1.1.1.1 遏制舞弊
遏制舞弊包括采取行動防止舞弊的發(fā)生，并在舞弊確實(shí)發(fā)生時(shí)限制其暴露程度（exposure）。遏制舞弊的首要機(jī)制是控制。管理層負(fù)有建立并保持控制的首要責(zé)任。
內(nèi)部審計(jì)師根據(jù)組織各項(xiàng)經(jīng)營業(yè)務(wù)存在的潛在暴露、風(fēng)險(xiǎn)程度，檢查、評價(jià)組織內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性，協(xié)助遏制舞弊。
www.examw.com在履行上述職責(zé)時(shí)，內(nèi)部審計(jì)師應(yīng)該確定：
Ÿ 織織環(huán)境是否有助于培養(yǎng)控制意識；
Ÿ 切實(shí)可行的組織目標(biāo)是否可以實(shí)現(xiàn)；
Ÿ 是否擁有書面政策（如行為規(guī)范），對明令禁止的活動和發(fā)現(xiàn)違法現(xiàn)象時(shí)所需要采取的措施進(jìn)行說明；
Ÿ 是否為開展業(yè)務(wù)交易制定并保持恰當(dāng)?shù)氖跈?quán)政策；
Ÿ 組織是否制定了有關(guān)政策、實(shí)務(wù)、程序、報(bào)告和其他機(jī)制，用以監(jiān)控高風(fēng)險(xiǎn)領(lǐng)域的有關(guān)活動和保障資產(chǎn)安全；
Ÿ 溝通渠道能否為管理人員提供充分可靠的信息；
Ÿ 是否需要為建立或加強(qiáng)具有成本效益的控制措施提供建議，從而幫助遏制舞弊。
在內(nèi)部審計(jì)師懷疑組織內(nèi)部存在舞弊行為時(shí)，應(yīng)該將情況告之組織的恰當(dāng)權(quán)威人士。內(nèi)部審計(jì)師可以就此情形下需要開展的調(diào)查活動提出建議。此后，內(nèi)部審計(jì)師應(yīng)該不斷追蹤，以了解內(nèi)部審計(jì)活動的職責(zé)是否得到實(shí)現(xiàn)。
舞弊調(diào)查包括開展必要的延伸程序，以確定有關(guān)跡象所表示的舞弊是否已發(fā)生。這種調(diào)查要收集與已發(fā)現(xiàn)舞弊相關(guān)的具體詳情。內(nèi)部審計(jì)師、律師、調(diào)查人員、安全管理人員和其他來自組織內(nèi)部或外部的專家都經(jīng)常開展或參與舞弊調(diào)查。
在開展舞弊調(diào)查時(shí)，內(nèi)部審計(jì)師應(yīng)該：
Ÿ 評估組織內(nèi)部發(fā)生舞弊的可能程度和同謀程度。這對于保證內(nèi)部審計(jì)師避免為可能涉及舞弊的人員提供信息或從這些人員那里獲取誤導(dǎo)信息具有關(guān)鍵意義；
Ÿ 確定有效開展調(diào)查所需的知識、技能和其他能力。對內(nèi)部審計(jì)師和可以參加舞弊調(diào)查的專家的資歷和技能的評估應(yīng)該能夠確保這種調(diào)查工作確實(shí)是由擁有恰當(dāng)技術(shù)專長的人員來開展。這包括確認(rèn)有關(guān)人員的職業(yè)資歷證明、執(zhí)照、聲譽(yù)，并確保這些人員與被調(diào)查人員或機(jī)構(gòu)的任何員工和管理人員都沒有任何關(guān)系；
Ÿ 設(shè)計(jì)相關(guān)程序，設(shè)法確認(rèn)舞弊者、舞弊程度、所用技術(shù)和舞弊的原因；
Ÿ 在整個(gè)調(diào)查過程中，只要條件允許就應(yīng)該與管理者、法律顧問和其他專家協(xié)調(diào)活動；
Ÿ 認(rèn)識到舞弊嫌疑人和有關(guān)人員在調(diào)查范圍內(nèi)和組織自身聲譽(yù)內(nèi)的權(quán)力
一旦舞弊調(diào)查結(jié)束，內(nèi)部審計(jì)師就應(yīng)該評價(jià)已知事實(shí)，以便：
Ÿ 確定是否需要開展或加強(qiáng)控制，減少未來的危害；
Ÿ 設(shè)計(jì)業(yè)務(wù)測試內(nèi)容，以協(xié)助披露未來的類似舞弊現(xiàn)象；
Ÿ 協(xié)助內(nèi)部審計(jì)師履行其職責(zé)，使他們充分了解有關(guān)舞弊方面的知識，從而能發(fā)現(xiàn)未來的舞弊跡象。
對舞弊的報(bào)告是指向管理人員提供有關(guān)舞弊調(diào)查情況和結(jié)果的各種口頭或書面、中期及最終的報(bào)告。審計(jì)執(zhí)行主管負(fù)責(zé)馬上將所有嚴(yán)重舞弊現(xiàn)象向高級管理層和董事會報(bào)告。在進(jìn)行舞弊報(bào)告之前，應(yīng)該進(jìn)行充分的調(diào)查，合理確認(rèn)確實(shí)發(fā)生了舞弊。在調(diào)查階段結(jié)束時(shí)提出初步或最終報(bào)告可能比較可取。報(bào)告應(yīng)該包括內(nèi)部審計(jì)師就是否存在足夠的信息以推動全面調(diào)查所得出的結(jié)論。報(bào)告還應(yīng)該總結(jié)這種結(jié)論所依據(jù)的調(diào)查發(fā)現(xiàn)和建議。在向高級管理層和董事會所做的簡要口頭情況匯報(bào)之后，應(yīng)有書面報(bào)告對調(diào)查發(fā)現(xiàn)進(jìn)行文本記錄。
《國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》第2400條的解釋適用于公布舞弊調(diào)查結(jié)果的業(yè)務(wù)溝通情況。舞弊報(bào)告的其他解釋性指南如下：
Ÿ 當(dāng)內(nèi)部審計(jì)師已在合理程度上確認(rèn)組織發(fā)生了嚴(yán)重的舞弊現(xiàn)象時(shí)，應(yīng)該將這種情況及時(shí)通知高級管理層和董事會；
Ÿ 舞弊調(diào)查的結(jié)果可能表明舞弊對組織以前一年或幾年的財(cái)務(wù)狀況和經(jīng)營成果已經(jīng)產(chǎn)生了以前尚未發(fā)現(xiàn)的嚴(yán)重負(fù)面影響，而這些年份的財(cái)務(wù)報(bào)表已經(jīng)公布。內(nèi)部審計(jì)師應(yīng)該將此發(fā)現(xiàn)通知高級管理層和董事會；
Ÿ 應(yīng)該在調(diào)查階段結(jié)束時(shí)發(fā)布書面報(bào)告或其他正式報(bào)告。這些報(bào)告應(yīng)該包括所有調(diào)查發(fā)現(xiàn)、調(diào)查結(jié)論、調(diào)查建議和糾正性措施；
Ÿ 關(guān)于舞弊的最終報(bào)告的草稿應(yīng)該提交組織的法律顧問審查。如果內(nèi)部審計(jì)師可能需要侵犯客戶隱私權(quán)，應(yīng)該提請法律顧問給予額外注意。
舞弊的發(fā)現(xiàn)包括識別充分的舞弊跡象，確保有充分的理由建議開展舞弊調(diào)查。通過管理層建立的控制、內(nèi)部審計(jì)師開展的測試以及其他組織內(nèi)外部渠道，可能會使舞弊跡象暴露出來。
在開展業(yè)務(wù)時(shí)，內(nèi)部審計(jì)師在發(fā)現(xiàn)舞弊方面的責(zé)任是：
Ÿ 充分了解舞弊，以便能夠識別可能發(fā)生舞弊的跡象。要獲取這種知識，內(nèi)部審計(jì)師需要了解舞弊的特征、實(shí)行舞弊的技術(shù)以及與被調(diào)查活動有關(guān)的舞弊類型；
Ÿ 警惕諸如控制薄弱環(huán)節(jié)等可能引發(fā)舞弊的機(jī)會。如果發(fā)現(xiàn)了嚴(yán)重的控制薄弱環(huán)節(jié)，內(nèi)部審計(jì)師所開展的追加測試就應(yīng)該包括旨在發(fā)現(xiàn)其他舞弊現(xiàn)象的測試。此類舞弊跡象包括未經(jīng)授權(quán)開展的交易、無視控制措施、未經(jīng)解釋的異常定價(jià)以及異常的巨額產(chǎn)品虧損。內(nèi)部審計(jì)師應(yīng)該承認(rèn)，同時(shí)存在一種以上的舞弊跡象增加了可能發(fā)生舞弊的概率；
Ÿ 評價(jià)可能已發(fā)生舞弊的各種跡象，并確定是否需要采取進(jìn)一步的措施，或是否應(yīng)建議開展調(diào)查；
Ÿ 如果內(nèi)部審計(jì)師確定已有充分跡象表明發(fā)生了舞弊，因而建議進(jìn)行舞弊調(diào)查，那么，內(nèi)部審計(jì)師應(yīng)該將此情況通報(bào)組織內(nèi)恰當(dāng)?shù)臋?quán)威人士。
不能指望內(nèi)部審計(jì)師具備那些主要責(zé)任就是發(fā)現(xiàn)和調(diào)查舞弊的人員所必需的知識。而且，即使內(nèi)部審計(jì)師以應(yīng)有的職業(yè)審慎執(zhí)行了審計(jì)程序，審計(jì)程序本身并不能確保一定會發(fā)現(xiàn)舞弊。
1.1.1 IIA實(shí)務(wù)公告1210.A2-2：發(fā)現(xiàn)舞弊的職責(zé)
本實(shí)務(wù)公告性質(zhì)：
在涉及發(fā)現(xiàn)舞弊的職責(zé)時(shí)，內(nèi)部審計(jì)師應(yīng)考慮下列建議。本實(shí)務(wù)公告無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項(xiàng)。內(nèi)部審計(jì)師可以有選擇地遵循實(shí)務(wù)公告。
管理層和內(nèi)部審計(jì)活動在發(fā)現(xiàn)舞弊方面扮演不同的角色。內(nèi)部審計(jì)活動的常規(guī)工作是作為一項(xiàng)服務(wù)為組織提供獨(dú)立的評估、檢查和評價(jià)。在發(fā)現(xiàn)舞弊的過程中，內(nèi)部審計(jì)的目標(biāo)是向組織的有關(guān)人員提供對被審計(jì)活動的分析、評估、建議、咨詢和信息。業(yè)務(wù)目標(biāo)包括在合理的成本基礎(chǔ)上促成有效的控制。
管理層有責(zé)任在合理的成本基礎(chǔ)上建立和保持有效的控制系統(tǒng)。在某種程度上，舞弊可能會出現(xiàn)在上述所定義的常規(guī)工作過程中。內(nèi)部審計(jì)師有責(zé)任履行“應(yīng)有的專業(yè)審慎”，這點(diǎn)在標(biāo)準(zhǔn)第1220條有界定。內(nèi)部審計(jì)師應(yīng)具備足夠的舞弊知識來識別可能發(fā)生的舞弊跡象，警惕可能引起舞弊的機(jī)會，評價(jià)追加調(diào)查的必要性并通報(bào)有關(guān)的權(quán)威人士。
一個(gè)設(shè)計(jì)良好的內(nèi)部控制系統(tǒng)不會導(dǎo)致舞弊的發(fā)生。將內(nèi)部審計(jì)師開展的測試與管理層建立的合理控制相結(jié)合，就會提高發(fā)現(xiàn)當(dāng)前舞弊跡象并考慮進(jìn)一步調(diào)查的可能性。
遏制舞弊包括采取行動防止舞弊的發(fā)生，并在舞弊確實(shí)發(fā)生時(shí)限制其暴露程度（exposure）。遏制舞弊的首要機(jī)制是控制。管理層負(fù)有建立并保持控制的首要責(zé)任。
內(nèi)部審計(jì)師根據(jù)組織各項(xiàng)經(jīng)營業(yè)務(wù)存在的潛在暴露、風(fēng)險(xiǎn)程度，檢查、評價(jià)組織內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性，協(xié)助遏制舞弊。
www.examw.com在履行上述職責(zé)時(shí)，內(nèi)部審計(jì)師應(yīng)該確定：
Ÿ 織織環(huán)境是否有助于培養(yǎng)控制意識；
Ÿ 切實(shí)可行的組織目標(biāo)是否可以實(shí)現(xiàn)；
Ÿ 是否擁有書面政策（如行為規(guī)范），對明令禁止的活動和發(fā)現(xiàn)違法現(xiàn)象時(shí)所需要采取的措施進(jìn)行說明；
Ÿ 是否為開展業(yè)務(wù)交易制定并保持恰當(dāng)?shù)氖跈?quán)政策；
Ÿ 組織是否制定了有關(guān)政策、實(shí)務(wù)、程序、報(bào)告和其他機(jī)制，用以監(jiān)控高風(fēng)險(xiǎn)領(lǐng)域的有關(guān)活動和保障資產(chǎn)安全；
Ÿ 溝通渠道能否為管理人員提供充分可靠的信息；
Ÿ 是否需要為建立或加強(qiáng)具有成本效益的控制措施提供建議，從而幫助遏制舞弊。
在內(nèi)部審計(jì)師懷疑組織內(nèi)部存在舞弊行為時(shí)，應(yīng)該將情況告之組織的恰當(dāng)權(quán)威人士。內(nèi)部審計(jì)師可以就此情形下需要開展的調(diào)查活動提出建議。此后，內(nèi)部審計(jì)師應(yīng)該不斷追蹤，以了解內(nèi)部審計(jì)活動的職責(zé)是否得到實(shí)現(xiàn)。
舞弊調(diào)查包括開展必要的延伸程序，以確定有關(guān)跡象所表示的舞弊是否已發(fā)生。這種調(diào)查要收集與已發(fā)現(xiàn)舞弊相關(guān)的具體詳情。內(nèi)部審計(jì)師、律師、調(diào)查人員、安全管理人員和其他來自組織內(nèi)部或外部的專家都經(jīng)常開展或參與舞弊調(diào)查。
在開展舞弊調(diào)查時(shí)，內(nèi)部審計(jì)師應(yīng)該：
Ÿ 評估組織內(nèi)部發(fā)生舞弊的可能程度和同謀程度。這對于保證內(nèi)部審計(jì)師避免為可能涉及舞弊的人員提供信息或從這些人員那里獲取誤導(dǎo)信息具有關(guān)鍵意義；
Ÿ 確定有效開展調(diào)查所需的知識、技能和其他能力。對內(nèi)部審計(jì)師和可以參加舞弊調(diào)查的專家的資歷和技能的評估應(yīng)該能夠確保這種調(diào)查工作確實(shí)是由擁有恰當(dāng)技術(shù)專長的人員來開展。這包括確認(rèn)有關(guān)人員的職業(yè)資歷證明、執(zhí)照、聲譽(yù)，并確保這些人員與被調(diào)查人員或機(jī)構(gòu)的任何員工和管理人員都沒有任何關(guān)系；
Ÿ 設(shè)計(jì)相關(guān)程序，設(shè)法確認(rèn)舞弊者、舞弊程度、所用技術(shù)和舞弊的原因；
Ÿ 在整個(gè)調(diào)查過程中，只要條件允許就應(yīng)該與管理者、法律顧問和其他專家協(xié)調(diào)活動；
Ÿ 認(rèn)識到舞弊嫌疑人和有關(guān)人員在調(diào)查范圍內(nèi)和組織自身聲譽(yù)內(nèi)的權(quán)力
一旦舞弊調(diào)查結(jié)束，內(nèi)部審計(jì)師就應(yīng)該評價(jià)已知事實(shí)，以便：
Ÿ 確定是否需要開展或加強(qiáng)控制，減少未來的危害；
Ÿ 設(shè)計(jì)業(yè)務(wù)測試內(nèi)容，以協(xié)助披露未來的類似舞弊現(xiàn)象；
Ÿ 協(xié)助內(nèi)部審計(jì)師履行其職責(zé)，使他們充分了解有關(guān)舞弊方面的知識，從而能發(fā)現(xiàn)未來的舞弊跡象。
對舞弊的報(bào)告是指向管理人員提供有關(guān)舞弊調(diào)查情況和結(jié)果的各種口頭或書面、中期及最終的報(bào)告。審計(jì)執(zhí)行主管負(fù)責(zé)馬上將所有嚴(yán)重舞弊現(xiàn)象向高級管理層和董事會報(bào)告。在進(jìn)行舞弊報(bào)告之前，應(yīng)該進(jìn)行充分的調(diào)查，合理確認(rèn)確實(shí)發(fā)生了舞弊。在調(diào)查階段結(jié)束時(shí)提出初步或最終報(bào)告可能比較可取。報(bào)告應(yīng)該包括內(nèi)部審計(jì)師就是否存在足夠的信息以推動全面調(diào)查所得出的結(jié)論。報(bào)告還應(yīng)該總結(jié)這種結(jié)論所依據(jù)的調(diào)查發(fā)現(xiàn)和建議。在向高級管理層和董事會所做的簡要口頭情況匯報(bào)之后，應(yīng)有書面報(bào)告對調(diào)查發(fā)現(xiàn)進(jìn)行文本記錄。
《國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》第2400條的解釋適用于公布舞弊調(diào)查結(jié)果的業(yè)務(wù)溝通情況。舞弊報(bào)告的其他解釋性指南如下：
Ÿ 當(dāng)內(nèi)部審計(jì)師已在合理程度上確認(rèn)組織發(fā)生了嚴(yán)重的舞弊現(xiàn)象時(shí)，應(yīng)該將這種情況及時(shí)通知高級管理層和董事會；
Ÿ 舞弊調(diào)查的結(jié)果可能表明舞弊對組織以前一年或幾年的財(cái)務(wù)狀況和經(jīng)營成果已經(jīng)產(chǎn)生了以前尚未發(fā)現(xiàn)的嚴(yán)重負(fù)面影響，而這些年份的財(cái)務(wù)報(bào)表已經(jīng)公布。內(nèi)部審計(jì)師應(yīng)該將此發(fā)現(xiàn)通知高級管理層和董事會；
Ÿ 應(yīng)該在調(diào)查階段結(jié)束時(shí)發(fā)布書面報(bào)告或其他正式報(bào)告。這些報(bào)告應(yīng)該包括所有調(diào)查發(fā)現(xiàn)、調(diào)查結(jié)論、調(diào)查建議和糾正性措施；
Ÿ 關(guān)于舞弊的最終報(bào)告的草稿應(yīng)該提交組織的法律顧問審查。如果內(nèi)部審計(jì)師可能需要侵犯客戶隱私權(quán)，應(yīng)該提請法律顧問給予額外注意。
舞弊的發(fā)現(xiàn)包括識別充分的舞弊跡象，確保有充分的理由建議開展舞弊調(diào)查。通過管理層建立的控制、內(nèi)部審計(jì)師開展的測試以及其他組織內(nèi)外部渠道，可能會使舞弊跡象暴露出來。
在開展業(yè)務(wù)時(shí)，內(nèi)部審計(jì)師在發(fā)現(xiàn)舞弊方面的責(zé)任是：
Ÿ 充分了解舞弊，以便能夠識別可能發(fā)生舞弊的跡象。要獲取這種知識，內(nèi)部審計(jì)師需要了解舞弊的特征、實(shí)行舞弊的技術(shù)以及與被調(diào)查活動有關(guān)的舞弊類型；
Ÿ 警惕諸如控制薄弱環(huán)節(jié)等可能引發(fā)舞弊的機(jī)會。如果發(fā)現(xiàn)了嚴(yán)重的控制薄弱環(huán)節(jié)，內(nèi)部審計(jì)師所開展的追加測試就應(yīng)該包括旨在發(fā)現(xiàn)其他舞弊現(xiàn)象的測試。此類舞弊跡象包括未經(jīng)授權(quán)開展的交易、無視控制措施、未經(jīng)解釋的異常定價(jià)以及異常的巨額產(chǎn)品虧損。內(nèi)部審計(jì)師應(yīng)該承認(rèn)，同時(shí)存在一種以上的舞弊跡象增加了可能發(fā)生舞弊的概率；
Ÿ 評價(jià)可能已發(fā)生舞弊的各種跡象，并確定是否需要采取進(jìn)一步的措施，或是否應(yīng)建議開展調(diào)查；
Ÿ 如果內(nèi)部審計(jì)師確定已有充分跡象表明發(fā)生了舞弊，因而建議進(jìn)行舞弊調(diào)查，那么，內(nèi)部審計(jì)師應(yīng)該將此情況通報(bào)組織內(nèi)恰當(dāng)?shù)臋?quán)威人士。
不能指望內(nèi)部審計(jì)師具備那些主要責(zé)任就是發(fā)現(xiàn)和調(diào)查舞弊的人員所必需的知識。而且，即使內(nèi)部審計(jì)師以應(yīng)有的職業(yè)審慎執(zhí)行了審計(jì)程序，審計(jì)程序本身并不能確保一定會發(fā)現(xiàn)舞弊。
1.1.1 IIA實(shí)務(wù)公告1210.A2-2：發(fā)現(xiàn)舞弊的職責(zé)
本實(shí)務(wù)公告性質(zhì)：
在涉及發(fā)現(xiàn)舞弊的職責(zé)時(shí)，內(nèi)部審計(jì)師應(yīng)考慮下列建議。本實(shí)務(wù)公告無意囊括需要考慮的所有方面，僅推薦一系列應(yīng)該考慮的事項(xiàng)。內(nèi)部審計(jì)師可以有選擇地遵循實(shí)務(wù)公告。
管理層和內(nèi)部審計(jì)活動在發(fā)現(xiàn)舞弊方面扮演不同的角色。內(nèi)部審計(jì)活動的常規(guī)工作是作為一項(xiàng)服務(wù)為組織提供獨(dú)立的評估、檢查和評價(jià)。在發(fā)現(xiàn)舞弊的過程中，內(nèi)部審計(jì)的目標(biāo)是向組織的有關(guān)人員提供對被審計(jì)活動的分析、評估、建議、咨詢和信息。業(yè)務(wù)目標(biāo)包括在合理的成本基礎(chǔ)上促成有效的控制。
管理層有責(zé)任在合理的成本基礎(chǔ)上建立和保持有效的控制系統(tǒng)。在某種程度上，舞弊可能會出現(xiàn)在上述所定義的常規(guī)工作過程中。內(nèi)部審計(jì)師有責(zé)任履行“應(yīng)有的專業(yè)審慎”，這點(diǎn)在標(biāo)準(zhǔn)第1220條有界定。內(nèi)部審計(jì)師應(yīng)具備足夠的舞弊知識來識別可能發(fā)生的舞弊跡象，警惕可能引起舞弊的機(jī)會，評價(jià)追加調(diào)查的必要性并通報(bào)有關(guān)的權(quán)威人士。
一個(gè)設(shè)計(jì)良好的內(nèi)部控制系統(tǒng)不會導(dǎo)致舞弊的發(fā)生。將內(nèi)部審計(jì)師開展的測試與管理層建立的合理控制相結(jié)合，就會提高發(fā)現(xiàn)當(dāng)前舞弊跡象并考慮進(jìn)一步調(diào)查的可能性。