محمدرحیم مهدی‌نژاد، کارشناس و مشاور حقوق کار و تأمین اجتماعی؛ اتاق شفاف: درست‌بودنِ داده، با درست‌بودنِ استنباط حقوقی از آن داده یکسان نیست. همین فاصله، مسئله اصلی گذار از بازرسی سنتی دفاتر قانونی به بازرسی الکترونیکی و هوشمند است.

سازمان تأمین اجتماعی در ۲۸ مرداد ۱۴۰۵ اعلام کرد که از اول شهریور همان سال، تعاملات مربوط به بازرسی دفاتر قانونی در بستر الکترونیکی انجام و پیگیری خواهد شد. کارفرمایان پس از اعلام سازمان و در مهلت مقرر، باید اطلاعات و مستندات سنوات درخواست‌شده را منحصراً از طریق سامانه جدید ارسال کنند؛ داده‌های اظهارشده پس از صحت‌سنجی با سامانه‌های داخلی و کشوری، «مبنای رسیدگی» قرار می‌گیرد. در اطلاعیه رسمی، از سامانه‌ای مبتنی بر هوش مصنوعی با اهدافی مانند تسهیل امور، وحدت رویه، کاهش خطا و افزایش کیفیت گزارش‌های بازرسی سخن گفته شده است. (اطلاعیه رسمی سازمان تأمین اجتماعی)

این یادداشت پیش از آنکه طرح عملاً اجرا شود، نوشته شده و متکی به اطلاعیه، مقررات موجود و یک راهنمای آموزشی عمومی است، نه به تجربه اجرای واقعی سامانه یا اطلاع از معماری فنی آن. آنچه می‌آید، بنابراین، یک چارچوب حقوقی برای پرسیدن سؤال درست است، نه گزارشی از عملکرد سامانه. سؤالی که این چارچوب حول آن ساخته شده:

داده‌ای که سامانه کشف یا تطبیق می‌کند، طی چه فرایندی و با چه تضمین‌هایی به دلیل قابل استناد، گزارش بازرسی، برگ مطالبه و در نهایت بدهی قطعی تبدیل می‌شود؟

۱. آنچه می‌دانیم و آنچه هنوز نمی‌دانیم

براساس اطلاعیه سازمان، الکترونیکی‌شدن تعاملات، بارگذاری اطلاعات سنوات مورد درخواست، صحت‌سنجی بین‌سامانه‌ای و استفاده از داده‌ها به‌عنوان مبنای رسیدگی، امور اعلام‌شده و قابل احرازند.

با این حال، در منابع عمومی بررسی‌شده، هنوز به‌روشنی مشخص نیست عنوان «هوش مصنوعی» دقیقاً به کدام‌یک از کارکردهای زیر اشاره دارد: استخراج اطلاعات از اسناد و دفاتر؛ کنترل قالب و کامل‌بودن فایل‌ها؛ تطبیق اطلاعات با فهرست‌های بیمه، سامانه مؤدیان یا صورت‌های مالی؛ کشف مغایرت و ناهنجاری؛ امتیازدهی ریسک و انتخاب پرونده؛ طبقه‌بندی حقوقی معاملات؛ یا محاسبه حق بیمه و پیشنهاد مبلغ مطالبه.

این کارکردها از نظر حقوقی یکسان نیستند. استفاده از فناوری برای کنترل قالب یا کشف مغایرت، با واگذاری تشخیص ماهیت قرارداد یا تعیین بدهی به الگوریتم تفاوتی اساسی دارد.

در راهنمای آموزشی ۳۲ صفحه‌ای سامانه خوداظهاری، علامت سبز صرفاً نشان می‌دهد که یک بخش «از لحاظ سیستمی» صحیح تکمیل شده است؛ ثبت نهایی نیز به ارسال اطلاعات «جهت بازرسی» منتهی می‌شود، نه به صدور خودکار بدهی. عبارت «مبنای رسیدگی» در اطلاعیه سازمان نیز نباید با «دلیل قطعی» مترادف دانسته شود: داده می‌تواند آغاز رسیدگی باشد، اما برای تبدیل‌شدن به مطالبه باید از مراحل ارزیابی، مستندسازی، تطبیق با مقررات، محاسبه، ابلاغ و رسیدگی به اعتراض عبور کند.

۲. هوشمندسازی از سال ۱۴۰۵ آغاز نشده است

تصویری که ۱۴۰۵ را نقطه آغاز الکترونیکی‌شدن بازرسی دفاتر قانونی معرفی کند دقیق نیست. بخشنامه تنقیح و تلخیص ضوابط بازرسی دفاتر قانونی شماره ۱۰۰۰/۹۹/۴۱۹۵ مورخ ۱۵ مرداد ۱۳۹۹، ارائه بخشی از اطلاعات را از طریق درگاه غیرحضوری پیش‌بینی کرده بود. (متن بخشنامه)

نوآوری واقعی سال ۱۴۰۵ را باید در این موارد جست‌وجو کرد: تمرکز تعاملات در یک سامانه؛ الزام به ارسال الکترونیکی اطلاعات پس از اعلام سازمان؛ گسترش تطبیق با پایگاه‌های اطلاعاتی دیگر؛ استفاده احتمالی از ابزارهای تحلیل داده و ارزیابی ریسک؛ و امکان استانداردسازی فرایند رسیدگی در سطح کشور. مسئله اصلی، دیگر «دیجیتالی‌شدن فرم‌ها» نیست؛ کیفیت و مشروعیت استنباطی است که از انبوه داده‌های متصل به هم حاصل می‌شود.

۳. بازرسی دفاتر قانونی، حسابرسی مالی یا مالیاتی نیست

در ادبیات عمومی، «حسابرسی بیمه‌ای» فراوان به کار می‌رود؛ اما عنوان قانونی فرایند مورد بحث «بازرسی دفاتر قانونی» موضوع ماده ۴۷ قانون تأمین اجتماعی است. اشتراک واژه حسابرسی نباید موجب اختلاط اهداف و آثار انواع رسیدگی شود:

پیامد عملی این تفاوت روشن است: مقبول‌بودن دفاتر نزد سازمان امور مالیاتی، لزوماً به معنای عدم تعلق حق بیمه نیست؛ صورتحساب الکترونیکی معتبر، ماهیت بیمه‌ای معامله را به‌تنهایی تعیین نمی‌کند؛ صورت‌های مالی حسابرسی‌شده با گزارش مقبول نیز کارفرما را از بررسی بیمه‌ای مصون نمی‌سازد. حسابرس صورت‌های مالی براساس مفهوم «اهمیت» عمل می‌کند و مبلغی که برای صورت‌های مالی بی‌اهمیت است ممکن است از نظر مطالبه حق بیمه یک شخص یا قرارداد واجد اثر باشد. مقررات ماده ۲۱۹ و دفاتر الکترونیکی موضوع ماده ۹۵ قانون مالیات‌های مستقیم از جهت تجربه رسیدگی الکترونیکی قابل مطالعه‌اند، اما منبع مستقیم بازرسی تأمین اجتماعی نیستند؛ «درآمد مشمول مالیات» و «مزد یا کارکرد مشمول حق بیمه» دو مفهوم مستقل‌اند. (ماده ۲۱۹ — ماده ۹۵)

۴. زنجیره قانونی: از داده تا بدهی قطعی

ماده ۴۷ قانون تأمین اجتماعی کارفرما را مکلف کرده صورت مزد و حقوق و مزایا و دفاتر و مدارک لازم را در اختیار بازرسان سازمان قرار دهد. (قانون تأمین اجتماعی) اما اختیار دسترسی به داده و سند، به معنای یکی‌بودن تمامی مراحل رسیدگی نیست. ساختار قابل دفاع باید میان مراحل زیر تفکیک کند:

ثبت و بارگذاری داده ← کنترل شکلی ← تطبیق بین‌سامانه‌ای ← کشف مغایرت ← ارزیابی شواهد ← تنظیم گزارش بازرسی ← کنترل و محاسبه در واحد اجرایی ← ابلاغ مطالبه ← اعتراض و رسیدگی در هیأت‌ها ← قطعیت

این تفکیک صرفاً نظری نیست؛ در بخشنامه ۱۰۰۰/۹۹/۴۱۹۵ نیز میان گردآوری اطلاعات، تنظیم گزارش، کنترل واحد اجرایی و صدور مطالبه تمایز وجود دارد. افزون بر این، مطابق ماده ۴۲ قانون تأمین اجتماعی، کارفرما می‌تواند ظرف سی روز از تاریخ ابلاغ به میزان حق بیمه و خسارات تعیین‌شده اعتراض کند، و مواد ۴۳ تا ۴۵ مسیر رسیدگی در هیأت‌های تشخیص مطالبات را پیش‌بینی کرده‌اند. هوشمندسازی نمی‌تواند این حق را به یک اعتراض صوری و فاقد دسترسی به مبانی محاسبه تقلیل دهد.

بر این اساس: مغایرت سیستمی «هشدار رسیدگی» است، نه الزاماً تخلف؛ امتیاز ریسک، دلیل بدهی نیست؛ داده استخراج‌شده از سامانه دیگر باید از نظر ارتباط، دوره، واحد پول، شناسه کارگاه و ماهیت حقوقی معامله بررسی شود؛ گزارش بازرسی باید نشان دهد مبلغ مورد مطالبه از کدام سند، بابت چه شخص یا قرارداد و براساس کدام حکم قانونی استخراج شده است؛ و قطعیت بدهی تنها پس از طی فرایند قانونی یا انقضای مهلت اعتراض تحقق می‌یابد.

آزمون عملی سه‌گانه. برای ارزیابی هر خروجی سامانه هوشمند، سه شرط باید هم‌زمان برقرار باشد: مبنای قانونی معین (کدام ماده یا بخشنامه)، مستندسازی قابل بازسازی (کدام سند، کدام دوره، چه محاسبه‌ای) و امکان واقعی اعتراض پیش از قطعیت. غیاب هر یک از این سه، بدون توجه به دقت فنی الگوریتم، گزارش بازرسی را از نظر حقوقی آسیب‌پذیر می‌کند.

۵. اصول حسابرسی چه کمکی می‌کنند؟

استانداردهای حسابرسی ایران — از جمله استانداردهای ۳۱۵، ۳۳۰، ۵۰۰، ۲۳۰ و ۵۸۰ — برای حسابرسی صورت‌های مالی تدوین شده‌اند و مستقیماً بر بازرسی موضوع ماده ۴۷ حکومت نمی‌کنند؛ استناد به آنها باید معیار حرفه‌ای مقایسه باشد، نه منبع تکلیف قانونی برای سازمان تأمین اجتماعی.

با این قید، چند اصل حرفه‌ای برای طراحی بازرسی هوشمند راهگشاست: رسیدگی باید مبتنی بر شناسایی و ارزیابی ریسک باشد، نه تعمیم خودکار هر مغایرت به همه پرونده‌ها؛ واکنش به ریسک باید با شدت آن متناسب باشد؛ کثرت داده جایگزین کفایت و مناسبت شواهد نمی‌شود؛ شواهد مؤید و معارض باید هر دو بررسی شوند؛ تصمیم و محاسبات باید مستند و قابل بازسازی باشند؛ و خوداظهاری کارفرما، هرچند مهم، جایگزین سایر شواهد مناسب نمی‌شود.

این رویکرد با تحول بین‌المللی اخیر هم‌سو است. هیأت استانداردهای بین‌المللی حسابرسی و اطمینان‌بخشی (IAASB) در ۵ اوت ۲۰۲۶ پیش‌نویس اصلاح استانداردهای ۳۳۰، ۵۰۰ و ۵۲۰ را برای اظهارنظر عمومی منتشر کرد؛ محور این پیشنهادها تقویت پیوند میان ارزیابی ریسک، واکنش حسابرس و کفایت شواهد در کنار افزایش استفاده از فناوری است. مهلت اظهارنظر تا ۱۵ دسامبر ۲۰۲۶ باز است و متن هنوز به تصویب نهایی نرسیده؛ این پیشنهادها در ایران الزام‌آور نیستند، اما جهت‌گیری حرفه‌ای را نشان می‌دهند: فناوری باید کیفیت قضاوت مبتنی بر شواهد را افزایش دهد، نه جانشین آن شود. (پیشنهادهای ۲۰۲۶ IAASB)

۶. خوداظهاری الکترونیکی؛ دلیل است، اما نه لزوماً دلیل قطعی

مطابق مواد ۱۲ و ۱۳ قانون تجارت الکترونیکی، داده‌پیام را نمی‌توان صرفاً به دلیل قالب الکترونیکی از ارزش اثباتی محروم کرد؛ ارزش آن با توجه به عوامل اطمینان‌بخش و شیوه ایجاد و نگهداری ارزیابی می‌شود. (قانون تجارت الکترونیکی)

از این مقررات نمی‌توان نتیجه گرفت هر داده ثبت‌شده در سامانه، غیرقابل اصلاح یا اقرار قطعی کارفرماست. اثر حقوقی داده به هویت و سمت ثبت‌کننده، شیوه تأیید نهایی، امکان اصلاح اشتباه، تمامیت داده، زمان ثبت، سوابق تغییرات و سایر اسناد پرونده بستگی دارد. بر همین اساس، سامانه دست‌کم باید بتواند مشخص کند: هر داده در چه زمانی و توسط چه کسی ثبت یا اصلاح شده؛ منبع هر مغایرت کدام سامانه و کدام دوره مالی است؛ آیا مغایرت ناشی از تفاوت تعریف، تفاوت زمان شناسایی یا اشتباه داده‌ای است؛ کارفرما پیش از صدور مطالبه چگونه می‌تواند توضیح یا سند معارض ارائه دهد؛ و کدام نسخه از قاعده یا بخشنامه در محاسبه به کار رفته است. این موارد پیشنهاد حکمرانی سامانه‌اند و نباید عین عبارت مواد ۱۲ و ۱۳ معرفی شوند.

۷. عنوان حساب، جای ماهیت حقوقی معامله را نمی‌گیرد

بخشنامه ۱۰۰۰/۹۹/۴۱۹۵ بازرس را به عنوان حساب محدود نمی‌کند: به دلیل تفاوت نظام‌های حسابداری، اقلام دارای ماهیت مزد و مزایا ممکن است در حساب‌های دیگر ثبت شده باشند، اما استخراج آنها باید با طبقه‌بندی، اسناد و قرائن مؤید همراه باشد. این قاعده دو سویه است: پنهان‌کردن پرداخت مزدی در حسابی مانند هزینه اداری، ماهیت آن را تغییر نمی‌دهد؛ اما ثبت یک پرداخت ذیل حساب خدمات یا پیمانکاری نیز به‌خودی‌خود ثابت نمی‌کند آن مبلغ مشمول حق بیمه است.

همین منطق در قراردادهای مختلط ادامه می‌یابد. اصلاحیه شماره ۱۰۰۰/۱۴۰۲/۱۲۶۴۵ مورخ ۱۳ اسفند ۱۴۰۲، در رسیدگی به خرید و سفارش کار، امکان تکمیل نقص صورتحساب با اسنادی مانند مدارک پرداخت، رسید انبار و بارنامه را پذیرفته و خرید خالص فاقد کار اضافی را از عملیات مشمول تفکیک کرده است. (اصلاحیه ۱۲۶۴۵) بخشنامه ۱۰۰۰/۱۴۰۵/۱۸۸۵ مورخ ۱۸ خرداد ۱۴۰۵ نیز بند ۵۳ بخشنامه مقاطعه‌کاران را اصلاح کرده است: خرید یا فروش کالای آماده که مستلزم فرایند تهیه یا کار اضافی نباشد بدون وصول حق بیمه قابل مفاصاحساب است، در حالی که در قراردادهای خرید و تحویل تجهیزات همراه با آموزش، پشتیبانی یا خدمات پس از فروش، هشت درصد ناخالص کارکرد به‌عنوان دستمزد عملیات بازرگانی منظور و با ضریب پانزده درصد محاسبه می‌شود. (متن منتشرشده بخشنامه ۱۸۸۵)

این روند نشان می‌دهد رسیدگی صحیح نیازمند «بسته شواهد» است، نه تصمیم‌گیری صرفاً براساس نام حساب یا کد انتخاب‌شده در سامانه؛ و حتی در یک قرارداد واحد، تمام مبلغ لزوماً مشمول یا غیرمشمول نیست — سامانه باید بتواند قرارداد مختلط را تجزیه کند.

۸. آزمون واقعی سامانه: کارگاه ثابت و جلوگیری از مطالبه تکراری

فرض کنیم شرکتی ساخت قطعه‌ای را به فروشنده‌ای با کارگاه تولیدی ثابت سفارش داده است. اطلاعات معامله در سامانه مؤدیان وجود دارد و خریدار مبلغ را در حساب خدمات یا سفارش ساخت ثبت کرده. سامانه هوشمند ممکن است این معامله را پرریسک اعلام کند؛ اما تصمیم نهایی مستلزم پاسخ به پرسش‌های دیگری است: معامله خرید کالای آماده بوده یا سفارش ساخت؟ فروشنده در زمان اجرای کار کارگاه ثابت فعال داشته؟ عملیات در همان کارگاه و توسط کارکنان بیمه‌شده آن انجام شده؟ درآمد معامله در اطلاعات درآمدی فروشنده منعکس شده؟ قرارداد ردیف پیمان یا مفاصاحساب داشته؟ آیا قبلاً بابت همان کارکرد حق بیمه مطالبه یا وصول شده است؟

بخشنامه ۱۰۰۰/۱۴۰۴/۱۲۰۳ مورخ ۱۱ اردیبهشت ۱۴۰۴، برای تشخیص کارگاه ثابت و جلوگیری از استخراج ناموجه مبلغ در حساب خریدار، قواعد مشخصی پیش‌بینی کرده و به بندهای ۱۴ و ۱۵ بخشنامه ۱۰۰۰/۹۹/۱۲۱۰۱ مورخ ۲۰ اسفند ۱۳۹۹ ارجاع داده است. (بخشنامه ۱۲۰۳) خطر مطالبه تکراری، بنابراین، احتمالی قابل مدیریت است — نه امری که بتوان وقوع گسترده‌اش را بدون داده اثبات‌شده به سازمان نسبت داد. معیار ارزیابی سامانه جدید همین است: آیا کنترل‌های موجود در بخشنامه‌ها — تشخیص کارگاه ثابت، مفاصاحساب، حق بیمه قبلی — در منطق سامانه نیز تعبیه شده‌اند یا نه.

بخشنامه ۱۰۰۰/۱۴۰۴/۳۸۳۷ مورخ ۲۵ تیر ۱۴۰۴ نیز بند ۷۲ بخشنامه مقاطعه‌کاران را اصلاح کرد: اگر پیمانکار با ارائه اسناد نشان دهد نسبت دستمزد واقعی به کل کارکرد کمتر از مبنای ضریب بوده، واحد اجرایی پس از احراز، حق بیمه را بر مبنای دستمزد اثبات‌شده محاسبه می‌کند؛ اگر اسناد نسبت بالاتری نشان دهد، مابه‌التفاوت نیز مطالبه‌پذیر است. (اصلاح بند ۷۲) این حکم نمونه‌ای از «تقارن شواهد» است: سند می‌تواند هم به سود سازمان و هم به سود پیمانکار اثر داشته باشد. آغاز این مسیر، طبق متن بخشنامه، به اعتراض پیمانکار و ارائه مستندات وابسته است؛ نمی‌توان تکلیف عام الگوریتم به کشف خودکار همه دلایل مساعد کارفرما را از آن استنباط کرد. اما سامانه باید امکان مؤثر ارائه و ارزیابی این دلایل را فراهم کند.

۹. قوی‌ترین دفاع سازمان و پاسخ منصفانه به آن

قوی‌ترین دفاع سازمان تأمین اجتماعی روشن است: رسیدگی دستی به حجم عظیم دفاتر، قراردادها و صورتحساب‌ها کند، پرهزینه و مستعد تفاوت رویه است. اتصال سامانه‌ها می‌تواند کارفرمایان پرریسک را دقیق‌تر شناسایی کند، رسیدگی‌های غیرضروری به کارفرمایان منضبط را کاهش دهد، فرار بیمه‌ای را آشکار سازد، از دخل‌وتصرف در مدارک جلوگیری کند و کنترل مفاصاحساب‌ها را تسهیل نماید. این دفاع معتبر و جدی است؛ کاغذی‌بودن فرایند تضمین‌کننده عدالت نیست، و استفاده از هوش مصنوعی ذاتاً مغایر قانون نیست.

پاسخ حقوقی این است که افزایش قدرت کشف، باید با افزایش قابلیت توضیح، اصلاح و اعتراض همراه باشد. هرچه سازمان از منابع داده بیشتر و مدل‌های تحلیلی پیچیده‌تری استفاده کند، ضرورت ثبت منشأ داده، بیان علت مغایرت و امکان ارائه دلیل خلاف نیز بیشتر می‌شود. الگوریتم می‌تواند پرونده را اولویت‌بندی کند؛ اما «امتیاز ریسک» نمی‌تواند جانشین مبنای قانونی و دلیل قابل ارزیابی در برگ مطالبه شود.

۱۰. حداقل‌های وضع موجود و پیشنهادهای تکمیلی — دو سطح که نباید با هم خلط شوند

ستون راست فهرست تکلیف منصوص فعلی سازمان نیست؛ پیشنهاد حکمرانی و حرفه‌ای است. خلط این دو سطح — معرفی یک پیشنهاد اصلاحی به‌جای قانون موجود — همان خطایی است که این یادداشت در جای دیگر از آن پرهیز می‌کند.

۱۱. کارفرمایان از اکنون چه کنند؟

آمادگی مؤثر مستلزم ایجاد یک «پرونده دفاع حسابرسی بیمه‌ای» است: اطلاعات هویتی کارگاه، شعبه، سال مالی و صاحبان امضای مجاز کنترل شود؛ دفاتر کل و معین، تراز آزمایشی، صورت‌های مالی، فهرست حقوق و اسناد پرداخت آماده و با یکدیگر تطبیق داده شوند؛ مغایرت میان فهرست بیمه، اطلاعات مالیاتی، صورتحساب‌های الکترونیکی و دفاتر پیش از بارگذاری شناسایی و توضیح‌پذیر شود؛ پرداخت‌های اشخاص حقیقی، حق‌الزحمه‌ها، پورسانت‌ها و هزینه‌های خدمات جداگانه تحلیل شوند؛ برای هر قرارداد، نوع قرارداد، کارگاه ثابت، ردیف پیمان، مفاصاحساب و حق بیمه قبلی مشخص باشد؛ درباره خرید خالص و قرارداد مختلط، صورتحساب، رسید انبار، بارنامه و شرح فنی نگهداری شود؛ نسخه فایل‌های بارگذاری‌شده و رسید ارسال محفوظ بماند؛ هیچ توضیح مبهم یا اقرار کلی درباره «مشمول‌بودن همه پرداخت‌ها» ثبت نشود؛ و در صورت ابلاغ مطالبه، مهلت سی‌روزه اعتراض موضوع ماده ۴۲ از دست نرود.

نتیجه‌گیری

هوشمندسازی بازرسی دفاتر قانونی را نباید از پیش تهدید یا دستاورد قطعی دانست. این طرح می‌تواند هم‌زمان دو ظرفیت متعارض داشته باشد: کاهش سلیقه‌گرایی و فرار بیمه‌ای از یک سو، و تکثیر سریع خطاهای طبقه‌بندی از سوی دیگر. تفاوت میان این دو نتیجه را نه نامِ «هوش مصنوعی»، بلکه معماری حقوقی و حسابرسی سامانه تعیین می‌کند — و آزمون آن همان سه شرط است: مبنای قانونی معین، مستندسازی قابل بازسازی، و امکان واقعی اعتراض.

سامانه می‌تواند مغایرت را کشف کند؛ اما تبدیل مغایرت به بدهی، همچنان به قانون، دلیل قابل ارزیابی، تصمیم مسئولانه و امکان اعتراض مؤثر نیاز دارد.

یادداشت روش‌شناختی: این تحلیل بر پایه مقررات و منابع در دسترس تا ۳۰ مرداد ۱۴۰۵ تنظیم شده و پیش از اجرای عملی طرح (۱ شهریور ۱۴۰۵) نوشته شده است.