Публична агенция за европейски средства · вътрешен одит · почти €1 млрд. плащания на година

AI асистент за вътрешен одит, който работи изцяло на място

Когато една агенция изплаща почти €1 млрд. европейски средства на година, одитна констатация не бива да се изпусне само защото одиторът пети ден преписва наредба в електронна таблица. Изпращането на тези материали към облачен AI също е изключено. Затова проектирахме AI, който остава в сградата и физически не може да цитира закон, който не съществува.

An Audit Assistant That Runs On Premise and Cites Every Line

Индустрия: Публичен сектор
Функция: Правен отдел и съответствие

Резултати

~80%
спестено време на одитора за всеки контролен план: Прогноза: вместо 4-6 работни дни, преглед на готова чернова с позовавания.; 100%
от генерираните редове имат проверено основание: Дизайнът спира всеки отговор, който не може да се провери.; 0
данни, изпратени извън сградата: Локален сървър, модел с отворени тегла, никакъв абонамент.

Предизвикателството

Клиентът е национална публична агенция, която администрира европейско финансиране. Звеното ѝ за вътрешен одит докладва на одитния комитет и трябва да проверява всяка одитирана програма спрямо нормативната уредба, приложима за нея.

Работата беше изцяло ръчна. За всяка програма одиторът прочиташе програмния документ, издирваше нужната разпоредба сред повече от 20 национални закона, наредби и европейски регламента и попълваше констатациите ред по ред в контролен план в електронна таблица. Един план съдържа около 330 изисквания и отнемаше 4-6 работни дни, без каквито и да било помощни инструменти.

Защо това беше проблем

Европейските пари носят одитен риск. Ако при одит на плащания с европейско финансиране се пропусне правно основание или се ползва остаряло, последствието може да е финансова корекция от ЕС.
Нормативната уредба не стои на едно място. Наредбите и регламентите се променят постоянно, а одитът на минал период изисква да се намери правилото, валидно към определена дата.
Експертизата беше лична. Знанието принадлежеше на конкретни одитори, а одитната следа се поддържаше ръчно.
Облачен AI не влизаше в сметката. Става дума за чувствителни данни от публичния сектор, които трябва да останат в сградата.

Какво направихме

Проектирахме пълноценен AI асистент за одит, който живее изцяло в собствената инфраструктура на клиента. Няма облак, няма външно API, няма абонамент. Одитната експертиза осигуриха нашите партньори, сертифицирани вътрешни одитори с квалификации CIA и CGAP.

Нормативна база, която винаги е актуална

Вид източник	Какво се зарежда
Национално право	Всеки действащ закон, всекидневна проверка на Държавен вестник, решенията на върховните съдилища и на Конституционния съд
Право на ЕС	EUR-Lex и Официалният вестник на ЕС, съдебната практика на Съда на ЕС, данните за транспониране, правилата за предварителни условия
Документи на клиента	Всяка редакция на стратегическата програма, работните документи, вътрешните процедури и подзаконовата нормативна уредба
Стандарти за одит	COSO, COBIT, ISA 315 и 330, Глобалните стандарти за вътрешен одит на IIA, методологиите на Европейската комисия и на Сметната палата

Всеки закон във всичките му редакции. Промените се пазят с датата, от която действат, а механизъм за изменения прилага изменящите актове. Така системата може да каже какво е гласяло правилото към всяка поискана дата.
Правна структура, а не сплескан текст. Сканираните PDF файлове минават през OCR, а членовете, алинеите и точките се разпознават като правни единици, вместо да се превръщат в обикновен текст.
Хибридно търсене. В целия корпус работят едновременно графово, векторно и пълнотекстово търсене. Резултатите се обединяват и пренареждат, с многоезични векторни представяния.

Специализиран модел, който не излиза навън

Избрахме най-новия Gemma модел с отворени тегла, обслужван на място. Два адаптера го специализират: единият за националното право, другият за вътрешния одит. И двата са обучени с материали на самия клиент и се преобучават на всяко тримесечие. Според инструкциите си моделът отговаря единствено с правни позовавания, придържа се към формата на контролния план и казва открито, когато не знае отговора.

Без измислени отговори

Към всеки генериран ред има позоваване: член, алинея и точка, както и броят и датата на Държавен вестник. Ако позоваването не може да бъде намерено в корпуса, отговорът се спира и не се показва. Всяка заявка влиза в неизменяем журнал. Точно това правило превръща резултата в годно одитно доказателство, а не в чернова, която някой трябва да проверява наново.

Какво получават одиторите

Контролен план с едно качване. Одиторът качва програмен документ и получава контролен план с пълни позовавания, в табличния шаблон, с който екипът вече работи. Три AI агента работят паралелно, юрист, одитор и анализатор, и дават становище по всеки ред.
Проверка на изискванията. Изглед един до друг показва дали всяко изискване на програмата присъства в приложимата наредба.
Правно основание с едно кликване, като всяко може да се провери в първоизточника.
Разговор на ясен език, с позоваване към всеки отговор.
Преглед на вътрешни документи, който открива клаузи в разрез с действащото право.
Справки назад във времето за одити на по-ранни периоди.

Корекциите, които правят одиторите, се връщат в модела. Правата зависят от ролята (одитор, ръководител, администратор). Има REST API, VPN за отдалечен достъп и визуална хронология на промените във всеки закон. Освен това одитирахме хардуерните нужди и оразмерихме единичен локален AI сървър, който клиентът ще закупи.

Съответствие, вградено от самото начало

Изискване	Как го покриваме
Местоположение на данните	Единствен сървър в помещенията на агенцията. Към облачни услуги не се изпраща нищо
GDPR	Обработката на лични данни от одитните досиета става само на място, като агенцията запазва контрола
EU AI Act (Регламент за изкуствения интелект)	Проследимост, защото всеки резултат има позоваване. Човешки надзор, защото одиторите одобряват. Непроверимият резултат се спира
NIS2 и сигурност в публичния сектор	Сървърът е изолиран, AI не зависи от интернет, правата са по роли, журналът на заявките е неизменяем
Зависимост от доставчик	Модел с отворени тегла и стек с отворен код, предадени изцяло и без абонамент

Технологичен стек

Слой	Какво предвидихме
Модел	LoRA адаптери върху Gemma 4 с отворени тегла, обслужвани от vLLM
Търсене и подреждане	bge-m3 embeddings, re-ranker и fusion ранкиране, а ArcadeDB поема графовото, векторното, пълнотекстовото и битемпоралното съхранение
Документи	Хранилище MinIO, Tesseract OCR с корекция за кирилица
Платформа	Docker, Redis, REST API, неизменяем журнал на заявките в PostgreSQL, Prometheus и Grafana

Резултатът

Стойностите по-долу са прогнози, изчислени от сегашния процес в агенцията и от тестовете на архитектурата.

	Сега	Прогноза с асистента
Контролен план	4-6 работни дни писане	Готова чернова, прегледана за един ден
Изисквания в един план	~330, набрани ръчно	Извличат се, класифицират се и получават позоваване от системата
Правни основания	Ръчно издирване в 20+ акта	Проверка във версиониран корпус
Одит на минал период	Реконструиране на стари редакции	Правилото, валидно към датата на одита
Данни, излизащи извън агенцията	Никакви	Никакви

Около 80% спестено време на одитора при всеки контролен план.
Около 330 изисквания във всеки план автоматично се извличат, класифицират и свързват с точна правна разпоредба.
Всеки ред покрива одитните изисквания: има позоваване, верен е към датата на одита и се спира, ако позоваването не мине проверка.
Одитното знание вече не е в отделни хора, а в обща система за целия отдел.
Без периодични лицензни такси и без зависимост от доставчик.

Капанът, който трябва да се избегне

Нормативната уредба се мени всяка седмица. Без автоматично следене на Държавен вестник и без история на редакциите AI инструментът за одит остарява за едно тримесечие и започва да дава грешни отговори с пълна увереност.

Изградено с

Платформите и инструментите, на които работи решението.

Обхват

Услуги

Индустрии

Бизнес функции

Резултати за бизнеса

Още казуси

Сходни проблеми, измерени по същия начин.

Всички казуси

Българска пътностроителна група · ~300 души · над €100 млн. оборот · собствени бази за асфалт, бетон и гориво

Единна ERM платформа за пътен строител

до отчета за ръководството, а не 30: < 1 ден; до отчета за ръководството, а не 30
МПС, машини и инсталации, управлявани от едно място: 180; МПС, машини и инсталации, управлявани от едно място

Инвестиционна група в Европа · ESG ковенанти по свързан с устойчивост кредит от IFC в размер на €150 млн.

Платформа за спазване на ESG ковенанти

кредит от IFC, който платформата пази: €150 млн.; кредит от IFC, който платформата пази
сканирани документа, събрани в един регистър: 70; сканирани документа, събрани в един регистър

Automated Admissions Checks with AI for a University in Italy

Университет · Италия · сред най-големите частни университети в Европа, с няколко филиала

Автоматична проверка на кандидат-студенти с AI за университет в Италия

кандидатури, проверени всяка година: ~20 000; кандидатури, проверени всяка година
от кандидатурите роботът обработва вярно: ~90-95%; от кандидатурите роботът обработва вярно