发现舞弊迹象时,该什么做?
发现舞弊迹象时,不要毛手毛脚 《国际内部审计专业实务标准》明确指出:内部审计师该内 容 由中审网 校 所属 w w w . a u ditc n.com必须具备履行其职责所需的知识、技能和其他能力。具备有效进行舞弊调查知识和技能的内部审计师该内 容 由中审网 校 所属 w w w . a u ditc n.com毕竟是少数。在即将发表的一份立场公告中,IIA强调,不指望内部审计师该内 容 由中审网 校 所属 w w w . a u ditc n.com掌握以发现和调查舞弊为首要职责的人员所具备的专业知识。IIA认为,舞弊调查最好由有经验的人来进行。 但愿你的组织在针对舞弊的响应计划中指定了一个特定岗位。但如果没有,也不要想当然地认为,作为一名内部审计师该内 容 由中审网 校 所属 w w w . a u ditc n.com,你应该独自承担一项舞弊调查任务,或者你应该亲自领导一个舞弊调查团队。 我们需要熟悉舞弊迹象,我们需要能够评估反舞弊该内 容 由中审网 校 所属 w w w . a u ditc n.com控制。但很少有内部审计人员完全具备成为专职舞弊调查人员的条件。审讯和审计面谈非常不同,在审查证据和破坏证据之间可能存在很大的风险。当怀疑有舞弊行为时,一个简单的错误很容易成为代价高昂、限制职业发展的举动。 在我的职业生涯中,我见过太多这样的例子:出于善意的内部审计人员无意中破坏了成功进行舞弊调查的机会,因为他们要么粗心大意,要么根本不了解自己行为的风险。我总是提醒我的团队要小心,当他们在内部审计过程中发现潜在的舞弊行为时,不要“毛手毛脚”。根据我的经验,我为内部审计人员提供几点建议,防范在遇到舞弊证据时可能犯的错误。 不要匆促下结论,更不可毁谤他人 证据可能显示某人有犯罪迹象,但指控他们犯罪,可能导致他们以诽谤、恶意中伤或错误解雇为由指控内部审计人员。内部审计人员几乎没有责任指控任何人舞弊,所以为了避免日后反悔,请先向你的主管报告一声。 不要中止审计业务 如果你停止手头的审计业务,你可能会向潜在的舞弊者透露他们受到了怀疑的信息。你的行为可能会导致他们破坏重要证据、警告同伙、或采取其他可能破坏调查的行动。 不要破坏潜在的犯罪现场 尽管内部审计人员善于审查证据,但在舞弊调查过程中还必须特别小心。例如,检查嫌疑犯的计算机记录或为其文件作备份看上去是适当的。但计算机取证专家从不在原始数据上实施分析。仅仅开启嫌疑犯的计算机、打开文件或进行备份,通过这些简单的操作,你就有可能更改了数字时间戳记和散列值,从而损害了重要证据。有时,某些操作又是不可避免的,例如,可能需要把计算机从系统内外进行隔离。保存数字证据确实是很棘手的。除非你受过计算机取证方面的专业训练,否则在继续之前请先寻求帮助。 迅速通知法律顾问和人力资源专业人士 很可能你的舞弊应对计划中就已经规定,在正式调查开始前,有必要向法律顾问和人力资源代表进行简要说明。如果调查可能导致解雇或其他纪律处分,人力资源投入尤其重要。根据具体情况,你的组织可能被要求向监管机构、执法部门、客户、股东或其他各方披露犯罪活动,这时,法律顾问可以帮助确保监管要求不被忽视,律师可以帮助保护你的组织,使其免于披露可能不想立即公开的细节。 不要和不应知道情况的人讨论 甚至是涉及舞弊迹象的调查活动也应该保密。请记住,职场舞弊所涉及的范围往往比乍看上去的要大,而且你可能还无法确定所有涉案人员的身份。我们的职业道德准则要求我们保密,即使是与其他内部审计人员谈论新的或正在进行的涉及舞弊的调查也是不合适的。 不要设想你可以采取审讯行动 的确,如果由专业人士实施,审讯可能是一个很好的信息来源。但如果没有这方面的专业知识,审讯行动可能会受到不可挽回的损害。内部审计面谈和沟通过程中经常采用的合作的方法,在审讯期间不一定恰当;同样,指责的方式也可能是一个大错误,因为没有人希望嫌疑人具有敌对或防御观念。 不要忽视你的文档 将内部审计工作底稿置于不保密的状态从来都不是一个好主意,特别是涉及舞弊时,确保文件的安全和机密性尤为重要。文件副本的效力也不如原件好。 舞弊调查是高风险的业务。如果你认为有舞弊的可能,千万不要毛手毛脚。你既不应该采取任何可能打草惊蛇的行动,也不应该采取危及证据导致后续无法继续调查的行动。当然,我也不是说内部审计永远不应该被卷入舞弊调查,而是说,如果内部审计人员不是经过充分训练的舞弊调查人员,那就应该向专家寻求帮助。明智的内部审计人员知道自己知识的局限,知道何时寻求帮助。 我期待着大家对这个重要问题的看法。 (来源:首席审计官,作者:理查德·钱伯斯,翻译:陈国华。如涉版权问题,请与我们联系删除)