الذكاء الاصطناعي للرقابة المالية والإدارية: كشف الشذوذ وأنماط مساعد التدقيق

تفتتح جهة رقابة وطنية كل سنة مالية أمام مشكلتين بنيويّتين لا يحلّهما توسيع الكادر. الأولى الحجم: يُتوقَّع من الجهة منح تأكيد رقابي على دولة تُنتج عشرات الملايين من القيود المحاسبية ودفعات السداد وتعديلات العقود وقرارات المشتريات عبر مئات الجهات الخاضعة. الثانية المرجعية: يجب أن تستشهد كل ملاحظة بالبند المعياري الصحيح من إصدارات الإنتوساي، وأن تُماثل المعالجة السابقة لحالات شبيهة، وأن تصمد أمام الرقابة القضائية أو البرلمانية بعد سنوات. ولا يستطيع التدقيق المبني على المعاينة ولا الصياغة اليدوية مواكبة هاتين المشكلتين دون خفض التأكيد أو إطالة الدورة الرقابية إلى ما بعد اللحظة التي تظلّ فيها الملاحظات ذات أثر.

تأخذ هذه المقالة الأساسية الجهة الرقابية الوطنية في جولة على نمطَين من أنماط الذكاء الاصطناعي يُعيدان رسم هذه الصورة: كشف الشذوذ على كامل المعاملات، ومساعد تدقيق مؤسَّس على مكتبة الجهة الخاصّة من إصدارات الإنتوساي. تُوضّح المقالة سبب وجوب نشر النمطَين داخل المقر، وكيف تبدو البنية المرجعية، وكيف تُصان الاستقلالية، وكيف تكون خطة نشر واقعية تمتد ستة إلى تسعة أشهر. النمطان مصاغان لأي عضو في الإنتوساي. أمّا أسئلة البنية التحتية فمصاغة للنشر السيادي في عُمان أو في الخليج عمومًا.

من المعاينة إلى تدقيق كامل المجتمع المعاملاتي

كان التدقيق بالمعاينة تنازلًا منهجيًا فرضته حدود عصر الورق. يختار المدقّق شريحة ممثِّلة إحصائيًا، يختبر الضوابط عليها، ثم يُعمِّم النتيجة. وقد حمل هذا التنازل خطرًا غير قابل للإلغاء: أيّ شذوذ خارج العيّنة لا يُرى بحكم البناء.

لقد أذابت دفاتر الأستاذ الرقمية وبيانات أنظمة تخطيط موارد المؤسسات هذا التنازل. وكما عرض فريق الإنتوساي للبيانات الضخمة في إرشاداته الصادرة في 2022 لإجراء أنشطة التدقيق بتحليلات البيانات، فإن رقمنة العمليات المالية العامة تُتيح لأجهزة الرقابة تدقيق مئة بالمئة من المعاملات، مما يرفع كفاءة التدقيق المالي ويسمح بالتمييز بين المعاملة العادية والمعاملة الشاذّة. والإرشادات صريحة في أن تحليلات البيانات ليست سياقًا اختياريًا بل قدرة جوهرية يُتوقَّع من الجهة الحديثة تطويرها.

التحوّل لا يقتصر على بيانات أكثر، بل ينتقل إلى شكل تدقيق مختلف. في تدقيق المجتمع المعاملاتي يُسجّل المحرّك كل معاملة وفق عائلات إشارات متعدّدة، وينتقل دور المدقّق من اختيار الواحد بالمئة الذي يُفحَص إلى البتّ في أيّ من البنود الأعلى ترتيبًا تُمثّل ملاحظة فعلية وأيّها إيجابيات كاذبة. تظلّ المبادئ الأساسية للتدقيق في القطاع العام الواردة في المعيار ISSAI 100 سارية: الحكم المهني، والدليل الكافي والمناسب، والتوثيق، والتأكيد. غير أن المدقّق يُطبّقها الآن على حقل رؤية أوسع.

نمطا الذكاء الاصطناعي في الرقابة الحكومية

ينقسم الذكاء الاصطناعي للرقابة الحكومية انقسامًا واضحًا إلى نمطَين يحلّان مشكلتين مختلفتين ويتكاملان جيّدًا.

النمط الأول، كشف الشذوذ. محرّك يستقبل بيانات معاملات منظَّمة من الجهة الخاضعة (الأستاذ العام، والذمم الدائنة، والرواتب، والمشتريات، والخزينة، ودفاتر المشاريع)، ويُثريها ببيانات السياق (المورّد، مركز التكلفة، المشروع)، ويُنتج طابور شذوذ مرتَّبًا. عائلات الإشارات راسخة: اختبارات تكرار الأرقام، ومقارنات المجموعات النظيرة، والكشف غير الخاضع للإشراف، وضوابط السلاسل الزمنية. مخرج النموذج ليس ملاحظة، بل طابور فرز.

النمط الثاني، مساعد التدقيق. نموذج لغوي مُعزَّز بالاسترجاع، مؤسَّس على مكتبة الجهة الخاصّة من إصدارات الإنتوساي والتقارير السابقة واللوائح التنفيذية وأوراق العمل لكل جهة، يُساعد المدقّق على صياغة الملاحظات والاستشهاد بالمعيار الصحيح واسترجاع المعالجة السابقة لحالة مماثلة وإبراز السوابق ذات الصلة عبر السنوات والجهات. لا يُولّد المساعد رأيًا جديدًا، بل يخفض كلفة وقت الصياغة وعدم اتساق الاستشهاد المعياري.

يُعزّز النمطان أحدهما الآخر. الأول يجد المرشّح، والثاني يُساعد المدقّق على تحرير الملاحظة المؤكَّدة. كلاهما يعمل على العتاد ذاته داخل المقر مقابل بيانات الدورة ذاتها، وكلاهما عديم الفائدة إن لم تكن مخرجاته قابلة للتدقيق من طرف إلى طرف.

كشف الشذوذ على كامل المعاملات

محرّك شذوذ قابل للدفاع لجهة رقابة وطنية يُشغّل أربع عائلات إشارات على الأقل بالتوازي ويدمج درجاتها.

تكرار الأرقام، قانون بنفورد وما بعده. تميل البيانات المالية الأصيلة إلى توزيع بنفورد، حيث تُهيمن الأرقام البادئة بـ1 (نحو 30 بالمئة) وتتناقص حتى 9 (أقل من 5 بالمئة). نادرًا ما تنطبق البيانات المُلاعَب بها على هذا التوزيع. ويُوثّق دليل مجلة Journal of Accountancy لاستخدام قانون بنفورد لكشف مخالفات قيود اليومية سير العمل المعتاد: استخراج الأرقام البادئة، تشغيل اختبار «كاي تربيع» أو «كولموغوروف-سميرنوف» مقارنةً بالتوزيع المتوقَّع، ثم التعمّق في مراكز التكلفة أو الحسابات المنحرفة. وتلتقط اختبارات الرقم الثاني وآخر رقمَين وأزواج الأرقام أنماطًا تلاعبية مختلفة. أيٌّ من هذه الاختبارات ليس ملاحظة بحدّ ذاته، فبعض القطاعات تُنتج توزيعات لا بنفوردية بطبيعتها، والانحراف يُبرّر فقط مزيدًا من الفحص.

المقارنة بين المجموعات النظيرة. داخل الجهة الواحدة يُتوقَّع من مراكز التكلفة المتشابهة وأنواع العقود المتشابهة وعلاقات الموردين المتشابهة أن تُنتج بصمات معاملاتية متقاربة. يكشف التجميع الإحصائي واختبارات الانحراف المعياري عن مركز التكلفة الذي تتجاوز مطالبات سفره أربعة انحرافات معيارية فوق نظائره، أو نوع العقد الذي تحرّكت أسعار وحدته بشكل حاد مقارنة بعقود مماثلة في مواضع أخرى من الدولة.

الكشف غير الخاضع للإشراف. الأداة الكلاسيكية لتعلّم الآلة في التدقيق هي isolation forest، خوارزمية تُسجّل الشذوذ بعدد التقسيمات العشوائية اللازمة لعزله في فضاء الميزات. ويعرض بحث SAS الشهير لعام 2019 حول كشف الاحتيال والشذوذ بـisolation forests الجانب الرياضي والمزالق التشغيلية (هندسة الميزات، معامل التلوّث، كلفة الإيجابيات الكاذبة). تُعمَّم التقنية على المدفوعات والنفقات والقيود اليومية، ولا تتطلّب تاريخ احتيال موسومًا، وهو ما لا تملكه الجهة عادةً بحجم قابل للاستخدام.

ضوابط السلاسل الزمنية. كثير من أنماط الاحتيال والخطأ تكشف نفسها بوصفها تحوّلات نظام: حساب خامل تسعة أشهر يستوعب أربعين دفعة في أسبوعَين، أو مورّد تنقلب وتيرة فواتيره من شهرية إلى مرّتَين أسبوعيًا، أو نمط قيود يومية يتغيّر في اليوم التالي لتغيير مسؤول النظام. ينتمي إلى هنا كشف نقاط التحوّل، وبواقي السلاسل المُعدَّلة موسميًا، وقياس استمرارية الشذوذ.

المخرج المُجمَّع طابور شذوذ مرتَّب تظهر فيه الدرجة لكل بند والإشارات المساهمة والسجلات الأصلية وسطر تفسيري قصير لسبب ارتفاع الترتيب. يفتح المدقّق الطابور، ويفرز، ويُسقط البند أو يُرقِّيه إلى ورقة عمل. لا يكتب المحرّك ذاته أي ملاحظة.

مساعد التدقيق وصياغة الملاحظات وفق المعايير

مساعد التدقيق نموذج لغوي مُعزَّز بالاسترجاع، مؤسَّس على ثلاث مكتبات تتحكّم فيها الجهة: إطار إصدارات الإنتوساي مع الدليل الداخلي للجهة، التقارير الرقابية السابقة بالعمق الذي تشاؤه الجهة، وأوراق العمل والأدلة المساندة للدورة الرقابية الحالية.

مهمّته ليست اختراع ملاحظات، بل ضغط حِمل الصياغة. وأمام شذوذ مؤكَّد ووصف سردي من المدقّق يُنتج المساعد مسوّدة ملاحظة بثلاث خصائص. أوّلًا، تستشهد بالبند المعياري المعني وبفقرة الإجراء الداخلي للجهة. ثانيًا، تُبرز الملاحظات السابقة المماثلة، بما فيها ردّ الجهة الخاضعة (أو جهة أخرى) وتوصية الجهة الرقابية. ثالثًا، تُحيل إلى الدليل المعاملاتي الأصلي بمعرّفات ثابتة، ليبقى مسار ورقة العمل سليمًا.

يُظهر بحث أكاديمي حديث أن النمط مُجدٍ تقنيًا. تُقارن ورقة AuditCopilot على arXiv (ديسمبر 2025) نماذج لغوية مفتوحة الأوزان بوصفها مُصنِّفات شذوذ على دفاتر حقيقية واصطناعية، وتُفيد بأن نماذج مفتوحة متوسّطة الحجم تبلغ درجات F1 نحو 0.94 على اختبارات قيود اليومية، متفوّقة على كلٍّ من الأساليب القائمة على القواعد ومرجعيّات تعلّم الآلة الكلاسيكية، مع تقديم تفسيرات بلغة طبيعية تُحسّن قابلية التفسير. والورقة حذرة: هذا تعزيز لا استبدال. ينطبق المنطق نفسه على الجهة الرقابية. يبقى المدقّق مؤلّف الملاحظة، والمساعد أداة صياغة بمرجعية مؤسَّسة.

إذا أُحسن استخدامه، يُقلّص المساعد أيضًا تباين الفِرق. لا يجوز أن يُنتج مدقّقان يبحثان شذوذًا متشابهًا في وزارتَين ملاحظتَين تختلف استشهاداتهما المعيارية لسبب غير جوهري. مساعد مؤسَّس بمرجعية يجلب السابقة نفسها لكليهما.

لماذا يجب أن يكون داخل المقر حصرًا

لبيانات الرقابة الحكومية ثلاث خصائص تجعل أيّ خدمة ذكاء اصطناعي سحابية غير محتمَلة.

أوّلًا، المجتمع المُدقَّق ذاته حسّاس. تتعامل الجهة الرقابية مع بيانات معاملات على مستوى البنوك المركزية والصناديق السيادية ومشتريات الدفاع وتنفيذ ميزانيات الاستخبارات والحسابات الوزارية. أيٌّ من هذه ستكون اختراقًا جسيمًا للسرّية إن عبرت شبكة أجنبية أو عُولِجَت من خدمة مسيطَر عليها أجنبيًا. وقد يكون لمنظِّم الجهة الخاضعة (البنك المركزي للبنوك، ومنظِّم حماية البيانات للبيانات الشخصية) في كثير من الحالات حقّ النقض على مثل هذا النقل.

ثانيًا، أوراق عمل التدقيق تحمل استقلالية وحصانة. ملاحظات الجهة الرقابية، والأدلة المساندة، ومسوّدات صياغات المدقّق، والاختلافات الداخلية التي تُحسَم قبل النشر، كلّها مادة محمية بالحصانة المؤسّسية. ولا يستطيع مزوِّد سحابي قابل للإكراه القانوني تحت أمر أجنبي استضافتها. هذا الانكشاف نفسه يُحلَّل بالتفصيل في مقالة قانون CLOUD وقانون أمن البيانات الصيني والبيانات السيادية الخليجية: هايبرسكيلر مقرّه الولايات المتحدة قابل للوصول بأمر قضائي أمريكي بصرف النظر عن المنطقة، وخدمة صينية المُشغِّل قابلة للوصول من بكين بموجب قانون أمن البيانات.

ثالثًا، علاقة الجهة الرقابية بالسلطة التنفيذية تعتمد على استقلالية ظاهرة. شراء ذكاء اصطناعي رقابي من مزوِّد أجنبي يحتفظ بسيطرة تشغيلية على النموذج أو الطلبات أو السجلات يُضعف هذه الظاهرية حتى لو ضُبط الانكشاف القانوني نظريًا.

تترك الصورة المجمَّعة بنية واحدة: عتاد على أرض تتحكّم بها الجهة، نماذج تملك الجهة أوزانها بوصفها ملفّات، مكتبات مفهرَسة داخل محيط الجهة، وكادر تشغيل يُحاسَب أمام قيادتها. هذا هو نمط البنية الذي تشرحه بالتفصيل المقالة الأساسية الأوسع لـ«حصن» حول الذكاء الاصطناعي داخل المقر للمؤسسات السيادية في عُمان والخليج.

البنية المرجعية

نشر ذكاء اصطناعي للرقابة الحكومية يتألّف من ستّة مكوّنات، تعيش كلّها داخل الجهة الرقابية.

طبقة الاستيعاب. محوّلات قراءة فقط تسحب البيانات المنظَّمة من نظام تخطيط الموارد ومن أنظمة الخزينة والرواتب والمشتريات في كل جهة خاضعة عبر قناة الوصول القانونية القائمة لدى الجهة الرقابية. لا تخرج بيانات من الجهة الخاضعة إلا عبر هذه القناة، ولا يخرج أيّ مشتقّ من الجهة الرقابية.

محرّك الشذوذ. خط أنابيب وحداتي يُشغّل عائلات الإشارات الأربع المذكورة، إضافة إلى أيّ اختبارات قطاعية تطوّرها الجهة لاحقًا. المحرّك حتمي وقابل للاستنساخ: المدخل ذاته مع إصدار النموذج ذاته يُنتج طابور الشذوذ ذاته، وهذا أساسي لسلامة أوراق العمل.

مكتبة الاسترجاع. مخزن مفهرَس متّجهيًا يضمّ إطار إصدارات الإنتوساي، ودليل الجهة الداخلي، والتقارير السابقة، وأوراق عمل الدورة الجارية. الفهرسة تدرّجية، وضبط الوصول يُحاكي مخطّط التصنيف القائم في الجهة، فلا يستطيع مدقّق مبتدئ استرجاع مادة فوق تصنيفه عبر المساعد.

نموذج الصياغة. نموذج عام مفتوح الأوزان بطول سياق كافٍ (عادة من 128K إلى 256K رمز) ليستوعب حزمة أدلّة الملاحظة مع السوابق ذات الصلة، مع ضبط دقيق فعّال المعلَمات على أسلوب تقارير الجهة السابقة. خيارات 2026 المفتوحة الأوزان تشمل Gemma 4، وQwen 3.6، ومتغيّرات DeepSeek R1 المُقطَّرة، وFalcon Arabic للأعمال ذات الأولوية العربية.

التطبيق الرقابي. واجهة المدقّق: فرز طابور الشذوذ، فتح ملاحظة مرشّحة، الاطلاع على الاستشهادات المرجعية، تحرير المسوّدة، إرفاق الأدلة، توجيهها للمراجعة. كل ذلك مقابل مزوِّد هويّة الجهة وضمن ضوابط تصنيفها.

الحوكمة والسجلات. يُسجَّل ويُحفَظ كلّ طلب وكلّ ردّ نموذجي وكلّ استرجاع من المكتبة وكلّ إصدار نموذج وكلّ سلسلة ضبط دقيق. تستطيع الجهة الإجابة بعد سنوات، وأمام القضاء عند اللزوم، عن «لماذا أشار النظام إلى هذه المعاملة» و«ما الدليل الذي استشهد به المساعد عند اقتراح هذا البند المعياري».

الاستقلالية وتعارض المصالح

استقلالية المدقّق أقوى أصول الجهة، ويمكن لأدوات الذكاء الاصطناعي إمّا أن تُعزّزها أو أن تُفرِّغها بهدوء. ثلاثة مبادئ تُبقي النشر على الجانب الصحيح.

تملك الجهة أوزان النموذج بوصفها أصلًا مؤسّسيًا. يُحفظ النموذج ويُصنَّف ويُثبَّت كما تُصنَّف الوثائق المُصنَّفة. لا يستطيع مزوِّد دفع تحديث نموذج عبر الإنترنت العام. تمرّ التحديثات عبر إجراء تغيير موثَّق يشمل مراجعة ملاحظات إصدار ناشر النموذج المفتوح قبل الترقية إلى الإنتاج.

يُؤسَّس مساعد التدقيق على مكتبة الجهة الخاصّة فقط، لا على مكتبة تدريب المزوِّد وحدها. ويستشهد خط الاسترجاع بالوثيقة التي أنتجت كل ادعاء. مسوّدة ملاحظة لا تستطيع الاستشهاد بمصدر للجهة لمرجعها المعياري ترفضها سير العمل ولا تُرقَّى.

علاقة المزوِّد علاقة شراء فقط. دور «حصن» تسليم العتاد، وتهيئة الحزمة، ونقل المعرفة التشغيلية، وتزويد تحديثات نموذج مضبوطة. لا ترى «حصن» بيانات تدقيق ولا تُشغّل أنظمة الإنتاج عن بُعد ولا تستلم سجلات. هذا الفصل هو ما يجعل الجهة قادرة على الدفاع أمام السؤال «هل أمكن لطرف أجنبي أو تجاري تخريب الذكاء الاصطناعي؟». الإجابة لا، لأن المحيط لا يسمح لأيّ طرف أجنبي أو تجاري بالدخول.

الشراء والنشر في جهاز رقابة وطني

تمتدّ خطة واقعية ستة إلى تسعة أشهر من توقيع التحديد إلى أول دورة رقابية إنتاجية.

الأسابيع 1 إلى 6، التحديد ومواءمة معايير الإنتوساي. تتفق قيادة الجهة ومديرية تقنية المعلومات وفريق التدقيق التقني على النطاق: أيّ جهات خاضعة، أيّ أنواع معاملات، أيّ عائلات إشارات، أيّ مستويات تصنيف. يُربَط الدليل الداخلي بطلبات المساعد المقترحة. ثمّ تتبع وثيقة تحديد حجم وعرض سعر مكتوبان.

الأسابيع 6 إلى 16، شراء العتاد والتركيب. ينزل نشر جهة رقابية وطنية عادةً عند فئتَي «Tower» أو «Rack» الموصوفتَين في الدليل الأساسي للذكاء الاصطناعي داخل المقر، حسب التزامن. يجري الشراء بالتوازي مع تجهيز المساحة وتوليد مفاتيح التشفير وتكامل مزوِّد الهوية.

الأسابيع 14 إلى 20، تحميل النموذج وفهرسة المكتبة. تُحمَّل النماذج المفتوحة الأوزان من أرشيفات موقَّعة. ويُفهرَس إطار إصدارات الإنتوساي ودليل الجهة وأرشيف التقارير التاريخي المختار. تُربط ضوابط الوصول بمخطّط التصاريح القائم في الجهة.

الأسابيع 20 إلى 26، معايرة محرّك الشذوذ. يُضبَط المحرّك على دورة رقابية سابقة مغلقة بحيث يُقارَن طابور الشذوذ بالملاحظات التي نشرتها الجهة فعلًا. تُقاس معدّلات الإيجابيات الكاذبة والسلبيات الكاذبة. يُضبط معامل التلوّث وتعريفات المجموعات النظيرة ونوافذ السلاسل الزمنية.

الأسابيع 26 إلى 36، التجربة. يُدقَّق قطاع أو وزارة أو جهة واحدة من طرف إلى طرف بأدوات الذكاء الاصطناعي في الإنتاج. تُنتج التجربة أوّل أوراق العمل الحقيقية وفق سير العمل الجديد. تنتقل الدروس إلى دليل التشغيل.

اعتبارًا من الشهر التاسع تنضمّ أدوات الذكاء الاصطناعي إلى بقية بنية دورة التدقيق في الجهة. تُضاف الجهات الخاضعة الجديدة بضبط الاستيعاب لا بتغيير برمجي. تتوسّع مكتبة المساعد المؤسَّسة مع كلّ تقرير جديد يُنشر. ويُراكم محرّك الشذوذ معرفة مؤسّسية حول الإشارات المهمّة لكل نوع جهة.

إذا كانت جهتكم جهازًا رقابيًا وطنيًا أو سلطة إشراف تدرس ذكاءً اصطناعيًا سياديًا داخل المقر لتدقيق المجتمع المعاملاتي ولصياغة مرتكزة على المعايير، فالخطوة التالية لقاء تحديد نطاق لساعة واحدة، مُكيَّف مع خطة التدقيق ونظام التصنيف وقنوات الوصول للبيانات لديكم. راسلونا على [email protected] أو على واتساب +968 9889 9100. التسعير بحسب الطلب، ويُحدَّد وفق التزامن ونطاق التكامل.