Cinque controlli basati su regole che sorvegliano i tuoi numeri, non la supposizione di un'IA

La parola “frode” non compare da nessuna parte nella scansione di integrità di Rexfin, non nei risultati, non nei testi, non nei controlli sottostanti. È una regola deliberata e testata. Ciò che fa la scansione è segnalare pattern statistici che meritano un secondo sguardo: un’irregolarità, non un’accusa. Decidere cosa significhi un’irregolarità è compito di una persona. Trovarla in un bilancio di verifica con centinaia di righe è dove la scansione si guadagna il suo posto.

Cinque controlli, tutta aritmetica, niente IA

La scansione esegue cinque controlli deterministici sui consuntivi interni di un workspace, e il vincolo di progettazione dichiarato esplicitamente nella specifica è solo basato su regole: niente IA, niente ML, nessun modello che esprime un giudizio non riproducibile.

La deviazione di Benford confronta la distribuzione delle prime cifre nelle figure a livello aziendale con quanto previsto dalla legge di Benford, usando un test del chi-quadrato con una soglia onesta sulla dimensione del campione (nessun verdetto con troppo pochi dati) e un avvertimento esplicito che si tratta di un segnale indicativo a livello di conto, non di un riscontro definitivo. L’importo duplicato cerca lo stesso valore, sullo stesso predicato e dipartimento, che compare in due mesi diversi entro una finestra scorrevole, ma solo per le voci di tipo conto economico, dato che i riporti dello stato patrimoniale sono destinati a ripetersi, ed esclude qualsiasi cosa sia chiaramente una scadenza ricorrente come affitto o stipendi. Il bias sui numeri tondi misura quanta parte di un dataset si posiziona su multipli esatti di 1.000; troppo può indicare stime che sostituiscono cifre reali, anche se il controllo riconosce anche quando un workspace sta semplicemente riportando in migliaia e si esclude di conseguenza. La concentrazione a fine periodo verifica se una quota sproporzionata dell’attività di un mese finisce negli ultimi due giorni, una firma classica di manipolazione, anche se oggi si dichiara onestamente saltata nella maggior parte dei workspace, dato che richiede date di registrazione a livello giornaliero e i consuntivi interni sono contrattualmente mensili. La riga duplicata intercetta duplicati esatti tra caricamenti diversi, consapevole che un caricamento più recente che corregge uno precedente è una rideterminazione legittima, non un duplicato da segnalare.

Le protezioni che lo mantengono utile invece che rumoroso

Una versione ingenua di questi controlli inonda un workspace reale di falsi allarmi: l’affitto ricorrente sembra un duplicato, una voce statica di stato patrimoniale sembra invariata per una ragione, i caricamenti trimestrali di onboarding sembrano duplicazione. Le protezioni della scansione esistono specificamente perché questa modalità di fallimento è stata testata direttamente: requisiti minimi di storico prima che un controllo possa emettere un verdetto, esclusione delle scadenze ricorrenti e, in un caso limite specifico, una singola segnalazione attenuata anziché il silenzio quando il fatturato di un’azienda è sospettosamente identico tra i periodi, dato che un fatturato piatto è di per sé un classico pattern di smoothing che vale la pena nominare, ma non gridare come si farebbe per un duplicato genuino.

Dove atterrano i risultati

Una scansione non crea una dashboard separata. Ogni risultato viaggia sullo stesso feed di insight che già raccoglie altre voci segnalate in un workspace: stesso ciclo di vita nuovo-riconosciuto-risolto, stessa interfaccia, e le esatte righe del bilancio di verifica che hanno innescato la segnalazione allegate come chip di citazione, così che un risultato non sia un’affermazione nuda. Cliccando ti porta alla vista sottostante di KPI e analisi degli scostamenti da cui provengono le righe segnalate, non a una spiegazione preconfezionata.

La scansione viene eseguita automaticamente quando un caricamento di bilancio di verifica viene confermato, e su richiesta tramite un’azione run-now riservata all’accesso di livello editor, in coerenza con il controllo degli accessi basato sui ruoli che governa il resto di un workspace. Una scheda di integrità nella pagina dei prospetti aziendali mostra quanti controlli sono stati eseguiti, quanti risultati sono tornati, quando la scansione è stata eseguita l’ultima volta e, per qualsiasi controllo che non ha emesso un verdetto, il motivo onesto, anziché uno spazio vuoto che sembra che non sia stato controllato nulla.

Cosa non fa, di proposito

Se il feed dei consuntivi sottostanti non è disponibile, i controlli vengono saltati individualmente anziché far fallire l’intera scansione o mostrare una pagina di errore: un workspace con una lacuna temporanea nei dati vede “saltato, fonte non disponibile” sui controlli interessati, non un crash. E c’è una lacuna nota e dichiarata in ciò che la scansione può intercettare oggi: un ricaricamento a sostituzione totale che modifica silenziosamente il valore precedentemente riportato per un mese è, nell’attuale modello dei dati, una correzione legittima; la scansione non segnala ancora “questo numero era diverso l’ultima volta che l’hai guardato” come una propria divulgazione. Questo è segnalato internamente come un limite reale che merita una progettazione propria, non qualcosa nascosto sotto il tappeto.

A chi si rivolge

A un controller che vuole un secondo passaggio indipendente su un bilancio di verifica prima che diventi la base di una presentazione al consiglio, non al posto del giudizio, ma prima di esso. A chiunque sia stato scottato da una registrazione duplicata o da una stima sospettosamente tonda finita inosservata in un set di consuntivi. Scopri come i risultati di integrità si collocano accanto al resto del workspace nell’hub del product tour, oppure prenota una demo per vedere una scansione dal vivo eseguita su un bilancio di verifica reale.