論內(nèi)部審計(jì)人員在預(yù)防和探測(cè)欺詐行為時(shí)的重要性

摘要：隨著20世紀(jì)初美國發(fā)生大量欺詐丑聞，比如安然及世通事件，如何探測(cè)和預(yù)防欺詐行為在近年來成為了很熱門的話題，同時(shí)為了更好的保護(hù)投資者并加強(qiáng)企業(yè)內(nèi)部控制有效性，美國在2002年頒布了賽班斯法案（SOX2002），其中就提到了要充分發(fā)揮內(nèi)部審計(jì)人員的有效性。相比于外部審計(jì)人員而言，內(nèi)部審計(jì)人員更了解自己的公司，內(nèi)審的工作性質(zhì)使得內(nèi)審人員有著比其他員工更廣的視野，使他們有著更多的機(jī)會(huì)發(fā)現(xiàn)問題，這就使得內(nèi)部審計(jì)人員在幫助預(yù)防和探測(cè)欺詐行為是顯得尤為重要。

關(guān)鍵詞：內(nèi)部審計(jì)人員；欺詐行為

1. 簡(jiǎn)介

根據(jù)國際內(nèi)部審計(jì)師委員會(huì)定義，欺詐行為失職1“任何以欺騙、隱瞞或違反信托為特征的非法行為。這些行為不因愛與暴力或其他方面的威脅。欺詐行為是由個(gè)人或企業(yè)組織實(shí)施的，以獲取金錢、財(cái)產(chǎn)或其他服務(wù)。大部分欺詐行為的目的是避免喪失現(xiàn)有服務(wù)，通過欺詐行為確保個(gè)人及企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)?！逼墼p行為不僅會(huì)對(duì)投資者及不知情的企業(yè)員工帶來利益的損害，也會(huì)使得整個(gè)社會(huì)的經(jīng)濟(jì)受到影響。比如20世紀(jì)初發(fā)生在美國的大型欺詐丑聞：安然、世通、麥道夫等，這些大型欺詐行為導(dǎo)致了投資者損失了數(shù)十億美元，也造成了成百上千的員工失去了工作，并在一定程度上給美國市場(chǎng)帶來了不良聲譽(yù)的影響。根據(jù)美國注冊(cè)欺詐審查員協(xié)會(huì)（ACFE）的報(bào)告顯示，全球欺詐行為導(dǎo)致實(shí)體損失超過3.5萬億美元，對(duì)美國實(shí)體經(jīng)濟(jì)造成的損失則多大7500億美元，單一欺詐案造成的中位數(shù)損失為145000美元。同時(shí)ACFE在其22014年全球欺詐行為報(bào)告中指出，美國在2014年發(fā)生了646起公司欺詐行為，占到全球欺詐行為的48%。

美國公眾公司會(huì)計(jì)監(jiān)督委員會(huì)（PCAOB）頒布的規(guī)章及相關(guān)要求第316A條定義了在兩種情況下審計(jì)師在審計(jì)過程中需要考慮財(cái)務(wù)報(bào)表的潛在欺詐行為-欺詐性財(cái)務(wù)報(bào)告及對(duì)企業(yè)資產(chǎn)的盜用。值得注意的是在兩種類型的欺詐下，企業(yè)及投資者都會(huì)面臨很大的損失，包括資金的流失、公司信譽(yù)的下降、面臨的起訴及懲罰等。因而，預(yù)防并及時(shí)發(fā)現(xiàn)解決欺詐行為變得尤為重要。

2. 內(nèi)部審計(jì)人員的重要性

通過對(duì)過去欺詐案件的數(shù)據(jù)分析，“告密者/舉報(bào)者”在探測(cè)和預(yù)防欺詐行為中扮演著最重要的角色，在過去發(fā)生的欺詐案件中，有43%的欺詐行為是由“告密者”所發(fā)現(xiàn)的，只有19%的案件是由專業(yè)的外部審計(jì)人員所發(fā)現(xiàn)。值得注意的是，內(nèi)部審計(jì)人員也是“告密者”的重要組成部分，內(nèi)部審計(jì)人員每天都在公司工作，同時(shí)他們能接觸不同的部門，了解更多的信息，這也使得他們相較于其他員工而言能獲取更多可能存在欺詐行為的信號(hào)。從另一方面來說，外部審計(jì)人員可能只會(huì)與被審計(jì)公司接觸較短的時(shí)間，而內(nèi)部審計(jì)人員每天都在與自己公司的事務(wù)打交道，這也使得他們對(duì)自己的公司有著更深層的了解，增加了外部審計(jì)人員發(fā)現(xiàn)欺詐行為的可能性。

為了預(yù)防及探測(cè)欺詐行為，美國賽班斯法案（SOX2002）3第302及第404條規(guī)定了企業(yè)必須制定內(nèi)部控制章程，同時(shí)企業(yè)管理層和外部審計(jì)師要每年對(duì)企業(yè)內(nèi)部控制的有效性進(jìn)行評(píng)估。盡管內(nèi)部控制與內(nèi)部審計(jì)存在差異，但在3防線模型下（3 Lines of Defense），內(nèi)部屬于第一道防線，內(nèi)部審計(jì)則屬于第三道防線，而第三道防線的作用則是評(píng)估第一道防線及第二道防線的有效性。這就證明了內(nèi)部審計(jì)對(duì)內(nèi)部控制有著直接的影響，從而進(jìn)一步影響對(duì)欺詐行為預(yù)防和探測(cè)的有效性?，F(xiàn)在很多企業(yè)員工，包括管理層，對(duì)內(nèi)部審計(jì)人員存在一定的理解誤區(qū)，認(rèn)為內(nèi)審人員只是作為財(cái)務(wù)/會(huì)計(jì)方面的一個(gè)檢查者，認(rèn)為內(nèi)審的工作就是對(duì)財(cái)務(wù)報(bào)表進(jìn)行核算及合理性的分析，4但事實(shí)上內(nèi)部審計(jì)人員可以幫助企業(yè)管理者評(píng)估內(nèi)部控制的有效性，找出潛在的問題并提出解決的建議，同時(shí)還可以進(jìn)行風(fēng)險(xiǎn)的分析，評(píng)估最可能出現(xiàn)欺詐行為的部分并加以預(yù)防。更貼切地說，內(nèi)審人員是審計(jì)委員會(huì)及高層管理者的“眼”和“耳”，如果一個(gè)企業(yè)能有著完善的內(nèi)部審計(jì)體系和機(jī)制，那么該企業(yè)所面臨的潛在欺詐行為所帶來的損失則會(huì)大大減少。一個(gè)完善的內(nèi)部審計(jì)體系可以為企業(yè)員工及管理層提供一個(gè)信息：任何潛在的欺詐行為都會(huì)被內(nèi)審人員發(fā)現(xiàn)并加以解決。這就使得很多人打消僥幸心理。同時(shí)，有能力的內(nèi)審人員能在一開始及時(shí)發(fā)現(xiàn)危險(xiǎn)信號(hào)并向管理層提供警告，這也使企業(yè)能在最初階段解決問題，把損失降至最低。因而在抗擊欺詐行為的斗爭(zhēng)中，內(nèi)審人員有著不可代替的作用。

3. 內(nèi)審人員如何提供幫助

我們?cè)谇拔闹刑岬剑瑑?nèi)審人員作為企業(yè)高層及審計(jì)委員會(huì)的“眼”和“耳”，在幫助預(yù)防和探測(cè)欺詐行為時(shí)有著重要作用。為了確保內(nèi)審人員工作的有效性和合理性，許多公司都為內(nèi)審工作制定了相應(yīng)的指導(dǎo)章程，比如“企業(yè)道德準(zhǔn)則”“如何有效探測(cè)高風(fēng)險(xiǎn)欺詐領(lǐng)域”“設(shè)立高層內(nèi)審領(lǐng)導(dǎo)小組”“建立內(nèi)控及內(nèi)審機(jī)制”等。從另一方面而言，內(nèi)審人員可以幫助企業(yè)管理層更好的滿足法律法規(guī)的要求（比如SOX302及404），他們可以幫助企業(yè)管理曾完善內(nèi)控制度，建立員工再教育和訓(xùn)練機(jī)制，同時(shí)幫助設(shè)定有效的監(jiān)督機(jī)制。

國際內(nèi)部審計(jì)師協(xié)會(huì)（Institute of Internal Auditors）5第1210.A2條標(biāo)準(zhǔn)要求“內(nèi)部審計(jì)師必須具有足夠的知識(shí)來評(píng)估欺詐的風(fēng)險(xiǎn)以及潛在的欺詐方式?！币虼藘?nèi)部審計(jì)師有責(zé)任通過對(duì)企業(yè)內(nèi)控的有效性及合理性進(jìn)行分析，從而幫助公司預(yù)防及探測(cè)欺詐行為。在這一過程中，內(nèi)審人員需要考慮譬如控制環(huán)境、風(fēng)險(xiǎn)分析、控制活動(dòng)、信息獲取際交流、監(jiān)督的有效性等因素。同時(shí)，IIA第1210.A2條標(biāo)準(zhǔn)還要求了內(nèi)審人員所應(yīng)具備的相應(yīng)專業(yè)知識(shí)，如果內(nèi)審人員沒有一定的專業(yè)知識(shí)，那他們不可能會(huì)發(fā)現(xiàn)潛在的欺詐行為。不專業(yè)的內(nèi)審人員只會(huì)讓事態(tài)發(fā)展到更嚴(yán)重的地步。對(duì)內(nèi)審人員來說，定期的訓(xùn)練和接受再教育也會(huì)提高他們的專業(yè)水平，6IIA第1230條標(biāo)準(zhǔn)要求“內(nèi)審人員必須持續(xù)提高他們自身的知識(shí)、技能和其他任何專業(yè)的相關(guān)水平”，同時(shí)還要求審計(jì)委員會(huì)及相關(guān)審計(jì)高層持續(xù)對(duì)內(nèi)審人員的工作進(jìn)行監(jiān)督，這樣才能確保內(nèi)審人員可以幫助公司預(yù)防及探測(cè)潛在的欺詐行為。

在預(yù)防和檢測(cè)欺詐行為是，通過使用舞弊三角原理（Fraud Triangle）可以很好的幫助內(nèi)部審計(jì)師，舞弊三角原理包括了對(duì)壓力、機(jī)會(huì)和合理化進(jìn)行分析。比如前文提到的兩個(gè)欺詐行為：濫用資產(chǎn)及欺詐性財(cái)務(wù)報(bào)告，通過使用舞弊三角原理，我們可以識(shí)別出第一種行為經(jīng)常發(fā)生范圍為員工盜竊或未經(jīng)授權(quán)使用公司資產(chǎn)；而第二種情況則多發(fā)生與董事會(huì)或高管層，因?yàn)樗麄兿Ｍ锰摷儇?cái)務(wù)報(bào)告來吸引投資者。這就很好的為內(nèi)審人員提供了檢測(cè)的方向，節(jié)約審計(jì)時(shí)間并提高了效率。同時(shí)，內(nèi)審人員也應(yīng)考慮一些關(guān)于欺詐的熱門領(lǐng)域，比如美國一般審計(jì)準(zhǔn)則（GAAS）7第2401條就為審計(jì)人員提供了一些高頻率的欺詐范圍，如收入確認(rèn)、庫存數(shù)量、管理估算等方向。最后，利用相關(guān)機(jī)構(gòu)頒布的章程及指導(dǎo)也能很好的幫助內(nèi)審人員展開工作。

另一個(gè)對(duì)內(nèi)審人員很有幫助的方面就是從其他企業(yè)或者其他內(nèi)審人員那里獲取幫助，通過與其他企業(yè)或內(nèi)審人員的交流，可以很好的了解到他們所發(fā)現(xiàn)的高風(fēng)險(xiǎn)的欺詐范圍，從而結(jié)合自身情況加以風(fēng)險(xiǎn)分析和制定內(nèi)審計(jì)劃，這也可以很好的提升審計(jì)效率。8通過注冊(cè)舞弊審核師協(xié)會(huì)（ACFE）類型的組織都容易收到職業(yè)欺詐的影響，但不同形式的欺詐行為存在不同程度的影響。由財(cái)務(wù)報(bào)表欺詐所造成的損失中位數(shù)為100萬美元，因腐敗而導(dǎo)致的損失中位數(shù)為200000美元，同時(shí)由于資產(chǎn)被盜用而產(chǎn)生的損失為130000美元。此外，公司員工小于100人的企業(yè)相較于員工多余100人的企業(yè)面臨著更高的被欺詐風(fēng)險(xiǎn)。ACFE還披露相關(guān)報(bào)表來幫助內(nèi)審人員，比如9“欺詐與內(nèi)部審計(jì)人員：當(dāng)你發(fā)現(xiàn)問題時(shí)應(yīng)該怎么做”。因此，內(nèi)審人員可以利用第三方的相關(guān)分析和研究報(bào)告來為自己提供預(yù)防和探測(cè)欺詐行為的方向，比如通過研究和分析來判斷自身企業(yè)最有可能發(fā)生欺詐行為的領(lǐng)域以及哪些員工有著最高的可能性進(jìn)行欺詐。

4. 結(jié)論

無論是大公司還是小公司，無論公司構(gòu)造框架是怎樣，所有企業(yè)都面臨著潛在的欺詐行為，防止和探測(cè)欺詐行為對(duì)企業(yè)尤為重要，因?yàn)楫?dāng)欺詐行為發(fā)展到不可控制的地步時(shí)所帶來的損失是難以估量的。相較于內(nèi)審人與而言，企業(yè)高管層并沒有太多的時(shí)間和機(jī)會(huì)去接觸底層的相關(guān)工作，同時(shí)外部審計(jì)人員并不如內(nèi)審人與了解公司實(shí)際情況，而其他員工則并未有太多的機(jī)會(huì)接觸不同的部門，了解整個(gè)公司的運(yùn)行情況，因此這就使得內(nèi)部審計(jì)人員在預(yù)防和探測(cè)欺詐行為時(shí)扮演著重要的角色。內(nèi)審人員不僅每天接觸公司信息，了解不同情況，具備一定的專業(yè)知識(shí)，同時(shí)審計(jì)的原則使得他們是“獨(dú)立的”，因此不會(huì)過多受到利益的沖突和權(quán)力的限制。這些都讓內(nèi)審人員在預(yù)防和探測(cè)欺詐行為是成為不可取代的一部分，他們的專業(yè)知識(shí)和素養(yǎng)能更好的幫助公司發(fā)現(xiàn)問題、解決問題并更好的完成既定目標(biāo)。

參考文獻(xiàn)：

1http：//www.theiia.org/guidance/standards-and-guidance/ippf/standards/full-standards/？search=risk

2 https：//www.acfe.com/rttn/docs/2014-report-to-nations.pdf

3 http：//sarbanes-oxley-101.com/SOX-302.htm

4 http：//www.acfe.com/internal-auditor.aspx

作者簡(jiǎn)介：

祝弋堯（1994-今），漢族，貴州貴陽人，美國明尼蘇達(dá)大學(xué)研究生，研究方向：內(nèi)部控制，內(nèi)部審計(jì)，公司治理