1 舞弊的防范、發(fā)現(xiàn)和調查以及相關知識點
舞弊審計的重要性：
對舞弊的防范、發(fā)現(xiàn)和調查貫穿確認業(yè)務的始終。對舞弊知識的考核也貫穿了CIA的各科考試，特別是第一科考試：“內部審計在治理、風險和控制中的作用”，第二科考試：“實施內部審計業(yè)務”。
1.1 考試大綱中對舞弊相關內容的要求
1.1.1 在第一科考試，“內部審計在治理、風險和控制中的作用”
大綱C部分，“理解內部審計在公司治理中的作用”（10%-20%）（要求熟練掌握）第18條要求：
“樹立舞弊防范意識，鼓勵報告不正當?shù)男袨椤?BR> 大綱F部分，“計劃審計業(yè)務”（15%-25%）（要求熟練掌握）中第7條要求：
“在計劃業(yè)務時考慮舞弊的潛在可能”
a.理解舞弊風險因素和危險信號；
b.識別與審計業(yè)務范圍相關的一般舞弊類型；
c.在實施審計業(yè)務時，確定是否需要對舞弊風險進行特殊考慮。
1.1.2 在第二科考試：“實施內部審計業(yè)務”中：
大綱A部分，實施審計業(yè)務（25% - 35%）（要求熟練掌握）中：
2.Maintain awareness of potential for fraud when conducting an engagement
在實施業(yè)務時，要保持防范潛在舞弊的意識：
a. Notice indicators or symptoms of fraud
注意舞弊的跡象和征兆；
b. Design appropriate engagement steps to address significant risk of fraud
設計適當?shù)膶徲嫎I(yè)務步驟以應對重大的舞弊風險；
c. Employ audit tests to detect fraud
采用審計測試以發(fā)現(xiàn)舞弊；
d. Determine if any suspected fraud merits investigation
確定是否應對任何可疑的舞弊進行調查
大綱B部分，實施具體審計業(yè)務（25%-35 %）（要求熟練掌握）中的：
1.Conduct assurance engagements.
實施確認業(yè)務：
a. Fraud investigation.
舞弊調查
1）Determine appropriate parties to be involved with investiagion
確定調查的適當對象；
2） Establish facts and extent of fraud （e.g., interviews, interrogations, and data analysis）
證實舞弊事實和程度（如，面談、訊問和數(shù)據(jù)分析）；
3） Report outcomes to apprpriate parties
向適當方面報告結果；
4） Complete a process review to improve controls to prevent fraud and recommend changes
對過程進行檢查以改善預防舞弊的控制，并提出改進建議。
大綱D部分，F(xiàn)raud Knowledge Elements（5-15 percent）
舞弊知識要點（5-15%）
1. Discovery sampling （Awareness Level）
發(fā)現(xiàn)抽樣。（要求了解）
2. Interrogation techniques （Awareness Level）
訊問技術。（要求了解）
3. Forensic auditing （Awareness Level）
司法鑒定審計/法務審計。（要求了解）
4. Legal hazards （Awareness Level）
法律風險。（要求了解）
5. Use of computers in analyzing data （Proficiency Level）
利用計算機分析數(shù)據(jù)。（要求熟練掌握）
6. Red flags （Proficiency Level）
紅旗標志。（要求熟練掌握）
7. Types of fraud （Proficiency Level）
舞弊類型。（要求熟練掌握）
大綱E部分，執(zhí)行業(yè)務的工具都可用于防范、發(fā)現(xiàn)和調查舞弊。
1.1 IIA針對舞弊發(fā)現(xiàn)和調查的準則
實務標準第1210.A2條標準是這樣規(guī)定的：
內部審計人員應具備識別舞弊線索所需的相應知識，但并不要求內部審計師具備那些其主要職責是識別和調查舞弊的人員所具備的專門技能。
IIA實務公告1210.A2-1：舞弊的識別和IIA實務公告1210.A2-2：發(fā)現(xiàn)舞弊的職責是對該條標準的解釋。
1.1.1 IIA實務公告1210.A2-1：舞弊的識別
本實務公告性質：
內部審計師應該考慮以下與舞弊有關的建議。本實務公告無意囊括需要考慮的所有方面，僅推薦一系列應該考慮的事項。內部審計師可以有選擇地遵循實務公告。
1.1.1.1 舞弊的定義及類型
舞弊包括以故意欺騙為特征的一系列違規(guī)違法行為。舞弊可以是為組織謀利，也可以給組織帶來損害。組織內外部人員都會發(fā)生舞弊。
用以為組織謀利的舞弊一般通過利用不公正的或不誠實的優(yōu)勢欺騙外部有關方面，從而產生預期利益。此類舞弊者經常會獲取間接的個人利益。
為組織謀利而發(fā)生舞弊的例子如下：
Ÿ 出售或分配子虛烏有的或誤報的資產；
Ÿ 進行非法政治捐款、行賄、提供回扣；向政府官員/政府官員代理人、客戶、供應商支付酬金等不當行為；
Ÿ 故意錯報或錯誤評估業(yè)務交易、資產、債務或收入；
Ÿ 故意對轉移支付進行不當定價（如關聯(lián)機構之間交換的商品計價）。通過故意地不恰當?shù)匕才哦▋r技術，管理人員可以改善參與交易的組織的經營成果，從而給其他組織帶來損害；
Ÿ 進行故意的不當關聯(lián)方交易，在此類交易中一方得到了一些在正常交易中不能獲得的利益；
Ÿ 故意不記錄或披露重要信息，向組織的外部當事人粉飾財務狀況；
Ÿ 開展明令禁止的商業(yè)活動（如違反政府指令、規(guī)章、規(guī)定或合同的活動）；
Ÿ 稅務欺詐。
危害組織的舞弊活動一般是為了直接或間接地給組織的員工、外部人員或其他機構謀利?！ ∮嘘P例子如下：
Ÿ 收受賄賂和回扣；
Ÿ 將在正常情況下可能給組織帶來利潤的交易業(yè)務轉給內部員工或外部人員；
Ÿ 貪污。典型情況是挪用資金或財產，并篡改財務記錄以掩飾貪污行為，從而使貪污行為不易被發(fā)現(xiàn)；
Ÿ 故意隱瞞或錯報有關的事件或數(shù)據(jù)；
Ÿ 要求為實際上并未提供給組織的服務或商品支付款項。
舞弊審計的重要性：
對舞弊的防范、發(fā)現(xiàn)和調查貫穿確認業(yè)務的始終。對舞弊知識的考核也貫穿了CIA的各科考試，特別是第一科考試：“內部審計在治理、風險和控制中的作用”，第二科考試：“實施內部審計業(yè)務”。
1.1 考試大綱中對舞弊相關內容的要求
1.1.1 在第一科考試，“內部審計在治理、風險和控制中的作用”
大綱C部分，“理解內部審計在公司治理中的作用”（10%-20%）（要求熟練掌握）第18條要求：
“樹立舞弊防范意識，鼓勵報告不正當?shù)男袨椤?BR> 大綱F部分，“計劃審計業(yè)務”（15%-25%）（要求熟練掌握）中第7條要求：
“在計劃業(yè)務時考慮舞弊的潛在可能”
a.理解舞弊風險因素和危險信號；
b.識別與審計業(yè)務范圍相關的一般舞弊類型；
c.在實施審計業(yè)務時，確定是否需要對舞弊風險進行特殊考慮。
1.1.2 在第二科考試：“實施內部審計業(yè)務”中：
大綱A部分，實施審計業(yè)務（25% - 35%）（要求熟練掌握）中：
2.Maintain awareness of potential for fraud when conducting an engagement
在實施業(yè)務時，要保持防范潛在舞弊的意識：
a. Notice indicators or symptoms of fraud
注意舞弊的跡象和征兆；
b. Design appropriate engagement steps to address significant risk of fraud
設計適當?shù)膶徲嫎I(yè)務步驟以應對重大的舞弊風險；
c. Employ audit tests to detect fraud
采用審計測試以發(fā)現(xiàn)舞弊；
d. Determine if any suspected fraud merits investigation
確定是否應對任何可疑的舞弊進行調查
大綱B部分，實施具體審計業(yè)務（25%-35 %）（要求熟練掌握）中的：
1.Conduct assurance engagements.
實施確認業(yè)務：
a. Fraud investigation.
舞弊調查
1）Determine appropriate parties to be involved with investiagion
確定調查的適當對象；
2） Establish facts and extent of fraud （e.g., interviews, interrogations, and data analysis）
證實舞弊事實和程度（如，面談、訊問和數(shù)據(jù)分析）；
3） Report outcomes to apprpriate parties
向適當方面報告結果；
4） Complete a process review to improve controls to prevent fraud and recommend changes
對過程進行檢查以改善預防舞弊的控制，并提出改進建議。
大綱D部分，F(xiàn)raud Knowledge Elements（5-15 percent）
舞弊知識要點（5-15%）
1. Discovery sampling （Awareness Level）
發(fā)現(xiàn)抽樣。（要求了解）
2. Interrogation techniques （Awareness Level）
訊問技術。（要求了解）
3. Forensic auditing （Awareness Level）
司法鑒定審計/法務審計。（要求了解）
4. Legal hazards （Awareness Level）
法律風險。（要求了解）
5. Use of computers in analyzing data （Proficiency Level）
利用計算機分析數(shù)據(jù)。（要求熟練掌握）
6. Red flags （Proficiency Level）
紅旗標志。（要求熟練掌握）
7. Types of fraud （Proficiency Level）
舞弊類型。（要求熟練掌握）
大綱E部分，執(zhí)行業(yè)務的工具都可用于防范、發(fā)現(xiàn)和調查舞弊。
1.1 IIA針對舞弊發(fā)現(xiàn)和調查的準則
實務標準第1210.A2條標準是這樣規(guī)定的：
內部審計人員應具備識別舞弊線索所需的相應知識，但并不要求內部審計師具備那些其主要職責是識別和調查舞弊的人員所具備的專門技能。
IIA實務公告1210.A2-1：舞弊的識別和IIA實務公告1210.A2-2：發(fā)現(xiàn)舞弊的職責是對該條標準的解釋。
1.1.1 IIA實務公告1210.A2-1：舞弊的識別
本實務公告性質：
內部審計師應該考慮以下與舞弊有關的建議。本實務公告無意囊括需要考慮的所有方面，僅推薦一系列應該考慮的事項。內部審計師可以有選擇地遵循實務公告。
1.1.1.1 舞弊的定義及類型
舞弊包括以故意欺騙為特征的一系列違規(guī)違法行為。舞弊可以是為組織謀利，也可以給組織帶來損害。組織內外部人員都會發(fā)生舞弊。
用以為組織謀利的舞弊一般通過利用不公正的或不誠實的優(yōu)勢欺騙外部有關方面，從而產生預期利益。此類舞弊者經常會獲取間接的個人利益。
為組織謀利而發(fā)生舞弊的例子如下：
Ÿ 出售或分配子虛烏有的或誤報的資產；
Ÿ 進行非法政治捐款、行賄、提供回扣；向政府官員/政府官員代理人、客戶、供應商支付酬金等不當行為；
Ÿ 故意錯報或錯誤評估業(yè)務交易、資產、債務或收入；
Ÿ 故意對轉移支付進行不當定價（如關聯(lián)機構之間交換的商品計價）。通過故意地不恰當?shù)匕才哦▋r技術，管理人員可以改善參與交易的組織的經營成果，從而給其他組織帶來損害；
Ÿ 進行故意的不當關聯(lián)方交易，在此類交易中一方得到了一些在正常交易中不能獲得的利益；
Ÿ 故意不記錄或披露重要信息，向組織的外部當事人粉飾財務狀況；
Ÿ 開展明令禁止的商業(yè)活動（如違反政府指令、規(guī)章、規(guī)定或合同的活動）；
Ÿ 稅務欺詐。
危害組織的舞弊活動一般是為了直接或間接地給組織的員工、外部人員或其他機構謀利?！ ∮嘘P例子如下：
Ÿ 收受賄賂和回扣；
Ÿ 將在正常情況下可能給組織帶來利潤的交易業(yè)務轉給內部員工或外部人員；
Ÿ 貪污。典型情況是挪用資金或財產，并篡改財務記錄以掩飾貪污行為，從而使貪污行為不易被發(fā)現(xiàn)；
Ÿ 故意隱瞞或錯報有關的事件或數(shù)據(jù)；
Ÿ 要求為實際上并未提供給組織的服務或商品支付款項。