CIA要点串讲：潜在舞弊的意识

　　舞弊是包含一系列以蓄意欺骗为特征的违规或违法行为，是由组织内部和外部人员为直接或间接谋取个人利益而实施的犯罪行为。舞弊是有意识的；错误则是无意的。
　　舞弊审计的动因：
　　①一些非常规性交易和记录遗漏所发出的警告信号。
　　②管理层期望通过实施内部审计能减少雇员舞弊的风险。
　　根据《标准》“内部审计部门必须评估发生舞弊的可能性以及所在组织如何管理舞弊风险”。内部审计师有责任通过审查和评估控制系统是否健全和有效，来揭露组织内各经营业务部门可能存在的风险和舞弊。阻止舞弊的措施包括预防舞弊的发生和在舞弊发生后将影响降低到最低，而内部控制制度是预防舞弊发生的*9道防线，也是发现舞弊的首要手段，因此，内部审计师在尽量减少舞弊对组织的影响方面发挥着重要的作用。但应该注意，建立控制制度以及维护制度有效性的首要责任应该属于管理层。内部审计师发现舞弊的责任包括：（1）确认有关舞弊已经发生的征兆或迹象；（2）确认允许舞弊发生的控制弱点；（3）评估舞弊征兆或迹象的充分性以决定是否实施舞弊调查。
　　注意舞弊的迹象或征兆。为了发现舞弊，内部审计师需要具备充分的知识以关注和了解舞弊发生的信号或征兆，并且能够辨别各种舞弊类型以及评估舞弊发生的风险水平。通常存在两种舞弊行为：①为组织谋利的舞弊行为；②在损失组织利益的前提下，为组织内部或外部的个人谋利的舞弊行为。内部审计师应该能够辨别出催生舞弊发生的各种因素。
　　容许或助长（导致）舞弊发生的因素包括：
　　①无效的或松散的内部控制，例如：缺乏适当的职责分离；对资产的接触缺少限制；由于缺少人手或人员不具备资格而无法实行既定的控制制度；缺少账实核对程序；未经适当授权履行交易合同；具有利用应用程序绕过控制的能力；使用未经测试的非正规供货商提供的软件，等等；
　　②糟糕的管理理念；
　　③糟糕的财务状况；
　　④低水平的雇员行为准则；
　　⑤道德规范的缺失；
　　⑥新雇员背景调查的缺乏；
　　⑦雇员后续支持性教育的缺乏；
　　⑧其他因素，例如：雇员流动频率很高，即将进行的公司合并，对主要雇员的过分信任，等等。此外，内部审计师需要注意职员之间相互串通，流动资产的存在（例如现金、具有高流通性的商品等）也会助长舞弊的发生。通常认为有三种情况可能会增加舞弊发生的可能性，它们是机会、动机和合理化。虽然内部审计师不可能了解导致舞弊发生的具体动机，但他们应该充分了解内部控制制度以辨别发生舞弊的机会有多大。
　　设计适当的审计业务步骤以应对重要的舞弊风险。但是，即使是以应有的职业审慎性开展工作，确认程序本身并不能保证发现所有的重大风险。内部审计师应该充分考虑成本与效益因素，没有任何组织能够完全摆脱舞弊风险，建立控制制度只是将舞弊风险降低到一个合理的*7水平。内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识，但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专门技能。内部审计师必须充分了解关键信息技术风险和控制以及可以获得的利用技术的审计方法。当内部审计师不具备某些专业知识和技能时，可聘请专家或将内部审计活动外包，但内部审计部门必须对专家工作的结果负责。高级管理层的任务之一是监督风险管理系统和控制程序的建立、管理和评估。控制程序主要用于确保：财务和运营信息的可靠性与完整性；运营的效率和效果；资产的安全；对法律、法规及合同的遵守。内部审计部门必须评估上述针对组织内部治理、运营和信息系统等风险的控制的适当性和有效性。首席审计执行官要对控制程序的适当性和有效性发表总体意见。内部审计师通过检查和评估内部控制系统的适当性和有效性，来确定这些系统与组织中各个部门内存在的潜在风险范围是否相适应，能否阻止舞弊的发生。确定风险管理过程是否有效是内部审计师对下列事项进行评估后的判断：组织目标支持组织的使命并与其保持一致；重大风险得到识别和评估；选定适当的风险应对方案，并符合组织的风险偏好；获取相关的风险信息并在组织内部及时沟通，以便员工、管理层和董事会履行其相关职责。
　　如果内部审计师注意到某些舞弊已经发生的征兆或注意到控制弱点之后，应决定是否需要采取进一步的行动，内部审计师必须避免在实际工作中对风险进行管理，从而承担任何管理层的责任。如果内部审计师已经具有足够的证据怀疑存在舞弊行为，这时要通知组织内适当的权力机构。内部审计师可以建议实施在此环境下被认为是必要的任何舞弊调查程序。此后，内部审计师还应采取跟踪活动来检查相关程序是否得到履行。管理层要配合（董事会）授予审计师的某些权限，否则审计师无法承担发现舞弊征兆的责任。内部审计师通常采用分析性程序来发现舞弊征兆，包括趋势分析、比率分析和检查交易事项。在得出审计调查结论后，要及时报告发现的问题、结论、建议和所应采取的纠正措施。