Аудит ограничения риска (RLA) — это процедура аудита подведения итогов после выборов, которая может ограничить риск того, что сообщаемый результат избирательной борьбы будет неправильным. Обычно это предполагает (1) безопасное хранение проверенных избирателями бумажных бюллетеней до тех пор, пока их можно будет проверить, [1] и (2) ручное изучение статистической выборки бумажных бюллетеней до тех пор, пока не будет собрано достаточно доказательств для достижения предела риска. [2] [3]
Преимущества RLA включают в себя: выборки могут быть небольшими и недорогими, если преимущество в победе велико; [2] у общественности есть возможность наблюдать и проверять каждый шаг; [1] и ошибки, обнаруженные на любом этапе, приводят к корректирующим действиям, включая более крупные выборки, при необходимости до 100% ручного подсчета. К недостаткам относятся: выборка должна составлять большую часть всех бюллетеней, чтобы свести к минимуму вероятность пропуска ошибок, если какая-либо борьба близка; и трудно публично проверить компьютерные итоги, кроме как путем обнародования компьютерных записей. [4] Если проверка выборочных бюллетеней выявляет недостатки в хранении бюллетеней, обычный подход не может восстановить правильные результаты, [5] и исследователи рекомендуют провести повторное голосование, если количество бюллетеней, хранящихся в неисправном хранилище, достаточно для смены победителей. [6] Альтернативой повторному голосованию является создание и проверка резервных копий бумажных бюллетеней вскоре после их голосования, поэтому существует альтернатива неправильному хранению оригинальных бюллетеней.
Как и в случае других проверок выборов , цель состоит в том, чтобы выявить не только преднамеренные изменения в бюллетенях и подсчетах голосов, но и ошибки в избирательных машинах, такие как ошибки программного обеспечения, сканеры с заблокированными датчиками [7] или сканеры, пропускающие некоторые бюллетени. Этот подход не предполагает, что все бюллетени, конкурсы или машины обрабатывались одинаково, и в этом случае выборочных проверок может быть достаточно. Размеры выборки рассчитаны таким образом, чтобы иметь высокую вероятность уловить даже короткий период, когда царапина или клочок бумаги блокирует один датчик одного сканера, или ошибка или взлом переключают голоса на одном избирательном участке или в одном конкурсе, если эти проблемы затрагивают достаточное количество избирательных бюллетеней. чтобы изменить результат.
Сравнения можно проводить по каждому избирательному бюллетеню или по избирательным участкам, хотя последний вариант обходится дороже. [8]
Существует три основных типа аудитов, ограничивающих риск. [8] В зависимости от обстоятельств выборов и метода проверки вручную необходимо проверять разное количество бюллетеней. Например, в юрисдикции, где 64 000 бюллетеней подсчитаны партиями по 500 бюллетеней каждая, перевес в 8% и позволяет не более 10% любых ошибочных результатов остаться незамеченными, для метода 1 сравнения бюллетеней в среднем требуется 80 бюллетени, метод 2, опрос бюллетеней, требуется 700 бюллетеней, а метод 3, сравнение партий, требует 13 000 бюллетеней (в 26 пакетах). [8] Эти методы обычно используются для проверки компьютерного подсчета, но методы 2 и 3 также можно использовать для проверки точности, когда первоначальные результаты подсчитывались вручную. [1] Шаги каждого типа аудита, ограничивающего риск, следующие:
Все методы требуют:
Последние три пункта сложны в однопартийных государствах, где правящая партия может повлиять на всех участников.
Ручная проверка бюллетеней (метод 1) выявляет ошибки и хаки в том, как избирательные компьютеры интерпретируют каждый бюллетень, поэтому компьютерную обработку можно улучшить для будущих выборов. Ручной подсчет бюллетеней (методы 2 и 3) позволяет избежать ошибок и взломов при компьютерном подсчете, поэтому он не позволяет точно определить, какие ошибки были допущены. Независимое суммирование записей поданных голосов (метод 1) или пакетных итогов (метод 3) выявляет ошибки и хаки в том, как компьютеры для выборов подсчитывают итоги. Метод 2 не нуждается в этом независимом этапе подсчета итогов, поскольку он имеет достаточно большую выборку, чтобы напрямую определить победителей.
Колорадо использует метод 1 в большинстве округов и метод 2 в некоторых округах, где используются избирательные машины, которые не записывают и не хранят «записи поданных голосов». Колорадо не использует никаких методов аудита в двух округах, где в первую очередь проводится ручной подсчет бюллетеней. [10]
Аудит, ограничивающий риски, представляет собой аудит результатов , позволяющий определить, правильно ли были подсчитаны голоса, а не аудит процесса , чтобы определить, были ли соблюдены хорошие процедуры. [11]
Процесс начинается с выбора «предела риска», такого как 9% в Колорадо, [12] что означает, что если в первоначальных результатах есть ошибочные победители, аудит выявляет как минимум 91% из них и пропускает до 9% оставайтесь незамеченными и вступайте в должность. [8] [2] Еще один первоначальный шаг — решить, проводить ли аудит: все контесты; случайная выборка конкурсов, допускающая известный риск того, что к должности придут ошибочные победители; или неслучайная выборка, поэтому статистическая достоверность недоступна для непроверенных конкурсов. На основе формулы определяется размер выборки для каждого проверяемого конкурса. [13] [8] [14] Размер выборки зависит, прежде всего, от перевеса в целевом конкурсе.
Случайная начальная точка (начальное число) выбирается путем объединения информации от нескольких независимых людей [9] для создания серии случайных чисел, идентифицирующих конкретные бюллетени, которые необходимо извлечь из хранилища, например 23-й, 189-й, 338-й, 480-й бюллетени на избирательном участке 1, и другие случайные числа на других участках.
При открытии хранилища записи проверяются на предмет того, имеет ли каждый выбранный избирательный участок такое же количество бюллетеней, записанных во время выборов, указаны ли правильные номера на печатях, не подвергались ли какие-либо манипуляции с машинами или контейнерами и/или другими методами. чтобы проверить, не удалось ли избежать вторжения в избирательные бюллетени. [15] [8] [2] Если бюллетени не были успешно сохранены, сторонники проверок, ограничивающих риск, говорят, что должно быть проведено повторное голосование, [6] [8] или не должно быть объявлено никаких результатов, [16] что обычно требуется повторное голосование, или результаты могут быть объявлены, если «количество сомнительных или отсутствующих записей аудита достаточно мало, и они не могут изменить результат конкурса». [15] [8] Однако, если хранение или записи имеют недостатки, законы могут требовать принятия первоначальных результатов без проверки. [17] Чтобы обеспечить альтернативу повторному голосованию, семь округов Флориды резервируют бумажные бюллетени, копируя их на следующий день после голосования с помощью машин, независимых от избирательных машин. [18] Хотя любая копия может иметь дефекты, сравнение записей поданных голосов с этими независимыми резервными копиями даст альтернативу повторному голосованию или пропуску проверки, когда хранение ненадежно. Флорида не проверяет эту резервную копию вручную, чего требует аудит, ограничивающий риск. Вместо этого Флорида проводит машинный аудит 100% голосов и конкурсов. Они обнаружили несоответствия 1-2 бюллетеней из официальных машин. [19] В Мэриленде есть менее безопасный альтернативный подход. Избирательные машины Мэриленда создают и хранят изображения бюллетеней во время выборов отдельно от протоколов поданных голосов. Большинство избирательных машин делают это. [20] Мэриленд сравнивает записи поданных голосов с изображениями бюллетеней, сделанными на тех же избирательных машинах. [21] В отличие от Флориды, этот подход не является независимым резервным копированием или проверкой. Взлом или ошибка в избирательной машине могут изменить, пропустить или произвести двойной подсчет изображения и записи голосования одновременно. [22] Полунезависимая проверка в Мэриленде лучше, чем отсутствие проверки, поскольку она обнаруживает и устраняет несоответствия, такие как сложенные бюллетени, оставляющие линии сгиба на изображениях, которые компьютеры интерпретируют как вписанные голоса; дефекты сенсора, которые оставляли линии на изображениях, что интерпретируется как переголосование ; и двойная подача, когда два бюллетеня перекрываются в сканере, а один не учитывается. [23]
Когда аудит дает тот же результат, что и первоначальные результаты выборов, результат подтверждается с учетом лимита риска, и аудит считается завершенным. Если аудиторская выборка показывает достаточно расхождений, чтобы поставить результат под сомнение, отбирается и подсчитывается более крупная выборка. Этот процесс может продолжаться до тех пор, пока выборка не подтвердит первоначального победителя или пока не будет определен другой победитель путем ручного подсчета всех бюллетеней. [8]
Размер выборки быстро растет с небольшим преимуществом при использовании всех методов. В небольшом городе или округе с 4000 бюллетеней для метода 1 (сравнение бюллетеней) потребуется 300 бюллетеней (300–600 минут, как описано в разделе «Стоимость» ниже) для конкурса с перевесом в 2%. Для победы с перевесом в 0,1% потребуется 3000 бюллетеней (50–100 человеко-часов в городе или округе). Метод 2 или 3 (опрос бюллетеней или сравнение партий) потребует полного ручного подсчета 4000 бюллетеней (70–130 человеко-часов). Маржа ниже 0,1% встречается в одном из шестидесяти к одному из 460 конкурсов .
Большое количество кандидатов в избирательных бюллетенях повышает вероятность того, что такие небольшие перевесы и большие выборки будут иметь место в юрисдикции, поэтому ни в одном месте не проводятся аудиты, ограничивающие риски, на всех выборах, оставляя большинство гонок в местных органах власти непроверенными, хотя миллионы долларов находятся на балансе. участие в местных расходах [24] и решениях о землепользовании. [25] Колорадо выбирает конкурсы с более широкой маржой, чтобы избежать больших выборок. [13] Правила Калифорнии на 2019–2021 годы требуют, чтобы любой RLA проводил аудит всех конкурсов, [26] и ни одна избирательная комиссия не решила использовать RLA в соответствии с этими правилами.
Сила выборки также зависит от того, насколько сотрудники расширят проверку после любого несоответствия, а не отклонят ее как техническую ошибку [27] или повторно просканируют проблемные бюллетени, чтобы исправить только их. [28]
Когда Мэриленд оценивал методы аудита, он отметил, что местные избирательные комиссии не могут составить бюджет или спланировать укомплектование персоналом для аудитов, ограничивающих риск, поскольку выборка «сильно зависит от перевеса победы в любом конкретном проверяемом соревновании... Очень близко Для победы может... потребоваться несколько дней работы персонала, что может поставить под угрозу сроки местной сертификации». [21]
Альтернативой большим выборкам является аудит доступного размера выборки, позволяющий варьировать предел риска вместо размера выборки. [22] Для фиксированной выборки более узкая граница победы будет иметь больший риск позволить ошибочным победителям занять должность, но любая значительная выборка все равно будет иметь известный значительный шанс обнаружить ошибки. Организаторы выборов объявят уровень доверия, обеспечиваемый выборкой, и будут иметь процедуры, которые необходимо будет принять, если выборка обнаружит одну или несколько ошибок. [22]
Представленных размеров выборки будет достаточно для подтверждения результата с учетом лимита риска, когда очевидный победитель является фактическим победителем. Если выборка не подтверждает победу, отбирается больше бюллетеней, вплоть до 100% подсчета рук, для подтверждения другого победителя. [8]
Избирательные бюллетени подвергаются риску при транспортировке из ящиков и избирательных участков в центральные пункты и могут быть защищены с помощью GPS -слежения, [29] охраны, систем безопасности [30] и/или колонны общественности. [31]
Ни в одном штате США нет адекватных законов о физической безопасности избирательных бюллетеней. [32] Рекомендации по безопасности выборов включают: начало проверок как можно скорее после выборов, регулирование доступа к избирательным бюллетеням и оборудованию, [33] наличие рисков, выявленных людьми, не являющимися теми, кто проектирует или управляет хранилищем, использование проверок анкетных данных и фальсификаций. явные пломбы. [34] [8] Однако уплотнения на пластиковых поверхностях обычно можно снять и повторно нанести без повреждений. [35] [36]
Опытные тестировщики обычно могут обойти все системы физической безопасности. Оборудование безопасности уязвимо до и после доставки. Инсайдерские угрозы и сложность соблюдения всех процедур безопасности обычно недооцениваются, и большинство организаций не хотят изучать свои уязвимости. [37]
Метод 1 требует, чтобы бюллетени хранились в строгом порядке, чтобы можно было сравнить компьютерную интерпретацию выборочных бюллетеней с теми точными физическими бюллетенями. [38] Если имеются правильные бюллетени, но они не в порядке, можно использовать метод 2. Мэриленд, как и другие штаты, рандомизирует порядок бумажных бюллетеней и протоколов поданных голосов, чтобы защитить тайну голосования, поэтому метод 1 здесь нельзя использовать, поскольку бумажные бюллетени и записи поданных голосов нельзя сравнивать. [21]
Все методы, применяемые для выборов в масштабе штата, предполагают ручную работу по всему штату, где бы ни хранились бюллетени, поэтому общественности и кандидатам нужны наблюдатели в каждом месте, чтобы убедиться в соблюдении процедур. [1] Однако в Колорадо и большинстве штатов закон не требует, чтобы какая-либо аудиторская работа проводилась публично. [39]
Все методы разработаны таким образом, чтобы быть независимыми от программного обеспечения для выборов, чтобы гарантировать, что необнаруженная ошибка в программном обеспечении для выборов может быть обнаружена в ходе аудита. На практике аудит зависит от собственного программного обеспечения, отдельного от избирательной системы. Сотрудники избирательной комиссии проверяют бюллетени и вводят интерпретации сотрудников в онлайн-программный инструмент, который должен проводить сравнение с интерпретацией системы голосования, сообщать о расхождениях и сообщать сотрудникам, следует ли проводить дальнейшую выборку. [40] [41] Также сложно подготовить список избирательных бюллетеней для выборки (ведомость голосования) без использования информации из избирательной системы.
Метод 1, сравнение бюллетеней, требует второго шага, помимо проверки выборки бюллетеней: 100% компьютерных интерпретаций бюллетеней («записей о поданных голосах») должны быть пересчитаны компьютерами, независимыми от исходных компьютеров для выборов. [2] Эта повторная таблица проверяет, правильно ли компьютеры выборов подсчитали записи поданных голосов. Как и любой компьютерный шаг, этот независимый подсчет может быть подвержен взломам и ошибкам, особенно когда правила голосования сложны, например, когда количество кандидатов из разных округов, за которых нужно проголосовать, варьируется. Причина повторного подсчета результатов заключается в том, что независимое программирование другого типа машины обеспечивает независимую проверку официальных избирательных машин.
Хотя все методы требуют физической защиты бумажных бюллетеней, метод 1 также требует достаточной безопасности протоколов поданных голосов, чтобы никто не мог их изменить. Этого можно добиться путем компьютерного расчета, хранения и сравнения хэш-кода для каждого файла записей поданных голосов: [42] (а) сразу после выборов, (б) когда проводится независимый подсчет голосов и (в) когда сравниваются бюллетени. готово. [22]
Колорадо заявляет, что у него есть система для независимого подсчета поданных голосов, но она еще не задокументирована публично, [43] поэтому вероятность того, что ошибки или взломы повлияют на этот независимый компьютер в офисе государственного секретаря вместе с одним или несколькими избирательная машина неизвестна.
В калифорнийском процессе аудита по ограничению риска отсутствует этап независимых подсчетов. [44] Во время пилотного проекта независимые итоги рассчитывались студентом на университетском компьютере. [45]
Стоимость зависит от уровня заработной платы и необходимого рабочего времени персонала, учитывая, что сотрудники обычно работают в группах по два или три человека (один для чтения и один или два для записи голосов). Команды из четырех человек, двое из которых читают, а двое записывают, более безопасны [46] и увеличивают затраты.
Каждая минута за проверенный голос означает 25 центов за голос при цене 15 долларов в час, или 250 долларов за тысячу голосов. Проверка случайных бюллетеней может занять больше времени: вытаскивание отдельных бюллетеней из ящиков и возврат их в одно и то же место. Это относится к методам 1 и 2.
[ нужно обновить ]
По состоянию на начало 2017 года около половины штатов требуют той или иной формы аудита результатов. [39] Как правило, эти штаты предписывают проверки, в ходе которых проверяется лишь небольшой фиксированный процент, например 1%, машин для голосования. В результате лишь немногие юрисдикции имеют достаточно большие или своевременные выборки для обнаружения и исправления ошибок в таблицах до того, как результаты выборов будут объявлены окончательными. [47] [48]
В 2017 году Колорадо [49] стал первым штатом, который ввел аудит сравнения бюллетеней, проверив по одному избирательному округу, выбранному не случайно, в каждом из 50 из 64 округов [50] через несколько дней после выборов. После всеобщих выборов 2018 года Колорадо проведет проверки в 62 из 64 округов, в которых используется оборудование для автоматического подсчета голосов (два оставшихся округа подсчитывают бюллетени вручную).
Род-Айленд принял закон [51] , требующий от Избирательной комиссии этого штата проводить аудиты, ограничивающие риски, начиная с 2018 года. Отдельные юрисдикции в других странах могут использовать этот метод по инициативе местных избирательных комиссий.
В 2018 году Американская статистическая ассоциация , Центр правосудия Бреннана , «Общее дело» , «Общественный гражданин» и несколько групп по честности выборов одобрили все три метода аудита с ограниченным риском. Их первые пять критериев: [1]
В 2014 году Президентская комиссия по проведению выборов рекомендовала следующие методы в общих чертах:
Отбирая выборки разного размера, продиктованные статистическим риском, аудиты, ограничивающие риск, устраняют необходимость подсчета всех бюллетеней для быстрой проверки результата (то есть, кто победил?), обеспечивая при этом некоторый уровень статистической достоверности.
В 2011 году Федеральная комиссия по содействию выборам инициировала гранты на пилотные проекты по тестированию и демонстрации этого метода на реальных выборах. [53]
Профессор Филипп Старк из Калифорнийского университета в Беркли разместил на сайте университета инструменты для проведения аудитов по ограничению рисков. [54]
{{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite web}}
: |first=
имеет общее имя ( справка )CS1 maint: несколько имен: список авторов ( ссылка ){{cite journal}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite book}}
: CS1 maint: отсутствует местоположение издателя ( ссылка ){{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite web}}
: CS1 maint: несколько имен: список авторов ( ссылка ){{cite journal}}
: CS1 maint: несколько имен: список авторов ( ссылка )