Чтобы планировать аудиторскую выборку с ИИ без выдумок, до отбора определите цель, генеральную совокупность, единицу, период, правила включения, отклонение, метод, владельца размера выборки, механизм отбора, замену и предел вывода. ИИ может структурировать план и проверять его на пропущенные поля, но не создавать записи совокупности, отобранные элементы, выполненные процедуры, исключения или заключения.

Применяйте ответственный процесс работы с ИИ, сохраняя профессиональное суждение и ответственность за доказательства у аудиторов. План не является доказательством, а отобранный элемент ещё не проверен.

Ключевые выводы

Свяжите выборку с одной целью и проверенной совокупностью.

Определите единицу выборки и отклонение до размера выборки.

Статистические и нестатистические решения утверждает квалифицированный владелец.

Сохраните снимок совокупности, начальное значение генератора или запись отбора и каждую замену.

Ограничьте вывод методом, совокупностью, периодом и реально выполненной работой.

Что значит планировать аудиторскую выборку с ИИ без выдумок?

План аудиторской выборки объясняет, почему изучается подмножество, какую полную совокупность оно представляет, как будут отбираться элементы, что будут проверять аудиторы, как будут оцениваться отклонения и какие выводы может поддержать метод. План предшествует отбору и тестированию. Руководство GAO по финансовому аудиту предоставляет методологию и инструменты аудита федеральной финансовой отчётности.［1］Материалы рассматривают цель, совокупность, единицу, отбор, оценку и документацию.［2］На конкретном задании применяются обязательные стандарты и методология организации.

Это не план эксперимента: эксперимент распределяет условия для оценки эффекта, а аудит отбирает элементы существующей совокупности для получения доказательств по цели.

Как определить цель и совокупность?

Шаг 1. Сформулируйте цель и критерий

Сформулируйте точный вопрос. «Проверить счета» недостаточно. «Определить, содержат ли утверждённые закупочные счета, учтённые в периоде, доказательства требуемого трёхстороннего сопоставления до проведения» задаёт совокупность, событие, контроль и временную связь.

Запишите ID задания, область аудита, цель, проверяемое утверждение, критерии, оценку риска, стратегию доверия к контролю, ожидаемые доказательства, ответственного аудитора, проверяющего и планируемый вывод. Если один отбор служит нескольким целям, задокументируйте, подходят ли для каждой одна и та же совокупность и единица выборки. Не используйте выборку повторно только потому, что записи удобны.

Реестр рисков помогает связать последствия и неопределённости, но не заменяет метод выборки.

Шаг 2. Определите и подтвердите совокупность

Запишите систему-источник, отчёт или запрос, сущность, счёт или процесс, даты, включения, исключения, фильтры и время снимка. Сохраните ожидаемые и фактические количество записей и контрольный итог. Полноту и точность совокупности нужно проверить до того, как полагаться на отбор. Сверьте выгрузку с независимым реестром, последовательностью, отчётом или системой и исследуйте пропуски периода, дубли идентификаторов, пустые ключи, поздние записи, сторнирования и влияние фильтров.

Контрольный список валидации данных проверяет форму, но корректные строки не доказывают полноту. Если совокупность не подтверждена, работу останавливают или меняют по методологии; ИИ не дополняет её вымышленными записями, не оценивает пропущенный размер и не признаёт выгрузку полной из-за правдоподобных итогов.

Как определить единицы, отклонения и метод?

Шаг 3. Задайте единицу и основу выборки

Единицей может быть транзакция, счёт, платёж, проводка, выполнение контроля, день, пользователь или пакет. Она должна совпадать с процедурой и способом оценки отклонения. Различайте четыре понятия:

Понятие	Пример
Запись совокупности	Строка утверждённой выгрузки транзакций
Единица выборки	Событие одобрения одного счёта
Пакет доказательств	Счёт, одобрение, приёмка и история системы
Проверка единицы	Задокументированные процедуры аудитора и результат

Если у счёта несколько согласований, определите, выбирается ли счёт, каждое согласование или факт контроля; иначе знаменатель и доля отклонений теряют смысл.

Создайте основу выборки с уникальными идентификаторами, зафиксируйте содержимое, порядок, способ извлечения и время. После отбора индекс не должен указывать на другую запись.

Шаг 4. Определите отклонение и крайние случаи

До тестирования запишите условие, считающееся отклонением: обязательные признаки, срок, допустимые доказательства, разрешённые исключения, обработку отсутствующих доказательств и того, кто разрешает неоднозначность. Для выборки по существу задайте искажение и допустимый предел по применимой методологии.

Примеры должны быть специфичны для задания:

обязательное одобрение отсутствует до проведения;
одобрение выполнено неуполномоченной ролью;
доказательство есть, но его нельзя связать с отобранной единицей;
контроль выполнен позже разрешённого срока;
задокументированное утверждённое исключение соответствует правилу политики;
элемент аннулирован, сторнирован, продублирован или находится вне периода.

ИИ не решает, эквивалентно ли необычное доказательство требуемому, и не превращает отсутствие в предположение о выполнении.

Шаг 5. Осознанно выберите метод

Статистическая выборка использует вероятностный отбор и статистическую оценку для измерения риска выборки. Нестатистическая также требует репрезентативного непредвзятого отбора и профессиональной оценки; случайная функция сама по себе не делает план статистическим.

Документируйте метод, обоснование, предположения о риске, ожидаемые отклонение или искажение, допустимую долю или сумму, применимые параметры доверия, страты, индивидуально значимые элементы и квалифицированного утверждающего. Материалы GAO по статистической выборке объясняют понятия вероятностной выборки и проектирования выборки.［3］Не копируйте размер из общей таблицы без проверки предпосылок, совокупности, цели, ожидаемой и допустимой ошибки, требуемой уверенности. Модель не выбирает эти параметры.

Как определить размер и воспроизводимо провести отбор?

Шаг 6. Утвердите размер аудиторской выборки

Ответственный специалист учитывает стандарт, методологию, риск, степень доверия к контролю, характеристики совокупности, ожидаемое и допустимое отклонение и оценку. Храните версию инструмента, формулы или таблицы, входные данные, результат, ручную корректировку, обоснование, составителя и проверяющего.

Разделяйте эти решения:

элементы, отбираемые наверняка из-за размера, риска или необычных характеристик;
остаточную совокупность, подлежащую выборке;
страты с разными правилами отбора или оценки;
вероятностную или нестатистическую выборку;
дополнительные элементы, изучаемые с другой целью.

Проверка высокорисковых элементов полезна, но не поддерживает автоматически вывод об остальной совокупности. Помечайте целевой отбор отдельно от репрезентативной выборки.

Шаг 7. Создайте воспроизводимую запись отбора

Для случайного отбора используйте утверждённый детерминированный инструмент и сохраните зафиксированную совокупность, уникальные идентификаторы, порядок, версию алгоритма или инструмента, начальное значение генератора, запрошенный размер, отобранные идентификаторы, время, оператора и результат. Для систематического отбора сохраните интервал, случайную начальную позицию, порядок, размер совокупности и обработку последнего интервала; проверьте периодичность, способную сместить отбор. Для денежной единицы или специализированного метода сохраняйте накопленные значения и логику выбора.

Проверь план на пропущенные и противоречивые поля. Не создавай записи
совокупности, не выбирай параметры и идентификаторы, не заменяй элементы,
не описывай выполненные процедуры и не выводи результаты.
Верни только противоречия и вопросы квалифицированному аудитору.

Созданный ИИ код проверяют на зависимости, индексацию, дубли, начальное значение генератора и результат, а каждый идентификатор независимо подтверждают ровно один раз в основе выборки. Выполнять код на чувствительных данных до проверки нельзя. Повтор из зафиксированных входов должен дать тот же отбор.

Как обрабатывать замены и состояния тестирования?

Шаг 8. Определите замену заранее

Неудобный или проблемный элемент нельзя заменить по желанию. Для недоступной, дублированной, отсутствующей в совокупности, повреждённой или аннулированной записи и неполных доказательств заранее задайте процедуру. Сохраните исходный выбор, причину, полномочие, метод замены и влияние. Отсутствие доказательства может быть отклонением; ИИ не подбирает «похожую» запись.

Замена может исключить трудные случаи и сместить выборку. При неясности эскалируйте по методологии. Журнал исключений хранит исходный ID, проблему, доказательства, решение, проверяющего, допустимый ID замены, метод отбора и редакцию; исходный элемент никогда не удаляют.

Шаг 9. Разделите отбор, тест и оценку

Используйте состояния Selected, Evidence requested, Evidence received, Testing in progress, Deviation, No deviation, Consultation, Reviewed. Результат содержит единицу, процедуру, критерии, местоположение доказательства, исполнителя, дату, найденное отклонение, профессиональное суждение и проверяющего.

Модель не создаёт подпись, снимок экрана, заявку, факт выполнения контроля, процедуру, отклонение или результат «пройдено», которых нет в доказательствах. NIST отмечает конфабуляцию, риски целостности информации и необходимость человеческого надзора.［4］Проверяйте утверждения ИИ по рабочим документам; согласие двух моделей не является независимым доказательством.

Как оценивать результаты и сохранять аудиторский след?

Шаг 10. Делайте только поддерживаемый вывод

Оценивайте отклонения и искажения по выбранному методу, учитывая риск выборки и риск вне выборки, достоверность совокупности, элементы сплошной проверки, нерешённые вопросы по доказательствам, замены и страты, качественные признаки, возможные системные причины и уместность планируемой опоры на контроль. Нельзя представлять целевой или бессистемный отбор как статистический и писать «проблем нет», если отклонения не найдены лишь в проверенных элементах.

Не выходите за лицо, совокупность, период, утверждение и процедуру. Запишите вывод, метод, число проверенных, отклонения, нерешённые вопросы, применимую количественную оценку, качественные факторы, ограничения, консультации, составителя, проверяющего и связь с отчётом. Если доказательства не поддерживают вывод, измените работу либо сообщите об ограничении по стандарту.

Шаг 11. Сохраните аудиторский след

Храните утверждённый план, логику извлечения, снимок совокупности, работу по подтверждению полноты, расчёт размера, запись начального значения и отбора, идентификаторы, запросы, проверки, исключения, замены, оценку, консультации, пересмотры и связь с отчётом. Изменение после отбора должно фиксировать, что и почему изменено, кто это утвердил, какие записи затронуты и нужно ли пересмотреть дизайн или вывод. Применяйте доступ и сроки хранения, соответствующие аудиторским доказательствам. После обнаружения ошибок нельзя повторно генерировать «чистую» выборку.

Контрольный список

Итоги

Стройте выборку вокруг точной цели аудита.
Проверьте совокупность до отбора из неё.
Задайте единицу и отклонение до метода и размера.
Сохраните воспроизводимый отбор и замены.
Не позволяйте ИИ создавать доказательства или результаты.
Ограничьте вывод реальным планом и рабочими документами.

Часто задаваемые вопросы (FAQ)

Может ли ИИ выбрать размер?

Он может упорядочить входные данные или проверить задокументированный расчёт, но метод, параметры, допущения и размер выбирает квалифицированный владелец по применимой методологии аудита.

Случайный отбор всегда статистический?

Нет. Нужны вероятностный дизайн и статистическая оценка в рамках определённого метода.

Можно заменить элемент без доказательств?

Только по заранее определённому утверждённому правилу, согласованному с методологией. Сохраните исходный отбор и оцените, не является ли само отсутствие доказательств отклонением или ограничением.

Чем отобранный элемент отличается от проверенного?

Отобранный элемент включён в выборку; проверенный означает, что процедура выполнена над указанным доказательством и прошла проверку.

Целевые элементы представляют всю совокупность?

Сами по себе — нет. Они отвечают на конкретный риск, но не являются автоматически репрезентативными для остаточной совокупности. Обозначьте их цель и границу вывода.

Что делать при изменении совокупности?

Сохранить снимок, исследовать причину; аудиторы решают обновить, дополнить или перепроектировать выборку с документированным одобрением.

Может второй ИИ проверить первого?

Нет. Согласие моделей не заменяет записи, процедуры и независимую проверку.

Как описать отсутствие отклонений?

Как отсутствие отклонений в протестированной выборке по указанной процедуре; более широкий вывод требует дизайна.

Отказ от ответственности: это общая информация, а не аудиторская, подтверждающая, бухгалтерская, статистическая, юридическая или регуляторная консультация. Метод и выводы утверждают квалифицированные специалисты.

Источники

U.S. Government Accountability Office — Financial Audit Manual — https://www.gao.gov/financial-audit-manual
U.S. Government Accountability Office — Financial Audit Manual, Volume 1 (2024) — https://www.gao.gov/assets/gao-24-107278.pdf
U.S. Government Accountability Office — Using Statistical Sampling — https://www.gao.gov/assets/pemd-10.1.6.pdf
NIST — Artificial Intelligence Risk Management Framework: Generative AI Profile — https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence

Sources checked 6 сентября 2026 г.

Как планировать аудиторскую выборку с ИИ без выдумок