2.4 设计适当的审计业务步骤以应对重要的舞弊风险
　　内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com在实施审计过程中，应保持应有的职业审慎性。即：只要内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com接受并实施二项内部审计委托业务，就应考虑发生实质性违规或不守法行为的可能性。因此，在计划实施审计阶段，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com应该依据客户的经营宗旨、市场、文化、运营、职员和管理来确定最可能发生的舞弊风险。在辨别出最可能发生的舞弊类型后，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com要制定适当的业务步骤来确定控制制度是否适当、是否发挥作用阻止舞弊的发生、认定的舞弊行为是否正在发生。为有效确认对某一特定客户来说的具体舞弊风险，要求内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com像犯罪分子一样地思考，即自我提问“如果我管理公司或在公司中工作，我会为了公司利益或者为了损害公司利益（为了个人）而努力实施什么样的舞弊行为?如果我决定实施那样的舞弊行为，我将如何尽力保证获得最大的成功?”
　　根据《实务公告》1210.A2，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com要具有足够的能识别舞弊迹象发生的知识，但不应该期望内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com拥有的舞弊知识与专职负责发现和调查舞弊的人员所具备的知识一样丰富和娴熟。同时，审计程序本身，即使是遵循了应有的职业审慎性，也不能保证一定会发现存在的舞弊问题。

　　内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com应该充分考虑成本与效益因素。没有任何组织能够完全摆脱舞弊风险。建立控制制度只是将舞弊风险降低到一个合理的最低水平。在控制制度的建立成本与其产生的效果之间应该取得平衡。例如，建立需要耗费100万资金的程序仅仅是为了减少铅笔丢失的风险是不符合成本效益原则的。
　　2.4.1 内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com通过检查和评估内部控制系统的适当性和有效性，来确定这些系统与组织中各个部门内存在的潜在风险范围是否相适应，能否阻止舞弊的发生。
　　为完成这一重要责任，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com应该确定：
　　· 组织环境能否促进控制意识的增强；
　　· 组织是否建立了切实可行的目标；
　　· 是否制定了书面政策，对明令禁止的活动以及发现违法现象后所
　　要采取的措施进行了说明；
　　· 是否建立和维护了适当的交易授权政策；
　　· 是否制定了有关政策、程序，编制了报告以及采取了其他手段来监督各种活动，保护资产，尤其是高风险区域的活动和资产；
　　· 沟通交流渠道能否为管理层提供充分可靠的信息来源；
　　· 是否需要提出有关建立和强化控制制度（符合成本效益原则）的建议。
　　2.4.2 如果内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com注意到某些舞弊已经发生的征兆或注意到控制弱点之后，应决定是否需要采取进一步的行动，例如扩展审计程序，扩大审计范围，或提出进行调查的建议，以确定是否有理由怀疑发生了舞弊。这些征兆可能来源于管理层已建立的控制系统的实施结果，也可能来源于内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com所实施的检查结果；既可能来源于组织内部，也可能来源于组织外部。
　　《实务公告》2100-6"电子商务活动的控制和审计实施"中列举了内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com在审计电子商务运营情况时应该关注的活动：
　　·未经授权的资金往来；
　　·重复支付资金；
　　·拒绝签发或接收订单，拒绝接收货物或支付货款；
　　· 例外报告或程序，以及后续活动的有效性;
　　· 数字式签名：是否用于所有交易事项?谁授权的签名?谁可以接触到这些签名?
　　· 病毒和黑客袭击防护（例如历史文件、工具的使用）；
　　· 接触权：是否定期进行检查?在职员变动后是否及时修改?
　　· 未经授权的人员介入交易的历史记录。
　　2.4.3 如果内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com已经具有足够的证据怀疑存在舞弊行为，这时要通知组织内适当的权力机构。内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com可以建议实施在此环境下被认为是必要的任何舞弊调查程序。此后，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com还应采取后续程序来检查内部审计职责是否得到履行。
　　《标准》不仅要求内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com在实施审计业务时，精通业务，保持职业审慎性，而且还明确管理层也要承担责任。管理层不仅要负责在组织内部建立一种良好的道德氛围，制定适当的控制制度，而且还要授予审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com某些权限，否则审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com无法承担发现舞弊征兆的责任。具体来说，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com必须得到授权有：
　　· 检查和评论年度报告；
　　· 审计所有咨询合同（合同方面尤其容易出现多支付款项问题。合同中应该包括审计权力的条款）；
　　·分析组织程序；
　　· 检查经理批准的交易事项；
　　· 获得接近董事活动委员会的权利；
　　· 检查与分支机构和关联组织的交易；
　　· 测试支持财务报告的文件；
　　· 监督组织文件保存政策的遵守情况；
　　· 询问管理层有关非法政治捐款的事；
　　· 检查费用账户；
　　2.4.4 内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com实施舞弊调查时，应该采用一些审计测试技术及方法，收集与被发现舞弊征兆相关的足够证据和材料。一般来说，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com通常采用分析性程序来发现舞弊征兆，包括趋势分析、比率分析和检查交易事项.
　　2.4.5 在得出审计调查结论后，要及时报告发现的问题、结论、建议和所应采取的纠正措施。

　典型例题
　　【例题】在一次审计中，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com发现一个阴谋，某零售企业的仓库主任和采购代表将约$500，000的商品运到自己的仓库并出售给第三方。该舞弊行为早先并未被发现，因为仓库主任（在更改了永续盘存记录之后）向应付账款部门提交验收报告以备处理。以下哪项程序最有可能发现丢失的材料和该舞弊行为?
　　a.对验收报告进行随机抽样，并追查至永续盘存记录，关注差异并按商品类别进行调查。
　　b.对采购订单进行随机抽样并追查至收货文件和应付账款部门的记录。
　　c.进行年度存货实物盘点，将结果与永续盘存记录相核对，注意差异并调查。
　　d.对销售发票进行随机抽样并追查至永续盘存记录，以验证是否存货还在手中，调查差异原因。

　　【答案】c
　　【解析】
　　a.不正确。因为验收报告和永续盘存记录都由该仓库主任经手，所以将两者进行核对不能发现材料丢失和舞弊问题。
　　b.不正确。因为该采购代表参与了这项舞弊行为，而仓库主任负责编制验收报告并提供给应付账款部门，因此核对采购订单、验收报告和应付账款部门的记录不能发现材料丢失和舞弊行为。
　　c.正确。通过实物盘点最有可能发现材料丢失问题，将盘点结果与永续盘存记录进行核对，可以发现两者之间存在差异，调查这些差异，就可以发现仓库主任和采购代表的舞弊行为。
　　d.不正确。该舞弊行为和销售环节没有直接关系。
　　【例题】根据章程，内部审计部门有责任调查舞弊行为，如果内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com不可能接触到外部经销商记录和员工，那么他们为调查市场部收受回扣的控告应采取的最好方法是
　　a.从经销商处寻找未记录的负债
　　b.获取经批准的经销商名单
　　c.观察嫌疑人的财务状况和行为
　　d.追踪应收账款中任何重大核销项目

　　【答案】c
　　【解析】
　　a.不正确。由于内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com不可能接触外部经销商记录和员工，因而无法从经销商处找到未记录的负债。
　　b.不正确。由于内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com不可能接触外部经销商记录和员工，因而获取经销商名单没有作用。
　　c.正确。通过观察嫌疑人的财务状况和行为，证实是否与其正当收入相符，可以判断市场部是否收受回扣。
　　d.不正确。由于内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com不可能接触外部经销商记录和员工，则无法通过外部调查的方法追踪应收账款的重大核销项目。
　　【例题】公司政策允许采购人员不必再经过其他审批，直接有权批准不超出$50，000的支出。以下哪项审计程序能最有效确定是否存在向伪造公司付款的舞弊行为?
　　a.使用通用审计软件，列出所有超过$50，000的采购业务清单，确认它们是否经过适当的审批。
　　b.运用"抽点"技术，追踪可疑采购人员所有的经济业务。
　　c.使用通用审计软件对不超过$50，000的支出进行随机抽样，确认它们是否经过适当的审批。
　　d.使用通用审计软件，对向新供应商付款的发票进行随机抽样，审查商品或劳务已经被收到的证据。

　　【答案】d
　　【解析】
　　a.不正确。采购人员只能批准不超过$50，000的采购业务，因此应检查不超过$50，000的采购业务，才能发现是否存在向伪造公司付款的舞弊行为。
　　b.不正确。这样做效率性太差，而且运用"抽点"技术不一定能发现涉嫌向伪造公司付款的采购人员。
　　c.不正确。公司政策允许$50，000以下的采购业务不用其他人审批，由采购人员直接审批，因而这种做法无效。
　　d.正确。抽样审查商品或劳务已被收到的证据，如果这些证据不存在，则表明存在向伪造公司付款的舞弊行为。
　　【例题】 内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com最有可能发现舞弊行为的程序是：
　　a.确认并询问组织中发生的变化。
　　b.讯问舞弊者以便找出实施舞弊的原因。
　　c.建立内部控制来防止舞弊的发生。
　　d.将电算化操作系统程序存档。

　　【答案】a
　　【解析】
　　a.正确。通过确认组织中发生的变化，可以寻找与舞弊行为相关的线索，是这四个选项中最有可能发现舞弊行为的程序。
　　b.不正确。讯问舞弊者实施舞弊的原因是发现了舞弊以后的事情，而本题的意思是如何发现舞弊行为
　　c.不正确。建立内部控制是管理部门而非内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com的责任。
　　d.不正确。将系统程序存档是一项获取审计相关证据的基础性工作，与发现舞弊行为没有直接关系。
　【例题】某非盈利机构在过去三年收到的捐款一直固定不变，审计委员会注意到该机构总经理可能进行着一项计划，即把部分捐款转到其他组织。审计委员会怀疑总经理贪污了大部分捐款，并把它存入其他账户，或通过贿赂把捐款记在另一个机构的名下。
　　为了检测这一舞弊行为是否存在，下列哪一项审计程序最有效？
　　a.运用通用审计软件，对已承诺但未收到的捐款进行抽查，并证实捐赠者应付的捐赠额
　　b.选取过去三年所有的大额捐赠者的样本和其他捐赠者的统计抽样样本，并要求该机构或其分支机构确认所得的捐款总额
　　c.选取现金收入的发现样本，确认捐款者的捐款总额，调查任何存在的差异
　　d.运用分析性复核程序，将该机构所得的捐款额和其他类似机构同期所得的捐款额进行比较，如果金额异常小，则选取现金收入的详细样本，并追查到有关的银行账单
　　答案：b

　　解题思路：
　　a.不正确。这个程序只涉及那些已承诺但尚未支付的捐款，这只是全部捐款中的一部分，难以准确、全面地确定是否存在题中给出的舞弊行为。
　　b.正确。这是一个很有效的程序，既涵盖了以往三年所有大额捐赠者，又抽查了其他的捐赠者。内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com通过核对捐款确认额和账面数，并追查其差异，可以有效检测舞弊行为的存在。
　　c.不正确。这一程序只涉及机构已经记录的现金收入，而对尚未记录的或转移到别处的收入提供不了任何信息，难以作出全面的结论。
　　d.不正确。类似机构之间的捐款额没有很强的可比性，难以得出捐款被贪污或转移的结论；如果被贪污或转移的捐款根本没有通过机构的现金收支流程，那么追查到银行账单也是没有用的。
　　【例题】某组织中的所有员工都必须选择一家金融机构以便组织将他们每月工资存入其中。
　　组织向其开户银行发送一份电子文件，其中包括每个员工选择的金融机构名称、账号以及应付工资金额。按账号将此文件排序将有助于该组织的内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com测试：
　　a.无效账号
　　b.电子文件的准确性和完整性
　　c.虚构的员工
　　d.多余的工资支付
　
　　答案：c
　　解题思路：
　　a.不正确。账号是否有效不是内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com所关心的问题，将有效的账号提供给会计部门以便将工资准确有效地存入该账号是员工的责任。
　　b.不正确。仅仅对文件进行排序无法判断其准确性和完整性，而且一般情况下文件的准确性和完整性应当没有问题，否则将无法完成发放工资的工作。
　　c.正确。是否存在虚构的员工是内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com所关注的问题，按照账号对文件排序后，可以通过与员工名单一一核对等方法测试是否存在虚构的员工。
　　d.不正确。按账号给文件排序的审计程序与是否存在支付多余工资的问题没有直接联系，因为具体工资的支付依据没有包括在文件中。
　　【例题】关于内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com在注意到某些舞弊征兆之后的责任，以下描述正确的是
　　a.扩展审计程序来确定是否有理由进行调查
　　b.向最高管理层报告舞弊的可能性，并询问他们希望怎样继续审计活动
　　c.向外部法律顾问咨询，来决定如何采取行动，包括确保拟实施的审计方案从法律角度上看是可行的
　　d.将情况报告给审计委员会，申请经费以便聘请外部专家来帮助调查可能发生的舞弊

　　答案：a
　　解题思路：
　　a.正确。根据《实务公告》1210.A2-1第13条，"评估预示可能存在舞弊的有关迹象，并确定是否需要采取进一步的措施"，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com这时应当扩展审计程序，评估存在舞弊的可能性，并确定是否有理由进行调查。
　　b.不正确。根据《实务公告》1210.A2-1第11条，"当内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com已在合理程度上确认组织发生了严重的舞弊现象时，应当将这种情况及时通知管理高层和董事会"，因此在仅发现舞弊征兆而未能合理确定舞弊发生的可能性之前，没有向最高管理层报告的责任。
　　c.不正确。根据《实务公告》1210.A2-1第11条，"关于舞弊的最终报告的草稿应该提交组织法律顾问审查"，因此在未查明舞弊之前，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com没有咨询外部法律顾问的责任。
　　d.不正确。在未能合理确定舞弊存在的可能性之前，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com没有向审计委员会报告的责任。
　　【例题】在对某银行的审计中，内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com发现一贷款官员批准向某企业集团所属的各独立机构发放贷款，这违反了常规政策。内部审计师该内 容 由 中 审 网 校所属ww w. a uditcn. com认为这一行为可能是有意的，因为贷款官员与控制该企业集团的一个主要负责人有密切关系，该内部审计师