Локален AI асистент за вътрешен одит

Проектирахме цялостен AI асистент за одит, който работи изцяло в собствената инфраструктура на клиента: без облак, без външен API, без абонамент. Експертизата в областта на одита дойде от нашите партньори, сертифицирани вътрешни одитори (CIA, CGAP).

Жив нормативен корпус

• Пълна история на версиите на всеки закон. Всяка промяна се съхранява с датата на влизане в сила, а машина за изменения прилага изменящите актове, така че системата отговаря какво е било правилото към всяка дата.
• Чете документите като юрист. OCR за сканирани PDF файлове, като членове, алинеи и точки се разпознават като правна структура, а не се сливат в обикновен текст.
• Хибридно търсене. Графово, векторно и пълнотекстово търсене в целия корпус, обединени и преподредени, с многоезични векторни представяния.

Специализиран модел, който остава в сградата

Най-новият модел Gemma с отворени тегла, работещ на място и специализиран с два адаптера, един за националното законодателство и един за вътрешния одит, обучени върху собствените материали на клиента и преобучавани всяко тримесечие. Инструкциите му го задължават да отговаря само с правни позовавания, да спазва формата на контролния план и да казва, когато не знае.

Отговори, които не могат да бъдат измислени

Всеки генериран ред носи своето позоваване: член, алинея, точка, брой и дата на Държавен вестник. Всеки отговор, чието позоваване не може да бъде открито в корпуса, се блокира, вместо да бъде показан. Всяка заявка се записва в неизменяем журнал. Именно това едно правило прави резултата използваем като одитно доказателство, а не като чернова за повторна проверка.

Шест функции за одиторите

1. Автоматичен контролен план. Качвате програмен документ и получавате изцяло обоснован с позовавания контролен план в собствения табличен шаблон на екипа, със становище по всеки ред от три паралелни AI агента: юрист, одитор и анализатор.
2. Проверка на изискванията. Сравнителен изглед дали всяко изискване от програмата е отразено в приложимата наредба.
3. Правни позовавания с едно кликване, всяко проверимо спрямо източника.
4. Чат на разбираем език с отговори, подкрепени с позовавания.
5. Проверка на вътрешни документи, която отбелязва клаузи в противоречие с действащото законодателство.
6. Исторически справки за одити на минали периоди.

Корекциите на одиторите се връщат обратно в модела. Достъпът е базиран на роли (одитор, ръководител, администратор), с REST API, дистанционен достъп през VPN и визуална времева линия на историята на всеки закон. Одитирахме хардуерните изисквания и оразмерихме един локален AI сървър, който клиентът да закупи.

Съответствие, заложено в дизайна

Технологии

Всички стойности по-долу са прогнозни, на база текущия процес на агенцията и сравнителните тестове на архитектурата.

• Около 80% по-малко време на одитора за контролен план.
• Около 330 изисквания на план се извличат, класифицират и проследяват до конкретна правна разпоредба.
• Всеки ред е с качество на одитно доказателство: с позоваване, коректен към одитираната дата и блокиран, ако позоваването не може да бъде проверено.
• Одитното знание преминава от отделни хора в система, споделена от целия отдел.
• Без периодичен лиценз и без обвързаност с доставчик.

Рискът, който повечето екипи пропускат

Законодателството се променя всяка седмица. AI инструмент за одит без автоматично следене на Държавен вестник и история на версиите остарява в рамките на едно тримесечие и греши уверено.