论内部审计人员在预防和探测欺诈行为时的重要性

摘要：随着20世纪初美国发生大量欺诈丑闻，比如安然及世通事件，如何探测和预防欺诈行为在近年来成为了很热门的话题，同时为了更好的保护投资者并加强企业内部控制有效性，美国在2002年颁布了赛班斯法案（SOX2002），其中就提到了要充分发挥内部审计人员的有效性。相比于外部审计人员而言，内部审计人员更了解自己的公司，内审的工作性质使得内审人员有着比其他员工更广的视野，使他们有着更多的机会发现问题，这就使得内部审计人员在帮助预防和探测欺诈行为是显得尤为重要。

关键词：内部审计人员；欺诈行为

1. 简介

根据国际内部审计师委员会定义，欺诈行为失职1“任何以欺骗、隐瞒或违反信托为特征的非法行为。这些行为不因爱与暴力或其他方面的威胁。欺诈行为是由个人或企业组织实施的，以获取金钱、财产或其他服务。大部分欺诈行为的目的是避免丧失现有服务，通过欺诈行为确保个人及企业的竞争优势。”欺诈行为不仅会对投资者及不知情的企业员工带来利益的损害，也会使得整个社会的经济受到影响。比如20世纪初发生在美国的大型欺诈丑闻：安然、世通、麦道夫等，这些大型欺诈行为导致了投资者损失了数十亿美元，也造成了成百上千的员工失去了工作，并在一定程度上给美国市场带来了不良声誉的影响。根据美国注册欺诈审查员协会（ACFE）的报告显示，全球欺诈行为导致实体损失超过3.5万亿美元，对美国实体经济造成的损失则多大7500亿美元，单一欺诈案造成的中位数损失为145000美元。同时ACFE在其22014年全球欺诈行为报告中指出，美国在2014年发生了646起公司欺诈行为，占到全球欺诈行为的48%。

美国公众公司会计监督委员会（PCAOB）颁布的规章及相关要求第316A条定义了在两种情况下审计师在审计过程中需要考虑财务报表的潜在欺诈行为-欺诈性财务报告及对企业资产的盗用。值得注意的是在两种类型的欺诈下，企业及投资者都会面临很大的损失，包括资金的流失、公司信誉的下降、面临的起诉及惩罚等。因而，预防并及时发现解决欺诈行为变得尤为重要。

2. 內部审计人员的重要性

通过对过去欺诈案件的数据分析，“告密者/举报者”在探测和预防欺诈行为中扮演着最重要的角色，在过去发生的欺诈案件中，有43%的欺诈行为是由“告密者”所发现的，只有19%的案件是由专业的外部审计人员所发现。值得注意的是，内部审计人员也是“告密者”的重要组成部分，内部审计人员每天都在公司工作，同时他们能接触不同的部门，了解更多的信息，这也使得他们相较于其他员工而言能获取更多可能存在欺诈行为的信号。从另一方面来说，外部审计人员可能只会与被审计公司接触较短的时间，而内部审计人员每天都在与自己公司的事务打交道，这也使得他们对自己的公司有着更深层的了解，增加了外部审计人员发现欺诈行为的可能性。

为了预防及探测欺诈行为，美国赛班斯法案（SOX2002）3第302及第404条规定了企业必须制定内部控制章程，同时企业管理层和外部审计师要每年对企业内部控制的有效性进行评估。尽管内部控制与内部审计存在差异，但在3防线模型下（3 Lines of Defense），内部属于第一道防线，内部审计则属于第三道防线，而第三道防线的作用则是评估第一道防线及第二道防线的有效性。这就证明了内部审计对内部控制有着直接的影响，从而进一步影响对欺诈行为预防和探测的有效性。现在很多企业员工，包括管理层，对内部审计人员存在一定的理解误区，认为内审人员只是作为财务/会计方面的一个检查者，认为内审的工作就是对财务报表进行核算及合理性的分析，4但事实上内部审计人员可以帮助企业管理者评估内部控制的有效性，找出潜在的问题并提出解决的建议，同时还可以进行风险的分析，评估最可能出现欺诈行为的部分并加以预防。更贴切地说，内审人员是审计委员会及高层管理者的“眼”和“耳”，如果一个企业能有着完善的内部审计体系和机制，那么该企业所面临的潜在欺诈行为所带来的损失则会大大减少。一个完善的内部审计体系可以为企业员工及管理层提供一个信息：任何潜在的欺诈行为都会被内审人员发现并加以解决。这就使得很多人打消侥幸心理。同时，有能力的内审人员能在一开始及时发现危险信号并向管理层提供警告，这也使企业能在最初阶段解决问题，把损失降至最低。因而在抗击欺诈行为的斗争中，内审人员有着不可代替的作用。

3. 内审人员如何提供帮助

我们在前文中提到，内审人员作为企业高层及审计委员会的“眼”和“耳”，在帮助预防和探测欺诈行为时有着重要作用。为了确保内审人员工作的有效性和合理性，许多公司都为内审工作制定了相应的指导章程，比如“企业道德准则”“如何有效探测高风险欺诈领域”“设立高层内审领导小组”“建立内控及内审机制”等。从另一方面而言，内审人员可以帮助企业管理层更好的满足法律法规的要求（比如SOX302及404），他们可以帮助企业管理曾完善内控制度，建立员工再教育和训练机制，同时帮助设定有效的监督机制。

国际内部审计师协会（Institute of Internal Auditors）5第1210.A2条标准要求“内部审计师必须具有足够的知识来评估欺诈的风险以及潜在的欺诈方式。”因此内部审计师有责任通过对企业内控的有效性及合理性进行分析，从而帮助公司预防及探测欺诈行为。在这一过程中，内审人员需要考虑譬如控制环境、风险分析、控制活动、信息获取际交流、监督的有效性等因素。同时，IIA第1210.A2条标准还要求了内审人员所应具备的相应专业知识，如果内审人员没有一定的专业知识，那他们不可能会发现潜在的欺诈行为。不专业的内审人员只会让事态发展到更严重的地步。对内审人员来说，定期的训练和接受再教育也会提高他们的专业水平，6IIA第1230条标准要求“内审人员必须持续提高他们自身的知识、技能和其他任何专业的相关水平”，同时还要求审计委员会及相关审计高层持续对内审人员的工作进行监督，这样才能确保内审人员可以帮助公司预防及探测潜在的欺诈行为。

在预防和检测欺诈行为是，通过使用舞弊三角原理（Fraud Triangle）可以很好的帮助内部审计师，舞弊三角原理包括了对压力、机会和合理化进行分析。比如前文提到的两个欺诈行为：滥用资产及欺诈性财务报告，通过使用舞弊三角原理，我们可以识别出第一种行为经常发生范围为员工盗窃或未经授权使用公司资产；而第二种情况则多发生与董事会或高管层，因为他们希望用虚假财务报告来吸引投资者。这就很好的为内审人员提供了检测的方向，节约审计时间并提高了效率。同时，内审人员也应考虑一些关于欺诈的热门领域，比如美国一般审计准则（GAAS）7第2401条就为审计人员提供了一些高頻率的欺诈范围，如收入确认、库存数量、管理估算等方向。最后，利用相关机构颁布的章程及指导也能很好的帮助内审人员展开工作。

另一个对内审人员很有帮助的方面就是从其他企业或者其他内审人员那里获取帮助，通过与其他企业或内审人员的交流，可以很好的了解到他们所发现的高风险的欺诈范围，从而结合自身情况加以风险分析和制定内审计划，这也可以很好的提升审计效率。8通过注册舞弊审核师协会（ACFE）类型的组织都容易收到职业欺诈的影响，但不同形式的欺诈行为存在不同程度的影响。由财务报表欺诈所造成的损失中位数为100万美元，因腐败而导致的损失中位数为200000美元，同时由于资产被盗用而产生的损失为130000美元。此外，公司员工小于100人的企业相较于员工多余100人的企业面临着更高的被欺诈风险。ACFE还披露相关报表来帮助内审人员，比如9“欺诈与内部审计人员：当你发现问题时应该怎么做”。因此，内审人员可以利用第三方的相关分析和研究报告来为自己提供预防和探测欺诈行为的方向，比如通过研究和分析来判断自身企业最有可能发生欺诈行为的领域以及哪些员工有着最高的可能性进行欺诈。

4. 结论

无论是大公司还是小公司，无论公司构造框架是怎样，所有企业都面临着潜在的欺诈行为，防止和探测欺诈行为对企业尤为重要，因为当欺诈行为发展到不可控制的地步时所带来的损失是难以估量的。相较于内审人与而言，企业高管层并没有太多的时间和机会去接触底层的相关工作，同时外部审计人员并不如内审人与了解公司实际情况，而其他员工则并未有太多的机会接触不同的部门，了解整个公司的运行情况，因此这就使得内部审计人员在预防和探测欺诈行为时扮演着重要的角色。内审人员不仅每天接触公司信息，了解不同情况，具备一定的专业知识，同时审计的原则使得他们是“独立的”，因此不会过多受到利益的冲突和权力的限制。这些都让内审人员在预防和探测欺诈行为是成为不可取代的一部分，他们的专业知识和素养能更好的帮助公司发现问题、解决问题并更好的完成既定目标。

参考文献：

1http：//www.theiia.org/guidance/standards-and-guidance/ippf/standards/full-standards/？search=risk

2 https：//www.acfe.com/rttn/docs/2014-report-to-nations.pdf

3 http：//sarbanes-oxley-101.com/SOX-302.htm

4 http：//www.acfe.com/internal-auditor.aspx

作者简介：

祝弋尧（1994-今），汉族，贵州贵阳人，美国明尼苏达大学研究生，研究方向：内部控制，内部审计，公司治理