Нейросеть для аудиторской компании: с чего начинать
Вопрос «какую нейросеть выбрать» в аудите и консалтинге вторичен. Первый вопрос — где физически окажется файл клиента в момент обработки и кто внутри вашей же компании сможет его увидеть. Поэтому регламент выстроен в таком порядке: сначала данные, потом контур, потом доступы и журнал, и только затем задачи.
Норму держите перед глазами дословно. Статья 9 Федерального закона «Об аудиторской деятельности» (№ 307-ФЗ) относит к аудиторской тайне сведения и документы, полученные или составленные при оказании услуг, и запрещает передавать их третьим лицам без предварительного письменного согласия клиента, кроме случаев, установленных федеральными законами. Оператор чужого сервиса — такое же третье лицо, как любой другой контрагент. Квалификацию вашей конкретной схемы даёт юрист, а не подрядчик.
Шаг 1. Разделить данные до того, как появится модель
Составьте список: что у вас аудиторская тайна, что внутреннее, что открытое. Без такого списка решение о модели принимается вслепую. Сделайте разделение один раз, дальше только пополняйте.
| Категория | Что сюда попадает | Где обрабатывается |
|---|---|---|
| Аудиторская тайна | рабочие документы, первичка клиента, переписка по проекту | только свой контур |
| Внутреннее | методики, шаблоны рабочих документов, внутренние регламенты | свой контур |
| Открытое | законы, стандарты, отчётность из публичных источников | ограничений нет |
Пробуйте инструмент на третьей строке, пока контур не готов. Первые две — то, ради чего контур и нужен.
Шаг 2. Поставить модель внутрь периметра
Поставьте модель на свой сервер. Запросы и документы не выходят за пределы сети. Сервер можно вообще отключить от интернета. Тогда вопрос о третьих лицах закрывается сам: сведения не покидают вашу сеть, и передавать их некому. Как устроено развёртывание и от чего зависит железо — на странице локального AI-сервера.
Шаг 3. Развести проекты между собой
Здесь у аудита своя специфика. Периметр держит внешний мир, а внутри рядом могут лежать материалы клиентов-конкурентов. Стройте барьер на уровне доступа к данным, а не на уровне обещаний.
- Заведите свой индекс на проект, а не одну общую базу на всю фирму,
- Откройте сотруднику поиск только по тем проектам, куда он назначен,
- Требуйте в ответе ссылку на исходный документ — источник должен проверяться,
- Не дообучайте модель на клиентских файлах — веса не хранят ни ссылку на документ, ни границу проекта,
- Меняйте доступ к индексу тем же порядком, каким меняете доступ к папке проекта.
Шаг 4. Записывать обращения
Пишите в журнал: кто обращался, когда, по какому проекту и какие документы попали в ответ. Журнал нужен не для контроля сотрудников. Он нужен, чтобы ответить на вопрос «куда девался документ». Срок хранения привяжите к сроку хранения рабочих документов. Отдельный срок для AI не заводите.
Шаг 5. Назначить точку, где отвечает человек
Запишите в регламенте три вещи: что модель делает сама, что показывает человеку, где обязана остановиться. Запишите до запуска, а не после первой ошибки. Внутри периметра к ответам модели быстро начинают относиться как к своим. Но контур отвечает за сохранность данных, а не за правильность ответа — это разные проверки. Граница здесь проходит понятно: суждение, заключение и подпись остаются за аудитором, модель готовит материал под них.
Шаг 6. Пилот на одном участке
Возьмите один повторяющийся участок. Запишите заранее, что считаете успехом и что провалом. Вопрос про остальную фирму решайте после пилота, а не до. Запуск сразу во всех отделах разводит внимание. Потом не разобрать, где инструмент сработал, а где мешал. Как формулировать критерий провала — в статье когда AI-пилот считать неудачным. Типовые грабли разобраны в материале ошибки внедрения нейросети.
С чего начинают в аудите и консалтинге
- Разбор сканов первички: перевод пачки документов в таблицу для сверки,
- Поиск по своим рабочим документам и методикам вместо расспросов коллег,
- Сверка реквизитов и сумм между документом и учётной системой,
- Черновики рабочих документов и писем по вашим же шаблонам,
- Подготовка выборки к проверке по заданным признакам.
Первый пункт упирается не в модель, а в качество распознавания. Что получается со сканов и где распознавание ошибается — в материале распознавание документов нейросетью.
Разобрать контур под конкретную аудиторскую или консалтинговую практику — локальный AI-сервер Stitex.
Частые вопросы
Можно ли аудитору пользоваться облачной нейросетью?
Статья 9 закона № 307-ФЗ называет один вариант — предварительное письменное согласие клиента. На реальную работу он ложится плохо. Согласие берётся до первой отправки, у каждого клиента отдельно и под конкретного оператора сервиса. Один отказ означает, что для этого проекта нужен второй порядок работы, а сотрудник обязан помнить, в каком проекте что можно. Поэтому держите в регламенте одно правило на все проекты: рабочие документы обрабатываются внутри своего контура. Что вы вправе передавать и на каких условиях — вопрос к вашему юристу и к договору с сервисом, а не к подрядчику по инфраструктуре.
Чем аудит отличается от других отраслей при внедрении AI?
Аудиторская компания одновременно ведёт проекты разных клиентов, среди которых бывают прямые конкуренты. Внешнего периметра тут мало: нужен барьер внутри самой компании, чтобы поиск по базе не поднял документы чужого проекта. Разграничивать доступ приходится и в обычной компании, но конфликта интересов между проектами там не возникает.
Нужно ли дообучать модель на своих рабочих документах?
На клиентских файлах — нет, и это постоянное правило, а не условие первого этапа: причина со временем никуда не девается. После дообучения ответ уже не привязать к конкретному документу и не отрезать вместе с закрытым проектом. Вместо этого включите поиск по своим файлам с подстановкой найденного в ответ: он оставляет ссылку на источник и разграничивается по проектам. Дообучение на внутренних методиках и шаблонах — отдельное решение и отдельный набор данных, с клиентскими материалами его не смешивают.
Что делать, когда проект закрыт?
Тот же порядок, что и с бумажными рабочими документами: доступ к индексу проекта закрывается вместе с проектом, а журнал обращений хранится по вашему внутреннему регламенту. Отдельного правила для AI придумывать не нужно — оно должно совпадать с уже действующим.
Заменит ли нейросеть аудитора?
Нет. Модель делает механическую часть: собирает выборку, сверяет суммы и реквизиты, готовит черновик рабочего документа. Профессиональное суждение, заключение и подпись остаются за аудитором, и регламент должен называть его поимённо.