Ako pomocou AI pripraviť kontrolné otázky z firemných procesných dokumentov

Profesia: audítor Oblasť: plánovanie interného auditu a auditov procesov Pracovný výsledok: kontrolné otázky pre rozhovory, pozorovanie a testovanie kontrol

1. Zadanie, ktoré musí mať hranice

Interný audítor dostane procesnú smernicu, organizačný poriadok a vzor objednávky. Má preskúmať, či schvaľovanie nákupov skutočne prebieha podľa pravidiel. Často sa začne rozhovorom s pracovníkmi. Ak však otázky vzniknú iba improvizáciou, ľahko zostanú nepokryté rizikové miesta: výnimky, zmena bankových účtov dodávateľov, dodatočné schválenia alebo konflikt medzi objednávateľom a schvaľovateľom.

AI vie previesť internú smernicu na kontrolovateľné tvrdenia a k nim vytvoriť otázky. Nepovažujte však samotné odpovede pracovníkov za dôkaz, že kontrola funguje. Treba ich konfrontovať s dokumentmi, systémovými záznamami a vykonanými transakciami. Tento návod sa týka najmä interného auditu a auditu systému riadenia. Pri štatutárnom audite sa osobitne uplatňujú zákon č. 423/2015 Z. z. a príslušné audítorské štandardy.

2. Modelová firma a auditované pravidlá

Modelovou organizáciou je Meridian Servis, s. r. o., ktorá má 120 nákupných objednávok za tretí štvrťrok 2026. Jej interný predpis VNA-04, verzia 3, obsahuje tieto hypotetické pravidlá:

Pravidlá sú vymyslené; nepredstavujú všeobecné povinnosti slovenských spoločností. Audítor musí pracovať s presným schváleným dokumentom a jeho platnou verziou.

3. Pred spracovaním určte kritérium a cieľ

Cieľ auditu môže znieť: „Overiť návrh a prevádzkovú účinnosť kľúčových kontrol v procese objednávania a schvaľovania nákupov za júl až september 2026.“ Auditovaným kritériom je interná smernica VNA-04, nie ľubovoľná predstava AI o správnom nákupe. Referenčný rámec ISO 19011:2026 zdôrazňuje prístup založený na dôkazoch a rizikách. Global Internal Audit Standards účinné od januára 2025 vyžadujú primerané plánovanie, vykonanie a komunikáciu zákazky.

Do pracovnej zložky pripravte smernicu, organizačnú mapu oprávnení, opis informačného systému, zoznam kľúčových rizík a záznamy zmien dokumentov. Všetko označte verziou a dátumom účinnosti. Pred vložením do AI overte zmluvné podmienky nástroja, rozsah oprávnení a dôvernosť dokumentov.

4. Prompt: zo smernice na kontrolnú maticu

Konaj ako analytický asistent interného audítora.
Auditovaný proces: schvaľovanie nákupných objednávok.
Auditované obdobie: júl až september 2026.
Záväzné interné kritérium: priložená smernica VNA-04, verzia 3.

Z dokumentu vyťaž jednotlivé overiteľné pravidlá.
Ku každému vytvor:
- presnú referenciu na článok a stranu dokumentu,
- kontrolný cieľ,
- riziko, ktoré má pravidlo obmedziť,
- otázku na procesného vlastníka,
- otázku na pracovníka vykonávajúceho kontrolu,
- dôkaz, ktorý možno vyžiadať,
- spôsob nezávislého otestovania,
- otvorenú nejasnosť.

Rozlišuj návrh procesu a jeho skutočné vykonávanie.
Nedopĺňaj ustanovenia, ktoré v smernici nie sú.
Nevyhlasuj súlad alebo nesúlad pred získaním dôkazov.
Ak nie je jasný rozsah pravidla, napíš 'na objasnenie'.

AI môže vrátiť napríklad tento súbor:

5. Rozdeľte otázky podľa typu dôkazu

Otázka „Existuje schvaľovací proces?“ zisťuje, čo pracovník tvrdí. Otázka „Ukážte posledné tri nákupy nad 5 000 € a ich schvaľovaciu stopu“ už smeruje k testu. Otázka „Čo sa stane pri neprítomnosti finančného riaditeľa?“ preveruje výnimku. Dobrá auditná príprava obsahuje všetky tri úrovne, pretože dokumentované pravidlo nemusí fungovať pri dovolenke, zastupovaní alebo urgentnom nákupe.

Pre každé kritérium preto rozlišujte rozhovor, pozorovanie, inšpekciu záznamu a opakovanie kontroly, ak je vhodné. Samotné množstvo otázok nie je meradlom kvality. Pätnásť presných otázok môže byť užitočnejších než sto všeobecných.

6. Výber prípadov na overenie

Organizácia má 120 objednávok. Audítor predbežne zvolí rizikovo zameranú vzorku 40 transakcií: všetky významné nákupy nad 5 000 € a doplnkové položky z nižších intervalov podľa stanoveného výberového plánu. Takáto vzorka umožňuje hľadať konkrétne zlyhania, ale bez vhodného štatistického návrhu z nej nemožno odhadovať presnú chybovosť všetkých 120 objednávok.

AI môže pripraviť zoznam požadovaných polí exportu (ID objednávky, suma, žiadateľ, schvaľovateľ, čas schválenia, čas odoslania, dodávateľ, stav), no výber prípadov a dostatočnosť dôkazov musí schváliť audítor.

7. Prompt: kontrola pokrytia auditného plánu

Porovnaj maticu požiadaviek R1–R6 s pripravenými otázkami.
Nájdi pravidlá, pre ktoré nemáme:
(a) otázku, (b) objektívny dôkaz, (c) spôsob testu.
Zostav register nepokrytých miest.
Nevytváraj zistenia. Pri každom probléme uveď presné
kritérium a návrh, čo treba v príprave doplniť.

Ak pri R5 existuje otázka na pracovníka, ale chýba overenie audítorskej stopy, register má označiť nedostatočné pokrytie. Pred rozhovormi ešte skontrolujte, či niektoré otázky nie sú sugestívne. Formulácia „Potvrdíte, že všetky nákupy schvaľujete správne?“ je slabšia než „Opíšte posledný prípad, keď schvaľovateľ nebol dostupný, a ukážte súvisiace záznamy.“

8. Modelový výsledok a odborná kontrola

Finálny pracovný výstup pozostáva z matice kritérium–riziko–otázka–dôkaz–test a z harmonogramu rozhovorov. Pri R3 je potrebné overiť nákupy nad 5 000 €, pri R5 zmeny bankových účtov a pri R6 časový sled schvaľovania a odoslania. Audítor označí najdôležitejšie otázky, doplní kontrolné postupy a až potom začne získavať dôkazy.

Preverte presnosť citácií interných ustanovení. AI môže zameniť nadpis podkapitoly za záväzné kritérium alebo prehliadnuť prílohu obsahujúcu výnimky. Skontrolujte tiež úplnosť právomocí: ak má schvaľovateľ zástupcu, jeho oprávnenie musí byť zdokumentované. Nahrané dokumenty nemajú byť neoprávnene zdieľané.

Výsledok: konkrétne otázky a testy viazané na schválené interné pravidlá. AI neslúži na automatické vydanie auditného záveru.

9. Ako vyhodnotiť pilotné používanie

Na prvom audite si ponechajte dva paralelné pracovné súbory: otázky pripravené audítorom a otázky navrhnuté AI. Pri každom pravidle R1–R6 označte, či oba súbory pokrývajú návrh kontroly, jej prevádzkové vykonanie a výnimky. Predstavme si, že ručný súbor má 12 otázok a AI navrhne 18. Z navrhnutých 18 je 14 vecne použiteľných, tri sa opakujú a jedna sa opiera o pravidlo, ktoré interná smernica vôbec neobsahuje. Vyšší počet teda neznamená automaticky vyššiu kvalitu.

Po audite vyhodnoťte, ktoré otázky skutočne pomohli získať relevantný dôkaz. Zaznamenajte tiež čas potrebný na preverenie chýb modelu, aby bolo možné posúdiť čistú úsporu práce. Ak sa smernica zmení, celú maticu znovu prepojte s novým vydaním, namiesto mechanického nahradenia čísla verzie v starom dokumente. Schválenú maticu ukladajte do auditného spisu, nie iba do histórie rozhovoru s AI.

Overiteľné zdroje

• The IIA, Global Internal Audit Standards, účinné od 9. 1. 2025: https://www.theiia.org/en/content/standards/complete-global-internal-audit-standards/
• ISO, ISO 19011:2026 – Guidelines for auditing management systems: https://www.iso.org/standard/19011
• Slov-Lex, zákon č. 423/2015 Z. z. o štatutárnom audite, účinné znenie 2026: https://static.slov-lex.sk/static/SK/ZZ/2015/423/20260110.print.html