يطرح استخدام الذكاء الاصطناعي في التدقيق أسئلة حول ضبط الجودة يتطلب معيار إدارة الجودة الدولي ISQM 1 من المكاتب معالجتها مباشرة: كيف يتم التحقق من أدوات الذكاء الاصطناعي، وكيف يُوثَّق استخدامها، وكيف يمنع المكتب الاعتماد المفرط على المخرجات الآلية. فالذكاء الاصطناعي أداة يجب أن يحكمها نظام جودة المكتب، لا بديلاً عن هذا النظام. يوثّق مكتب عبدالحميد وشركاه (قيد وزارة الاقتصاد LC0106-01، الرقم الضريبي 30003958) استخدام الذكاء الاصطناعي كجزء من ملف الجودة لكل مهمة.
لماذا استخدام الذكاء الاصطناعي مسألة ضبط جودة، لا مجرد خيار تقني؟
يتطلب معيار ISQM 1 من المكتب تصميم نظام إدارة جودة يغطي تقييم المخاطر والموارد وأداء المهمة. وعندما يُدخل المكتب الذكاء الاصطناعي في إجراءات التدقيق — التحليلات، مطابقة المستندات، الإعداد — تصبح هذه الأداة جزءاً من عنصري الموارد وأداء المهمة في نظام الجودة. ويجب أن تُحكم بالطريقة نفسها التي يُحكم بها أي مورد تدقيق آخر: التحقق منها قبل الاستخدام، ومراقبة موثوقيتها، والخضوع لسياسات تحدد متى وكيف يمكن للموظفين الاعتماد على مخرجاتها.
حقائق أساسية عن الذكاء الاصطناعي وإدارة جودة التدقيق
| عنصر ISQM 1 | كيف يتناسب استخدام الذكاء الاصطناعي معه |
|---|---|
| تقييم المخاطر | يجب على المكتب تقييم خطر الاعتماد المفرط على مخرجات الذكاء الاصطناعي |
| الموارد | أدوات الذكاء الاصطناعي موارد تقنية تتطلب التحقق قبل الاستخدام |
| أداء المهمة | يجب أن تحدد السياسات متى يمكن للموظفين الاعتماد على مخرجات الذكاء الاصطناعي بدون تحقق مستقل |
| المراقبة والمعالجة | يجب على المكتب مراقبة ما إذا كانت المهمات المدعومة بالذكاء الاصطناعي تستوفي معايير الجودة |
| التوثيق | يجب أن تسجل ملفات المهمة ما استُخدم الذكاء الاصطناعي فيه وكيف تم التحقق منه |
خطر الاعتماد المفرط الذي صُمم ISQM 1 لاكتشافه
الخطر المحدد الذي تهتم به أطر إدارة الجودة هو تعامل الموظفين مع مخرجات الذكاء الاصطناعي كأنها أكثر موثوقية بطبيعتها لمجرد أنها تبدو دقيقة ومتسقة. فموظف مبتدئ يقبل نتيجة حددها الذكاء الاصطناعي بـ"لا توجد حالات شاذة" دون فهم ما فحصته التحليلات فعلياً هو تماماً السيناريو الذي تهدف متطلبات أداء المهمة في ISQM 1 إلى منعه — يحتاج المكتب إلى سياسات وتدريب يعالجان هذا الأمر تحديداً، لا لغة إشراف عامة تعود لما قبل أدوات الذكاء الاصطناعي.
ما يجب أن توثقه المكاتب عن استخدام الذكاء الاصطناعي
| بند التوثيق | سبب أهميته |
|---|---|
| أي أداة ذكاء اصطناعي استُخدمت ولأي إجراء | يسمح بمراجعة ما إذا كانت الأداة مناسبة للمهمة |
| كيف تم التحقق من مخرجات الأداة | يُثبت أن المدقق لم يقبل مخرجات الذكاء الاصطناعي كما هي دون فحص |
| من راجع النتائج المدعومة بالذكاء الاصطناعي | يؤكد تطبيق الإشراف المناسب |
| أي قيود حُددت في أداة الذكاء الاصطناعي | يدعم تقييم المخاطر واختيار الأدوات مستقبلاً |
| التدريب المقدَّم للموظفين الذين يستخدمون الأداة | يُثبت معالجة متطلبات الكفاءة بموجب ISQM 1 |
اعتبارات الاستقلالية والأخلاقيات المهنية
عندما تكون أداة الذكاء الاصطناعي مُقدَّمة من طرف ثالث، ينبغي على المكاتب أيضاً النظر في ما إذا كان استخدام هذه الأداة يُنشئ أي تهديد للاستقلالية أو الموضوعية — كأن تكون نفس منصة الذكاء الاصطناعي مُسوَّقة من مزود له علاقة مالية مع عميل التدقيق. وهذا سيناريو أقل شيوعاً من خطر الاعتماد المفرط، لكنه ينتمي إلى نفس محادثة الحوكمة، حيث يتطلب إطار IESBA المفاهيمي من المكاتب تحديد ومعالجة التهديدات من أي مصدر، بما فيها مزودو التقنية.
منهجية حوكمة استخدام الذكاء الاصطناعي ضمن نظام جودتنا
1. تقييم كل أداة ذكاء اصطناعي قبل تبنّيها من ناحية الموثوقية وأمن البيانات واعتبارات الاستقلالية.
2. تحديد سياسات على مستوى المكتب حول الإجراءات التي يمكن للذكاء الاصطناعي دعمها ومستوى التحقق المستقل المطلوب.
3. تدريب الموظفين على قدرات الأداة المحددة وقيودها قبل الاعتماد على مخرجاتها.
4. طلب توثيق استخدام الذكاء الاصطناعي والتحقق المنفذ واعتماد المراجع في كل مهمة.
5. مراقبة عينة من المهمات المدعومة بالذكاء الاصطناعي كجزء من مراقبة الجودة المستمرة للمكتب.
6. تحديث السياسات مع تغيّر الأدوات أو المعايير أو خبرة المكتب.
أخطاء شائعة ومخاطرها
الثغرة الأكثر شيوعاً هي تبنّي المكاتب أدوات الذكاء الاصطناعي تشغيلياً دون تحديث وثائق إدارة الجودة لتعكس ذلك — بمعنى أن الأداة قيد الاستخدام اليومي في المهمات، لكن تقييم المخاطر وسياسات المكتب بموجب ISQM 1 لم تُحدَّث أبداً لمعالجتها. وهذا يُنشئ خطراً حقيقياً على مستوى التفتيش والجودة حتى عندما يكون العمل الفعلي المنفذ سليماً.
لماذا عبدالحميد وشركاه؟
نحكم استخدامنا للذكاء الاصطناعي ضمن نظام إدارة الجودة لدينا بموجب ISQM 1، بسياسات واضحة للتحقق والإشراف والتوثيق لكل إجراء مدعوم بالذكاء الاصطناعي. راجع خدمات التدقيق والمراجعة.
الأسئلة الشائعة
هل يتطلب ISQM 1 سياسات محددة لأدوات الذكاء الاصطناعي؟
لا يذكر ISQM 1 الذكاء الاصطناعي تحديداً، لكن متطلباته المتعلقة بالموارد وأداء المهمة وتقييم المخاطر تنطبق مباشرة على أي أداة تقنية تُستخدم في التدقيق، بما فيها الذكاء الاصطناعي.
ما أكبر خطر جودة من استخدام الذكاء الاصطناعي في التدقيق؟
الاعتماد المفرط — قبول الموظفين لمخرجات الذكاء الاصطناعي كنتيجة نهائية دون التحقق منها بشكل مستقل، خاصة في المجالات التي تحتاج إلى حكم كبير.
هل يجب على مكاتب التدقيق توثيق أدوات الذكاء الاصطناعي التي تستخدمها؟
نعم. توثيق الأداة والتحقق منها واعتماد المراجع يدعم جودة المهمة ومتطلبات مراقبة المكتب بموجب ISQM 1.
هل يمكن أن يُنشئ استخدام أداة ذكاء اصطناعي من مزود مشكلة استقلالية؟
يمكن ذلك، إذا كان للمزود علاقة مالية مع عميل التدقيق. يجب على المكاتب تقييم ذلك بموجب إطار IESBA المفاهيمي قبل تبني الأداة.
هل يحتاج الموظفون المبتدئون إلى تدريب خاص لاستخدام أدوات التدقيق بالذكاء الاصطناعي؟
نعم. يجب أن يفهم الموظفون قدرات الأداة وقيودها قبل الاعتماد على مخرجاتها، بما يتوافق مع متطلبات الكفاءة والإشراف في ISQM 1.
كيف يحكم عبدالحميد وشركاه استخدام الذكاء الاصطناعي في التدقيق؟
نحقق من الأدوات قبل تبنّيها، ونُدرّب الموظفين على قيودها، ونطلب توثيق استخدام الذكاء الاصطناعي في كل مهمة، ونراقب المهمات المدعومة به كجزء من نظام جودتنا.
خدمات ذات صلة
- خدمات التدقيق والمراجعة — التدقيق الخارجي والداخلي
- خدمات تحليل البيانات — تقنيات التدقيق المحوسبة
- خدمات التدقيق الجنائي والقانوني — التحقيق وتقييم مخاطر الاحتيال
- الرؤى والمقالات — مزيد من إرشادات التدقيق والذكاء الاصطناعي في الإمارات
تواصل معنا
لمناقشة حوكمة الذكاء الاصطناعي ضمن نظام جودة التدقيق لديك، تواصل مع مكتب عبدالحميد وشركاه في الشارقة على 00971065610040 أو زر صفحة التواصل.
آخر مراجعة: