1.1.1.1.1 支出計算法公式
支出（資金運用）-已知來源的資金=未知來源的資金
使用支出計算法時應(yīng)采用以下步驟：
1.確定嫌犯該年的已知支出。支出包括各種目的的資金使用和投放，包括銀行存款、購買主要資產(chǎn)、差旅和招待費用，以及償還借款和其他信用卡欠款。
2.識別嫌犯所有可用的資金來源，除了以前年度的資金節(jié)余和手頭現(xiàn)金，還包括貸款和禮品。
3.嫌犯的支出總額與已知收入的來源的差額就是未知來源的資金額。
1.1.1.2 洗錢
追蹤非法資金的檢查人員可能終會發(fā)現(xiàn)表面上合法的資金來源：一家現(xiàn)金充裕的零售企業(yè)、有利可圖的房地產(chǎn)業(yè)務(wù)，或者離岸貸款或投資。這就是洗錢的領(lǐng)域。盡管洗錢本身現(xiàn)在是一種犯罪行為（根據(jù)1986年《洗錢法》），它卻通常是在調(diào)查潛在的其他違法行為時被發(fā)現(xiàn)。有效的調(diào)查手段包括肉眼和電子監(jiān)視、設(shè)計圈套和間諜活動。
通過內(nèi)線（比如公司會計或稅務(wù)人員）的配合，或者混入特工，能夠好的打擊掩護(hù)公司從事的洗錢活動。
間接確證洗錢活動的技術(shù)包括：
1.比率分析和抽樣技術(shù)。掩護(hù)公司虛報收入到洗錢賬戶可能會導(dǎo)致正常的成本收入比不平衡：與報告收入相比，成本會看上去過低（這就是完美的洗錢活動都有較低的固定成本比率的原因）。監(jiān)視被懷疑企業(yè)可以獲得額外的、通過低報顧客交易低報收入的證據(jù)。監(jiān)視還允許使用抽樣技術(shù)，此時給定期間的顧客數(shù)量和銷售量可以用來推斷全部銷售量。
2.流程圖技術(shù)。前面已經(jīng)提到，洗錢活動還能被流程圖技術(shù)發(fā)現(xiàn)。
1.1.1.3 針對公司被告的《聯(lián)邦審判指南》
針對公司被告的新《聯(lián)邦審判指南》已經(jīng)于1991年11月正式生效。該指引給法官提供了簡潔的公式，用于判決公司性組織形形色色的白領(lǐng)犯罪。除了郵件和電報舞弊犯罪、回扣和行賄，以及洗錢活動，聯(lián)邦證券法，勞動法和合同法也包括在內(nèi)。
該指引提供了一個獨特的“胡蘿卜加大棒”方法，要求對發(fā)現(xiàn)犯罪行為的公司組織施加可能高達(dá)數(shù)百萬美元的罰款（大棒）。如果這些組織能夠證明其在犯罪之前，已經(jīng)保持了足夠的謹(jǐn)慎，而且他們積極配合了政府調(diào)查人員的調(diào)查，那么他們就有可能抵銷這些罰款（胡蘿卜）。
建議組織在被起訴之前，一定要證明自己在防范和發(fā)現(xiàn)犯罪行為方面，已經(jīng)保持了足夠的謹(jǐn)慎。足夠的謹(jǐn)慎要求組織少采取以下7個步驟：
1.建立了定義標(biāo)準(zhǔn)和程序的遵守的相關(guān)法律政策；
2.分配了特定的高層的職責(zé)范圍以確保遵守這些標(biāo)準(zhǔn)和程序；考試論壇
3.保持足夠的關(guān)注，不要授權(quán)給可能從事非法活動的個體重要的自由裁量權(quán)；
4.與所有員工溝通標(biāo)準(zhǔn)和程序（通過要求參加培訓(xùn)程序，傳播出版物）；
5.采取合理的步驟達(dá)到標(biāo)準(zhǔn)的遵守（利用監(jiān)督和審計系統(tǒng)，包括員工不懼報復(fù)的報告違法行為的體系）；
6.通過合適的培訓(xùn)機(jī)制，持續(xù)的強制執(zhí)行這些標(biāo)準(zhǔn)；
7.采取一切合理的步驟防止將來發(fā)生類似的違法行為。
內(nèi)部審計師應(yīng)該積極主動的教育管理層認(rèn)識到《聯(lián)邦審判指南》的重要性，并協(xié)助建立新的或拓展的方案來解決他們的要求。
1.1.1 利用計算機(jī)來分析舞弊和犯罪數(shù)據(jù)
在獲得各種數(shù)據(jù)資料后，內(nèi)部審計師通常要利用分析性程序來確認(rèn)舞弊發(fā)生的早期征兆，這時，可利用計算機(jī)來分析數(shù)據(jù)，以提高工作效率和工作成果的準(zhǔn)確性?？梢圆捎玫挠嬎銠C(jī)軟件包括：各種通用計算機(jī)軟件、電子表格分析等。
1.1.1.1 收集和保存計算機(jī)證據(jù)
1.1.1.1.1 關(guān)注和處理計算機(jī)證據(jù)的指引
調(diào)查計算機(jī)相關(guān)犯罪時，時常會涉及高科技的東西，這就要求必須在搜查中采取適當(dāng)?shù)拇胧_保正確的處理和保存證據(jù)。在關(guān)注和處理計算機(jī)證據(jù)方面，有7個公認(rèn)的需要考慮的因素：
1.發(fā)現(xiàn)和確認(rèn)
2.保護(hù)
3.記錄
4.收集
5.識別
6.保存
7.傳送
（A）發(fā)現(xiàn)和確認(rèn)
調(diào)查人員發(fā)現(xiàn)和確認(rèn)潛在證據(jù)來源的能力至關(guān)重要。在涉及某臺計算機(jī)時，證據(jù)有可能不那么明顯和顯著。可是，調(diào)查人員必須確認(rèn)計算機(jī)存儲裝置只不過是電子或磁盤文件存儲器，如果通常情況下搜查文件存儲器是合理的，就應(yīng)該進(jìn)行搜查。
（B）保護(hù)
收集和獲取的證據(jù)的物理形態(tài)至關(guān)重要。調(diào)查人員應(yīng)當(dāng)小心保護(hù)證據(jù)所在地，應(yīng)當(dāng)對文件進(jìn)行處理，這樣就不會破壞隱約的指紋以及能夠辨認(rèn)身份的特征。計算機(jī)相關(guān)證據(jù)對溫度和濕度比較敏感，不應(yīng)將證據(jù)不加特殊防范就放在轎車的后座或后備箱中。
（C）記錄
所謂的犯罪現(xiàn)場應(yīng)當(dāng)恰當(dāng)?shù)挠涗浵聛?。尤其要鼓勵使用攝像機(jī)把計算機(jī)設(shè)備、工作臺，以及犯罪現(xiàn)場相關(guān)的書面文件錄制下來。檢查人員應(yīng)對計算機(jī)的后面拍照（尤其是連接線）。
（D）收集
收集計算機(jī)相關(guān)證據(jù)從某種程度上來說，與收集其他類型的證據(jù)有所不同。收集證據(jù)時，檢查人員應(yīng)采取以下防范措施：
收集證據(jù)時，盡可能的尋找賬簿、記錄、磁盤存儲介質(zhì)，或打印輸出文件的原件。
Ÿ 小心消磁裝置。去磁器是可以生成強大磁場的電器，可以用來有效的抹掉磁盤或磁帶。收集此類證據(jù)時，要確保消磁裝置是穩(wěn)定的，或者置于不工作狀態(tài)。
Ÿ 應(yīng)當(dāng)戴上手套處理文件和紙張，將它們放入盛放證據(jù)的箱子，并貼上封條。
Ÿ 獲取所有的存儲介質(zhì)至關(guān)重要，即使是那些已經(jīng)被有目的抹掉的存儲介質(zhì)。技術(shù)人員依然可以獲取原以為抹掉的數(shù)據(jù)，或控制涂抹痕跡的產(chǎn)生。（硬盤操作系統(tǒng)“刪除”命令并不能真正的消除磁盤扇區(qū)，只是讓其可以用新的信息覆蓋已經(jīng)存在的信息。
（E）識別
相較其它類型的證據(jù)，識別計算機(jī)證據(jù)通常更加困難，這需要具備該方面的特殊知識。收集證據(jù)時，需要找尋以下東西：
Ÿ 證據(jù)標(biāo)簽上注明的信息應(yīng)當(dāng)包括硬件識別號，以及用來制作磁帶、硬盤、打印文件，以及其他東西的操作系統(tǒng)。
Ÿ 不要在磁盤表面寫東西。
Ÿ 磁碟只能用標(biāo)簽筆或者已經(jīng)寫好的標(biāo)簽進(jìn)行標(biāo)示，然后貼上去。
Ÿ 打印文件應(yīng)當(dāng)以永久性標(biāo)簽筆注明。
Ÿ 卷軸磁帶可以在其不亮的一面標(biāo)注，在開頭的10-15英尺之間（前導(dǎo)部分）。
（F）保存
計算機(jī)證據(jù)可能非常不穩(wěn)定。比如，倉促關(guān)掉計算機(jī)電源可能會丟失證據(jù)。保存計算機(jī)證據(jù)需要做以下的事情：
Ÿ 為防止被篡改，應(yīng)盡早拿走證據(jù)。現(xiàn)在可以非常迅速、非常容易的抹掉或損壞磁帶和磁盤。
Ÿ 為防止對證據(jù)的有意或無意改動，應(yīng)盡早對磁介質(zhì)進(jìn)行寫保護(hù)。
Ÿ 在無塵環(huán)境下，在合適的溫度（華氏40-90度）和濕度（20-80%）下保存磁介質(zhì)。抽煙對磁介質(zhì)會造成損害。避免靠近強磁場（比如電話、無線電廣播發(fā)射機(jī)、影印機(jī)，或者去磁機(jī)）。
（G）傳送
在運輸過程中，對計算機(jī)證據(jù)的處理應(yīng)當(dāng)特別注意。在運送計算機(jī)時應(yīng)當(dāng)做如下事情：
Ÿ 在合適的溫度和濕度下運送磁介質(zhì)。
Ÿ 對所有的磁介質(zhì)和標(biāo)注磁盤進(jìn)行寫保護(hù)。
Ÿ 在連接各種設(shè)備的電線兩端都要做標(biāo)簽，以便將來重裝系統(tǒng)時有用。
Ÿ 斷掉設(shè)備連接狀態(tài)之前，給已經(jīng)做標(biāo)注的設(shè)備和電線拍照。
Ÿ 分解、標(biāo)注和盤點設(shè)備。
Ÿ 應(yīng)在合適的箱子中仔細(xì)碼放獲取的設(shè)備以便運送。
Ÿ 在防塵、可控氣候環(huán)境下運送磁介質(zhì)。極端溫度可能會讓存儲的磁質(zhì)證據(jù)不可讀，并且多種污染物都會對電子設(shè)備造成損害。
Ÿ 不能讓磁介質(zhì)通過金屬探測器、傳送帶，或者X光機(jī)。這些設(shè)備會產(chǎn)生強大的磁場，可能會破壞計算機(jī)證據(jù)。
支出（資金運用）-已知來源的資金=未知來源的資金
使用支出計算法時應(yīng)采用以下步驟：
1.確定嫌犯該年的已知支出。支出包括各種目的的資金使用和投放，包括銀行存款、購買主要資產(chǎn)、差旅和招待費用，以及償還借款和其他信用卡欠款。
2.識別嫌犯所有可用的資金來源，除了以前年度的資金節(jié)余和手頭現(xiàn)金，還包括貸款和禮品。
3.嫌犯的支出總額與已知收入的來源的差額就是未知來源的資金額。
1.1.1.2 洗錢
追蹤非法資金的檢查人員可能終會發(fā)現(xiàn)表面上合法的資金來源：一家現(xiàn)金充裕的零售企業(yè)、有利可圖的房地產(chǎn)業(yè)務(wù)，或者離岸貸款或投資。這就是洗錢的領(lǐng)域。盡管洗錢本身現(xiàn)在是一種犯罪行為（根據(jù)1986年《洗錢法》），它卻通常是在調(diào)查潛在的其他違法行為時被發(fā)現(xiàn)。有效的調(diào)查手段包括肉眼和電子監(jiān)視、設(shè)計圈套和間諜活動。
通過內(nèi)線（比如公司會計或稅務(wù)人員）的配合，或者混入特工，能夠好的打擊掩護(hù)公司從事的洗錢活動。
間接確證洗錢活動的技術(shù)包括：
1.比率分析和抽樣技術(shù)。掩護(hù)公司虛報收入到洗錢賬戶可能會導(dǎo)致正常的成本收入比不平衡：與報告收入相比，成本會看上去過低（這就是完美的洗錢活動都有較低的固定成本比率的原因）。監(jiān)視被懷疑企業(yè)可以獲得額外的、通過低報顧客交易低報收入的證據(jù)。監(jiān)視還允許使用抽樣技術(shù)，此時給定期間的顧客數(shù)量和銷售量可以用來推斷全部銷售量。
2.流程圖技術(shù)。前面已經(jīng)提到，洗錢活動還能被流程圖技術(shù)發(fā)現(xiàn)。
1.1.1.3 針對公司被告的《聯(lián)邦審判指南》
針對公司被告的新《聯(lián)邦審判指南》已經(jīng)于1991年11月正式生效。該指引給法官提供了簡潔的公式，用于判決公司性組織形形色色的白領(lǐng)犯罪。除了郵件和電報舞弊犯罪、回扣和行賄，以及洗錢活動，聯(lián)邦證券法，勞動法和合同法也包括在內(nèi)。
該指引提供了一個獨特的“胡蘿卜加大棒”方法，要求對發(fā)現(xiàn)犯罪行為的公司組織施加可能高達(dá)數(shù)百萬美元的罰款（大棒）。如果這些組織能夠證明其在犯罪之前，已經(jīng)保持了足夠的謹(jǐn)慎，而且他們積極配合了政府調(diào)查人員的調(diào)查，那么他們就有可能抵銷這些罰款（胡蘿卜）。
建議組織在被起訴之前，一定要證明自己在防范和發(fā)現(xiàn)犯罪行為方面，已經(jīng)保持了足夠的謹(jǐn)慎。足夠的謹(jǐn)慎要求組織少采取以下7個步驟：
1.建立了定義標(biāo)準(zhǔn)和程序的遵守的相關(guān)法律政策；
2.分配了特定的高層的職責(zé)范圍以確保遵守這些標(biāo)準(zhǔn)和程序；考試論壇
3.保持足夠的關(guān)注，不要授權(quán)給可能從事非法活動的個體重要的自由裁量權(quán)；
4.與所有員工溝通標(biāo)準(zhǔn)和程序（通過要求參加培訓(xùn)程序，傳播出版物）；
5.采取合理的步驟達(dá)到標(biāo)準(zhǔn)的遵守（利用監(jiān)督和審計系統(tǒng)，包括員工不懼報復(fù)的報告違法行為的體系）；
6.通過合適的培訓(xùn)機(jī)制，持續(xù)的強制執(zhí)行這些標(biāo)準(zhǔn)；
7.采取一切合理的步驟防止將來發(fā)生類似的違法行為。
內(nèi)部審計師應(yīng)該積極主動的教育管理層認(rèn)識到《聯(lián)邦審判指南》的重要性，并協(xié)助建立新的或拓展的方案來解決他們的要求。
1.1.1 利用計算機(jī)來分析舞弊和犯罪數(shù)據(jù)
在獲得各種數(shù)據(jù)資料后，內(nèi)部審計師通常要利用分析性程序來確認(rèn)舞弊發(fā)生的早期征兆，這時，可利用計算機(jī)來分析數(shù)據(jù)，以提高工作效率和工作成果的準(zhǔn)確性?？梢圆捎玫挠嬎銠C(jī)軟件包括：各種通用計算機(jī)軟件、電子表格分析等。
1.1.1.1 收集和保存計算機(jī)證據(jù)
1.1.1.1.1 關(guān)注和處理計算機(jī)證據(jù)的指引
調(diào)查計算機(jī)相關(guān)犯罪時，時常會涉及高科技的東西，這就要求必須在搜查中采取適當(dāng)?shù)拇胧_保正確的處理和保存證據(jù)。在關(guān)注和處理計算機(jī)證據(jù)方面，有7個公認(rèn)的需要考慮的因素：
1.發(fā)現(xiàn)和確認(rèn)
2.保護(hù)
3.記錄
4.收集
5.識別
6.保存
7.傳送
（A）發(fā)現(xiàn)和確認(rèn)
調(diào)查人員發(fā)現(xiàn)和確認(rèn)潛在證據(jù)來源的能力至關(guān)重要。在涉及某臺計算機(jī)時，證據(jù)有可能不那么明顯和顯著。可是，調(diào)查人員必須確認(rèn)計算機(jī)存儲裝置只不過是電子或磁盤文件存儲器，如果通常情況下搜查文件存儲器是合理的，就應(yīng)該進(jìn)行搜查。
（B）保護(hù)
收集和獲取的證據(jù)的物理形態(tài)至關(guān)重要。調(diào)查人員應(yīng)當(dāng)小心保護(hù)證據(jù)所在地，應(yīng)當(dāng)對文件進(jìn)行處理，這樣就不會破壞隱約的指紋以及能夠辨認(rèn)身份的特征。計算機(jī)相關(guān)證據(jù)對溫度和濕度比較敏感，不應(yīng)將證據(jù)不加特殊防范就放在轎車的后座或后備箱中。
（C）記錄
所謂的犯罪現(xiàn)場應(yīng)當(dāng)恰當(dāng)?shù)挠涗浵聛?。尤其要鼓勵使用攝像機(jī)把計算機(jī)設(shè)備、工作臺，以及犯罪現(xiàn)場相關(guān)的書面文件錄制下來。檢查人員應(yīng)對計算機(jī)的后面拍照（尤其是連接線）。
（D）收集
收集計算機(jī)相關(guān)證據(jù)從某種程度上來說，與收集其他類型的證據(jù)有所不同。收集證據(jù)時，檢查人員應(yīng)采取以下防范措施：
收集證據(jù)時，盡可能的尋找賬簿、記錄、磁盤存儲介質(zhì)，或打印輸出文件的原件。
Ÿ 小心消磁裝置。去磁器是可以生成強大磁場的電器，可以用來有效的抹掉磁盤或磁帶。收集此類證據(jù)時，要確保消磁裝置是穩(wěn)定的，或者置于不工作狀態(tài)。
Ÿ 應(yīng)當(dāng)戴上手套處理文件和紙張，將它們放入盛放證據(jù)的箱子，并貼上封條。
Ÿ 獲取所有的存儲介質(zhì)至關(guān)重要，即使是那些已經(jīng)被有目的抹掉的存儲介質(zhì)。技術(shù)人員依然可以獲取原以為抹掉的數(shù)據(jù)，或控制涂抹痕跡的產(chǎn)生。（硬盤操作系統(tǒng)“刪除”命令并不能真正的消除磁盤扇區(qū)，只是讓其可以用新的信息覆蓋已經(jīng)存在的信息。
（E）識別
相較其它類型的證據(jù)，識別計算機(jī)證據(jù)通常更加困難，這需要具備該方面的特殊知識。收集證據(jù)時，需要找尋以下東西：
Ÿ 證據(jù)標(biāo)簽上注明的信息應(yīng)當(dāng)包括硬件識別號，以及用來制作磁帶、硬盤、打印文件，以及其他東西的操作系統(tǒng)。
Ÿ 不要在磁盤表面寫東西。
Ÿ 磁碟只能用標(biāo)簽筆或者已經(jīng)寫好的標(biāo)簽進(jìn)行標(biāo)示，然后貼上去。
Ÿ 打印文件應(yīng)當(dāng)以永久性標(biāo)簽筆注明。
Ÿ 卷軸磁帶可以在其不亮的一面標(biāo)注，在開頭的10-15英尺之間（前導(dǎo)部分）。
（F）保存
計算機(jī)證據(jù)可能非常不穩(wěn)定。比如，倉促關(guān)掉計算機(jī)電源可能會丟失證據(jù)。保存計算機(jī)證據(jù)需要做以下的事情：
Ÿ 為防止被篡改，應(yīng)盡早拿走證據(jù)。現(xiàn)在可以非常迅速、非常容易的抹掉或損壞磁帶和磁盤。
Ÿ 為防止對證據(jù)的有意或無意改動，應(yīng)盡早對磁介質(zhì)進(jìn)行寫保護(hù)。
Ÿ 在無塵環(huán)境下，在合適的溫度（華氏40-90度）和濕度（20-80%）下保存磁介質(zhì)。抽煙對磁介質(zhì)會造成損害。避免靠近強磁場（比如電話、無線電廣播發(fā)射機(jī)、影印機(jī)，或者去磁機(jī)）。
（G）傳送
在運輸過程中，對計算機(jī)證據(jù)的處理應(yīng)當(dāng)特別注意。在運送計算機(jī)時應(yīng)當(dāng)做如下事情：
Ÿ 在合適的溫度和濕度下運送磁介質(zhì)。
Ÿ 對所有的磁介質(zhì)和標(biāo)注磁盤進(jìn)行寫保護(hù)。
Ÿ 在連接各種設(shè)備的電線兩端都要做標(biāo)簽，以便將來重裝系統(tǒng)時有用。
Ÿ 斷掉設(shè)備連接狀態(tài)之前，給已經(jīng)做標(biāo)注的設(shè)備和電線拍照。
Ÿ 分解、標(biāo)注和盤點設(shè)備。
Ÿ 應(yīng)在合適的箱子中仔細(xì)碼放獲取的設(shè)備以便運送。
Ÿ 在防塵、可控氣候環(huán)境下運送磁介質(zhì)。極端溫度可能會讓存儲的磁質(zhì)證據(jù)不可讀，并且多種污染物都會對電子設(shè)備造成損害。
Ÿ 不能讓磁介質(zhì)通過金屬探測器、傳送帶，或者X光機(jī)。這些設(shè)備會產(chǎn)生強大的磁場，可能會破壞計算機(jī)證據(jù)。