...
Ett revisionsprogram kan bestå av en mängd organisationer/områden som skall revideras. Under analys- och planeringsprocessen analyseras och sammanställs en riskbild utifrån kända parametrar en tillitsdeklaration samt utifrån ett antal riskparametrar. Prioritering utifrån riskbilden ger det urval av organisationer/områden som skall lyftas för revision inför kommande revisionsomgång. Vid analysen avgörs även vilken revisionsmetod som skall väljas eller om en kombination av metoder ger ett mervärde. Här avgörs också vilken typ av stödresurser som kan bli aktuella, till exempel bör nyttan av ett AI-stöd utvärderas. Olika sätt att revidera ger olika grad av insyn i reviderad parts verksamhet och kan vara någon av följande:
...
Antalet anslutna organisationer kan, och bör, öka över tid. Detta kommer att påverka kapaciteten hos efterlevnadskontrollen och behöver beaktas redan från början med fokus på kvalitet och genomförbarhet. Konsekvenser av att genomföra revision i nationell skala behöver analyseras. Här kan ett AI-stöd vara det som blir avgörande för vilken nytta revision av efterlevnaden kan skapa.
Konsekvenser för reviderad organisation
...
Genom att integrera AI i hela revisionsprocessen kan revisionen effektiviseras och revisors-resurser revisorerna användas där riskerna är som störst. En AI-stödd revisionsfunktion frigör tid för mer värdeskapande uppgifter som dialog, uppföljning, strategi och förbättringsarbete. Eftersom betydligt fler organisationer kan granskas med samma resurser medför detta att tilliten ökar i hela ekosystemet. Genom att kombinera mänsklig revisorskompetens med AI:s analyskraft kan fler revisioner genomföras snabbare och totalt ge högre kvalitet, vilket leder till stärkt informationssäkerhet, effektivare resursanvändning och ökad tillit i det digitala ekosystemet.
Löpande systematisk revision av Ena
En ny kombinerad modell med stöd av AI
En modell där vi använder AI används som stöd i hela revisionsfunktionen processen ger möjligheter att revidera både helheten och delarna under rimlig tid. AI skulle kunna användas för granskning av en stor mängd dokument, genomföra analyser, prioriteringar och prioriteringarurval. För att säkra upp kvaliteten i resultatet krävs ett samarbete mellan AI och kunniga revisorer som kvalitetssäkrar AI:s resultat och fattar beslut.En En stor mängd organisationer kan granskas av AI systematiskt. AI kan även selektera dom de organisationer med störst riskbild. Där riskerna är störst kan revision på plats genomföras för att åstadkomma ett mer effektivt lärande. Effektiviteten och träffbilden kan på detta sätt ökas markant.Systematisk Systematisk revision med full effekt kan nås först efter en initieringsfas som skall resultera i en tydlig backlogg inför kommande revisionsårföljande revisionsomgångar.
Analys- och planeringsprocessen med stöd av AI
Utifrån tillitsdeklarationen sammanställer AI dokument, genomför riskanalys och prioriterar vilka organisationer som behöver revision på plats och vilka som skall revideras maskinellt. Revisionsprogrammet aktualiseras och omfattningen av aktuell revisionsomgång fastställs. Härefter genereras revisionsplaner för respektive revisionstillfälle. Revisor finns med under hela analys- och planeringsfasen för att säkra kvaliteten och för att ta beslut.
Revisionsprocessen med stöd av AI
Revision genomförs på plats eller genom AI-granskning, i bägge fallen används en beprövad revisionsprocess. Samma input och output samt bedömningar genomförs.
Som tidigare beskrivits är revision där revisor och reviderad part kan mötas på plats eller digitalt det bästa sättet att nå lärande och efterlevnad. Då detta inte är möjligt när många organisationer behöver revideras föreslås här en kombination av skrivbordsgranskning med AI-stöd i kombination med att revisorer gör revision på plats hos dom organisationer med störst riskbild. Detta kräver att alla organisationer som ingår i programmet genomför en tillitsdeklaration med relevanta bevis på att regelverket efterlevs. Detta kan till exempel vara rapporter från genomförda internrevisioner, genomförd riskanalys, kontinuitetsplan, översikt över LIS eller rutiner för tekniska säkerhetskontroller. AI-stöd föreslås här även användas för att följa upp rotorsaksanalyser och åtgärdsplaner samt för att sammanställa revisionsrapporter och göra mognadsbedömningen.
Ett antal besöksrevisioner på plats eller digitalt genomförs parallellt med AI-granskningen.
Beroende på antalet organisationer i revisionsprogrammet, antalet revisorer samt komplexiteten i bevisen avgörs hur många organisationer som kan revideras årligen.
Rapporterings- och förbättringsprocessen med stöd av AI
När en revisionsomgång har avslutats analyseras resultatet efter genomförda revisioner. Avvikelser och mognadsmätningar sammanställs och grupperas i en rapport som kommuniceras samt och återkopplas. Förbättringar av processen genomförs med tyngdpunkt på kvalitet, effektivitet, säkerhet och nytta för reviderade organisationer.
Etablering av AI-stödd revisionsfunktion
...