Maintain awareness of potential for fraud when conducting an engagement在實施審計業務時，要保持防范潛在舞弊的意識

　　a.Notice indicators or symptoms of fraud注意舞弊的跡象和征兆

　　b.Design appropriate engagement steps to address significant risk of fraud設計適當的審計業務步驟以應對重大的舞弊風險

　　c.Employ audit tests to detect fraud采用審計測試以發現舞弊

　　d.Determine if any suspected fraud merits investigation確定是否應對任何可疑的舞弊點進行調查

　　根據國際內部審計師協會的界定，舞弊是包含一系列以蓄意欺騙為特征的違規或違法行為，是由組織內部和外部人員為直接或間接謀取個人利益而實施的犯罪行為。

　　[插注]

　　舞弊是有意識的；錯誤則是無意的；

　　2.1 舞弊審計的動因

　　· 一些非常規性交易和記錄遺漏所發出的警告信號。

　　· 管理層期望通過實施內部審計能減少雇員舞弊的風險。

　　2.2 根據《標準》，“內部審計師有責任通過審查和評價控制系統是否健全和有效，來揭露組織內各經營業務部門可能存在的風險和舞弊”。

　　2.2.1 阻止舞弊的措施包括預防舞弊的發生和在舞弊發生后將影響降低到最低，而內部控制制度是預防舞弊發生的第一道防線，也是發現舞弊的首要手段，因此，內部審計師在盡量減少舞弊對組織的影響方面發揮著重要的作用。但應該注意，建立控制制度以及維護制度有效性的首要責任應該屬于管理層。

　　2.2.2 內部審計師發現舞弊的責任包括：（1）確認有關舞弊已經發生的征兆或跡象；（2）確認允許舞弊發生的控制弱點；（3）評估舞弊征兆或跡象的充分性以決定是否實施舞弊調查。

　　典型例題

　　【例題】下列不屬于內部審計師防止舞弊的責任的是：

　　a.確定組織環境是否有利于增強控制意識。

　　b.保證防止舞弊的發生。

　　c.了解可能發生舞弊的活動。

　　d.評估管理層為防止舞弊而采取措施的有效性。

　　【例題】根據《標準》規定，內部審計師有責任協助發現舞弊，下列哪項最好地描述了內部審計師應如何履行這種職責：

　　a.在對可能的舞弊進行調查時與安全人員和法律執行機構配合。

　　b.每次審計中都對舞弊進行測試并盡可能進行追查。

　　c.協助設計控制系統以防止舞弊。

　　d.評價控制系統在防止潛在風險暴露方面的充分性和有效性。

　　2.3 注意舞弊的跡象和征兆

　　2.3.1 為了發現舞弊，內部審計師需要具備充分的知識以關注和了解舞弊發生的信號或征兆，并且能夠辨別各種舞弊類型以及評估舞弊發生的風險水平。

　　例如：

　　· 了解《標準》、《實務公告》及其他權威性法律資料中有關對舞弊的定義；

　　· 了解舞弊的征兆或信號（“紅旗標志”）；

　　[補充內容：紅旗標志]

　　什么是紅旗標志法

　　“紅旗”標志法，也稱舞弊風險因素法，是尋找和分析舞弊信號的很重要的的方法。該方法是以一整套文字表達的方式，指出在這種條件下舞弊發生率會比較高，而標志是在總結以往舞弊的基礎上得出的。

　　管理舞弊方面的主要“紅旗”

　　①被審計單位管理人員遭受異常壓力或期望業績；

　　②資金短缺，影響營運周轉；

　　③未加解釋的實施內部審計業務政策變更；

　　④管理層的薪酬與經營成果掛鉤；

　　⑤實施內部審計業務人員或信息技術人員等變動頻繁，或不具備勝任能力；

　　⑥存在異常交易或大量的調賬項目；

　　⑦審計人員難以獲取充分、適當的審計證據等。

　　紅旗標志法的評價：

　　紅旗標志法的實質是組織內的管理層在總結以往舞弊情況發生的基礎上，整理歸納一整套舞弊發生的可能性最高的相關經驗，并用文字將之展示出來，以警示他人注意舞弊發生的可能性經及發生的特征和基本善。當然，這種警示內容表現為組織內部控制系統薄弱的一些主要環節，它的完整性和準確性受“紅旗”標志制作者的經驗、專業知識，工作深度和廣度等相關因素的影響，因而，“紅旗”標志法在舞弊審計工作中的使用具有一定的局限性。

　　· 能夠確認審計委托單位最可能發生的舞弊類型，同時能夠評估該委托單位存在的舞弊風險。

　　2.3.2 《實務公告》1210.A2—1認定通常存在兩種舞弊行為：為組織謀利的舞弊行為，例如為了人為提升股票價格而編制虛假財務報告的行為；在損失組織利益的前提下，為組織內部或外部的個人謀利的舞弊行為，例如盜用公款。

　　2.3.2.1 員工舞弊的征兆

　　· 超支采購或奢侈的生活方式；

　　· 無法解釋的情緒波動或復雜行為；

　　· 承受壓力過大；

　　· 具有使他們的盜竊行為合理化的能力；

　　· 能夠利用內部控制的弱項以掩蓋自己的舞弊行為；

　　· 不愿意請假或離開崗位；

　　· 在工作中，長期士氣低下；

　　· 與賣主之間存在不正常的親密關系或突然換掉一個長期賣主；

　　· 沉重的個人債務跡象。

　　2.3.2.2 組織舞弊的征兆

　　· 分批采購；

　　· 遺失或破壞記錄和文件；

　　· 太多的“取消”或“退款”現象；

　　· 財務經理和執行官頻繁變動；

　　· 現金流失；

　　· 銷售量和收入減少；

　　· 應付和應收賬款增加；

　　· 不正常或重復的票據背書；

　　· 存貨和銷售成本增加；

　　· 經常對收入和支出重新分類；

　　· 沒有完全解決暫記事項或解決不及時；

　　· 沒有任何說明就注銷暫記事項；

　　· 壞賬增多；

　　· 賬目在年底作重大調整；

　　· 長期未兌現支票；

　　· 大量的顧客投訴；

　　· 缺少附件的支出；

　　· 錯誤或不正確的實施內部審計業務記錄；

　　· 以劣質貨物作為替代品；

　　· 沒有及時完成銀行調節表；

　　· 有關利益沖突的謠言；

　　· 使用單方取得的合同；

　　· 不現實的業績預測；

　　· 員工士氣長期低下；

　　2.3.3 內部審計師應該能夠辨別出催生舞弊發生的各種因素。

　　一般來說，容許或助長舞弊發生的因素包括：

　　· 無效的或松散的內部控制，例如：缺乏適當的職責分離；對資產的接觸缺少限制；由于缺少人手或人員不具備資格而無法實行既定的控制制度；缺少賬實核對程序；未經適當授權履行交易合同；具有利用應用程序繞過控制的能力；使用未經測試的非正規供貨商提供的軟件，等等；

　　· 糟糕的管理理念；

　　· 糟糕的財務狀況；

　　· 低水平的雇員行為準則；

　　· 道德規范的缺失；

　　· 新雇員背景調查的缺乏；

　　· 雇員后續支持性教育的缺乏；

　　· 其他因素，例如：雇員流動頻率很高，即將進行的公司合并，對主要雇員的過分信任，等等。

　　此外，內部審計師需要注意職員之間相互串通，流動資產的存在（例如現金、具有高流通性的商品等）也會助長舞弊的發生。

　　2.3.4 通常認為有三種情況可能會增加舞弊發生的可能性，它們是機會、動機和合理化。

　　2.3.4.1 機會：

　　· 制度是為適應特定情況而制定的。但是，還是會存在出現錯誤的機會或者出現導致控制失敗的情況。

　　·無效控制制度或缺乏控制制度是增加舞弊發生機會的誘因。例如，制定一套系統來保護資產，但是該系統缺少一項重要的控制環節。任何了解這一缺陷的人都可以不費力氣就可以得到他們想要的東西。

　　· 任何處于一定權力位置的人都會擁有規避已存在控制制度的機會；因為下屬或較弱的控制可以幫助他們繞過這些規定。

　　2.3.4.2 動機（也被稱為激勵或壓力）：

　　· 當人們可以使其行為合理化時，就需要有一種動機促使他們這樣做。

　　· 權威是最強烈的動機。權威能夠使人輕松獲得家人或同伴的尊重。例如，很多計算機迷實施計算機舞弊就是要顯示其能力而不是有意要造成損失。

　　· 另外一種動機是要滿足某種愿望，例如貪婪或成癮。

　　· 第三種動機是壓力，既可能來自于自身壓力，又可能來自于外部壓力。

　　2.3.4.3 合理化：

　　· 很多人自認為是個好人，即使他們偶然也會做壞事。為了使自己確信自己依舊是個好人，他們往往努力使行為合理化或否認自己曾經做過的事。

　　· 有些人會做一些事情，這些事情是組織所不能接受的，然而符合其自身的文化要求或者是其以前雇主所接受的。結果，這些人就不能遵守那些對他們來說不合理的規定。

　　· 有些人在生活中會遇到經濟拮據，會沉迷于耗費很大的嗜好，或者面對其他壓力。所以，他們會自我安慰地想象：他們只是借錢而已，當生活改善后，會返還這些錢的。

　　· 另外一些人會覺得偷竊公司的財物不是一件壞事，從而不會帶有個人感情來看待這樣的行為。

　　2.3.5 雖然內部審計師不可能了解導致舞弊發生的具體動機，但他們應該充分了解內部控制制度以辨別發生舞弊的機會有多大。內部審計師還應該了解舞弊技巧和舞弊概要，能夠意識到預示舞弊發生的征兆并且知道如何去阻止這些征兆的發生。

　　典型例題

　　【例題】以下哪項表明市場部可能存在舞弊？

　　a.有些向新供應商支付的較大數額貨款沒有文件記錄。

　　b.經理的生活水平似乎超過了一個市場部經理薪金所能維持的范圍。

　　c.為了鼓勵創新，管理者創造了一個“相當寬松‘’的控制環境。

　　d.以上三項都對。

　　【例題】以下哪項最有可能被認為是舞弊的征兆？

　　a.管理層在不友好地被更換之后又復職。

　　b.財務主管的頻繁更換。

　　c.向新市場的快速擴張。

　　d.政府對組織的納稅申報審計。

　　【例題】某公司正向新市場拓展，在這一領域便利性支出（即賄賂）是常見的活動。公司政策嚴禁發生這種活動，并且內部審計師被要求幫助證實是否發生了這類支出。下列哪項表明可能發生了這類活動？

　　a.娛樂費用增長了150%。

　　b.公司外部審計師與當地一家公共會計師事務所簽訂合同，對存貨進行實地觀察。

　　c.在公司范圍內實行獨家貨源采購政策。

　　d.向以前未被雇傭過的人支付許多大額咨詢費用。

　　【例題】下列哪項最不可能表明部門存在銷售舞弊？

　　a.部門經理報酬的絕大部分取絕于上報的部門利潤。

　　b.年終過后存在大量的銷售退回記錄。

　　c.內部審計師對銷售發票進行隨機抽樣，但無法找到十一、十二月份的大量與銷售業務相應的運輸憑單。

　　d.本年度該部門的一大主要競爭對手破產了。

　　【例題】若內部審計師仍懷疑存在虛構銷售業務以虛增上報利潤的情形，下列哪項審計程序最無效？

　　a.進行實物盤點

　　b.按月編制存貨清單并根據永續盤存記錄調查反常的存貨變動情況。

　　c.按月編制銷售變動狀況及毛利明細表，通過調查有關銷售的支持性文件來檢查存在超常銷售額及超常毛利的月份。

　　d.對年終銷售及購貨業務進行截止性測試（Cut—off tests）。

　　2.4 設計適當的審計業務步驟以應對重要的舞弊風險

　　內部審計師在實施審計過程中，應保持應有的職業審慎性。即：只要內部審計師接受并實施二項內部審計委托業務，就應考慮發生實質性違規或不守法行為的可能性。因此，在計劃實施審計階段，內部審計師應該依據客戶的經營宗旨、市場、文化、運營、職員和管理來確定最可能發生的舞弊風險。在辨別出最可能發生的舞弊類型后，內部審計師要制定適當的業務步驟來確定控制制度是否適當、是否發揮作用阻止舞弊的發生、認定的舞弊行為是否正在發生。為有效確認對某一特定客戶來說的具體舞弊風險，要求內部審計師像犯罪分子一樣地思考，即自我提問“如果我管理公司或在公司中工作，我會為了公司利益或者為了損害公司利益（為了個人）而努力實施什么樣的舞弊行為？如果我決定實施那樣的舞弊行為，我將如何盡力保證獲得最大的成功？”

　　根據《實務公告》1210.A2，內部審計師要具有足夠的能識別舞弊跡象發生的知識，但不應該期望內部審計師擁有的舞弊知識與專職負責發現和調查舞弊的人員所具備的知識一樣豐富和嫻熟。同時，審計程序本身，即使是遵循了應有的職業審慎性，也不能保證一定會發現存在的舞弊問題。

　　內部審計師應該充分考慮成本與效益因素。沒有任何組織能夠完全擺脫舞弊風險。建立控制制度只是將舞弊風險降低到一個合理的最低水平。在控制制度的建立成本與其產生的效果之間應該取得平衡。例如，建立需要耗費100萬資金的程序僅僅是為了減少鉛筆丟失的風險是不符合成本效益原則的。

　　2.4.1 內部審計師通過檢查和評估內部控制系統的適當性和有效性，來確定這些系統與組織中各個部門內存在的潛在風險范圍是否相適應，能否阻止舞弊的發生。

　　為完成這一重要責任，內部審計師應該確定：

　　· 組織環境能否促進控制意識的增強；

　　· 組織是否建立了切實可行的目標；

　　· 是否制定了書面政策，對明令禁止的活動以及發現違法現象后所要采取的措施進行了說明；

　　· 是否建立和維護了適當的交易授權政策；

　　· 是否制定了有關政策、程序，編制了報告以及采取了其他手段來監督各種活動，保護資產，尤其是高風險區域的活動和資產；

　　· 溝通交流渠道能否為管理層提供充分可靠的信息來源；

　　· 是否需要提出有關建立和強化控制制度（符合成本效益原則）的建議。

　　2.4.2 如果內部審計師注意到某些舞弊已經發生的征兆或注意到控制弱點之后，應決定是否需要采取進一步的行動，例如擴展審計程序，擴大審計范圍，或提出進行調查的建議，以確定是否有理由懷疑發生了舞弊。這些征兆可能來源于管理層已建立的控制系統的實施結果，也可能來源于內部審計師所實施的檢查結果；既可能來源于組織內部，也可能來源于組織外部。

　　《實務公告》2100-6“電子商務活動的控制和審計實施”中列舉了內部審計師在審計電子商務運營情況時應該關注的活動：

　　· 未經授權的資金往來；

　　· 重復支付資金；

　　· 拒絕簽發或接收訂單，拒絕接收貨物或支付貨款；

　　· 例外報告或程序，以及后續活動的有效性；

　　· 數字式簽名：是否用于所有交易事項？誰授權的簽名？誰可以接觸到這些簽名？

　　· 病毒和黑客襲擊防護（例如歷史文件、工具的使用）；

　　· 接觸權：是否定期進行檢查？在職員變動后是否及時修改？

　　· 未經授權的人員介入交易的歷史記錄。

　　2.4.3 如果內部審計師已經具有足夠的證據懷疑存在舞弊行為，這時要通知組織內適當的權力機構。內部審計師可以建議實施在此環境下被認為是必要的任何舞弊調查程序。此后，內部審計師還應采取后續程序來檢查內部審計職責是否得到履行。

　　《標準》不僅要求內部審計師在實施審計業務時，精通業務，保持職業審慎性，而且還明確管理層也要承擔責任。管理層不僅要負責在組織內部建立一種良好的道德氛圍，制定適當的控制制度，而且還要授予審計師某些權限，否則審計師無法承擔發現舞弊征兆的責任。具體來說，內部審計師必須得到授權有：

　　· 檢查和評論年度報告；

　　· 審計所有咨詢合同（合同方面尤其容易出現多支付款項問題。合同中應該包括審計權力的條款）；

　　·分析組織程序；

　　· 檢查經理批準的交易事項；

　　· 獲得接近董事活動委員會的權利；

　　· 檢查與分支機構和關聯組織的交易；

　　· 測試支持財務報告的文件；

　　· 監督組織文件保存政策的遵守情況；

　　· 詢問管理層有關非法政治捐款的事；

　　· 檢查費用賬戶；

　　2.4.4 內部審計師實施舞弊調查時，應該采用一些審計測試技術及方法，收集與被發現舞弊征兆相關的足夠證據和材料。一般來說，內部審計師通常采用分析性程序來發現舞弊征兆，包括趨勢分析、比率分析和檢查交易事項。

　　2.4.5 在得出審計調查結論后，要及時報告發現的問題、結論、建議和所應采取的糾正措施。

　　典型例題

　　【例題】在一次審計中，內部審計師發現一個陰謀，某零售企業的倉庫主任和采購代表將約$500，000的商品運到自己的倉庫并出售給第三方。該舞弊行為早先并未被發現，因為倉庫主任（在更改了永續盤存記錄之后）向應付賬款部門提交驗收報告以備處理。以下哪項程序最有可能發現丟失的材料和該舞弊行為？

　　a.對驗收報告進行隨機抽樣，并追查至永續盤存記錄，關注差異并按商品類別進行調查。

　　b.對采購訂單進行隨機抽樣并追查至收貨文件和應付賬款部門的記錄。

　　c.進行年度存貨實物盤點，將結果與永續盤存記錄相核對，注意差異并調查。

　　d.對銷售發票進行隨機抽樣并追查至永續盤存記錄，以驗證是否存貨還在手中，調查差異原因。

　　【例題】根據章程，內部審計部門有責任調查舞弊行為，如果內部審計師不可能接觸到外部經銷商記錄和員工，那么他們為調查市場部收受回扣的控告應采取的最好方法是：

　　a.從經銷商處尋找未記錄的負債

　　b.獲取經批準的經銷商名單

　　c.觀察嫌疑人的財務狀況和行為

　　d.追蹤應收賬款中任何重大核銷項目

　　【例題】公司政策允許采購人員不必再經過其他審批，直接有權批準不超出$50，000的支出。以下哪項審計程序能最有效確定是否存在向偽造公司付款的舞弊行為？

　　a.使用通用審計軟件，列出所有超過$50，000的采購業務清單，確認它們是否經過適當的審批。

　　b.運用“抽點”技術，追蹤可疑采購人員所有的經濟業務。

　　c.使用通用審計軟件對不超過$50，000的支出進行隨機抽樣，確認它們是否經過適當的審批。

　　d.使用通用審計軟件，對向新供應商付款的發票進行隨機抽樣，審查商品或勞務已經被收到的證據。

　　【例題】 內部審計師最有可能發現舞弊行為的程序是：

　　a.確認并詢問組織中發生的變化。

　　b.訊問舞弊者以便找出實施舞弊的原因。

　　c.建立內部控制來防止舞弊的發生。

　　d.將電算化操作系統程序存檔。

　　【例題】某非盈利機構在過去三年收到的捐款一直固定不變，審計委員會注意到該機構總經理可能進行著一項計劃，即把部分捐款轉到其他組織。審計委員會懷疑總經理貪污了大部分捐款，并把它存入其他賬戶，或通過賄賂把捐款記在另一個機構的名下。為了檢測這一舞弊行為是否存在，下列哪一項審計程序最有效：

　　a.運用通用審計軟件，對已承諾但未收到的捐款進行抽查，并證實捐贈者應付的捐贈額。

　　b.選取過去三年所有的大額捐贈者的樣本和其他捐贈者的統計抽樣樣本，并要求該機構或其分支機構確認所得的捐款總額。

　　c.選取現金收入的發現樣本，確認捐款者的捐款總額，調查任何存在的差異。

　　d.運用分析性復核程序，將該機構所得的捐款額和其他類似機構同期所得的捐款額進行比較，如果金額異常小，則選取現金收入的詳細樣本，并追查到有關的銀行賬單

　　【例題】某組織中的所有員工都必須選擇一家金融機構以便組織將他們每月工資存入其中。組織向其開戶銀行發送一份電子文件，其中包括每個員工選擇的金融機構名稱、賬號以及應付工資金額。按賬號將此文件排序將有助于該組織的內部審計師測試：

　　a.無效賬號

　　b.電子文件的準確性和完整性

　　c.虛構的員工

　　d.多余的工資支付

　　【例題】關于內部審計師在注意到某些舞弊征兆之后的責任，以下描述正確的是：

　　a.擴展審計程序來確定是否有理由進行調查

　　b.向最高管理層報告舞弊的可能性，并詢問他們希望怎樣繼續審計活動

　　c.向外部法律顧問咨詢，來決定如何采取行動，包括確保擬實施的審計方案從法律角度上看是可行的

　　d.將情況報告給審計委員會，申請經費以便聘請外部專家來幫助調查可能發生的舞弊

　　【例題】在對某銀行的審計中，內部審計師發現一貸款官員批準向某企業集團所屬的各獨立機構發放貸款，這違反了常規政策。內部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業集團的一個主要負責人有密切關系，該內部審計師應當：

　　a.將此利益沖突和違規行為告知管理層，并建議作進一步調查

　　b.將違規行為報告給法規部門，因為這構成了銀行控制系統的重大缺陷

　　c.如果該貸款官員同意采取糾正措施，則可以不報告該違規行為

　　d.擴大審計范圍，確定貸款官員是否有舞弊行為，并在后續調查完成后將調查結果向管理層報告

　　【例題】如果內部審計師懷疑存在舞弊行為，他應該：

　　a.確認已經發生的損失

　　b.與控制資產的人員面談

　　c.確定可能與該事件有牽連的雇員

　　d.建議不論在何種情況下都有必要進行調查

　　編輯推薦：

　　2011年CIA《實施內部審計業務》復習3：內部審計工作

　　2011年CIA《實施內部審計業務》復習4：評估證據

　　2010年國際內審師考試：明確內部審計的宗旨、權力和職責

　　內審師考試輔導:獨立審計準則的法律地位

　　內審師考試輔導內部審計機構的組織方式

（責任編輯：中大編輯）