防范舞弊

Maintainawarenessofpotentialforfraudwhenconductinganengagement在實施審計業(yè)務時，要保持防范潛在舞弊的意識

a.Noticeindicatorsorsymptomsoffraud注意舞弊的跡象和征兆

b.Designappropriateengagementstepstoaddresssignificantriskoffraud設計適當?shù)膶徲嫎I(yè)務步驟以應對重大的舞弊風險

c.Employauditteststodetectfraud采用審計測試以發(fā)現(xiàn)舞弊

d.Determineifanysuspectedfraudmeritsinvestigation確定是否應對任何可疑的舞弊點進行調(diào)查

根據(jù)國際內(nèi)部審計師協(xié)會的界定，舞弊是包含一系列以蓄意欺騙為特征的違規(guī)或違法行為，是由組織內(nèi)部和外部人員為直接或間接謀取個人利益而實施的犯罪行為。

[插注]

舞弊是有意識的；錯誤則是無意的；

2.1舞弊審計的動因

·一些非常規(guī)性交易和記錄遺漏所發(fā)出的警告信號。

·管理層期望通過實施內(nèi)部審計能減少雇員舞弊的風險。

2.2根據(jù)《標準》，“內(nèi)部審計師有責任通過審查和評價控制系統(tǒng)是否健全和有效，來揭露組織內(nèi)各經(jīng)營業(yè)務部門可能存在的風險和舞弊”。

2.2.1阻止舞弊的措施包括預防舞弊的發(fā)生和在舞弊發(fā)生后將影響降低到最低，而內(nèi)部控制制度是預防舞弊發(fā)生的第一道防線，也是發(fā)現(xiàn)舞弊的首要手段，因此，內(nèi)部審計師在盡量減少舞弊對組織的影響方面發(fā)揮著重要的作用。但應該注意，建立控制制度以及維護制度有效性的首要責任應該屬于管理層。

2.2.2內(nèi)部審計師發(fā)現(xiàn)舞弊的責任包括：(1)確認有關舞弊已經(jīng)發(fā)生的征兆或跡象；(2)確認允許舞弊發(fā)生的控制弱點；(3)評估舞弊征兆或跡象的充分性以決定是否實施舞弊調(diào)查。

典型例題

【例題】下列不屬于內(nèi)部審計師防止舞弊的責任的是：

a.確定組織環(huán)境是否有利于增強控制意識。

b.保證防止舞弊的發(fā)生。

c.了解可能發(fā)生舞弊的活動。

d.評估管理層為防止舞弊而采取措施的有效性。

【例題】根據(jù)《標準》規(guī)定，內(nèi)部審計師有責任協(xié)助發(fā)現(xiàn)舞弊，下列哪項最好地描述了內(nèi)部審計師應如何履行這種職責：

a.在對可能的舞弊進行調(diào)查時與安全人員和法律執(zhí)行機構配合。

b.每次審計中都對舞弊進行測試并盡可能進行追查。

c.協(xié)助設計控制系統(tǒng)以防止舞弊。

d.評價控制系統(tǒng)在防止?jié)撛陲L險暴露方面的充分性和有效性。

2.3注意舞弊的跡象和征兆

2.3.1為了發(fā)現(xiàn)舞弊，內(nèi)部審計師需要具備充分的知識以關注和了解舞弊發(fā)生的信號或征兆，并且能夠辨別各種舞弊類型以及評估舞弊發(fā)生的風險水平。

例如：

·了解《標準》、《實務公告》及其他權威性法律資料中有關對舞弊的定義；

·了解舞弊的征兆或信號(“紅旗標志”)

[補充內(nèi)容：紅旗標志]

什么是紅旗標志法

“紅旗”標志法，也稱舞弊風險因素法，是尋找和分析舞弊信號的很重要的的方法。該方法是以一整套文字表達的方式，指出在這種條件下舞弊發(fā)生率會比較高，而標志是在總結以往舞弊的基礎上得出的。

管理舞弊方面的主要“紅旗”

①被審計單位管理人員遭受異常壓力或期望業(yè)績；

②資金短缺，影響營運周轉；

③未加解釋的實施內(nèi)部審計業(yè)務政策變更；

④管理層的薪酬與經(jīng)營成果掛鉤；

⑤實施內(nèi)部審計業(yè)務人員或信息技術人員等變動頻繁，或不具備勝任能力；

⑥存在異常交易或大量的調(diào)賬項目；

⑦審計人員難以獲取充分、適當?shù)膶徲嬜C據(jù)等。

紅旗標志法的評價：

紅旗標志法的實質(zhì)是組織內(nèi)的管理層在總結以往舞弊情況發(fā)生的基礎上，整理歸納一整套舞弊發(fā)生的可能性最高的相關經(jīng)驗，并用文字將之展示出來，以警示他人注意舞弊發(fā)生的可能性經(jīng)及發(fā)生的特征和基本善。當然，這種警示內(nèi)容表現(xiàn)為組織內(nèi)部控制系統(tǒng)薄弱的一些主要環(huán)節(jié)，它的完整性和準確性受“紅旗”標志制作者的經(jīng)驗、專業(yè)知識，工作深度和廣度等相關因素的影響，因而，“紅旗”標志法在舞弊審計工作中的使用具有一定的局限性。

·能夠確認審計委托單位最可能發(fā)生的舞弊類型，同時能夠評估該委托單位存在的舞弊風險。

2.3.2《實務公告》1210.A2—1認定通常存在兩種舞弊行為：為組織謀利的舞弊行為，例如為了人為提升股票價格而編制虛假財務報告的行為；在損失組織利益的前提下，為組織內(nèi)部或外部的個人謀利的舞弊行為，例如盜用公款。

2.3.2.1員工舞弊的征兆

·超支采購或奢侈的生活方式；

·無法解釋的情緒波動或復雜行為；

·承受壓力過大；

·具有使他們的盜竊行為合理化的能力；

·能夠利用內(nèi)部控制的弱項以掩蓋自己的舞弊行為；

·不愿意請假或離開崗位；

·在工作中，長期士氣低下；

·與賣主之間存在不正常的親密關系或突然換掉一個長期賣主；

·沉重的個人債務跡象。

2.3.2.2組織舞弊的征兆

·分批采購；

·遺失或破壞記錄和文件；

·太多的“取消”或“退款”現(xiàn)象；

·財務經(jīng)理和執(zhí)行官頻繁變動；

·現(xiàn)金流失；

·銷售量和收入減少；

·應付和應收賬款增加；

·不正?；蛑貜偷钠睋?jù)背書；

·存貨和銷售成本增加；

·經(jīng)常對收入和支出重新分類；

·沒有完全解決暫記事項或解決不及時；

·沒有任何說明就注銷暫記事項；

·壞賬增多；

·賬目在年底作重大調(diào)整；

·長期未兌現(xiàn)支票；

·大量的顧客投訴；

·缺少附件的支出；

·錯誤或不正確的實施內(nèi)部審計業(yè)務記錄；

·以劣質(zhì)貨物作為替代品；

·沒有及時完成銀行調(diào)節(jié)表；

·有關利益沖突的謠言；

·使用單方取得的合同；

·不現(xiàn)實的業(yè)績預測；

·員工士氣長期低下；

2.3.3內(nèi)部審計師應該能夠辨別出催生舞弊發(fā)生的各種因素。

一般來說，容許或助長舞弊發(fā)生的因素包括：

·無效的或松散的內(nèi)部控制，例如：缺乏適當?shù)穆氊煼蛛x；對資產(chǎn)的接觸缺少限制；由于缺少人手或人員不具備資格而無法實行既定的控制制度；缺少賬實核對程序；未經(jīng)適當授權履行交易合同；具有利用應用程序繞過控制的能力；使用未經(jīng)測試的非正規(guī)供貨商提供的軟件，等等；

·糟糕的管理理念；

·糟糕的財務狀況；

·低水平的雇員行為準則；

·道德規(guī)范的缺失；

·新雇員背景調(diào)查的缺乏；

·雇員后續(xù)支持性教育的缺乏；

·其他因素，例如：雇員流動頻率很高，即將進行的公司合并，對主要雇員的過分信任，等等。

此外，內(nèi)部審計師需要注意職員之間相互串通，流動資產(chǎn)的存在(例如現(xiàn)金、具有高流通性的商品等)也會助長舞弊的發(fā)生。

2.3.4通常認為有三種情況可能會增加舞弊發(fā)生的可能性，它們是機會、動機和合理化。

2.3.4.1機會：

·制度是為適應特定情況而制定的。但是，還是會存在出現(xiàn)錯誤的機會或者出現(xiàn)導致控制失敗的情況。

·無效控制制度或缺乏控制制度是增加舞弊發(fā)生機會的誘因。例如，制定一套系統(tǒng)來保護資產(chǎn)，但是該系統(tǒng)缺少一項重要的控制環(huán)節(jié)。任何了解這一缺陷的人都可以不費力氣就可以得到他們想要的東西。

·任何處于一定權力位置的人都會擁有規(guī)避已存在控制制度的機會；因為下屬或較弱的控制可以幫助他們繞過這些規(guī)定。

2.3.4.2動機(也被稱為激勵或壓力)：

·當人們可以使其行為合理化時，就需要有一種動機促使他們這樣做。

·權威是最強烈的動機。權威能夠使人輕松獲得家人或同伴的尊重。例如，很多計算機迷實施計算機舞弊就是要顯示其能力而不是有意要造成損失。

·另外一種動機是要滿足某種愿望，例如貪婪或成癮。

·第三種動機是壓力，既可能來自于自身壓力，又可能來自于外部壓力。

2.3.4.3合理化：

·很多人自認為是個好人，即使他們偶然也會做壞事。為了使自己確信自己依舊是個好人，他們往往努力使行為合理化或否認自己曾經(jīng)做過的事。

·有些人會做一些事情，這些事情是組織所不能接受的，然而符合其自身的文化要求或者是其以前雇主所接受的。結果，這些人就不能遵守那些對他們來說不合理的規(guī)定。

·有些人在生活中會遇到經(jīng)濟拮據(jù)，會沉迷于耗費很大的嗜好，或者面對其他壓力。所以，他們會自我安慰地想象：他們只是借錢而已，當生活改善后，會返還這些錢的。

·另外一些人會覺得偷竊公司的財物不是一件壞事，從而不會帶有個人感情來看待這樣的行為。

2.3.5雖然內(nèi)部審計師不可能了解導致舞弊發(fā)生的具體動機，但他們應該充分了解內(nèi)部控制制度以辨別發(fā)生舞弊的機會有多大。內(nèi)部審計師還應該了解舞弊技巧和舞弊概要，能夠意識到預示舞弊發(fā)生的征兆并且知道如何去阻止這些征兆的發(fā)生。

典型例題

【例題】以下哪項表明市場部可能存在舞弊？

a.有些向新供應商支付的較大數(shù)額貨款沒有文件記錄。

b.經(jīng)理的生活水平似乎超過了一個市場部經(jīng)理薪金所能維持的范圍。

c.為了鼓勵創(chuàng)新，管理者創(chuàng)造了一個“相當寬松‘’的控制環(huán)境。

d.以上三項都對。

【例題】以下哪項最有可能被認為是舞弊的征兆？

a.管理層在不友好地被更換之后又復職。

b.財務主管的頻繁更換。

c.向新市場的快速擴張。

d.政府對組織的納稅申報審計。

【例題】某公司正向新市場拓展，在這一領域便利性支出(即賄賂)是常見的活動。公司政策嚴禁發(fā)生這種活動，并且內(nèi)部審計師被要求幫助證實是否發(fā)生了這類支出。下列哪項表明可能發(fā)生了這類活動？

a.娛樂費用增長了150%。

b.公司外部審計師與當?shù)匾患夜矔嫀熓聞账炗喓贤瑢Υ尕涍M行實地觀察。

c.在公司范圍內(nèi)實行獨家貨源采購政策。

d.向以前未被雇傭過的人支付許多大額咨詢費用。

【例題】下列哪項最不可能表明部門存在銷售舞弊？

a.部門經(jīng)理報酬的絕大部分取絕于上報的部門利潤。

b.年終過后存在大量的銷售退回記錄。

c.內(nèi)部審計師對銷售發(fā)票進行隨機抽樣，但無法找到十一、十二月份的大量與銷售業(yè)務相應的運輸憑單。

d.本年度該部門的一大主要競爭對手破產(chǎn)了。

【例題】若內(nèi)部審計師仍懷疑存在虛構銷售業(yè)務以虛增上報利潤的情形，下列哪項審計程序最無效？

a.進行實物盤點

b.按月編制存貨清單并根據(jù)永續(xù)盤存記錄調(diào)查反常的存貨變動情況。

c.按月編制銷售變動狀況及毛利明細表，通過調(diào)查有關銷售的支持性文件來檢查存在超常銷售額及超常毛利的月份。

d.對年終銷售及購貨業(yè)務進行截止性測試(Cut—offtests)。

2.4設計適當?shù)膶徲嫎I(yè)務步驟以應對重要的舞弊風險

內(nèi)部審計師在實施審計過程中，應保持應有的職業(yè)審慎性。即：只要內(nèi)部審計師接受并實施二項內(nèi)部審計委托業(yè)務，就應考慮發(fā)生實質(zhì)性違規(guī)或不守法行為的可能性。因此，在計劃實施審計階段，內(nèi)部審計師應該依據(jù)客戶的經(jīng)營宗旨、市場、文化、運營、職員和管理來確定最可能發(fā)生的舞弊風險。在辨別出最可能發(fā)生的舞弊類型后，內(nèi)部審計師要制定適當?shù)臉I(yè)務步驟來確定控制制度是否適當、是否發(fā)揮作用阻止舞弊的發(fā)生、認定的舞弊行為是否正在發(fā)生。為有效確認對某一特定客戶來說的具體舞弊風險，要求內(nèi)部審計師像犯罪分子一樣地思考，即自我提問“如果我管理公司或在公司中工作，我會為了公司利益或者為了損害公司利益(為了個人)而努力實施什么樣的舞弊行為？如果我決定實施那樣的舞弊行為，我將如何盡力保證獲得最大的成功？”

根據(jù)《實務公告》1210.A2，內(nèi)部審計師要具有足夠的能識別舞弊跡象發(fā)生的知識，但不應該期望內(nèi)部審計師擁有的舞弊知識與專職負責發(fā)現(xiàn)和調(diào)查舞弊的人員所具備的知識一樣豐富和嫻熟。同時，審計程序本身，即使是遵循了應有的職業(yè)審慎性，也不能保證一定會發(fā)現(xiàn)存在的舞弊問題。

內(nèi)部審計師應該充分考慮成本與效益因素。沒有任何組織能夠完全擺脫舞弊風險。建立控制制度只是將舞弊風險降低到一個合理的最低水平。在控制制度的建立成本與其產(chǎn)生的效果之間應該取得平衡。例如，建立需要耗費100萬資金的程序僅僅是為了減少鉛筆丟失的風險是不符合成本效益原則的。

2.4.1內(nèi)部審計師通過檢查和評估內(nèi)部控制系統(tǒng)的適當性和有效性，來確定這些系統(tǒng)與組織中各個部門內(nèi)存在的潛在風險范圍是否相適應，能否阻止舞弊的發(fā)生。

為完成這一重要責任，內(nèi)部審計師應該確定：

·組織環(huán)境能否促進控制意識的增強；

·組織是否建立了切實可行的目標；

·是否制定了書面政策，對明令禁止的活動以及發(fā)現(xiàn)違法現(xiàn)象后所要采取的措施進行了說明；

·是否建立和維護了適當?shù)慕灰资跈嗾撸?/p>

·是否制定了有關政策、程序，編制了報告以及采取了其他手段來監(jiān)督各種活動，保護資產(chǎn)，尤其是高風險區(qū)域的活動和資產(chǎn)；

·溝通交流渠道能否為管理層提供充分可靠的信息來源；

·是否需要提出有關建立和強化控制制度(符合成本效益原則)的建議。

2.4.2如果內(nèi)部審計師注意到某些舞弊已經(jīng)發(fā)生的征兆或注意到控制弱點之后，應決定是否需要采取進一步的行動，例如擴展審計程序，擴大審計范圍，或提出進行調(diào)查的建議，以確定是否有理由懷疑發(fā)生了舞弊。這些征兆可能來源于管理層已建立的控制系統(tǒng)的實施結果，也可能來源于內(nèi)部審計師所實施的檢查結果；既可能來源于組織內(nèi)部，也可能來源于組織外部。

《實務公告》2100-6“電子商務活動的控制和審計實施”中列舉了內(nèi)部審計師在審計電子商務運營情況時應該關注的活動：

·未經(jīng)授權的資金往來；

·重復支付資金；

·拒絕簽發(fā)或接收訂單，拒絕接收貨物或支付貨款；

·例外報告或程序，以及后續(xù)活動的有效性；

·數(shù)字式簽名：是否用于所有交易事項？誰授權的簽名？誰可以接觸到這些簽名？

·病毒和黑客襲擊防護(例如歷史文件、工具的使用)；

·接觸權：是否定期進行檢查？在職員變動后是否及時修改？

·未經(jīng)授權的人員介入交易的歷史記錄。

2.4.3如果內(nèi)部審計師已經(jīng)具有足夠的證據(jù)懷疑存在舞弊行為，這時要通知組織內(nèi)適當?shù)臋嗔C構。內(nèi)部審計師可以建議實施在此環(huán)境下被認為是必要的任何舞弊調(diào)查程序。此后，內(nèi)部審計師還應采取后續(xù)程序來檢查內(nèi)部審計職責是否得到履行。

《標準》不僅要求內(nèi)部審計師在實施審計業(yè)務時，精通業(yè)務，保持職業(yè)審慎性，而且還明確管理層也要承擔責任。管理層不僅要負責在組織內(nèi)部建立一種良好的道德氛圍，制定適當?shù)目刂浦贫?，而且還要授予審計師某些權限，否則審計師無法承擔發(fā)現(xiàn)舞弊征兆的責任。具體來說，內(nèi)部審計師必須得到授權有：

·檢查和評論年度報告；

·審計所有咨詢合同(合同方面尤其容易出現(xiàn)多支付款項問題。合同中應該包括審計權力的條款)；

·分析組織程序；

·檢查經(jīng)理批準的交易事項；

·獲得接近董事活動委員會的權利；

·檢查與分支機構和關聯(lián)組織的交易；

·測試支持財務報告的文件；

·監(jiān)督組織文件保存政策的遵守情況；

·詢問管理層有關非法政治捐款的事；

·檢查費用賬戶；

2.4.4內(nèi)部審計師實施舞弊調(diào)查時，應該采用一些審計測試技術及方法，收集與被發(fā)現(xiàn)舞弊征兆相關的足夠證據(jù)和材料。一般來說，內(nèi)部審計師通常采用分析性程序來發(fā)現(xiàn)舞弊征兆，包括趨勢分析、比率分析和檢查交易事項。

2.4.5在得出審計調(diào)查結論后，要及時報告發(fā)現(xiàn)的問題、結論、建議和所應采取的糾正措施。

典型例題

【例題】在一次審計中，內(nèi)部審計師發(fā)現(xiàn)一個陰謀，某零售企業(yè)的倉庫主任和采購代表將約$500，000的商品運到自己的倉庫并出售給第三方。該舞弊行為早先并未被發(fā)現(xiàn)，因為倉庫主任(在更改了永續(xù)盤存記錄之后)向應付賬款部門提交驗收報告以備處理。以下哪項程序最有可能發(fā)現(xiàn)丟失的材料和該舞弊行為？

a.對驗收報告進行隨機抽樣，并追查至永續(xù)盤存記錄，關注差異并按商品類別進行調(diào)查。

b.對采購訂單進行隨機抽樣并追查至收貨文件和應付賬款部門的記錄。

c.進行年度存貨實物盤點，將結果與永續(xù)盤存記錄相核對，注意差異并調(diào)查。

d.對銷售發(fā)票進行隨機抽樣并追查至永續(xù)盤存記錄，以驗證是否存貨還在手中，調(diào)查差異原因。

【例題】根據(jù)章程，內(nèi)部審計部門有責任調(diào)查舞弊行為，如果內(nèi)部審計師不可能接觸到外部經(jīng)銷商記錄和員工，那么他們?yōu)檎{(diào)查市場部收受回扣的控告應采取的最好方法是：

a.從經(jīng)銷商處尋找未記錄的負債

b.獲取經(jīng)批準的經(jīng)銷商名單

c.觀察嫌疑人的財務狀況和行為

d.追蹤應收賬款中任何重大核銷項目

【例題】公司政策允許采購人員不必再經(jīng)過其他審批，直接有權批準不超出$50，000的支出。以下哪項審計程序能最有效確定是否存在向偽造公司付款的舞弊行為？

a.使用通用審計軟件，列出所有超過$50，000的采購業(yè)務清單，確認它們是否經(jīng)過適當?shù)膶徟?/p>

b.運用“抽點”技術，追蹤可疑采購人員所有的經(jīng)濟業(yè)務。

c.使用通用審計軟件對不超過$50，000的支出進行隨機抽樣，確認它們是否經(jīng)過適當?shù)膶徟?/p>

d.使用通用審計軟件，對向新供應商付款的發(fā)票進行隨機抽樣，審查商品或勞務已經(jīng)被收到的證據(jù)。

【例題】內(nèi)部審計師最有可能發(fā)現(xiàn)舞弊行為的程序是：

a.確認并詢問組織中發(fā)生的變化。

b.訊問舞弊者以便找出實施舞弊的原因。

c.建立內(nèi)部控制來防止舞弊的發(fā)生。

d.將電算化操作系統(tǒng)程序存檔。

【例題】某非盈利機構在過去三年收到的捐款一直固定不變，審計委員會注意到該機構總經(jīng)理可能進行著一項計劃，即把部分捐款轉到其他組織。審計委員會懷疑總經(jīng)理貪污了大部分捐款，并把它存入其他賬戶，或通過賄賂把捐款記在另一個機構的名下。為了檢測這一舞弊行為是否存在，下列哪一項審計程序最有效：

a.運用通用審計軟件，對已承諾但未收到的捐款進行抽查，并證實捐贈者應付的捐贈額。

b.選取過去三年所有的大額捐贈者的樣本和其他捐贈者的統(tǒng)計抽樣樣本，并要求該機構或其分支機構確認所得的捐款總額。

c.選取現(xiàn)金收入的發(fā)現(xiàn)樣本，確認捐款者的捐款總額，調(diào)查任何存在的差異。

d.運用分析性復核程序，將該機構所得的捐款額和其他類似機構同期所得的捐款額進行比較，如果金額異常小，則選取現(xiàn)金收入的詳細樣本，并追查到有關的銀行賬單

【例題】某組織中的所有員工都必須選擇一家金融機構以便組織將他們每月工資存入其中。組織向其開戶銀行發(fā)送一份電子文件，其中包括每個員工選擇的金融機構名稱、賬號以及應付工資金額。按賬號將此文件排序將有助于該組織的內(nèi)部審計師測試：

a.無效賬號

b.電子文件的準確性和完整性

c.虛構的員工

d.多余的工資支付

【例題】關于內(nèi)部審計師在注意到某些舞弊征兆之后的責任，以下描述正確的是：

a.擴展審計程序來確定是否有理由進行調(diào)查

b.向最高管理層報告舞弊的可能性，并詢問他們希望怎樣繼續(xù)審計活動

c.向外部法律顧問咨詢，來決定如何采取行動，包括確保擬實施的審計方案從法律角度上看是可行的

d.將情況報告給審計委員會，申請經(jīng)費以便聘請外部專家來幫助調(diào)查可能發(fā)生的舞弊

【例題】在對某銀行的審計中，內(nèi)部審計師發(fā)現(xiàn)一貸款官員批準向某企業(yè)集團所屬的各獨立機構發(fā)放貸款，這違反了常規(guī)政策。內(nèi)部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業(yè)集團的一個主要負責人有密切關系，該內(nèi)部審計師應當：

a.將此利益沖突和違規(guī)行為告知管理層，并建議作進一步調(diào)查

b.將違規(guī)行為報告給法規(guī)部門，因為這構成了銀行控制系統(tǒng)的重大缺陷

c.如果該貸款官員同意采取糾正措施，則可以不報告該違規(guī)行為

d.擴大審計范圍，確定貸款官員是否有舞弊行為，并在后續(xù)調(diào)查完成后將調(diào)查結果向管理層報告

【例題】如果內(nèi)部審計師懷疑存在舞弊行為，他應該：

a.確認已經(jīng)發(fā)生的損失

b.與控制資產(chǎn)的人員面談

c.確定可能與該事件有牽連的雇員

d.建議不論在何種情況下都有必要進行調(diào)查