論內部審計人員在預防和探測欺詐行為時的重要性

摘要：隨著20世紀初美國發生大量欺詐丑聞，比如安然及世通事件，如何探測和預防欺詐行為在近年來成為了很熱門的話題，同時為了更好的保護投資者并加強企業內部控制有效性，美國在2002年頒布了賽班斯法案（SOX2002），其中就提到了要充分發揮內部審計人員的有效性。相比于外部審計人員而言，內部審計人員更了解自己的公司，內審的工作性質使得內審人員有著比其他員工更廣的視野，使他們有著更多的機會發現問題，這就使得內部審計人員在幫助預防和探測欺詐行為是顯得尤為重要。

關鍵詞：內部審計人員；欺詐行為

1. 簡介

根據國際內部審計師委員會定義，欺詐行為失職1“任何以欺騙、隱瞞或違反信托為特征的非法行為。這些行為不因愛與暴力或其他方面的威脅。欺詐行為是由個人或企業組織實施的，以獲取金錢、財產或其他服務。大部分欺詐行為的目的是避免喪失現有服務，通過欺詐行為確保個人及企業的競爭優勢?！逼墼p行為不僅會對投資者及不知情的企業員工帶來利益的損害，也會使得整個社會的經濟受到影響。比如20世紀初發生在美國的大型欺詐丑聞：安然、世通、麥道夫等，這些大型欺詐行為導致了投資者損失了數十億美元，也造成了成百上千的員工失去了工作，并在一定程度上給美國市場帶來了不良聲譽的影響。根據美國注冊欺詐審查員協會（ACFE）的報告顯示，全球欺詐行為導致實體損失超過3.5萬億美元，對美國實體經濟造成的損失則多大7500億美元，單一欺詐案造成的中位數損失為145000美元。同時ACFE在其22014年全球欺詐行為報告中指出，美國在2014年發生了646起公司欺詐行為，占到全球欺詐行為的48%。

美國公眾公司會計監督委員會（PCAOB）頒布的規章及相關要求第316A條定義了在兩種情況下審計師在審計過程中需要考慮財務報表的潛在欺詐行為-欺詐性財務報告及對企業資產的盜用。值得注意的是在兩種類型的欺詐下，企業及投資者都會面臨很大的損失，包括資金的流失、公司信譽的下降、面臨的起訴及懲罰等。因而，預防并及時發現解決欺詐行為變得尤為重要。

2. 內部審計人員的重要性

通過對過去欺詐案件的數據分析，“告密者/舉報者”在探測和預防欺詐行為中扮演著最重要的角色，在過去發生的欺詐案件中，有43%的欺詐行為是由“告密者”所發現的，只有19%的案件是由專業的外部審計人員所發現。值得注意的是，內部審計人員也是“告密者”的重要組成部分，內部審計人員每天都在公司工作，同時他們能接觸不同的部門，了解更多的信息，這也使得他們相較于其他員工而言能獲取更多可能存在欺詐行為的信號。從另一方面來說，外部審計人員可能只會與被審計公司接觸較短的時間，而內部審計人員每天都在與自己公司的事務打交道，這也使得他們對自己的公司有著更深層的了解，增加了外部審計人員發現欺詐行為的可能性。

為了預防及探測欺詐行為，美國賽班斯法案（SOX2002）3第302及第404條規定了企業必須制定內部控制章程，同時企業管理層和外部審計師要每年對企業內部控制的有效性進行評估。盡管內部控制與內部審計存在差異，但在3防線模型下（3 Lines of Defense），內部屬于第一道防線，內部審計則屬于第三道防線，而第三道防線的作用則是評估第一道防線及第二道防線的有效性。這就證明了內部審計對內部控制有著直接的影響，從而進一步影響對欺詐行為預防和探測的有效性?，F在很多企業員工，包括管理層，對內部審計人員存在一定的理解誤區，認為內審人員只是作為財務/會計方面的一個檢查者，認為內審的工作就是對財務報表進行核算及合理性的分析，4但事實上內部審計人員可以幫助企業管理者評估內部控制的有效性，找出潛在的問題并提出解決的建議，同時還可以進行風險的分析，評估最可能出現欺詐行為的部分并加以預防。更貼切地說，內審人員是審計委員會及高層管理者的“眼”和“耳”，如果一個企業能有著完善的內部審計體系和機制，那么該企業所面臨的潛在欺詐行為所帶來的損失則會大大減少。一個完善的內部審計體系可以為企業員工及管理層提供一個信息：任何潛在的欺詐行為都會被內審人員發現并加以解決。這就使得很多人打消僥幸心理。同時，有能力的內審人員能在一開始及時發現危險信號并向管理層提供警告，這也使企業能在最初階段解決問題，把損失降至最低。因而在抗擊欺詐行為的斗爭中，內審人員有著不可代替的作用。

3. 內審人員如何提供幫助

我們在前文中提到，內審人員作為企業高層及審計委員會的“眼”和“耳”，在幫助預防和探測欺詐行為時有著重要作用。為了確保內審人員工作的有效性和合理性，許多公司都為內審工作制定了相應的指導章程，比如“企業道德準則”“如何有效探測高風險欺詐領域”“設立高層內審領導小組”“建立內控及內審機制”等。從另一方面而言，內審人員可以幫助企業管理層更好的滿足法律法規的要求（比如SOX302及404），他們可以幫助企業管理曾完善內控制度，建立員工再教育和訓練機制，同時幫助設定有效的監督機制。

國際內部審計師協會（Institute of Internal Auditors）5第1210.A2條標準要求“內部審計師必須具有足夠的知識來評估欺詐的風險以及潛在的欺詐方式?！币虼藘炔繉徲嫀熡胸熑瓮ㄟ^對企業內控的有效性及合理性進行分析，從而幫助公司預防及探測欺詐行為。在這一過程中，內審人員需要考慮譬如控制環境、風險分析、控制活動、信息獲取際交流、監督的有效性等因素。同時，IIA第1210.A2條標準還要求了內審人員所應具備的相應專業知識，如果內審人員沒有一定的專業知識，那他們不可能會發現潛在的欺詐行為。不專業的內審人員只會讓事態發展到更嚴重的地步。對內審人員來說，定期的訓練和接受再教育也會提高他們的專業水平，6IIA第1230條標準要求“內審人員必須持續提高他們自身的知識、技能和其他任何專業的相關水平”，同時還要求審計委員會及相關審計高層持續對內審人員的工作進行監督，這樣才能確保內審人員可以幫助公司預防及探測潛在的欺詐行為。

在預防和檢測欺詐行為是，通過使用舞弊三角原理（Fraud Triangle）可以很好的幫助內部審計師，舞弊三角原理包括了對壓力、機會和合理化進行分析。比如前文提到的兩個欺詐行為：濫用資產及欺詐性財務報告，通過使用舞弊三角原理，我們可以識別出第一種行為經常發生范圍為員工盜竊或未經授權使用公司資產；而第二種情況則多發生與董事會或高管層，因為他們希望用虛假財務報告來吸引投資者。這就很好的為內審人員提供了檢測的方向，節約審計時間并提高了效率。同時，內審人員也應考慮一些關于欺詐的熱門領域，比如美國一般審計準則（GAAS）7第2401條就為審計人員提供了一些高頻率的欺詐范圍，如收入確認、庫存數量、管理估算等方向。最后，利用相關機構頒布的章程及指導也能很好的幫助內審人員展開工作。

另一個對內審人員很有幫助的方面就是從其他企業或者其他內審人員那里獲取幫助，通過與其他企業或內審人員的交流，可以很好的了解到他們所發現的高風險的欺詐范圍，從而結合自身情況加以風險分析和制定內審計劃，這也可以很好的提升審計效率。8通過注冊舞弊審核師協會（ACFE）類型的組織都容易收到職業欺詐的影響，但不同形式的欺詐行為存在不同程度的影響。由財務報表欺詐所造成的損失中位數為100萬美元，因腐敗而導致的損失中位數為200000美元，同時由于資產被盜用而產生的損失為130000美元。此外，公司員工小于100人的企業相較于員工多余100人的企業面臨著更高的被欺詐風險。ACFE還披露相關報表來幫助內審人員，比如9“欺詐與內部審計人員：當你發現問題時應該怎么做”。因此，內審人員可以利用第三方的相關分析和研究報告來為自己提供預防和探測欺詐行為的方向，比如通過研究和分析來判斷自身企業最有可能發生欺詐行為的領域以及哪些員工有著最高的可能性進行欺詐。

4. 結論

無論是大公司還是小公司，無論公司構造框架是怎樣，所有企業都面臨著潛在的欺詐行為，防止和探測欺詐行為對企業尤為重要，因為當欺詐行為發展到不可控制的地步時所帶來的損失是難以估量的。相較于內審人與而言，企業高管層并沒有太多的時間和機會去接觸底層的相關工作，同時外部審計人員并不如內審人與了解公司實際情況，而其他員工則并未有太多的機會接觸不同的部門，了解整個公司的運行情況，因此這就使得內部審計人員在預防和探測欺詐行為時扮演著重要的角色。內審人員不僅每天接觸公司信息，了解不同情況，具備一定的專業知識，同時審計的原則使得他們是“獨立的”，因此不會過多受到利益的沖突和權力的限制。這些都讓內審人員在預防和探測欺詐行為是成為不可取代的一部分，他們的專業知識和素養能更好的幫助公司發現問題、解決問題并更好的完成既定目標。

參考文獻：

1http：//www.theiia.org/guidance/standards-and-guidance/ippf/standards/full-standards/？search=risk

2 https：//www.acfe.com/rttn/docs/2014-report-to-nations.pdf

3 http：//sarbanes-oxley-101.com/SOX-302.htm

4 http：//www.acfe.com/internal-auditor.aspx

作者簡介：

祝弋堯（1994-今），漢族，貴州貴陽人，美國明尼蘇達大學研究生，研究方向：內部控制，內部審計，公司治理