معيار IDW PS 861: كيف سيختبر مدقّقكم الأرقام المالية المُولَّدة بالذكاء الاصطناعي في 2026، وما الذي يُرفَض

تخيّلوا اللحظة التي يطرح فيها شريك في مكتب التدقيق سؤالاً واحداً: “أرِني كيف أنتج النموذج هذا الرقم، ثم أنتِجه مرة أخرى.” فإذا كانت الإجابة محادثة نصية وهزّة كتفين، فالرقم ليس نتيجة تدقيق، بل مادة عمل غير مدقَّقة. وهذا التمييز بات الآن مكتوباً وموثّقاً.

نشر معهد المدققين القانونيين الألماني (IDW) المعيار IDW PS 861 في مارس 2023 بوصفه أول معيار تدقيق رسمي لأنظمة الذكاء الاصطناعي. بُني المعيار على الإطار الدولي للتأكيد ISAE 3000، وحُدِّد نطاقه أصلاً لمهام التأكيد على الذكاء الاصطناعي خارج تدقيق القوائم المالية. غير أن المعيار يقرّر مبدأً وسّعته المهنة منذ ذلك الحين ليشمل تدقيق نهاية السنة ذاته: حين ينتج تطبيق ذكاء اصطناعي مخرجاً ذا صلة بالقوائم المالية، يتعيّن على المدقّق تقييمه، وتنطبق عليه الحدّ الأدنى من المتطلبات نفسها. وبحلول 2026 لم يعد هذا أمراً نظرياً. فالذكاء الاصطناعي حاضر في مسارات العمل القريبة من دفتر الأستاذ، والمدققون يصلون ومعهم قائمة تحقّق.

ما الذي يتطلّبه معيار IDW PS 861 فعلاً

جرّدوا المعيار إلى أركانه الحاملة، تبرز ثلاثة مطالب.

القابلية للتتبّع (Nachvollziehbarkeit). يجب أن يكون المدقّق قادراً على تتبّع كيفية إنتاج النتيجة، وعلى تحديد الخط الفاصل بين منطق النموذج والبيانات التي استهلكها. الرقم الذي يظهر دون مسار يعود به إلى مدخلاته ليس قابلاً للتتبّع، والرقم غير القابل للتتبّع غير قابل للتقييم.

القابلية لإعادة الإنتاج. هذا هو المطلب الذي تتعثّر عنده غالبية نماذج الذكاء الاصطناعي التوليدي. تُقرّ إرشادات المعيار نفسه بحدٍّ صارم: في معاملة واحدة أو حفنة منها يمكنكم التحقّق بإعادة إنتاج النتيجة؛ أما عبر حجم دفتر أستاذ حقيقي وتنوّعه فلا يمكنكم إعادة إنتاج كل حالة يدوياً. لذا يجب أن يكون النظام ذاته حتمياً بما يكفي ليُنتج المدخلات نفسها المخرجات نفسها. اطرحوا السؤال مرتين، فتحصلوا على الرقم نفسه مرتين. لكن نموذج اللغة الكبير لا يفعل ذلك بحكم تصميمه. اطلبوا منه جمع عمود اليوم وغداً، فقد تحصلون على إجابتين، كلتاهما معقولة، ولا واحدة منهما مُرسّاة على أساس.

التحقّق وأمن تقنية المعلومات والأداء. إلى جانب المطلبين الرئيسيين، يضع المعيار PS 861 حدّاً أدنى من المتطلبات يشمل الحوكمة وإدارة التغيير وأمن تقنية المعلومات المحيطة والأداء المُثبَت قياساً بمعايير محدّدة. والمقصود ليس أن الذكاء الاصطناعي محظور، بل أن نتيجة الذكاء الاصطناعي لا تكتسب صفة “ذات الصلة بالتدقيق” إلا حين يمكن حوكمتها وتأمينها وإثبات أدائها.

ثمة كذلك التزام بالكفاءة يستحق الذكر: منذ مطلع 2025، يُتوقّع من المؤسسات أن تضمن امتلاك الموظفين الذين يستخدمون أنظمة الذكاء الاصطناعي قدراً مناسباً من الإلمام بالذكاء الاصطناعي. وسيفترض المدقّق أن من يعتمدون على المخرجات يدركون حدودها.

لماذا يخفق روبوت محادثة فوق دفتر أستاذكم في الاختبار

هنا الجزء المُحرِج لكل من ربط نموذج لغة مباشرةً ببيانات محاسبته. الإخفاق ليس مسألة ضبط، بل هو إخفاق بنيوي.

يجيب النموذج العام عن سؤال حول الإيرادات بالتنبّؤ بالرموز (tokens). فهو في جوهره آلة احتمالات. ويترتّب على ذلك أمران. أولاً، أنه غير حتمي، وهذا يصطدم مباشرةً بمتطلب القابلية لإعادة الإنتاج. وثانياً، أنه حتى حين يصيب الرقم الصحيح، فإنه عادةً لا يستطيع أن يخبركم أيّ القيود اليومية، وأيّ فواصل الفترات، وأيّ عمليات استبعاد بين الشركات هي التي أنتجته. وهذا يصطدم بالقابلية للتتبّع. فينتهي بكم المطاف إلى رقم يكون صحيحاً أحياناً، خاطئاً من حين لآخر، وغير مربوط بدفتر الأستاذ ربطاً قابلاً للإثبات أبداً. وبموجب PS 861، هذا هو تعريف مادة العمل، لا النتيجة.

الخطأ هو مطالبة النموذج بأن يكون الآلة الحاسبة. المدققون لا يعترضون على أن يقرأ الذكاء الاصطناعي ويلخّص، بل يعترضون على أن يخترع الذكاء الاصطناعي عمليات حسابية لا يستطيع أحد إعادة إنتاجها أو تتبّعها.

الآلية التي تصمد أمام المعيار

هنا تكون البنية المعمارية أهم من النموذج. الحل هو فصل المهمتين اللتين يؤدّيهما نموذج اللغة معاً في آنٍ واحد بصورة سيئة: فهم السؤال، وحساب الإجابة. دعوا الذكاء الاصطناعي يتولّى اللغة، واجعلوا محرّكاً حتمياً يتولّى الحساب.

وهذا الفصل هو تماماً الطريقة التي بُنيت بها Rexfin. تتّصل المنصة بمصادر بياناتكم المحاسبية والمالية، عبر عمليات التكامل مع QuickBooks وXero وNetSuite وSage وSAP وOracle أو مستودع بيانات، أو مع قوائم مالية مُحمَّلة، وتبني نموذجاً مالياً واحداً مُطابَقاً. وهذا النموذج مصدر حقيقة واحد يتطابق مع دفتر الأستاذ. وحين يطرح أحدهم سؤالاً، يفسّر الذكاء الاصطناعي الطلب ويسترجع الأرقام، لكن الحساب يجري عبر محرّك حتمي، لا عبر نموذج اللغة. المدخلات نفسها، المخرجات نفسها، في كل مرة. وكل رقم يعود في تتبّعه إلى مصدره: القيد، والحساب، والفترة التي جاء منها.

وبقراءة ذلك في ضوء PS 861، تتطابق الخانات. القابلية لإعادة الإنتاج تأتي من المحرّك الحتمي. والقابلية للتتبّع تأتي من نموذج يتطابق مع دفتر الأستاذ ويحفظ سلسلة المصدر. والخط الفاصل بين “الذكاء الاصطناعي” و”البيانات” صريح، لأن الذكاء الاصطناعي لا يلمس الحساب أبداً. وتجري سيناريوهات “ماذا لو” على القاعدة المُطابَقة نفسها، فيصبح تحليل الحساسية قابلاً للتدقيق تماماً مثل رقم الإقفال. وهذا هو الفرق بين أن تسلّموا مدقّقكم محادثة نصية وأن تسلّموه ورقة عمل.

لن أبالغ في ترويجها. فمعيار PS 861 يشمل أيضاً الحوكمة وإدارة التغيير وأمن تقنية المعلومات، ولا توجد بنية معمارية تدقّق هذه عنكم، بل هي انضباطات تنظيمية يظل عليكم تطبيقها. النموذج المُطابَق الحتمي لا يُعفيكم من الضوابط. وما يفعله هو إزالة السبب الأكثر شيوعاً لرفض مخرجات الذكاء الاصطناعي عند الباب: العجز عن إعادة إنتاج الرقم وتتبّعه.

ما الذي ينبغي فعله قبل تدقيق 2026

خطوتان عمليتان. أولاً، احصروا كل موضع تتدفّق فيه مخرجات الذكاء الاصطناعي إلى شيء ذي صلة مالية، التوقّعات، وعمليات المطابقة، وأرقام مجلس الإدارة، ومدخلات الإفصاح، واسألوا عن كل واحدة منها: هل أستطيع إعادة إنتاج هذا بدقة، وهل أستطيع تتبّعه إلى دفتر الأستاذ؟ فإن كانت الإجابة الصادقة “لا”، فلديكم ملاحظة تدقيق في طريقها إلى الظهور. ويرتبط هذا مباشرةً بالصورة الأوسع للامتثال، بما في ذلك متطلب GoBD الخاص بالنتائج القابلة للتقييم آلياً وواجب الإشراف البشري بموجب المادة 14 من قانون الاتحاد الأوروبي للذكاء الاصطناعي. فمعيار PS 861 ليس سوى عمود واحد في جدول أوسع.

ثانياً، أصلِحوا البنية المعمارية، لا الموجّه (prompt). فلا قدر من هندسة الموجّهات يجعل آلة احتمالات حتمية. المسار الموثوق هو أن تمنحوا الذكاء الاصطناعي نموذجاً مُطابَقاً يقرأ منه، ومحرّكاً حتمياً يحسب به.

الخلاصة صريحة: في 2026 لم يعد مدقّقكم يسأل عمّا إذا كنتم قد استخدمتم الذكاء الاصطناعي، بل يسأل عمّا إذا كانت أرقام الذكاء الاصطناعي لديكم قابلة لإعادة الإنتاج والتتبّع. ابنوا الطبقة التي تجيب بنعم قبل أن يسألوا. وإن أردتم رؤية نموذج حتمي مربوط بدفتر الأستاذ وهو يعمل، احجزوا عرضاً توضيحياً.