Çıkışa hazırlık kapsamı ve kontrollü mimari
Ve Karar Sınırı
satıcı hedefi
Çıkışa hazırlık hedefleri, anlaşılır bir işletme sunmak, müzakere güvenilirliğini korumak, kaçınılabilir sürprizleri azaltmak ve işlem sırasında yönetim kapasitesini elde tutmaktır. Sahibin ayrıca, bir alıcı kontrolü değerlendirebilmeden önce aile yönetişimini, şirketler arası bakiyeleri, hissedar kredilerini, ilişkili taraf düzenlemelerini, gayri resmi izinleri ve nominee yapılarını çözmesi gerekebilir.
Çıkışa hazırlık bir yönetim programıdır. Stratejik kapsamı, sahipliği, hesapları, vergilendirmeyi, operasyonları, müşterileri, insanları, teknolojiyi, fikri mülkiyeti, lisansları, davaları, çevresel konuları ve veri korumayı bir araya getirir. Açıklama stratejisi olmadan oluşturulan bir veri odası, tutarsız veya gereksiz materyali açığa çıkarabilir. Doğrulanmış kaynak bağlantıları olmadan hazırlanan bir rapor, çözülmemiş bir konuyu yanıltıcı bir iddiaya dönüştürebilir.
yatırımcı hedefi
Okuyucu, kanıt zincirinin güvenilirliği ve onu çevreleyen yönetişimle ilgilenir. İlgili soru, bir işlem ekibinin satıcı beyanından dayanak kayda geçip geçemeyeceği, sonucu kimin gözden geçirdiğini belirleyip belirleyemeyeceği ve açık kalan istisnaları tanımlayıp tanımlayamayacağıdır.
Kurumsal kullanıcıların ayrıca karşılaştırılabilirliğe ihtiyacı vardır. Özel bir şirketin veri odası yerel muhasebe, vergi, sahiplik ve istihdam kayıtlarını kullanabilir. Bir yatırım komitesi fırsatı farklı bir raporlama, değerleme, yaptırımlar, gizlilik ve risk yönetimi merceğinden değerlendirebilir. VDD paketi, yerel hukuki anlamı korurken alıcının durum tespiti sorularına açık bir eşleme sunmalıdır. IFRS 3, IFRS raporlama materyalleri ve IVS veri, model ve dokümantasyon ilkeleri yararlı finansal raporlama ve değerleme bağlamı sağlar [25-28,51]. OECD kurumsal yönetişim ilkeleri bir şeffaflık ve hissedar hakları çerçevesi ekler [50]. İşleme özgü muhasebe veya değerleme tavsiyesinin yerini tutmazlar.
Karar yetkileri
Eşlik eden konu sınırı
Satıcı Durum Tespiti ve Çıkışa Hazırlık
Amaç
Satıcı durum tespiti, satıcı tarafından görevlendirilen ve mutabık kalınan koşullara tabi olarak potansiyel alıcılara sunulan bağımsız veya danışman liderliğinde bir incelemedir. Kapsamı değişir. Finansal VDD, kazanç kalitesi, gelir, marjlar, nakit dönüşümü, işletme sermayesi, net borç, tahminler ve muhasebe politikalarını analiz edebilir. Vergi VDD, beyannameler, kurumlar vergisi, KDV, transfer fiyatlandırması, gümrük, bordro ve işlem yapısını dikkate alabilir. Hukuki, ticari, operasyonel, teknoloji, siber, İK, ESG ve diğer iş akışları bunun yanında yer alabilir.
Makale, VDD'yi kontrollü bir bilgi üretim süreci olarak ele alır. Bu, güvence anlamına gelmez. IAASB'nin revize edilmiş ISRS 4400 standardı, mutabık kalınan prosedürleri güvenceden ayırır ve olgusal bulguların mutabık kalınan prosedürlere göre raporlanmasını gerektirir [24]. PCAOB AS 1105 ve AS 1215, kullanışlı bir kanıt ve dokümantasyon mantığı sunar: ilgililik, güvenilirlik, kaynak, kontroller, çelişkili materyal ve gerçekleştirilen işi anlamaya yeterli bir kayıt [21,22]. Uygulanabilir mesleki standart, görevlendirmeye, yargı alanına ve uygulayıcıya bağlıdır.
Başlatmadan önce hazırlık
Bir satıcı, önerilen kapsam tanımlandığında, temel kanıtlar toplandığında, önemli bakiyeler mutabık kılındığında, önemli istisnaların sahipleri ve tarihleri olduğunda, veri paylaşım kontrolleri yürürlükte olduğunda ve rapor olgu, yönetim açıklaması, danışman analizi ile çözülmemiş konuları ayırt edebildiğinde operasyonel olarak hazırdır. Hazırlık kusursuz bir şirket gerektirmez. Doğru bir kanıt konumu ve açık kalemler için kontrollü bir plan gerektirir.
Bilgi asimetrisi
Satıcı faaliyet geçmişini bilir ve işleme hazır bir kayıttan yoksun olabilir. Alıcı bu geçmişten yoksundur ve işletmeyi farklı bir risk perspektifiyle test eder. Durum tespiti tasarımı, izlenebilirlik yoluyla bilgi asimetrisini azaltmalıdır. Sistem asla kesinlik üretmemelidir. Eksik bir sözleşme eksik kalır. Bir yönetim açıklaması, doğrulanana kadar yönetim açıklaması olarak kalır. Bildirilen bir eğilim, anakütle bütünlüğüne, muhasebe politikasına ve dönem tutarlılığına bağlı olmaya devam eder.
Şekil 2. Kanıt kapıları olarak ifade edilen on iki aylık hazırlık programı
Kontrollü Ajanik Mimari
Bileşenler
Önerilen mimari yedi katmandan oluşur: kaynak sistemler; salt okunur edinim; kanıt kayıt defteri; deterministik mutabakat; sınırlandırılmış ajan araçları; insan incelemesi; ve yetkilendirilmiş yayımlama. Kaynak sistem yetkili kaynak olmaya devam eder. Kanıt kayıt defteri; kriptografik özeti, kaynağı, edinim zamanını, sahibini, sınıflandırmayı, izni, işlem dönemini ve yerine geçme durumunu kaydeder. Deterministik kod toplamları, birleştirmeleri, para birimi dönüşümlerini ve mutabakat kontrollerini gerçekleştirir. Ajanlar bu kontrollü nesneleri kullanarak düzenler, analiz eder ve taslak oluşturur.
Anthropic, modelin bir araç talep ettiği ve uygulamanın sonucu döndürdüğü bir ajan döngüsünü belgeler [34,35]. Claude'un yönetilen ajan belgeleri ayrıca izin politikalarını ve MCP bağlantılarını sunar [36]. Bunlar platform yetenekleridir. Üretim VDD ortamı; işleme özgü kimlik, yetkilendirme, ayrıştırma, günlükleme, saklama, hukuki muhafaza, inceleme ve dışa aktarma kontrolleri eklemelidir.
Araç sözleşmesi
Her aracın dar kapsamlı bir sözleşmesi olmalıdır. Belge listeleme aracı tanımlayıcıları ve sınıflandırmaları döndürebilir. Belge okuma aracı seçili klasörlere izin verebilir ve ayrıcalıklı veya kısıtlı materyali reddedebilir. Mizan mutabakatı aracı, sürümlenmiş bir mizan tanımlayıcısını ve eşleme tablosunu kabul edip tam farkları döndürebilir. Bulgu taslağı aracı, alıntılarla önerilen bir bulgu oluşturabilir; ayrı bir insan kontrollü eylem ise bunu bir rapora kabul eder.
MCP yetkilendirme rehberi, hedef kitleye bağlı belirteçler gerektirir ve belirteç geçişini reddeder [41]. MCP güvenlik rehberi, şaşkın vekil ve erişim risklerini ele alır [42]. İstemci en iyi uygulamaları, net sunucu kimliği ve kullanıcı kontrolü çağrısında bulunur [43]. Araç açıklamaları salt okunur, yıkıcı, idempotent ve açık dünya özelliklerini iletebilir [44]. Protokolün yetkilendirme öğreticisi pratik uygulama bağlamı ekler [45]. Bu ilkeler, bir durum tespiti ajanının mevcut görev için gereken asgari yeteneği alması kuralını destekler.
Ayrıştırma
NIST sıfır güven rehberi, erişim kararlarını kullanıcılar, varlıklar ve kaynaklar üzerine odaklar ve ağ konumuna dayalı örtük güveni kabul etmez [47,48]. NCSC secure-AI rehberi, kontrolleri tasarım, geliştirme, dağıtım ve işletim genelinde düzenler ve istem enjeksiyonu, veri zehirleme ve tedarik zinciri risklerini tanımlar [32,33]. Bu ilkeler, değerli ve gizli kayıtlar içeren bir VDD ortamıyla doğrudan ilgilidir.
Otonom açıklama yok
Bir ajan, alıcıya açık bir odaya asla belge eklememeli, durum tespiti yanıtı göndermemeli, finansal kaynak kaydını değiştirmemeli, sahiplik sicilini değiştirmemeli veya bir raporu onaylamamalıdır. Bir yayın, belge tanımlayıcısı, sürüm, hash, sınıflandırma, hukuki inceleme durumu, iş sahibi ve açıklama hedef kitlesini içeren onaylı bir manifest gerektirir. Yayımlanan oda bu manifestten yeniden üretilebilir olmalıdır.
Şekil 3. Köken izlenebilirliği ve yayın kontrolü ile veri odası oluşturma otomasyonu
Kaynak: Matchpoint çerçevesi; kanıt, gizlilik ve güvenlik bağlamı [8,9,19-23,32,33].
Kanonik Kanıt Nesnesi
Minimum şema
Bir bulguda kullanılan her girdi bir kanıt nesnesiyle temsil edilmelidir. Nesne, bir belgenin tamamına, bir tabloya, bir satıra, bir sözleşme maddesine veya harici bir sicil sonucuna işaret edebilir. Kaynağın ne söylediğini, analistin bunu nasıl yorumladığından ayırır.
PCAOB rehber notları, bir şirket tarafından üretilen bilgilerin güvenilirliğinin doğruluk ve bütünlük üzerindeki kontrollere bağlı olduğunu ve elektronik bilgilerin ek değerlendirme gerektirebileceğini belirtir [21,23]. Bu mantık, bir ajanın elektronik tablo dışa aktarımını analiz etmesinden önce popülasyon düzeyinde kontrolleri destekler. Bir hash, elde edilen baytların kimliğini tesis eder. Gerçeği, bütünlüğü veya doğru muhasebe işlemini tesis etmez.
Kanıt hiyerarşisi
İmzalanmış belgeler, düzenleyici veya sicil kayıtları, banka tarafından düzenlenen ekstreler, verilmiş beyannameler ve onaylanmış yasal hesaplar genellikle imzasız taslaklardan, elektronik tablolardan, e-postalardan veya yönetimin hatırladıklarından daha güçlü kaynak otoritesi taşır. Bağlam önemlidir. İmzalanmış bir sözleşme değiştirilmiş olabilir. Bir banka ekstresi farklı bir hesabı dışarıda bırakabilir. Bir sicil güncel olmayabilir. Hiyerarşi incelemeye yön vermeli ve bir çelişkiyi asla sessizce çözmemelidir.
Çelişkiler ve yerine geçme
İki kaynak uyuşmadığında, sistem bir çelişki kaydı oluşturur. Her iki kanıt nesnesini, etkilenen iddiayı, önemliliği, sahibi, önerilen çözümü ve mevcut durumu belirler. Daha zayıf kaydı silmek veya üzerine yazmak, faydalı durum tespiti geçmişini yok eder. Yerine geçme bağlantıları önceki sürümü ve yeni kaydın neden geçerli olduğunu korur.
Elektronik kayıtlar
UAE 2021 tarihli ve 46 sayılı Federal Kararname-Kanun, bir elektronik belgenin yalnızca elektronik olması nedeniyle hukuki geçerliliğini kaybetmeyeceğini öngörür ve saklama, imzalar, mühürler ve güven hizmetlerini düzenler [8]. Kanun, elektronik işlem altyapısını destekler. İşlem danışmanı, belirli bir imzanın, belgenin veya yargı yetkisi gerekliliğinin delil açısından nasıl ele alınacağını belirlemelidir. VDD sicili, ilgili olduğunda imza durumunu, sertifika bilgilerini ve doğrulama kanıtlarını saklamalıdır.
Şekil 4. İddiadan orijinal kaynağa ve inceleyiciye kanıt izlenebilirliği
Kaynak: Matchpoint kanıt çerçevesi; denetim kanıtı ve dokümantasyon bağlamı [21-24].
Veri odası, finansal ve sahiplik kanıtları
Veri Odası Taksonomisi ve Oluşturma Otomasyonu
Taksonomi
Kullanışlı bir taksonomi, satıcının kaynak yapısını korurken alıcı sorularını takip eder. En üst düzey; kurumsal ve sahiplik; finans; vergi; ticari; müşteriler; tedarikçiler; operasyonlar; gayrimenkul ve varlıklar; çalışanlar; emeklilik ve yan haklar; teknoloji ve siber; fikri mülkiyet; gizlilik; düzenleme ve lisanslar; uyuşmazlıklar; sigorta; ESG; ve işleme özgü materyalleri kapsayabilir.
Her klasörde bir kapsam beyanı, sahip, açıklama sınıfı ve kabul kontrol listesi bulunmalıdır. Boş bir klasör, beyan edilmiş üç durumdan birini ifade etmelidir: ilgili materyal yok; materyal talep edildi ve bekliyor; veya erişim kısıtlı. Boş bir klasör asla otomatik olarak “uygulanamaz” şeklinde yorumlanmamalıdır.
Otomatik edinim
Veri edinim işleri deterministik ve idempotent olmalıdır. Kaynak üst verilerini yakalar, özgün baytları saklar, bir karma hesaplar, kötü amaçlı yazılım taraması yapar, içeriği sınıflandırır ve önerilen bir dizin girdisi oluşturur. OCR çıktısı ve tablo çıkarımı türetilmiş artefaktlar olarak kalır. Özgün belge inceleme için kullanılabilir kalır. Taranmış, parola korumalı, bozulmuş veya düşük güvenilirlikli belgeler manuel işleme yönlendirilir.
Sınıflandırma ve mükerrerlik kontrolü
Tam karma, bayt bayt mükerrerleri tespit eder. Yakın mükerrer tespiti, yeniden adlandırılmış kopyaları, taranmış sürümleri veya üst bilgileri değiştirilmiş belgeleri belirleyebilir. Bir ajan, iki öğenin mükerrer olduğunu önerebilir. İnceleyici, bunların hukuken veya ticari olarak eşdeğer olup olmadığına karar verir. İmzalı bir sözleşme ile imzasız bir çalışma kopyası aynı metni içerebilir ve farklı delil statüsüne sahip olabilir.
Tamlık manifestoları
Her çalışma akışı beklenen popülasyon manifestosunu tutar. Banka hesapları için popülasyon, hesap planı, hazine listesi, banka teyitleri ve vergi beyannamesi açıklamalarıyla başlayabilir. Müşteri sözleşmeleri için popülasyon, gelir defteri ve sözleşme yönetim sistemiyle başlayabilir. Tamlık, bu bağımsız popülasyonların mutabakatının yapılmış olması veya farkların açıkça kaydedilmiş olması anlamına gelir.
Tasarım gereği gizlilik
UAE veri koruma çerçevesi; rıza veya diğer işleme koşullarını, veri sahibi haklarını ve sınır ötesi aktarım gerekliliklerini ele alır [9]. ICO M&A rehberliği, kuruluşlara hangi kişisel verilerin aktarıldığını, neden toplandığını, hukuki dayanağı, dokümantasyonu, güvenliği ve şeffaflığı belirlemelerini tavsiye eder [19]. AB veri koruma ilkeleri; amaç sınırlaması, asgari veri kullanımı, saklama süresi sınırlaması, doğruluk, gizlilik ve hesap verebilirliği içerir [20]. Bu nedenle durum tespiti odası, geniş çaplı kopyalama yerine alan düzeyinde redaksiyon, kontrollü erişim, süre sınırları ve kayıtlı amaç kullanmalıdır.
Finansal Mutabakat Motoru
Mutabakat grafiği
Temel finans kontrolü tek bir elektronik tablo değil, bir grafik yapıdır. Genel muhasebe ve mizanı; yasal finansal tablolar, yönetim hesapları, vergi beyannameleri, banka hesapları, gelir alt defterleri, alacaklar, borçlar, bordro, stok ve tahmin girdilerine bağlar. Her köprü; eşleştirmeyi, dönemi, para birimini, muhasebe politikasını, manuel düzeltmeyi, kaynağı, sahibi ve inceleyiciyi kaydeder.
Mutabakatı deterministik bir hesaplama yapmalıdır. Bir ajan farkları açıklayabilir ve destekleyici kanıtları bir araya getirebilir. Sayısal yanıtlar, beyan edilmiş hassasiyet ve yuvarlama ile doğrulanmış kod tarafından üretilmelidir. Serbest biçimli model hesaplaması önlenebilir risk yaratır.
Mizandan raporlanan sonuçlara
Sistem önce mizanın her bir işletme ve dönem için tam olduğunu kanıtlar. Ardından hesap kodlarını finansal tablo ve yönetim raporlaması satırlarıyla eşleştirir. Konsolidasyon kayıtları, eliminasyonlar, döviz kuru farkları, geç yevmiye kayıtları, önceki dönem düzeltmeleri ve yeniden sınıflandırmalar ayrı kanıt nesneleri alır. İlgisiz kalemleri mahsuplaştıran bir köprü, bir farkın nedenini gizleyebilir.
Gelir ve nakit
Gelir analizi; sözleşme, sipariş, ifa, fatura, defter, alacak ve nakdi birbirine bağlamalıdır. Kullanılabilir yol iş modeline göre farklılık gösterir. Popülasyon tamlığı, dönem kesimi, alacak dekontları, indirimler, iadeler, ilişkili taraflar ve olağandışı manuel yevmiye kayıtları önemlidir. IAS 2, hedef şirketin stok bulundurduğu durumlarda stok ölçümü ve maliyet muhasebeleştirmesi açısından ilgilidir [26]. Uygulanabilir raporlama çerçevesi ve politika profesyonel inceleme gerektirir.
Kazanç kalitesi
Kazanç kalitesi düzeltmeleri, kaynakta EBITDA üzerinde düzenleme yapmak yerine önerilen kayıtlar olarak temsil edilmelidir. Her kayıt raporlanan tutarı, önerilen düzeltmeyi, kategoriyi, dönemi, tekrarlanabilirlik değerlendirmesini, nakit etkisini, vergi etkisini, kanıtı, yönetim görüşünü, danışman görüşünü ve inceleme durumunu saklar. Run-rate, sinerji ve tahmin düzeltmeleri, kayıtlı geçmişin ötesine uzandıkları için özellikle net etiketlenmelidir.
İşletme sermayesi ve net borç
İşletme sermayesi analizi hesap düzeyindeki tanımları, mevsimselliği, işlem kapsamını, kesim tarihini ve normalleştirme yöntemini korumalıdır. Net borç analizi nakit, borçlanmalar, tahakkuk etmiş faiz, kiralamalar, hissedar bakiyeleri, ertelenmiş bedel, garantiler, kısıtlı nakit ve borç benzeri veya nakit benzeri önerileri ayrı ayrı belirlemelidir. Sınıflandırma bir müzakere ve danışmanlık meselesidir. Ajan kanıt çizelgesini ve önerilen eşleştirmeyi üretebilir.
Şekil 5. Finansal mutabakat grafiği ve istisna defteri Kaynak: Matchpoint finans çerçevesi; raporlama bağlamı [21-28].
Vergi, İlişkili Taraflar ve Yeniden Yapılandırma
Kurumlar vergisi kayıtları
UAE Maliye Bakanlığı federal kurumlar vergisi çerçevesini sağlar ve Federal Vergi Otoritesi kurumlar vergisi rehberliği ve SSS'leri yayımlar [10,11]. Bir vergi veri odası kaydı, vergi dönemini, beyannameyi, finansal tabloları, vergi seçimlerini, hesaplamaları, ödemeyi, yazışmaları ve açık konuları birbirine bağlamalıdır. Bir beyan makbuzu sunulduğunu kanıtlar. Vergi pozisyonunun doğru olduğunu kanıtlamaz.
Transfer fiyatlandırması ve ilişkili taraflar
FTA transfer fiyatlandırması rehberi emsallere uygunluk ilkesini ve dokümantasyonu ele alır [11]. VDD motoru ilişkili tarafları defter, sahiplik kayıtları, yönetici beyanları, sözleşmeler, vergi dokümantasyonu ve yönetim teyitleri genelinde mutabakat etmelidir. Sözleşmesi, fiyatlandırma desteği, ödeme kanıtı veya tutarlı bir karşı taraf kimliği olmayan işlemleri işaretlemelidir. Vergi danışmanı pozisyonu ve iyileştirmeyi belirler.
Satış öncesi yeniden yapılandırma
Yeniden yapılandırmalar sahipliği, vergi esasını, lisansları, sözleşmeleri ve çalışan ilişkilerini değiştirebilir. UAE Maliye Bakanlığı kararları grup içi transferleri, vergiye tabi geliri ve yeniden yapılandırma muafiyetini ele alır [12]. Bu nedenle önerilen bir satış öncesi transfer; hukuki adımlar, vergi koşulları, muhasebe kayıtları, onaylar ve tamamlanma kanıtı içeren bir bağımlılık grafiği olarak temsil edilmelidir. Bir ajan koşulları izleyebilir. Muafiyetin geçerli olduğu sonucuna varmamalıdır.
Vergi kırmızı bayrakları
Sahiplik, Nominal Sahipler ve Aile Yönetişimi
Gerçek faydalanıcı sahipliği
2023 tarihli ve 109 sayılı Bakanlar Kurulu Kararı; sahiplik, oy hakları veya kontrol temelinde, yüzde 25 eşiğiyle ve herhangi sayıda tüzel kişi boyunca iz sürerek gerçek kişi analizi yapılmasını gerektirir [1]. Ayrıca yönetim kurulu üyelerinin çoğunluğunu atama veya görevden alma hakkını dikkate alır ve fayda sahibinin belirlenemediği durumlarda üst yönetim yedek mekanizmasını kullanır [1,2]. FATF Tavsiye 24 ve rehberi, yeterli, doğru ve güncel fayda sahipliği bilgisi gerektirir [3,4].
VDD sahiplik grafiği; yasal sahipleri, fayda sahiplerini, ilgili olduğunda aracı kuruluşları, tröstleri veya vakıfları, oy düzenlemelerini, opsiyonları, rehinleri, yönetim kuruluna atama haklarını, nominal sahip rollerini ve zaman içindeki değişiklikleri modellemelidir. Her kenarın bir kaynak belgesi ve yürürlük tarihi olmalıdır. Yalnızca yüzdeye dayalı bir grafik kontrolü kaçırabilir.
Temsilci yönetim kurulu üyesi kontrolleri
UAE kararı, temsilci yönetim kurulu üyelerini tanımlar ve düzenler ve bildirim sürelerini belirler [1]. FATF sözlüğü, temsilcileri gerçek faydalanıcılardan ayırır ve atayan kişinin talimatlarına odaklanır [5]. Ajan tabanlı iş akışı; şirket sicilleri, yönetim kurulu tutanakları, vekaletnameler, hizmet sözleşmeleri, yazışmalar ve beyanları, resmi unvan ile fiili talimat arasında farklılık olduğuna dair göstergeler açısından karşılaştırmalıdır. Bu tür her sinyal, avukat ve yönetim incelemesi gerektirir.
Aile şirketi yönetişimi
2022 tarihli ve 37 sayılı Federal Kararname-Kanun, aile şirketi mülkiyetini ve yönetişimini düzenlemeyi, nesiller arası devri kolaylaştırmayı ve sürekliliği desteklemeyi amaçlar [6]. Çıkışa hazırlık; ana sözleşmeyi, hissedar sözleşmelerini, uygulanabildiği ölçüde aile tüzüğünü, devir kısıtlamalarını, önalım hakkını, değerleme mekanizmalarını, uyuşmazlık hükümlerini, halefiyet düzenlemelerini ve onayları kapsamalıdır. Önerilen işlem, aile ve şirket kararlarının farklı hatlarda alınmasını gerektirebilir.
Yaptırımlar ve yolsuzlukla mücadele
DOJ'un uyum programı değerlendirmesi, bir şirketin M&A durum tespitini nasıl yürüttüğünü, satın alınan şirketleri nasıl entegre ettiğini ve AI dahil olmak üzere gelişen teknoloji risklerini nasıl yönettiğini sorgular [13]. DOJ ve SEC FCPA rehberi, halefiyet sorumluluğunu ve M&A uyumunu ele alır [14]. OFAC'ın uyum çerçevesi, yaptırım riski değerlendirmesi ve uyumun M&A sürecine entegre edilmesini öngörür [15]. OFSI rehberi, makul ve belgelenmiş mülkiyet ve kontrol durum tespitine ağırlık verir [16]. OECD materyalleri, kurumsal işlemlerde kapsamlı ve riske dayalı durum tespitini destekler [17,18].
Bu kaynaklar yargı alanına özgüdür ve olgulara bağlıdır. Her işlem için hukuki bir sonuç değil, bir kontrol kategorisini desteklerler. Satıcı; tarama kaynağını, arama parametrelerini, tarihi, mülkiyet analizini, inceleyeni, yanlış pozitifin giderilmesini ve eskalasyonu kaydetmelidir.
Şekil 6. Kanıta dayalı kırmızı bayraklarla mülkiyet ve temsilci kontrolü grafiği
Kaynak: Matchpoint mülkiyet çerçevesi; UAE ve FATF gereklilikleri [1-7,52].
Ticari, hukuki ve kırmızı bayrak iş akışları
Ticari, Operasyonel ve Sözleşme Analizi
Müşteri ve tedarikçi evrenleri
Ticari durum tespiti, yeniden üretilebilir evrenlerle başlar. Müşteri ve tedarikçi ana kayıtları; gelir, alacaklar, satın alımlar, ödenecekler, sözleşmeler ve banka kanıtlarıyla mutabakatlanmalıdır. İsimler için kontrollü bir varlık eşleştirme tablosu gerekir. Sistem, önerilen her eşleşmenin orijinal yasal adını, ticari unvanını, grup ilişkisini, ülkesini, tanımlayıcısını ve güven düzeyini saklamalıdır.
Sözleşme çıkarımı
Bir ajan; taraf, süre, yenileme, fesih, kontrol değişikliği, devir, münhasırlık, fiyat, endeksleme, hacim, hizmet seviyesi, sorumluluk, uygulanacak hukuk ve bildirim hükümlerinin çıkarılmasını önerebilir. Avukat, önemli maddeleri ve değişikliklerin etkisini inceler. Çıkarım güveni alana özgü olmalıdır. Yüksek bir ortalama güven, belirleyici nitelikteki tek bir düşük güvenli maddeyi gizleyebilir.
Yoğunlaşma ve müşteri kaybı
Deterministik kod, onaylanmış popülasyonlardan gelir yoğunlaşması, elde tutma, müşteri kaybı, fiyat-hacim-karışım ve kohort metriklerini hesaplamalıdır. Yönetim açıklamaları, kaybedilen müşteri nedenleri ve işlem hattı sınıflandırması ayrı nitel kanıt olarak kalır. Rapor; paydayı, para birimini, dönemi, varlık kümesini ve satın almaların veya durdurulan faaliyetlerin ele alınış biçimini belirtmelidir.
Operasyonel iddialar
Kapasite, kullanım oranı, zamanında teslimat, hata oranı, birikmiş sipariş, tekrarlayan gelir veya aktif müşteri sayısı gibi operasyonel iddialar tanımlar ve kaynak kontrolleri gerektirir. Bir ajan, iddiaları yönetim kurulu paketleri, satış materyalleri ve kaynak sistemler arasında karşılaştırabilir ve ardından çelişki kayıtları oluşturabilir. En elverişli sayıyı seçmemelidir.
Tahmin köprüsü
Tahmin, tarihsel koşu hızını fiyat, hacim, müşteri, ürün, kapasite, işe alım, sermaye harcaması ve işletme sermayesi varsayımlarına köprülemelidir. Her varsayım; sahibini, kaynağını, onayını ve duyarlılığını saklar. Ajan, bir tahminin imzalanmamış sözleşmelere, kullanılamayan kapasiteye veya çözülmemiş finansmana bağlı olup olmadığını belirleyebilir. Tahminin sahipliği yönetim kurulunda ve danışmanlarda kalır.
Hukuk, İK, Fikri Mülkiyet, Gizlilik ve Siber Güvenlik İş Akışları
Hukuki kayıtlar
Hukuki hazırlık; kuruluş, ana sözleşme belgeleri, sahiplik, yönetim kurulu ve hissedar onayları, lisanslar, önemli sözleşmeler, finansman, garantiler, varlıklar, mülk, uyuşmazlıklar, sigorta ve düzenleyici yazışmaları içerir. Ticari Şirketler Kanunu ve sonraki değişiklikler UAE şirketler hukuku arka planını [7] sağlar. Serbest bölge, finansal serbest bölge ve emirlik özelindeki kurallar da uygulanabilir. Avukatlar her bir tüzel kişilik için geçerli rejimi tanımlamalıdır.
Ajan; belgeleri indeksleyebilir, tarihleri ve tarafları çıkarabilir, kayıtları karşılaştırabilir, eksik imzaları belirleyebilir ve anormallikleri yönlendirebilir. Ayrıcalık, önemlilik, uygulanabilirlik, açıklama yeterliliği veya hukuki maruziyet konusunda asla karar vermemelidir. Ayrıcalıklı belgeler, avukatlar açıkça kontrollü bir iş akışı oluşturmadıkça olağan model bağlamının dışında kalır.
Çalışanlar ve istihdam
İK iş akışı; çalışan ana verilerini, bordro, yan haklar, vizeler, sözleşmeler, teşvik düzenlemeleri, birikmiş izinler, işten çıkarmalar ve uyuşmazlıkları mutabık kılmalıdır. Kişisel veriler model erişiminden önce asgari düzeye indirilmelidir. Adlandırılmış çalışan verileri birçok toplu analiz için gereksiz olabilir. Redakte edilmiş veya takma adlı kanıtlar, kısıtlı kontrol altında ayrı bir anahtar korunarak popülasyon testlerini destekleyebilir.
Fikri mülkiyet
Fikri mülkiyet için kanıt zinciri; yaratım, devir, tescil, lisans, kaynak kodu veya içerik deposu, yüklenici şartları ve gelir bağımlılığını birbirine bağlar. Ajan, önemli geliştirmeyle ilişkili kişileri veya tedarikçileri belirleyebilir ve bunları devir kayıtlarıyla karşılaştırabilir. Sahiplik ve iyileştirmeyi hukuk müşavirleri belirler.
Gizlilik ve siber güvenlik
Gizlilik iş akışı kişisel veri kategorilerini, amaçlarını, sistemlerini, veri işleyenlerini, paylaşımını, saklamayı, olayları ve sınır ötesi akışları belirlemelidir. Siber güvenlik iş akışı kritik varlıkları, kimlikleri, günlük kaydını, yedeklemeleri, güvenlik açığı yönetimini, olayları, üçüncü tarafları ve kurtarma testlerini haritalandırmalıdır. NIST'in Siber Güvenlik Çerçevesi 2.0 ve sıfır güven yayınları yönetişim ve erişim kontrolü yapıları sağlar [46-48]. NCSC'nin AI rehberi model, veri ve tedarik zinciri risklerine yönelik kontroller ekler [32,33].
Hedef şirkette AI kullanımı
DOJ'nin Eylül 2024 uyum değerlendirmesi, yönetimin AI risklerini nasıl değerlendirdiğini, bunları kurumsal risk yönetimine nasıl entegre ettiğini, AI kullanımını nasıl yönettiğini ve kötüye kullanımı nasıl önlediğini sorar [13]. Çıkışa hazır bir satıcı, bir AI sistem envanterini, iş amacını, veri kaynaklarını, satıcı ve model bağımlılığını, insan gözetimini, testleri, olay geçmişini ve sözleşmesel konumunu sürdürmelidir. AB operasyonları ayrıca bir AI Yasası uygulanabilirlik değerlendirmesi gerektirebilir; (AB) 2024/1689 sayılı Tüzük, aşamalı uygulamaya sahip insan merkezli ve riske dayalı bir çerçeve oluşturur [49]. Kapsam ve yükümlülükler için hukuki danışmanlık gereklidir.
Kırmızı Bayrak Motoru
Bulgu kaydı
Kırmızı bayrak, işlem değerini, zamanlamasını, yapısını, açıklamasını veya alıcı güvenini etkileyebilecek kanıtla desteklenen bir istisnadır. Kayıt, tespiti sonuçtan ayırmalıdır. Otomatik bir test bir sinyal tespit eder. Bir analist bunu değerlendirir. Bir uzman veya yönetim sorumlusu yanıtı ve açıklamayı belirler.
Tespit grupları
Kesin testler için deterministik kurallar uygundur: eksik sıra numaraları, mükerrer ödemeler, bakiye farkları, geç bildirimler, imzasız sözleşmeler, süresi dolmuş lisanslar, negatif işletme sermayesi hareketleri veya doğru şekilde toplam vermeyen sahiplik yüzdeleri. İstatistiksel yöntemler olağandışı yevmiye kayıtlarını, marjları, müşterileri, işlemleri veya erişim örüntülerini önceliklendirebilir. Dil modelleri anlatılar ve belgeler arasındaki anlamsal tutarsızlığı tespit edebilir. Her yöntem için kayıtlı bir yanlış pozitif ve yanlış negatif değerlendirmesi gerekir.
Kırmızı bayrak örnekleri
Açıklayıcı örnek Aile sahipliğindeki bir distribütör, tek bir kişiyi hissedar olarak sunar. Ticaret sicili, hissedarlar sözleşmesi ve yönetim kurulu yazışmaları, başka bir aile üyesinin elinde bulunan bir temsilci hissedar düzenlemesine ve atama haklarına işaret eder. Aracı, kayıtları birbirine bağlayan bir sinyal oluşturur. Hukuk danışmanı sahiplik ve açıklama analizini belirler.
Açıklayıcı örnek Yönetim hesapları, düzeltilmiş EBITDA kalemi için AED 6 million tutarını gösterir. Mizan köprüsü, önerilen normalizasyonlardan AED 1.2 million tutarını içerir; buna ortak maaşı, tek seferlik danışmanlık maliyeti ve imzasız yıllık müşteri iadesi dahildir. Sistem üç öneriyi ayrı ayrı korur. VDD danışmanı tekrarlanma ve kanıtı değerlendirir; rapor üçünün tamamını otomatik olarak kabul edilmiş EBITDA haline dönüştürmez.
Açıklayıcı örnek Müşteri ana verisi 420 müşteri gösterirken, faturalanmış gelir anakütlesi 447 tüzel kişilik içerir. Varlık çözümlemesi grup adlarını ve yazım varyantlarını belirleyerek 11 eşleşmemiş faturalanmış tüzel kişilik bırakır. Mutabakat, finans anakütleyi ve ele alınışı teyit edene kadar açık kalır.
Önceliklendirme
Ciddiyet; kanıt kalitesini, makul etkiyi, aciliyeti ve geri döndürülebilirliği birleştirmelidir. Ciddi etiketi asla yalnızca model güvenine dayanarak oluşturulmamalıdır. Küçük bir sorunun yüksek güvenle çıkarılması ticari açıdan önemsiz olabilir. Olası bir sahiplik veya yaptırım sorununun düşük güvenle tespit edilmesi, derhal insan incelemesi gerektirebilir.
Şekil 7. Kırmızı bayrak tespiti, karara bağlama ve kapatma iş akışı
Kaynak: Matchpoint bulgu kontrol çerçevesi [13-24,29-33].
Taslak hazırlama, inceleme, güvenlik ve kabul
Vdd Rapor Taslak Hazırlama Süreci
İddia öncelikli taslak hazırlama
Rapor üreticisi, onaylanmış bir iddia kaydından çalışmalıdır. Her iddia; bir beyan, kapsam, dönem, birimler, kanıt atıfları, hesaplama tanımlayıcısı, durum, gözden geçiren ve sınırlamalar içerir. Taslak hazırlama ajanı, kabul edilen iddiaları anlatıya ve tablolara dönüştürür. Atıfsız, sonuç doğuracak bir ifade oluşturamaz.
Kaynak rolleri
Rapor dört kaynak rolünü ayırt etmelidir:
Kayıtlı olgu: kontrollü bir kaynak tarafından doğrudan desteklenir.
Hesaplanan sonuç: kontrollü girdilerden onaylanmış deterministik mantıkla üretilir.
Yönetim açıklaması: yönetime atfedilir ve belirtildiği şekilde desteklenmiş ya da doğrulanmamış olarak sunulur.
Danışman bulgusu: bir görev ve inceleme süreci içindeki profesyonel analiz.
Bu ayrım, bir yönetim açıklamasının bağımsız olarak tesis edilmiş bir olgu şeklinde yeniden ifade edilmesini önler. Ayrıca okuyucunun hesaplanan bir tabloyu yeniden oluşturmasına ve kullanılan veri kesitini belirlemesine olanak tanır.
Taslak kontrolleri
Model bağlamı, yalnızca mevcut bölüm için onaylanmış kanıt ve iddia kümesini içermelidir. Taslak hazırlama istemi, belirtilmemiş çıkarımları yasaklamalı, satır içi kanıt tanımlayıcıları talep etmeli ve çelişkileri ortaya çıkarmalıdır. Deterministik bir son işlemci her sayıyı hesaplama kaydına, tanımlanmış her dönemi kapsam sınırına ve her atfı yayımlanmış bir kaynağa karşı kontrol etmelidir.
İnceleme döngüsü
PCAOB AS 1215, denetim bağlamında prosedürleri, kanıtları ve sonuçları anlamaya yeterli dokümantasyon gerektirir [22]. VDD raporunu denetim olarak nitelendirmez.
Dayanılabilirlik ve sürüm kontrolü
Yayımlanan rapor bir sürüm, tarih, kapsam, muhatap, dayanılabilirlik durumu ve hash alır. Yayımdan sonraki değişiklikler kontrollü bir ek veya yeniden yayım gerektirir. Canlı bir kontrol paneli güncellemelerin izlenmesine yardımcı olabilir; ancak okuyucu bir karara hangi kanıtın ve rapor sürümünün esas teşkil ettiğini yine de bilmelidir.
İnsan İncelemesi ve Onayı
Dört göz kontrolü
Her önemli bulgu için bir hazırlayan ve bağımsız bir gözden geçiren bulunmalıdır. Bağımsızlık role dayalıdır ve çıkar çatışmasını dikkate alır. İş akışını sürdüren bir sistem yöneticisi yürütmeyi teyit edebilir ancak finans, hukuk veya vergi gözden geçireninin yerini alamaz. Kabul kaydı her rolü adlandırır ve zaman damgalı kanıtları saklar.
Saklı tutulan eylemler
Saklı tutulan eylemler arasında anlaşma kapsamını tanımlamak; yasal ve gerçek fayda sahipliğini belirlemek; muhasebe düzeltmelerini onaylamak; vergi, hukuk veya değerleme sonuçlarını ifade etmek; hukuki imtiyaza karar vermek; bir yönetim beyanını kabul etmek; açıklamayı onaylamak; VDD raporunu yayımlamak; ve bir alıcıya önemli bir konuda yanıt vermek yer alır. Araç izinleri bu eylemleri ajan için teknik olarak kullanılamaz hale getirmelidir.
Eskalasyon
Yükseltme kuralları açık olmalıdır. Örnekler arasında sahiplik çelişkisi, olası bir yaptırım eşleşmesi, suiistimal kanıtı, eksik banka hesabı, önemli vergi beyanı eksikliği, şüpheli veri ihlali, imzalanmamış bir sözleşmeye bağlı tahmin veya ilgili bir kaydın atlanması talimatı yer alır. İş akışı etkilenen çıktıyı durdurur ve kanıtı uygun sahibine yönlendirir. Kısıtlı içeriği yetkisiz kullanıcılara ifşa etmeden tetikleyiciyi ve yanıtı saklamalıdır.
Yönetim beyanları
Yönetim beyanı kayıtları tam soruyu, yanıtlayan kişiyi, yetkiyi, tarihi, yanıtı, çekinceyi ve destekleyici kanıtı belirtmelidir. Bir rapora kopyalanan sohbet yanıtı yeterli bağlamdan yoksundur. Sistem beyanları zaman içinde düzenleyebilir ve karşılaştırabilir. Değişen yanıtları işaretlemeli ve her iki sürümü de saklamalıdır.
Güvenlik, MCP ve İzin Tasarımı
Kimlik
Her insan, ajan, hizmet ve araç ayrı bir kimlik alır. Paylaşılan hesaplar atfı etkisiz kılar. Kısa ömürlü, hedef kitleye bağlı belirteçler ve amaca özgü kapsamlar MCP yetkilendirme kılavuzuyla uyumludur [41]. Çalışma zamanı belirteç aktarımını reddetmeli ve bir MCP sunucusunun, kendisine verilmediği bir alt hizmetle istemci belirteci kullanmasını önlemelidir.
İzin matrisi
Prompt enjeksiyonu ve zehirlenmiş kanıt
Bir belge, bir modeli manipüle etmeye yönelik talimatlar içerebilir. NCSC rehberliği prompt enjeksiyonu ve veri zehirleme tehditlerini tanımlar [32,33]. Alım katmanı belge metnini güvenilmeyen veri olarak ele almalı, sistem talimatlarını içerikten ayırmalı, çıkarım sırasında keyfi araç çağrılarını devre dışı bırakmalı, giden bağlantıları kısıtlamalı ve şema açısından geçerli çıktılar gerektirmelidir. “Önceki talimatları yok say” diyen bir belge kanıt metni olarak kalır.
Veri kaybı ve sızdırma
Sistem sınırsız kopyalamayı, indirmeyi, web erişimini ve modelde saklamayı önlemelidir. Günlükleme; aktör, araç, kanıt tanımlayıcıları, amaç, çıktı tanımlayıcısı ve politika kararını yakalamalıdır. Günlüklerin kendi gizlilik, bütünlük ve saklama kontrolleri olmalıdır. Bir araç sonucu, görev için gerekli olan asgari alanları döndürmelidir.
Tedarikçi ve model riski
Anthropic'in güvenilir ajanlar, özerklik ölçümü ve simüle edilmiş ajan uyumsuzluğu üzerine araştırması, hassas ortamlarda açık gözetim, test ve ihtiyatı destekler [38-40]. Uyumsuzluk çalışması, simüle edilmiş deneyleri raporlar ve yazarların bu davranışın gerçek dünya dağıtımlarında farkında olmadıklarını belirtir [40].
Şekil 8. En az ayrıcalık izin ve işlem yetkisi matrisi
Kaynak: Matchpoint güvenlik çerçevesi; MCP, NIST ve NCSC rehberliği [32,33,41-48].
Ajan Değerlendirmesi ve Kabulü
Değerlendirme birimleri
Ajan değerlendirmesi, genel dil kıyaslamaları yerine işlemi temsil eden görevleri kullanmalıdır. Birimler; belge sınıflandırma, madde çıkarımı, popülasyon mutabakatı, bulgu tespiti, atıf doğruluğu, çelişki işleme, araç seçimi, çekimserlik ve yükseltmeyi içerir. Anthropic'in ajan değerlendirmelerine ilişkin rehberliği görevleri, değerlendiricileri ve ampirik analizi vurgular [37]. NIST AI RMF ve Generative AI Profili, riskin yönetişimini, haritalanmasını, ölçümünü ve yönetimini düzenler [29-31].
Gerçek referans
Nitelikli bir gözden geçiren, referans yanıtı oluşturur veya onaylar. Zor veya belirsiz vakalar bir karar kaydı tutmalıdır. Gerçek referans, kabul edilebilir yanıt varyantlarını ve açık çekimserliği içerebilir. Değerlendirme seti; taranmış belgeleri, değişiklikleri, çok dilli kayıtları, tabloları, eksik sayfaları, neredeyse kopyaları, çelişkili kanıtları ve kısıtlı dosyaları temsil etmelidir.
Metrikler
Düşmanca testler
Test paketi; belgelerde prompt enjeksiyonu, yanıltıcı dosya adları, gizli metin, bozuk dosyalar, yetkisiz talepler, güncelliğini yitirmiş kayıtlar, çelişkili sözleşmeler, manipüle edilmiş toplamlar, kısmi dışa aktarımlar ve hata döndüren bir aracı içermelidir. Ajan belirsizliği korumalı ve etkilenen sonuçları durdurmalıdır. Temiz belgeler üzerinde başarılı bir gösterim kabul kapısını karşılamaz.
Kabul eşiği
Eşikler görev etkisine bağlıdır. Kesin finansal toplamlar deterministik mutabakat gerektirmelidir. Bir hukuki madde çıkarım aracı çok yüksek geri çağırma ve zorunlu inceleme gerektirebilir. Düşük riskli bir klasör önerisi daha fazla hatayı tolere edebilir. Sürüm kaydı; veri setini, sürümü, modeli, prompt'ları, araçları, eşikleri, sonuçları, bilinen sınırlamaları ve onaylayanı belirtmelidir.
Yol haritası, işletim senaryosu ve sınırlamalar
On İki Aylık Hazırlık Yol Haritası
Kanıt kapılı çizelge
Analiz, ajan tabanlı iş akışlarıyla sıkıştırılmış on iki aylık bir yol haritasını ele alır. Bir sıkıştırma oranı oluşturmak için gözlemlenmiş program verisi sağlanmamıştır. Ekipler, bağımlılıklar ve kapasite bilindikten sonra bağımsız çalışma akışlarını paralel yürütebilir. Gerçekleşen geçen günler, gözden geçiren saatleri, yeniden çalışma, istisnalar ve işlem sonuçları kaydedilmelidir.
Paralelleştirme
Çalışma akışlarının bağımsız kaynakları ve net arayüzleri olduğunda paralel çalışma güvenlidir. Mizan eşleştirmesi incelenirken sözleşme çıkarımı ilerleyebilir. Sahiplik analizi ilişkili taraf ve yaptırım sonuçlarını bloke edebilir. Geçmiş finansal mutabakat, kazanç kalitesi sonuçlarından önce gelmelidir. Gizlilik sınıflandırması, geniş model veya danışman erişiminden önce gelmelidir.
Makine hızı hedefi
“Makine hızı”, onaylanmış kanıt mevcut olduktan sonra kontrollü ve tekrarlanabilir bir görevin hızlı yürütülmesi anlamına gelmelidir. Örnekler arasında 10.000 dosyanın hash'lenmesi, bir defter popülasyonunun test edilmesi, tanımlı alanların karşılaştırılması veya atıf yapılmış bir taslağın yeniden oluşturulması yer alır. Anlık profesyonel muhakeme, kaynak düzeltme, yönetim yanıtı veya alıcı mutabakatını ima etmemelidir.
Kapasite defteri
Program; makine yürütme süresini, gözden geçiren süresini, kaynak sahibi süresini, istisna birikimini ve yeniden çalışmayı kaydeder. Çıkarım süresini azaltıp inceleme gürültüsünü artıran bir otomasyon toplam eforu yükseltebilir. Geçerli birim, kalite ve risk kapıları karşılanmış olarak uçtan uca saat başına kabul edilmiş kanıt veya kabul edilmiş bulgudur.
Şekil 9. Hazırlık zaman çizelgesi, paralel çalışma akışları ve kabul kapıları
Örnek İşletim Senaryosu
Senaryo
Açıklayıcı örnek A: UAE merkezli bir aile dağıtım ve hizmet grubu çoğunluk satışını değerlendiriyor. Grubun üç faaliyet gösteren şirketi, iki eski holding yapısı, 235 çalışanı, ilişkili taraflarla yapılmış çeşitli gayrimenkul düzenlemeleri ve iki muhasebe sistemine dağılmış yedi yıllık finansal kayıtları var. Senaryo kurgusaldır ve çerçeveyi gösterir. Bir Matchpoint veya müşteri dosyası değildir.
Başlangıç birikimi
Başlangıç envanteri 8.400 dosya içerir. Tam hash'ler 1.120 bayt bayt aynı kopyayı tanımlar. Yakın kopya mantığı 340 aday grup önerir. Sistem 460 düşük güvenilirlikli OCR veya çıkarım istisnası oluşturur. Finans, dönemler arasında mizan ile yönetim hesapları arasında AED 2.4 million fark tespit eder. Hukuk danışmanı, çözülmemiş bir nominee beyanı ve ilişkili tarafla yapılan bir kira sözleşmesi tespit eder. Bu rakamlar açıklayıcıdır ve gözlemlenen performansı temsil etmez.
Kontrollü çalıştırma
Veri alma hizmeti orijinalleri korur ve önerilen dizin girişleri oluşturur. Finansın deterministik kodu mizanı eşler ve ajan, kanıt kaydını kullanarak her fark için açıklama taslakları hazırlar. Hukuk danışmanı sahiplik grafiğini inceler ve yetkilendirilmiş tanımı oluşturur. Vergi danışmanları ilişkili taraf kayıtlarını ve beyannameleri inceler. VDD taslak ajanı yalnızca kabul edilmiş iddiaları alır.
Sonuç sınırı
Senaryo, fayda iddia etmeden iş yükü muhasebesini örnekleyebilir. 1.000 otomatik görev birimi, 180 inceleme istisnası ve 35 önemli bulgu varsayın. Bu sayılar yalnızca kapasite planlamasını destekler. Tasarruf edilen zaman iddiası, karşılaştırılabilir bir manuel başlangıç, aynı kapsam, kalite düzeltmesi, kayıtlı iş gücü ve gözlemlenen sonuçları gerektirir. Korunan değer iddiası, nedensel ve onaylanmış bir işlem kaydı gerektirir.
Karar
Nominee konusu, finansal farklar ve ilişkili taraf kira sözleşmesi onaylanmış sonuçlara sahip olmadığı sürece hazırlık kapısı kapalı kalır. Otomasyon, açık kalemleri görünür ve yeniden üretilebilir hale getirdi. Bunların hukuki, muhasebe veya ticari anlamını çözmedi.
Ekonomi, Kapasite ve Uygulama
Ölçüm çerçevesi
Bir uygulama iş gerekçesi; edinme maliyeti, platform ve model maliyeti, entegrasyon, güvenlik, değerlendirme, profesyonel inceleme, kaynak iyileştirme, sürekli işletim ve olay müdahalesini ölçmelidir. Faydalar; kabul edilmiş bir çıktı için daha düşük uçtan uca saatler, onaylanmış kapılar arasında daha kısa geçen süre, daha az yeniden çalışma, daha yüksek popülasyon kapsamı veya önlenebilir kanıt boşluklarından kaynaklanan daha az alıcı sorusu olarak gözlemlenebilir. Her metriğin bir başlangıç değeri ve bir onay sahibi olması gerekir.
Kanıt durumları
Onaylanmış canlı müşteri kıyas ölçütü, iş gücü başlangıç değeri, işlem sonucu veya atfedilen finansal sonuç sağlanmadı. Matchpoint veya müşteri finansal sonucu iddia edilmemektedir.
Doksan günlük uygulama başlangıcı
1. ila 15. günler yetkiyi, kapsam sınırını, veri sınıflarını, yasaklı eylemleri ve değerlendirme görevlerini tanımlar. 16. ila 30. günler kanıt kayıt defterini ve bir salt okunur bağlayıcıyı oluşturur. 31. ila 45. günler bir deterministik mutabakat ve bir istisna defteri uygular. 46. ila 60. günler sınıflandırma ve atıflı taslak hazırlama için sınırlandırılmış bir ajan ekler. 61. ila 75. günler çekişmeli değerlendirme ve profesyonel inceleme gerçekleştirir. 76. ila 90. günler kontrollü bir iş akışı yürütür ve kanıtların genişlemeyi destekleyip desteklemediğine karar verir.
Asgari uygulanabilir kapsam
İlk canlı uygulama kapsamı; nitelikli bir gözden geçirenle birlikte tek bir tüzel kişilik, tek bir geçmiş dönem, tek bir kaynak sistem ve tek bir iş akışı olmalıdır. Uygun bir örnek, mizan ile yönetim hesapları arasındaki mutabakat veya kurumsal belge tamlık kontrolüdür. Kapsam; nihai raporun yayımlanmasını, alıcı ile iletişimi ve otonom açıklamayı kapsam dışında bırakmalıdır.
Satın al, geliştir veya ortaklık kur
Operasyonel tercih; veri hassasiyeti, bağlayıcı kullanılabilirliği, güvenlik mimarisi, inceleme kapasitesi, özel iş akışı, hacim ve işlem sıklığına bağlıdır. Tedarikçi iddiaları satıcının kendi ortamında test edilmelidir. Sözleşme incelemesi; veri kullanımı, saklama, alt işleyiciler, model eğitimi, coğrafi konum, güvenlik, olay müdahalesi, kullanılabilirlik, ihracat, silme ve denetim haklarını kapsamalıdır.
Sınırlamalar ve Sonuç
Sınırlamalar
Bu makale bir tasarım çerçevesidir. Örnek vakalar performansı kanıtlamaz. Hukuk, vergi, muhasebe, denetim, değerleme, yaptırımlar, gizlilik ve istihdam gereklilikleri; olgulara, yargı yetkisine, görevlendirmeye ve yürürlükteki mevzuata bağlıdır. Kaynak sistemler eksik veya hatalı olabilir. Model ve tedarikçi yetenekleri değişebilir. Alıcı, bağımsız durum tespiti yapma hakkını saklı tutar.
Sonuç
Ajan tabanlı iş akışları, sonuç doğuran her çıktı kontrollü kanıta, deterministik hesaplamaya ve adı belirtilmiş bir insan yetkilinin yetkisine bağlı kaldığında çıkışa hazırlığı destekleyebilir. Temel varlık kanıt grafiğidir: kaynak, hash, veri sınırı, dönüşüm, çelişki, gözden geçiren ve yayın durumu. Veri odası, mutabakat defteri, kırmızı bayrak kaydı ve rapor, aynı yönetilen kayıt üzerindeki görünümler haline gelir.
Çerçeve, hızı kabul edilebilirliğin ardına koyar. Bir dosya hızla işlenebilir ve yine de kullanılamaz kalabilir. Bir rapor hızla hazırlanabilir ve yine de desteklenmemiş kalabilir. On iki aylık bir program, paralel kanıt kapılarına dönüştürülebilir; ancak geçen süredeki iyileşme ölçülmelidir. Satıcının en güçlü konumu; neyin bilindiği, neyin hesaplandığı, yönetimin neyi beyan ettiği ve neyin çözümsüz kaldığına dair doğru ve yeniden üretilebilir bir anlatımdır.
Uygulama önerisi tek bir sınırlandırılmış iş akışıdır: tek bir tüzel kişilik, tek bir dönem, tek bir kanıt sicili, tek bir deterministik mutabakat, tek bir ajan tabanlı asistan, tek bir profesyonel gözden geçiren ve tek bir kabul kaydı. Genişleme; ölçülen kalite, izin uyumu, gözden geçiren kapasitesi ve onaylanmış değere göre yapılır. İşlem yetkisi yönetimde ve atanmış profesyonellerde kalır.
