- A+
对于舞弊审计,不同的内审人员有不同的看法。
有人认为舞弊,比如索贿这种行为已超出审计范围,应属经济犯罪,应该让纪检或者法务的人士来参与,和内审没什么关系;也有人认为作为内审本身就不是政府审计,没有什么资源怎么查;部分人员还认为公司内控很好,根本不会有很大的舞弊问题。
哪有猫儿不吃鱼的道理,常在河边走怎能不湿鞋子,即使像富土康这种台资企业,也会出现以“招待和服务费”为名收受供应商回扣的情况。
确实,舞弊审计不应是内审的工作重点,但审计的范围不是审计人员能说了算的。当老板指定审计来对举报进行调查的时候,那你又能怎么办?
不少内审做舞弊审计无功而返,原因归结起来无非是下面三条:一是没经验,二是方法不对头,三是没资源。
下面我们介绍如何进行舞弊审计,就不扯什么舞弊三角理论、冰山理论了。
01
信息来源
舞弊一般分三种,第一种是管理层为了公司的业绩虚构利润,第二种是管理层伪造自己的业绩,第三种是个人以权谋私。对于上市公司来说是为了财报好看虚构业绩,对于内审来说不是问题。毕竟老板是自家人,内审是为老板服务的。就像你去做财务审计,有些是为了公关虚构的费用,你就关心一下伪造得好不好,是否会被外审或者税局的人查出来。我们介绍的舞弊通常是以权谋私,表现方式也很简单,小到多报账、大到吃回扣、飞单。
信息的来源有三块,第一块来自外部,比如供应商、客户;第二块来自内部分、子公司的人员或者老板,有些老板本身就是从基层做起来的,自己也经历过舞弊的事,现在来管理公司了,自然希望把舞弊的那一块控制起来,类似事件不要发生在自己身上;第三块来自审计人员在现场的审计发现,这一块其实概率并不大,主要集中在财务审计以及资产审计上,能被发现,只能说明太肆无忌惮了。舞弊审计的难就在第一块和第二块,因为信息相对而言不全,而且还是匿名举报,想进一步获取信息很困难。
除了上面三块外,还有一块是审计人员在现场审计时,被审计单位的人员说出来的与本次审计无关的舞弊信息。比如盘仓库存货,累了,问问仓管工资高不高,中午食堂伙食怎么样。反正不是查仓库,仓管就没提防就说食堂是工会的人搞的,吃的又差,听说一年好几百万的利润,都被工会的人分掉了。工会主任70多了就是不肯下岗,就是眼红食堂的钱。听到这,你就可以心里有底了,下次做食堂审计就朝这个方向去收集证据。
有时做项目,我会和审计组员说,不要死盯着会计凭证或者书面的资料傻看,签字不签字不是我们审计的重点,很多东西都是在与人的沟通中发现的,给你的东西都是处理过的。审计程序是死的,人是活的,我们现场审计往往会因为不熟悉业务或者时间仓促,接触不到完整的信息,而这些信息往往比纸面的东西更重要。有时在审计过程中,无意的闲聊或者八卦,可能就是下一次审计的方向。
接下来看一下举报人,他的目的是什么,归纳起来就两个,一正义人士,内审的辛德勒,坚决打击邪恶分子;二内部分赃不均眼红,这个是最多的,本来就是参与者或者经办人,拿的太少了。
正义人士提供的信息往往效果不大。而内讧的,因为本身就有参与,他所提供的信息就比较直接。
02
舞弊审计特征
之所以定性为舞弊,说明这类人不是一般员工能想到或者做到的,他会采取自己认为别人查不出来的行为。比如伪造单据,我们经常在报纸上看到的财务舞弊,伪造银行对账单,销售舞弊中的伪造阴阳合同。
内部的舞弊通过伪造,外部的舞弊则是掩盖自己的行为。比如在采购舞弊中,聪明的业务员不会让买家将回扣直接转账至自己户头中,要么以现金或物产形式收取,要么让买家将回扣转至自己信任的人的户头上,总之就是不留下证据。内审没有权限调取银行私人账户,因此这里的调查取证将非常难。除非公司的后台特别硬,能够逼迫业务员交出银行账单。有些公司招聘内审要求是刑侦背景的,其实就是利用他的资源罢了。
03
舞弊的表现形式
采购:公司员工逐渐变成了公司的供应商或经销商,或在供应商或经销商内担任重要职务、收取购物卡或者现金回扣
销售:出卖公司客户信息、截留货款、利用接触货款赚差价、飞单
仓管:多计入库数量或重量、以损耗为由监守自盗、内外勾结将正常货物混入废旧物资、私自变卖废旧物资
财务:倒承兑汇票吃价差、公款私存、挪用公款
营销:与总代虚构影子经销商套取渠道费用、侵占陈列费、虚报临促人员
司机:伪造签字报销费用、虚构维修保养费用、利用公司车辆对外服务收钱
招投标:泄露标底资料、索贿
研发:申请新物料时,故意要求很高的性能参数,形成只有某供应商能独家供应的局面、或者直接指定某供应商
人力资源:和中介机构(中介机构比如猎头公司、劳务派遣公司)合伙,收取求职人员的介绍费或猎头费
售后:保修期内虚报虚列维修费用、保修期外瞒报少报维修收入
生产:虚构加班费或者装车费、工序外包收取回扣或好处费
通用:虚报或者浮报差旅、业务招待费、会务费
当然这些也是我们平时审计的时候重点关注的地方,什么签字不签字,盘点有差异这些都是表面现象。
04
收集证据
当然收到舞弊的信息后,先要核实一下这个是恶意举报、内部斗争还是真实信息,在举报信中该有的信息有没有。然后,审计人员要做的第一步是和大老板汇报,取得他的支持,要资源要钱。那如何进行舞弊或者以什么名义来开展审计?
舞弊审计需要做好保密工作,所以我们需要假借其他项目的名义。当有人问起来这个是在审什么,就需要装傻:这是对常规审计的一次补充审计,上次没查清楚,老板让我们再来看看。在舞弊审计中,最关键的是收集证据,至于如何处理相关人员那是监察部门或者法务部的重点。
一般审计人员没有权力或者没有可能拿到别人收受贿赂的直接证据,所以审计人员只能从周围查出相关矛盾点、不合理点,这时证据就必须尽量周全。舞弊审计的第一条,就是锁定举报人,分析其举报目的以及举报内容。通过分析举报内容的核实,来确认举报人是来自内部还是外部,内部的则私下找人。外部的则需要通过对公司的客户或者供应商进行筛选。另外可以尝试通过电话或者邮件等,进一步与举报人联系。当然要注意技巧,还要打消对方的顾虑。因为举报人掌握着更多信息。
我们曾经收到一供应商匿名举报,通过分析,我们锁定是哪家供应商,再运用一定的技巧,对方很配合,提供了打钱的单据,且我们的对话全部录音,索贿者已进去吃皇粮了。这个就是善于利用各采购员与供应商之间的微妙关系。
除了找举报人之外,我们还可以找心理脆弱的未得到好处的底层经办人质询、可以利用嫌疑人的敌对势力挖掘、可以停止供应商款项逼迫其说出详情、可以开展外围的调查与拜访、可以利用人脉资源调查嫌疑人的个人财产变动状况等等。
最后一块就是我们平时说的,审计人员需要进行日常的线人培养。这个是老生常谈的话题。平时每次审计都是培养线人的好机会,怎么培养?就是将审计发现中鸡毛蒜皮的东西作为人情去交换,比如没有签字、没有留痕、采购订单未编号等,这种口头说一下就行,就没必要全部写报告中。
接下来我们谈谈证据,舞弊收集的证据有很多,人证、物证。比如做采购舞弊审计,询价最好能有供应商盖章的电子版报价单或者电话录音,不能光是打电话要价格。也有人说录音不能作为证据,有可能是被胁迫或者冤枉的。还是先回到舞弊审计的处理结果,无非就是冤枉、开人和吃皇粮,只要老板接受你的证据,接受你的观点即可,这就是为什么审计人员一接触到舞弊信息一定要先汇报老板。就像我们查回扣,如果供应商提供了送回扣的信息,我们只要把收集到的信息交给老板即可,不一定非要采购人员拿钱的证据。当然如果要吃皇粮,那么可能就需要审计人员收集更多的证据。
05
政策攻心
审计人员在收集完证据之后,需要把这份证据给当事人看看,听听当事人的解释。因为仅仅一份经过签字的文件,这是远远不够的。咱也不能匡人家,要晓之以理、动之以情。说白了就是给他做选择题,要么主动坦白,内部处理,要么送派出所查办。
如果审计部门没有在报告中确认舞弊事件的发生,仅仅披露了线索,那么处罚部门就太草率了。当然如果你嫌你的经验不够,你也可以找几个公司权威的领导找这些员工谈话,表明立场,坦白从宽,抗拒从严。
如果不老实交代,一经查出,将立即移送司法机关,先来个下马威。心理素质差的,立马漏马脚,还给你的调查工作提供了线索,有时候还可以牵出超出举报内容的舞弊事件出来。除了人证、物证,审计人员还要尽量搜集统计一下经济影响,比如给公司造成的资金损失等等。至于公安能否接受报案或者进一步处理,比如经济警察,还需要公司法务部门平时的打点。
06
核实舞弊后应采取的措施
一旦核实舞弊真相之后,审计部需要做以下的措施:
1、禁止人力资源部签收离职申请。
2、获取个人电脑以及往来邮件记录。
3、调离原部门。
第二条是特别提出来的,往往会存在个别人员离职后,通过公司邮箱,向公司通讯录发审计部刑讯逼供导致自己被迫离职,这会给审计部带来极大的冲击。
07
注意事项
舞弊审计有时并不一定有直接效果,这可能和审计人员的能力以及举报者提供的线索或者证据不足有关。
1、不要打草惊蛇
在常规审计中间发现一个有力证据,怀疑该名员工有舞弊嫌疑。那么就应当请示审计负责人,是否有必要转入专门舞弊审计程序。因为一个我们自认为有力证据,可能我们还没有完全掌握情况,舞弊人员找一个借口就会把此类证据解释过去。
所以在与舞弊人员摊牌之前,不要与他沟通敏感的问题。可从侧面或第三方,搜集全所有相关证据。相信这么多证据,他不可能完全推翻。如果过早的打草惊蛇,舞弊人员就有可能保持戒心,甚至销毁一些证据。
2、一切低调
在没有过多的证据表明该员工是舞弊人员之前,所有调查小组人员,尽量不要声张,如果过多的人知道了XX员工舞弊是内审人定性的,尤其是在高管人员面前,一旦他们知道舞弊定性了,审计人员就没有退路了。
如果后期没太多证据证实该员工是舞弊,前面证据又被涉嫌舞弊人员解释过去,我们在高管面前就没有解释的余地了。严重的就成了审计人员诬陷别人,后果……
3、尽量小心求证
因为舞弊审计处理经常会涉及到法律,所以最好有公司法务部或者监察部门一同参与。因为他们知道怎么取证是合法的。一旦舞弊人员反驳什么,法务部也可为审计人员证实。另外借助法务,也可以调查到相关人员的背景资料。尤其是供应商、客户的其它公司拿不到的资料。
有经验的法务人员,也会提醒审计人员,哪些可以做。哪些证据更有说服力。当然,如果没有过多的证据,或最后证明该员工舞弊的可能性比较小,建议销毁一些敏感证据。
4、尽量书面记录
如果审计人员与涉嫌舞弊人员做沟通,尽量让他写下来。或者我们录音,做成铁证。如果只是口头说,一被审人员可能会不重视,二容易被翻供,这样审计人员就处于被动地位。
5、小心抗拒人员
如果在常规审计中,审计人员遇到被审对象,十分不配合审计人员,或者想方设法不提供任何审计人员想要的资料,就应该引起审计人员的注意。这样的人可以大胆假设为嫌疑对象。
08
突发事件的处理
舞弊审计毕竟不像常规审计,会有很多突发事件,下面我们来谈一谈一些突发事件的处理。
1、当相关人员要求不要上报舞弊事件,如何处理?这需要讲究方式,比如他找你时,你告诉他当时还有其它人参与,或把结果已经上报给经理了,至于经理报不报,你也没办法。这种事情,要多动动脑子,把风险转给其他人,让他没办法越权处理事情。
2、是否有必要通过舞弊人员的上一级来确认问题?这往往容易变成内部处理。一方面他的上一级可能参与了这种事项,另一方面家丑不可外扬。
案例:审计人员在查采购人员收取购物卡,没有任何信息。只好与其部门经理沟通希望得到线索,结果他与直属老大汇报,那个老大找那个接受购物卡的员工谈话,承诺交回财物即可,从轻发落,结果那员工就坦白了,因为那个老大比较有份量,审计总监就不满,因为少了一个立威的好机会。
09
总结
从现象上看,舞弊的存在,说明被审计组织的内部控制系统存在薄弱环节,如不加以改进,将会影响组织经营目标的实现。从本质上看,不论舞弊所涉及的金额有多大,在性质上它都被认为是重要的。确实在某种意义上,舞弊不好做。但是一旦成功了,就比什么制度、流程、风险这种审计发现价值更大,制度、流程、风险只是四大或者咨询公司骗钱的说辞。
针对舞弊事件,我们还是需要把握以下几点:
一是审计中发现舞弊迹象,不能放过,尽量查清楚;
二是对领导安排或举报的舞弊问题,应该查,但尽量隐藏在正常的审计项目中,避免搞专项的舞弊审计;
三是纪检查出的舞弊问题,尽量争取参与配合,了解舞弊的具体作案手法,如果对该领域曾经审计,但没有发现问题,要总结当时的审计的程序方法是否存在问题;如果没有审计,今后对这方面要完善。对于舞弊审计还是一句话:外围求证,内部确证。在外部的证据都没充分的情况下,贸然求证只会失败。
10
案例分享
案例1 采购舞弊案例
审计部发现公司有一个监控项目存在舞弊,该监控第一次在前年安装,虽然搞了招标,但很假。第二次,时隔大半年,追加了30个,居然,都不招标了。价格还是按前一次的。审计人员拿着设备清单,找其他公司报价,初步报来的价格低一半,据他们部门内传出的小道消息,返点在40%。审计人员上门拜访,由于IT经理事前打过招呼,被吃了闭门羹。审计人员向财务了解,还有几十万的工程款未支付。经过与老板的沟通,财务部停止支付剩余的款项,要求供应商提供细节。供应商提供了IT经理要求回扣的邮件以及打款的银行记录。
案例2 没有证据的成功案例
在某次招投标审计中,审计人员通过招标价格的趋势分析发现折扣突然下降,另外中标人和付款人不同。随后审计人员走访了投标的企业,发现围标了。
审计人员本来是想拿正确的价格,反推回扣的数量但是供应商圈子太小了,问了一家马上发现泄密了所以就是硬谈。不过因为背景都挖过,所以在与工程部的人做了解的时候,对方以为审计人员知道了,就招了。