gang van zaken is geen bewijs dat die praktijk op andere dagen heeft plaatsgevonden.
- Waargenomen feit: Leg de handeling, het item of de conditie vast die rechtstreeks is onderzocht.
- Ondersteunend bewijsstuk: Verbind de waarneming met telstaten, activaregisters of transactiegegevens.
- Resterende onzekerheid: Identificeer vragen over eigendom, waardering of de gehele periode die afzonderlijke procedures vereisen.
Dit onderscheid is ook van belang bij het uitoefenen van contractuele auditrechten voor concreet AI-inspectiebewijs. Een demonstratie laat zien wat zich tijdens die demonstratie voordeed; operationele gegevens zijn nodig om het daadwerkelijke gebruik te onderzoeken.
Bewaar bij AI-ondersteund werk de testomgeving, de invoer en de waargenomen uitvoer. Een geslaagde demonstratie toont niet aan hoe het systeem presteerde op vertrouwelijke dossiers, verschillende documenttypes of eerdere versies.
4. Hoe ondersteunen werkpapieren voor herberekening en heruitvoering een conclusie?
Herberekening ondersteunt de rekenkundige juistheid, terwijl heruitvoering de onafhankelijke uitvoering van een procedure door de beoordelaar vastlegt. Beide kunnen direct bewijs leveren van het verrichte werk, maar geen van beide valideert niet-onderbouwde invoer louter omdat de resulterende rekenkunde juist is.
Neem afschrijving. Herbereken het schema aan de hand van de geregistreerde aanschafkosten, gebruiksduur, methode en ingangsdatum, en onderzoek vervolgens afzonderlijk het bewijs dat die invoer ondersteunt.
Maak het werk reproduceerbaar
Verkrijg voor een bankreconciliatie de relevante grootboek- en bankgegevens, reconstrueer de reconciliatie onafhankelijk en onderzoek openstaande posten. Het hergebruiken van het ingevulde spreadsheet van het management zonder de formules en brongegevens te controleren is niet hetzelfde als het onafhankelijk uitvoeren van de procedure.
Houd het werkpapier begrijpelijk zonder te vertrouwen op het geheugen van de opsteller. Bewaar invoerverwijzingen, formules, aannames, resultaten en verklaringen voor verschillen.
- Invoerbewijs: Identificeer de bron en versie van elke materiële invoer.
- Methode: Bewaar formules, berekeningslogica of uitvoerbare stappen.
- Uitzonderingen: Bewaar de oorspronkelijke discrepantie en het bewijs dat de oplossing ervan ondersteunt.
Gebruik voor door AI gegenereerde berekeningen een onafhankelijk opgebouwd spreadsheet, rekenprogramma of query om het resultaat te controleren. Hetzelfde systeem vragen om zijn antwoord te heroverwegen kan helpen een fout te identificeren, maar levert geen onafhankelijke rekenkundige verificatie.
Het onderscheid is van belang: een gereproduceerd antwoord ondersteunt herhaalbaarheid; een afzonderlijk uitgevoerde controle ondersteunt juistheid. De conclusie moet aangeven welke procedure plaatsvond.
5. Wat maakt documentatie van analytische procedures overtuigend?
Analytische documentatie wordt overtuigend wanneer zij een onderbouwde verwachting, betrouwbare invoer, een onderzoeksdrempel en met bewijs gestaafde verklaringen voor verschillen vastlegt. Een grafiek die een fluctuatie toont identificeert een vraag; zij stelt de oorzaak ervan niet vast.
Stel dat de loonkosten stijgen terwijl het personeelsbestand stabiel blijft. Ontwikkel een verwachting op basis van salariswijzigingen, overwerk, vacatures, bonussen en dienstverbanddata, en vergelijk deze vervolgens met de geregistreerde loonkosten.
Scheid detectie van verklaring
Vergelijk voor omzet de maandbedragen met leveringen en relevante contractmijlpalen. Houd rekening met timingverschillen en veranderingen in de bedrijfsvoering voordat u een verband als bewijs van een fout behandelt.
Een verklaring zoals seizoensgebonden vraag of vertraagde facturering moet leiden tot ondersteunende gegevens. Bewaar het bewijs dat deze bevestigt of tegenspreekt, in plaats van de kwestie af te sluiten met uitsluitend de verklaring van het management.
- Verwachting: Licht het verband en de aannames toe voordat u de uitkomst beoordeelt.
- Tolerantie: Leg de grondslag vast voor de beslissing welke verschillen onderzoek vereisen.
- Oplossing: Koppel elk significant verschil aan ondersteunende documenten en een conclusie.
Beoordelingsgrens: Een ongebruikelijk patroon is een reden om te onderzoeken, geen vaststelling van wangedrag.
Bewaar voor AI-ondersteunde analyse de dataset, filters, transformaties en instructies die zijn gebruikt om anomalieën te identificeren. Leg vast of het hulpmiddel de volledige gedefinieerde populatie analyseerde of slechts een extract.
Een door een model gegenereerde verklaring moet een hypothese blijven totdat deze is getoetst aan onderliggende gegevens. Het waardevolle bewijs is de gedocumenteerde vergelijking en opvolging, niet de vlotheid waarmee het systeem een mogelijke oorzaak beschrijft.
6. Wat tonen schriftelijke verklaringen van het management eigenlijk aan?
Schriftelijke verklaringen leggen het gestelde standpunt van het management over specifieke aangelegenheden vast. Zij kunnen de verantwoording voor toelichtingen en verklaringen formaliseren, maar zij tonen niet op onafhankelijke wijze aan dat de onderliggende informatie volledig of juist is.
Voorbeelden zijn verklaringen over toegelichte transacties met verbonden partijen en bekende of vermoede fraude. De formulering moet de relevante entiteit, periode, het onderwerp en de verantwoordelijke ondertekenaars identificeren in plaats van een brede zekerheid te bieden dat alles juist is.
Vergelijk de verklaring met de gegevens
Stel dat het management verklaart dat alle transacties met verbonden partijen zijn toegelicht. Vergelijk die verklaring met de relaties, transacties en uitzonderingen die tijdens de opdracht zijn geïdentificeerd, en onderzoek tegenstrijdigheden voordat u op de verklaring vertrouwt.
Maak bij vermoede fraude onderscheid tussen de kennis van het management en de bevindingen van de beoordelaar. Een verklaring dat het management geen wangedrag kent lost een onverklaarde transactie niet op en gaat niet boven tegenstrijdig documentair bewijs.
- Specificiteit: Bewaar het precieze onderwerp en de reikwijdte van de verklaring.
- Bevoegdheid: Leg vast wie ondertekende en de verantwoordelijkheid die relevant is voor de verklaring.
- Consistentie: Koppel tegenstrijdig bewijs aan de opvolging en de daaruit voortvloeiende conclusie.
Dezelfde grens geldt voor verklaringen over AI-gebruik. De verklaring van een dossierbehandelaar dat een door AI gegenereerde samenvatting is beoordeeld legt een bewering over beoordeling vast; zij toont niet welke clausules zijn gecontroleerd of welke fouten zijn gecorrigeerd.
Bewaar de verklaring naast beoordelingsbewijs, niet in plaats daarvan. Een verdedigbaar dossier scheidt de verklaring van de persoon, de uitgevoerde procedures en de conclusie van de beoordelaar, zodat latere lezers elk op zijn eigen merites kunnen beoordelen.
7. Wanneer kan op systeemgegenereerde rapporten en IT-auditlogs worden vertrouwd?
Systeemrapporten en logbestanden kunnen conclusies ondersteunen wanneer hun volledigheid, nauwkeurigheid en relevantie zijn beoordeeld. Automatische generatie toont betrouwbaarheid niet aan, met name wanneer rapportparameters, rechten of extractielogica het resultaat kunnen veranderen.
Voor audits van Amerikaanse beursgenoteerde ondernemingen vereist PCAOB AS 1105 een beoordeling van door het bedrijf geproduceerde informatie, waaronder het testen van nauwkeurigheid en volledigheid of relevante controles, en een beoordeling of deze voldoende precies en gedetailleerd is voor het beoogde doel.
Test het rapport, niet de uiterlijke vorm
Bewaar voor een beoordeling van gebruikerstoegang het systeemextract, de extractieparameters, de goedkeuringen van beoordelaars en bewijs van opvolging. Koppel voor een productiewijziging het wijzigingslogboek aan goedkeurings-, test- en implementatiegegevens.
- Populatie: Stem het extract af op de relevante systeemscope en controletotalen.
- Integriteit: Onderzoek wie de records kan wijzigen, verwijderen of uitschakelen.
- Context: Bewaar extractietijd, operator, filters en rapportlogica.
Cloudvara's guide to audit trails biedt inleidende context; de bewijsvraag blijft of het specifieke spoor de onderzochte gebeurtenissen betrouwbaar vastlegt. Een aantrekkelijk dashboard kan de schijn van controle wekken zonder toereikend auditbewijs.
Koppel voor AI-workflows verwerkingslogboeken aan documentversies en daadwerkelijke acties van beoordelaars. Een vastgelegde modelaanroep toont aan dat een gebeurtenis is gelogd, niet dat de uitvoer ervan nauwkeurig of betekenisvol beoordeeld was.
8. Wat bewijst een procesdoorloop over controles?
Een doorloop kan laten zien hoe een geselecteerde transactie een proces heeft doorlopen en of de geïdentificeerde controles in dat geval zijn geïmplementeerd. Een beschrijving of stroomschema beschrijft het ontwerp, maar geen van beide toont op zichzelf een consistente werking gedurende de hele periode aan.
Volg een inkoop van aanvraag via goedkeuring, inkooporder, ontvangst, factuurmatching en betaling. Bewaar in elke fase de daadwerkelijke record en bepaal wie de actie heeft uitgevoerd.
Onderscheid de beschreven praktijk van de aangetoonde praktijk
Vergelijk het beschreven proces met wat medewerkers doen. Als medewerkers een goedkeuringsstap omzeilen of een ongedocumenteerd spreadsheet gebruiken, leg dan het verschil vast en beoordeel de relevantie ervan in plaats van de beschrijving aan te passen om het te verbergen.
Voor salarisadministratie kan een stroomschema de beoogde functiescheiding aanduiden. Ondersteunende toegangs- en transactiegegevens zijn nodig om te onderzoeken of de genoemde personen onverenigbare activiteiten hebben uitgevoerd.
- Transactiespoor: Bewaar bewijs voor elke materiële overdracht.
- Eigendom van controle: Identificeer de uitvoerder, beoordelaar en uitzonderingsroute.
- Wijzigingshistorie: Dateer de beschrijving en leg proceswijzigingen vast.
Voor een AI-ondersteunde juridische samenvatting zou de doorloop de documentinname, privacyscreening, extractie, opstellen, broncontrole en goedkeuring kunnen volgen. Leg het daadwerkelijke pad vast, inclusief handmatige interventies en mislukte controles.
De resulterende beschrijving moet een beoordelaar helpen begrijpen waar fouten kunnen binnensluipen en welke controles deze adresseren. Zij mag niet suggereren dat een goed ontworpen workflow in elk geval effectief werkte omdat het geselecteerde voorbeeld deze volgde.
9. Wat moeten steekproefwerkpapieren en controletestgegevens bevatten?
Steekproefwerkpapieren moeten de populatie, selectiemethode, procedures, uitzonderingen en basis voor de conclusie uitleggen. Controletestgegevens moeten de geteste controle identificeren en het bewijs van de werking ervan voor elk geselecteerd item.
In de audit van Amerikaanse beursgenoteerde ondernemingen erkent PCAOB AS 2315 statistische en niet-statistische steekproeven, waarbij professionele oordeelsvorming vereist is bij planning, selectie, uitvoering en evaluatie. Het label van de aanpak toont op zichzelf niet aan dat de steekproef toereikend is.
Definieer de populatie voordat u conclusies trekt
Stel voor inkoopgoedkeuringen de relevante transactiepopulatie en -periode vast voordat u facturen selecteert. Bewaar bewijs van de volledigheid van de populatie, de selectielogica en de toegepaste autorisatiecriteria.
Koppel voor toegang van nieuwe gebruikers elk geselecteerd account aan de aanvraag, goedkeuring en verleende rechten. Leg uitzonderingen consistent vast, waaronder ontbrekende goedkeuringen en rechten die de goedgekeurde aanvraag overschrijden.
- Selectiebasis: Leg willekeurige, systematische of op oordeel gebaseerde selectie uit en het beoogde doel ervan.
- Testresultaat: Leg het onderzochte bewijs en de uitkomst voor elk item vast.
- Evaluatie: Leg uit hoe uitzonderingen de steunname en verdere procedures beïnvloeden.
Een gerichte selectie van ongebruikelijke transacties kan nuttig zijn voor onderzoek. Deze mag niet worden gepresenteerd als representatieve dekking zonder een verdedigbare basis.
Leg voor AI-documentbeoordeling vast welke bestanden, pagina's of beweringen een menselijke controle hebben ondergaan. Het beoordelen van geselecteerde passages toont niet aan dat elke geëxtraheerde verplichting of feitelijke verklaring is geverifieerd, zelfs als het eindrapport grondig lijkt.
10. Wat hoort in een AI-ondersteund analyse- en verificatiespoor?
Een AI-verificatiespoor moet het bronmateriaal, de verwerkingsstappen, ruwe uitvoer, onafhankelijke controles, correcties en de uiteindelijke menselijke beslissing met elkaar verbinden. Het ondersteunt toetsing van het werk zonder aan te tonen dat de uitvoer correct is louter omdat het proces is vastgelegd.
Het IAASB's technology programme behandelt technologie-ondersteunde auditprocedures en de implicaties van geautomatiseerde tools voor bewijs. De redactionele implicatie is eenvoudig: een toegenomen verwerkingsschaal neemt de noodzaak om de informatie te beoordelen en het resultaat kritisch te bevragen niet weg.
Bewaar bewijs los van de toelichting
Bewaar voor een conceptjuridische samenvatting de contractversie, relevante clausules, instructies, gegenereerde tekst en de clausule-voor-clausule-correcties van de beoordelaar. Bewaar voor nalevingsobservaties de oorspronkelijke uitvoer naast de aanpassingen en redenen van de functionaris.
- Herkomst: Leg het hulpmiddel, de beschikbare versie-identificatie, datum en brondocumenten vast.
- Transformatie: Bewaar extractiestappen, prompts, filters en tussentijdse uitvoer.
- Toetsing: Controleer de nauwkeurigheid van de bron, ontbrekende context en aannemelijke alternatieve interpretaties.
- Beslissing: Leg de beoordelaar, correcties, onopgeloste kwesties en goedgekeurd gebruik vast.
Het onderscheid tussen een AI-uitleg en bewijs in een gelaagd auditdossier is hier van belang. De uitleg van een systeem over zijn redenering is geen vervanging voor inspecteerbaar bronbewijs.
Pas toegangs- en privacycontroles toe op het dossier zelf, vooral waar prompts of uitvoer vertrouwelijke gegevens bevatten. Test die controles lokaal vóór gevoelig gebruik en bewaar alleen het materiaal dat passend is voor het doel en de toepasselijke verplichtingen.
Hoe de tien soorten auditbewijs zich tot elkaar verhouden
- Originele documenten en bronregistraties — Oorsprong van bewijs: Originele transactie- of besluitregistraties; Belangrijkste beperking: Authenticiteit en volledigheid moeten worden geverifieerd; Typisch gebruik: Grootboekboekingen herleiden naar contracten, facturen of notulen
- Externe bevestigingen van onafhankelijke derden — Oorsprong van bewijs: Schriftelijke reacties die rechtstreeks door banken, klanten of adviseurs worden verzonden; Belangrijkste beperking: Lage responspercentages, vertragingen of verkeerd geadresseerde verzoeken; Typisch gebruik: Saldi, voorwaarden of juridische zaken bevestigen
- Registraties van fysieke inspectie en waarneming — Oorsprong van bewijs: Rechtstreeks onderzoek door de auditor van activa of waarneming van processen; Belangrijkste beperking: Tijdsgebonden beeld; waarneming kan gedrag beïnvloeden; Typisch gebruik: Voorraad, staat van activa of beheersprocedures verifiëren
- Werkpapieren voor herberekening en heruitvoering — Oorsprong van bewijs: De auditor herberekent zelfstandig bedragen of herhaalt procedures; Belangrijkste beperking: Afhankelijk van nauwkeurige, volledige invoer; Typisch gebruik: Berekeningen, afstemmingen of controles controleren
- Documentatie van analytische procedures — Oorsprong van bewijs: Vergelijkingen van financiële en niet-financiële gegevens met verwachtingen; Belangrijkste beperking: Zwakke verwachtingen of niet-onderbouwde verklaringen verminderen de betrouwbaarheid; Typisch gebruik: Ongebruikelijke trends identificeren en verdere toetsing richten
- Schriftelijke verklaringen van het management — Oorsprong van bewijs: Formele verklaringen ondertekend door het management; Belangrijkste beperking: Geen onafhankelijk bewijs en kan andere procedures niet vervangen; Typisch gebruik: De beweringen en verantwoordelijkheden van het management documenteren
- Systeemgegenereerde rapporten en IT-auditlogs — Oorsprong van bewijs: Registraties geproduceerd door applicaties, databases of beveiligingshulpmiddelen; Belangrijkste beperking: Betrouwbaarheid hangt af van systeemcontroles en volledigheid van het rapport; Typisch gebruik: Toegang, wijzigingen en transactieactiviteit beoordelen
- Documentatie van procesdoorloop en beheersingsbeschrijving — Oorsprong van bewijs: Transactieherleiding, interviews, beschrijvingen en stroomschema's; Belangrijkste beperking: Toont niet aan dat controles in de loop van de tijd consistent hebben gewerkt; Typisch gebruik: Procesbegrip en controleontwerp beoordelen
- Werkpapieren voor steekproeven en registraties van controletoetsing — Oorsprong van bewijs: Gedefinieerde populaties, geselecteerde items en gedocumenteerde testresultaten; Belangrijkste beperking: Onvolledige populaties of selectiemethoden kunnen conclusies vertekenen; Typisch gebruik: Werking van controles toetsen en conclusies over een populatie onderbouwen
- AI-ondersteund analysespoor en verificatieregistraties — Oorsprong van bewijs: Prompts, brondocumenten, uitvoer van hulpmiddelen en registraties van menselijke beoordeling; Belangrijkste beperking: Een gedocumenteerd spoor bewijst niet de nauwkeurigheid van de uitvoer; Typisch gebruik: AI-ondersteunde analyse en bevindingen herleiden en beoordelen
Wat moet een besluitvormer vragen voordat hij op bewijs vertrouwt?
Vraag om een dossier dat het voorgestelde besluit verbindt met de onderliggende bronnen, procedures, uitzonderingen en de verantwoordelijke beoordelaar. De centrale vraag is niet of er een dossier bestaat, maar of de inhoud ervan het specifieke vertrouwen rechtvaardigt dat wordt voorgesteld.
De Amerikaanse Government Auditing Standards maken onderscheid tussen voldoende bewijs en passend bewijs, waarbij de kwaliteit wordt beoordeeld aan de hand van relevantie, validiteit en betrouwbaarheid. Dit kader biedt een nuttige besluitvormingsdiscipline buiten de financiële audit, hoewel de professionele vereisten die van toepassing zijn op een juridische indiening, medisch dossier of regelgevende aanmelding afhangen van de relevante jurisdictie en opdracht.
Vraag om een herleidbare basis voor vertrouwen
Verkrijg eerst het bronregister. Het moet het materiaal identificeren waarop is vertrouwd, de eigenaar of herkomst ervan, de onderzochte versie en de conclusie die het ondersteunt, waarbij onopgeloste zorgen over authenticiteit of volledigheid duidelijk zichtbaar zijn.
Waar steekproeven zijn gebruikt, vraag om de populatiedefinitie, volledigheidscontroles en selectiebasis. Waar het management verklaringen heeft geleverd, bewaar de daadwerkelijk ondertekende verklaringen en het bewijs dat is gebruikt om deze te beoordelen.
- Bewijsverbinding: Kan de beoordelaar elke wezenlijke conclusie herleiden naar de registraties en procedures die deze ondersteunen?
- Tegenstrijdige informatie: Zijn tegenstrijdige documenten, onverklaarde verschillen en mislukte controles onderzocht?
- Reikwijdtegrens: Blijft de conclusie binnen de onderzochte periode, populatie en beweringen?
- Verantwoording: Is de persoon die het vertrouwen goedkeurt identificeerbaar, met het besluit en de resterende onzekerheid vastgelegd?
Vraag voor AI-ondersteund werk om de brondocumenten, verwerkingsregistratie, ruwe uitvoer en verificatiegeschiedenis. Een afgewerkt, gepolijst eindantwoord onthult niet of de beoordelaar de onderliggende bepaling heeft gecontroleerd, het cijfer zelfstandig heeft herberekend of alleen de instemming van een ander model heeft geaccepteerd.
Meer artikelen over dit onderwerp zijn verzameld in het overzicht AI-verificatie.
Bronnen en referenties
Bronnen: Belangrijke standaardclaims worden toegeschreven aan ISA 500 zoals gepubliceerd door New Zealand's External Reporting Board en de Malaysian Institute of Accountants, met de methodologie van de European Court of Auditors ter ondersteuning van het punt over bron en onafhankelijkheid.