Mục đích và Ranh giới Nguyên mẫu

Một nguyên mẫu tác nhân tài chính có kiểm soát là một quy trình làm việc hạn chế, có giám sát, sử dụng hệ thống AI để hỗ trợ một nhiệm vụ tài chính xác định trong khi giữ cho các quyết định quan trọng có trách nhiệm thuộc về con người. Mục tiêu không phải là tự động hóa toàn bộ quy trình tài chính. Mục tiêu là kiểm tra xem tác nhân có thể giảm bớt nỗ lực thường xuyên mà không làm suy yếu sự tuân thủ chính sách, bảo vệ dữ liệu hoặc khả năng kiểm toán hay không. Một nguyên mẫu hữu ích có một chủ sở hữu doanh nghiệp được chỉ định, một nhóm người dùng nhỏ, một quy trình cụ thể và một quyết định rõ ràng về những gì tác nhân có thể và không thể làm.

Hãy xem xét một thí điểm xem xét chi phí. Tác nhân có thể tổ chức thông tin yêu cầu đã gửi, so sánh với các quy tắc chi phí đã được phê duyệt, đánh dấu các bản sao có thể có và chuẩn bị một khuyến nghị cho người xem xét. Nó không nên ủy quyền hoàn trả, thay đổi hồ sơ kế toán, hoặc truyền đạt một quyết định chính sách chắc chắn cho một nhân viên trừ khi những hành động đó đã được phê duyệt và kiểm soát riêng biệt. Sự tách biệt này quan trọng vì một khuyến nghị hợp lý không phải là bằng chứng rằng một yêu cầu là hợp lệ hoặc rằng hệ thống đã diễn giải bằng chứng một cách chính xác.

Trước khi thử nghiệm, hãy tài liệu hóa người dùng dự kiến, mục đích kinh doanh, nguồn dữ liệu và đầu ra được phép. Định nghĩa các mục đích bị cấm cũng như: ví dụ, nguyên mẫu không được đưa ra quyết định về việc làm, suy luận các đặc điểm cá nhân nhạy cảm, hoặc sử dụng dữ liệu yêu cầu cho các mục đích không liên quan. Đặt một ranh giới hoạt động như một khoảng thời gian hạn chế, một đơn vị kinh doanh xác định và chế độ chỉ xem xét. Nếu các chủ sở hữu không thể giải thích nơi tác nhân dừng lại và một con người tiếp quản, nguyên mẫu chưa sẵn sàng để chạy.

Quy trình làm việc và Kiểm soát Xác thực

Lập bản đồ quy trình làm việc từ việc gửi đến quyết định cuối cùng trước khi cấu hình hoặc đánh giá tác nhân. Một chuỗi kiểm soát thường bắt đầu với việc tiếp nhận được ủy quyền, kiểm tra rằng các trường yêu cầu và tài liệu hỗ trợ cần thiết có mặt, trích xuất các chi tiết liên quan, áp dụng các quy tắc xác thực xác định và trình bày một khuyến nghị với bằng chứng hỗ trợ cho người xem xét. Người xem xét sau đó phê duyệt, từ chối hoặc yêu cầu thêm thông tin thông qua quy trình được ủy quyền hiện có của tổ chức. Đầu ra của tác nhân nên được xác định rõ ràng là một khuyến nghị chứ không phải là một giao dịch đã hoàn tất.

Xác thực nên kết hợp các kiểm tra chất lượng dữ liệu cơ bản với các kiểm soát cụ thể về tài chính. Xác nhận rằng người yêu cầu, ngày, số tiền, loại tiền tệ, danh mục chi phí và mục đích kinh doanh có sẵn và nhất quán nội bộ. So sánh yêu cầu với phiên bản chính sách liên quan, giới hạn đã được phê duyệt và các chi tiết giao dịch hoặc biên nhận có sẵn. Kiểm tra các bản gửi có thể bị trùng lặp bằng cách sử dụng các định danh và ngày tháng phù hợp, nhưng coi một sự trùng khớp là tín hiệu để điều tra thay vì bằng chứng về gian lận. Khi tỷ giá hối đoái hoặc kỳ kế toán là liên quan, hãy xác minh nguồn và ngày áp dụng thay vì cho phép tác nhân đoán.

Đối với mỗi kiểm tra, xác định điều gì được coi là đạt, cảnh báo hoặc dừng lại. Một biên nhận bị thiếu có thể yêu cầu một yêu cầu thông tin; một yêu cầu vượt quá giới hạn chính sách có thể yêu cầu leo thang; một sự không khớp giữa tổng biên nhận và số tiền đã gửi nên được nêu rõ với cả hai giá trị. Tác nhân nên cung cấp cho người xem xét đủ ngữ cảnh để xác minh một khuyến nghị, bao gồm quy tắc đã áp dụng và thông tin nguồn đã sử dụng. Khi bằng chứng không đầy đủ hoặc mâu thuẫn, kết quả an toàn là một ngoại lệ rõ ràng, không phải là một câu trả lời nghe có vẻ tự tin.

Phê Duyệt của Con Người và Xử Lý Ngoại Lệ

Sự giám sát của con người chỉ hiệu quả khi người xem xét có quyền hạn, bằng chứng có thể sử dụng và thời gian để thách thức đề xuất. Chuyển các trường hợp thông thường, rủi ro thấp để xem xét theo quy trình phê duyệt thông thường, và xác định các điều kiện leo thang trước. Các ví dụ bao gồm khả năng trùng lặp, sự không rõ ràng trong chính sách, một số tiền bất thường cao, tài liệu thiếu, hồ sơ nguồn mâu thuẫn, hoặc một đề xuất không thể liên kết với một quy tắc cụ thể. Người xem xét nên có khả năng sửa đổi trường hợp, yêu cầu thông tin bổ sung, hoặc từ chối đề xuất của đại lý mà không bị phạt vì không đồng ý với nó.

Giao quyền quyết định một cách rõ ràng. Đại lý có thể chuẩn bị và ưu tiên các trường hợp; người phê duyệt tài chính được chỉ định vẫn chịu trách nhiệm về quyết định phê duyệt. Tách biệt nhiệm vụ khi chính sách hiện có yêu cầu một người khác xem xét hoặc phát hành thanh toán. Không để nguyên mẫu vượt qua giới hạn phê duyệt hoặc cấp quyền truy cập rộng hơn chỉ vì tiện lợi. Nếu một trường hợp nằm ngoài phạm vi đã xác định của thử nghiệm, hãy gửi nó đến quy trình thủ công đã thiết lập thay vì mở rộng quyền hạn của đại lý một cách tùy tiện.

Lập kế hoạch cho các sự cố hoạt động cũng như các đề xuất không chính xác. Nếu hệ thống nguồn không khả dụng, phiên bản chính sách không thể được xác nhận, hoặc đại lý không trả về kết quả có thể sử dụng, hãy tạm dừng trường hợp bị ảnh hưởng và chuyển nó cho xử lý thủ công. Làm cho phương án dự phòng trở nên rõ ràng với người dùng, ghi lại lý do tại sao điều đó xảy ra, và ngăn chặn việc xử lý không hoàn chỉnh xuất hiện như một đánh giá đã hoàn thành. Thiết lập một người phụ trách để phân loại các sự cố lặp lại và một quy trình để tạm dừng thử nghiệm nếu phát hiện vấn đề kiểm soát nghiêm trọng hoặc hành vi không mong đợi.

Khả Năng Kiểm Toán, Quyền Riêng Tư và Sử Dụng Có Trách Nhiệm

Một người xem xét và sau đó là kiểm toán viên nên có khả năng tái tạo những gì đã xảy ra trong một trường hợp. Giữ lại một bản ghi thích hợp của các tài liệu hoặc tham chiếu nguồn, phiên bản chính sách liên quan, kết quả xác thực, đề xuất của đại lý, hành động của người xem xét, và bất kỳ sự sửa đổi hoặc leo thang nào. Bao gồm các dấu thời gian và danh tính người dùng hoặc hệ thống có trách nhiệm khi có sẵn. Ghi lại các thay đổi theo cách làm cho chuỗi sự kiện dễ hiểu; một trạng thái cuối cùng một mình có thể không giải thích tại sao một trường hợp được phê duyệt mặc dù có cảnh báo trước đó.

Giới hạn quyền truy cập vào thông tin cần thiết cho thử nghiệm. Các yêu cầu chi phí có thể chứa dữ liệu cá nhân hoặc nhạy cảm về thương mại, vì vậy hãy sử dụng các hệ thống được phê duyệt, kiểm soát truy cập và thực tiễn lưu giữ. Xác nhận ai có thể xem các yêu cầu, đề xuất, và bằng chứng kiểm toán, và thời gian mỗi thứ được lưu giữ theo chính sách tổ chức. Tránh sao chép dữ liệu tài chính hoặc cá nhân trực tiếp vào các công cụ không được phê duyệt. Tham gia các bên liên quan về quyền riêng tư, bảo mật, tuân thủ, và hồ sơ thích hợp trước khi sử dụng dữ liệu thực, đặc biệt nếu quy trình hoặc việc sử dụng dữ liệu khác với thực tiễn hiện tại.

Triển khai có trách nhiệm cũng có nghĩa là kiểm tra hiệu suất không đồng đều và tránh phụ thuộc quá mức vào ngôn ngữ bóng bẩy. Xem xét xem các đề xuất hoặc tỷ lệ lỗi có khác nhau giữa các loại yêu cầu liên quan, địa điểm, tiền tệ, hoặc các danh mục hoạt động khác, trong khi tôn trọng quyền riêng tư và chính sách áp dụng. Nhân viên nên biết giới hạn của hệ thống và hiểu rằng một đề xuất không phải là bằng chứng độc lập. Cung cấp một lộ trình rõ ràng để thách thức một kết quả và báo cáo các mối quan tâm. Những biện pháp bảo vệ này giúp làm cho trách nhiệm thực tế hơn là chỉ là một tuyên bố trong tài liệu dự án.

Đánh Giá Thử Nghiệm và Quyết Định Mở Rộng

Thiết lập một cơ sở trước khi thử nghiệm bắt đầu. Các biện pháp hữu ích bao gồm thời gian xử lý trung bình, tỷ lệ phần trăm các trường hợp được chuyển đến ngoại lệ, tỷ lệ vượt quyền của người xem xét, tỷ lệ bằng chứng thiếu, và tần suất cũng như mức độ nghiêm trọng của các sự cố kiểm soát. Xác định cách mỗi biện pháp được tính toán và các trường hợp nào được bao gồm. Thời gian xử lý ngắn hơn không phải là một thành công nếu nó đi kèm với nhiều phê duyệt không được hỗ trợ hoặc ngoại lệ chưa được giải quyết. Kết hợp các biện pháp hiệu quả với các biện pháp chất lượng và kiểm soát để nhóm có thể thấy cả lợi ích và sự đánh đổi.

Kiểm tra quy trình làm việc trên các trường hợp đại diện trước khi sử dụng thực tế, bao gồm các yêu cầu đơn giản và các ví dụ khó khăn cố ý như các yêu cầu giống như trùng lặp, biên lai thiếu, tiền tệ không bình thường, và các số tiền mâu thuẫn. So sánh các đề xuất với quyết định của các người xem xét đủ điều kiện. Ghi lại loại lỗi, nguyên nhân, tác động, và liệu các biện pháp kiểm soát có phát hiện được hay không. Trong một thử nghiệm trực tiếp có giới hạn, thường xuyên lấy mẫu các trường hợp đã được xem xét và cung cấp cho người xem xét một cách đơn giản để báo cáo hành vi gây nhầm lẫn hoặc không an toàn. Đồng ý trước những kết quả nào yêu cầu tạm dừng, thay đổi, hoặc kết thúc thử nghiệm.

Mở rộng nên là một quyết định được ghi lại, không phải là một bước tự động tiếp theo sau một màn trình diễn thành công. Chủ sở hữu doanh nghiệp, chủ sở hữu kiểm soát tài chính, và các bên liên quan về rủi ro liên quan nên xem xét bằng chứng so với các tiêu chí chấp nhận đã được xác định trước. Xác nhận rằng các giới hạn phê duyệt, xử lý ngoại lệ, quyền truy cập, lưu giữ hồ sơ, và trách nhiệm hỗ trợ hoạt động trong thực tế. Nếu hiệu suất không đồng đều hoặc dấu vết kiểm toán không đầy đủ, hãy thu hẹp phạm vi hoặc cải thiện các biện pháp kiểm soát trước khi tăng khối lượng. Một nguyên mẫu được kiểm soát thành công khi nó tạo ra giá trị đo lường được trong các giới hạn rõ ràng và để lại cho tổ chức khả năng giải thích và quản lý mọi quyết định có hậu quả.