CIA要點(diǎn)串講：潛在舞弊的意識(shí)

　　舞弊是包含一系列以蓄意欺騙為特征的違規(guī)或違法行為，是由組織內(nèi)部和外部人員為直接或間接謀取個(gè)人利益而實(shí)施的犯罪行為。舞弊是有意識(shí)的；錯(cuò)誤則是無(wú)意的。
　　舞弊審計(jì)的動(dòng)因：
　?、僖恍┓浅Ｒ?guī)性交易和記錄遺漏所發(fā)出的警告信號(hào)。
　?、诠芾韺悠谕ㄟ^(guò)實(shí)施內(nèi)部審計(jì)能減少雇員舞弊的風(fēng)險(xiǎn)。
　　根據(jù)《標(biāo)準(zhǔn)》“內(nèi)部審計(jì)部門必須評(píng)估發(fā)生舞弊的可能性以及所在組織如何管理舞弊風(fēng)險(xiǎn)”。內(nèi)部審計(jì)師有責(zé)任通過(guò)審查和評(píng)估控制系統(tǒng)是否健全和有效，來(lái)揭露組織內(nèi)各經(jīng)營(yíng)業(yè)務(wù)部門可能存在的風(fēng)險(xiǎn)和舞弊。阻止舞弊的措施包括預(yù)防舞弊的發(fā)生和在舞弊發(fā)生后將影響降低到最低，而內(nèi)部控制制度是預(yù)防舞弊發(fā)生的*9道防線，也是發(fā)現(xiàn)舞弊的首要手段，因此，內(nèi)部審計(jì)師在盡量減少舞弊對(duì)組織的影響方面發(fā)揮著重要的作用。但應(yīng)該注意，建立控制制度以及維護(hù)制度有效性的首要責(zé)任應(yīng)該屬于管理層。內(nèi)部審計(jì)師發(fā)現(xiàn)舞弊的責(zé)任包括：（1）確認(rèn)有關(guān)舞弊已經(jīng)發(fā)生的征兆或跡象；（2）確認(rèn)允許舞弊發(fā)生的控制弱點(diǎn)；（3）評(píng)估舞弊征兆或跡象的充分性以決定是否實(shí)施舞弊調(diào)查。
　　注意舞弊的跡象或征兆。為了發(fā)現(xiàn)舞弊，內(nèi)部審計(jì)師需要具備充分的知識(shí)以關(guān)注和了解舞弊發(fā)生的信號(hào)或征兆，并且能夠辨別各種舞弊類型以及評(píng)估舞弊發(fā)生的風(fēng)險(xiǎn)水平。通常存在兩種舞弊行為：①為組織謀利的舞弊行為；②在損失組織利益的前提下，為組織內(nèi)部或外部的個(gè)人謀利的舞弊行為。內(nèi)部審計(jì)師應(yīng)該能夠辨別出催生舞弊發(fā)生的各種因素。
　　容許或助長(zhǎng)（導(dǎo)致）舞弊發(fā)生的因素包括：
　?、贌o(wú)效的或松散的內(nèi)部控制，例如：缺乏適當(dāng)?shù)穆氊?zé)分離；對(duì)資產(chǎn)的接觸缺少限制；由于缺少人手或人員不具備資格而無(wú)法實(shí)行既定的控制制度；缺少賬實(shí)核對(duì)程序；未經(jīng)適當(dāng)授權(quán)履行交易合同；具有利用應(yīng)用程序繞過(guò)控制的能力；使用未經(jīng)測(cè)試的非正規(guī)供貨商提供的軟件，等等；
　　②糟糕的管理理念；
　?、墼愀獾呢?cái)務(wù)狀況；
　?、艿退降墓蛦T行為準(zhǔn)則；
　?、莸赖乱?guī)范的缺失；
　　⑥新雇員背景調(diào)查的缺乏；
　?、吖蛦T后續(xù)支持性教育的缺乏；
　?、嗥渌蛩?，例如：雇員流動(dòng)頻率很高，即將進(jìn)行的公司合并，對(duì)主要雇員的過(guò)分信任，等等。此外，內(nèi)部審計(jì)師需要注意職員之間相互串通，流動(dòng)資產(chǎn)的存在（例如現(xiàn)金、具有高流通性的商品等）也會(huì)助長(zhǎng)舞弊的發(fā)生。通常認(rèn)為有三種情況可能會(huì)增加舞弊發(fā)生的可能性，它們是機(jī)會(huì)、動(dòng)機(jī)和合理化。雖然內(nèi)部審計(jì)師不可能了解導(dǎo)致舞弊發(fā)生的具體動(dòng)機(jī)，但他們應(yīng)該充分了解內(nèi)部控制制度以辨別發(fā)生舞弊的機(jī)會(huì)有多大。
　　設(shè)計(jì)適當(dāng)?shù)膶徲?jì)業(yè)務(wù)步驟以應(yīng)對(duì)重要的舞弊風(fēng)險(xiǎn)。但是，即使是以應(yīng)有的職業(yè)審慎性開(kāi)展工作，確認(rèn)程序本身并不能保證發(fā)現(xiàn)所有的重大風(fēng)險(xiǎn)。內(nèi)部審計(jì)師應(yīng)該充分考慮成本與效益因素，沒(méi)有任何組織能夠完全擺脫舞弊風(fēng)險(xiǎn)，建立控制制度只是將舞弊風(fēng)險(xiǎn)降低到一個(gè)合理的*7水平。內(nèi)部審計(jì)師必須充分了解有關(guān)評(píng)估舞弊風(fēng)險(xiǎn)以及所在組織管理舞弊風(fēng)險(xiǎn)的知識(shí)，但不期望內(nèi)部審計(jì)師掌握以發(fā)現(xiàn)和調(diào)查舞弊為首要職責(zé)的人員所具備的專門技能。內(nèi)部審計(jì)師必須充分了解關(guān)鍵信息技術(shù)風(fēng)險(xiǎn)和控制以及可以獲得的利用技術(shù)的審計(jì)方法。當(dāng)內(nèi)部審計(jì)師不具備某些專業(yè)知識(shí)和技能時(shí)，可聘請(qǐng)專家或?qū)?nèi)部審計(jì)活動(dòng)外包，但內(nèi)部審計(jì)部門必須對(duì)專家工作的結(jié)果負(fù)責(zé)。高級(jí)管理層的任務(wù)之一是監(jiān)督風(fēng)險(xiǎn)管理系統(tǒng)和控制程序的建立、管理和評(píng)估?？刂瞥绦蛑饕糜诖_保：財(cái)務(wù)和運(yùn)營(yíng)信息的可靠性與完整性；運(yùn)營(yíng)的效率和效果；資產(chǎn)的安全；對(duì)法律、法規(guī)及合同的遵守。內(nèi)部審計(jì)部門必須評(píng)估上述針對(duì)組織內(nèi)部治理、運(yùn)營(yíng)和信息系統(tǒng)等風(fēng)險(xiǎn)的控制的適當(dāng)性和有效性。首席審計(jì)執(zhí)行官要對(duì)控制程序的適當(dāng)性和有效性發(fā)表總體意見(jiàn)。內(nèi)部審計(jì)師通過(guò)檢查和評(píng)估內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性，來(lái)確定這些系統(tǒng)與組織中各個(gè)部門內(nèi)存在的潛在風(fēng)險(xiǎn)范圍是否相適應(yīng)，能否阻止舞弊的發(fā)生。確定風(fēng)險(xiǎn)管理過(guò)程是否有效是內(nèi)部審計(jì)師對(duì)下列事項(xiàng)進(jìn)行評(píng)估后的判斷：組織目標(biāo)支持組織的使命并與其保持一致；重大風(fēng)險(xiǎn)得到識(shí)別和評(píng)估；選定適當(dāng)?shù)娘L(fēng)險(xiǎn)應(yīng)對(duì)方案，并符合組織的風(fēng)險(xiǎn)偏好；獲取相關(guān)的風(fēng)險(xiǎn)信息并在組織內(nèi)部及時(shí)溝通，以便員工、管理層和董事會(huì)履行其相關(guān)職責(zé)。
　　如果內(nèi)部審計(jì)師注意到某些舞弊已經(jīng)發(fā)生的征兆或注意到控制弱點(diǎn)之后，應(yīng)決定是否需要采取進(jìn)一步的行動(dòng)，內(nèi)部審計(jì)師必須避免在實(shí)際工作中對(duì)風(fēng)險(xiǎn)進(jìn)行管理，從而承擔(dān)任何管理層的責(zé)任。如果內(nèi)部審計(jì)師已經(jīng)具有足夠的證據(jù)懷疑存在舞弊行為，這時(shí)要通知組織內(nèi)適當(dāng)?shù)臋?quán)力機(jī)構(gòu)。內(nèi)部審計(jì)師可以建議實(shí)施在此環(huán)境下被認(rèn)為是必要的任何舞弊調(diào)查程序。此后，內(nèi)部審計(jì)師還應(yīng)采取跟蹤活動(dòng)來(lái)檢查相關(guān)程序是否得到履行。管理層要配合（董事會(huì)）授予審計(jì)師的某些權(quán)限，否則審計(jì)師無(wú)法承擔(dān)發(fā)現(xiàn)舞弊征兆的責(zé)任。內(nèi)部審計(jì)師通常采用分析性程序來(lái)發(fā)現(xiàn)舞弊征兆，包括趨勢(shì)分析、比率分析和檢查交易事項(xiàng)。在得出審計(jì)調(diào)查結(jié)論后，要及時(shí)報(bào)告發(fā)現(xiàn)的問(wèn)題、結(jié)論、建議和所應(yīng)采取的糾正措施。