“找”“定”“挖”“移”四步“扫雷”

李勇狄

[摘要]本文提出“找”“定”“挖”“移”商业银行舞弊审计四步策略以及常用舞弊类型审计思路，期望对同业开展舞弊审计有所帮助。

[关键词]商业银行 舞弊 红旗标志法 掃雷

舞弊造成的损失之巨总让人触目惊心，运用有

效的方法开展商业银行舞弊审计已迫在眉睫。当前舞弊研究主要有四大动因理论：冰山理论（二因素）、三角理论、GONE理论（四因素）、风险因子理论，其中风险因子理论最为成熟。舞弊风险因子分为一般风险因子与个别风险因子，一般风险因子包括舞弊的机会、舞弊被发现的概率和舞弊被发现后受惩罚的性质和程度；个别风险因子主要包括道德品质和动机等，两种因子分别来自组织环境与个人。主流的红旗标记法就是基于该理论的方法。

一、银行内部舞弊风险计量

舞弊造成的损失之所以惨重，是因为其具有很强的破坏性及不可预测性，随时随地、不知不觉就可能踩雷，一旦发生就好像“爆雷”一样。

在银行风险管理研究领域，舞弊风险一般纳入操作风险管理范畴。运用巴塞尔协议进行风险计量时，商业银行的损失可分为预期损失、非预期损失、极端损失。由于舞弊风险的“爆雷”特性，舞弊造成的损失被归为后两类。大规模的舞弊归属于低频高冲击事件风险，一旦发生，将会造成极端损失；小规模舞弊属于高频低冲击事件风险，一般造成的损失归为非预期损失。

非预期损失尚能够通过计算经济资本进行一定程度的弥补；极端损失往往违背银行原有风险偏好，甚至超出风险承受能力，造成不可想象的后果，目前仅能通过情景分析和压力测试来防范，因此如何运用有效的方法开展事前内部舞弊审计显得尤为重要。

二、红旗标志法“扫雷”四步策略

开展舞弊审计往往分为主动性调查与反应性调查两个阶段。主动性调查阶段先收集一些指示性证据，当证据足以指向舞弊发生时，转为反应性调查；反应性调查阶段需要收集相关证据，且证据须具有一定的法律效力。

红旗标志法是目前较为主流的舞弊审计方法，顾名思义，就是把危险信号用红旗标记出来，因此又名危险信号法。该方法在总结以往舞弊情况发生的基础上，归纳整理出一整套舞弊发生可能性较大的相关经验。

运用红旗标志法，往往采用编制危险信号清单等方式总结舞弊危险信号，这个步骤需要一定的积累过程，或者可以直接向一些咨询公司购买银行常见危险信号清单。

在建立了红旗信号危险清单并运用这些信号进行预警标记后，就可以按照“找”“定”“挖”“移”四个步骤开展“扫雷”行动。

“找”即找信号。审计中最大的困难是在缺乏任何征兆的情况下执行舞弊侦查，该步骤主要发生在主动性调查阶段，即通过已建立的红旗标记，及时地预警审计对象的舞弊信号。

“定”即定类型。银行常见的舞弊类型有账户操纵类舞弊、合同操作类舞弊、后勤采购类舞弊、信贷资金挪用类舞弊等，审计人员一旦做出选择，只为选择的舞弊类型设计方案。

“挖”即挖证据。该阶段需按照审计方案进行大量排查以搜集相关可靠证据，可以运用常规审计方法，如顺查、逆差、函证、盘点、核对、比较分析、穿行测试等，一旦证据足以说明舞弊存在，主动性调查便转为反应性调查。

“移”即后移交。该阶段需要运用法务和会计方面的专业知识，筛选证据，并将所有收集的证据移交后台法务部门处理。

三、常用审计思路

（一）开展账户操纵类舞弊审计

需对频繁现支现存、存款账户与多个信贷客户往来、客户年龄大于60周岁或小于18周岁、员工保存客户凭证等红旗标志格外留意，一旦出现两个（含）以上该类预警，应对所有特定账户交易（如金额5000元以上的交易）进行逐笔排查，通过调用影像、监控等手段，排查账户是否与本行员工异常往来，是否发生与客户本人不相符的消费行为，交易摘要是否泄漏于非法用途或目的。当证据指向舞弊发生后，主动性调查转为反应性调查，通过梳理影像、文件、签名、交易流水等证据，对相关经办人员进行隔离访谈，进一步坐实证据，最终确认是否进行违法、违规交易，或用于特殊目的，如小金库、洗钱交易等。

（二）开展后勤采购类舞弊审计

需关注商品残次品率或损毁率高、福利发放数量与员工人数不一致、产品使用年限过低、为产品或服务支付过高价格、员工近期消费行为与收入不符（如频繁更换电子产品、购置固定资产）等红旗标志，出现两个（含）以上预警时，应对经办人所有采购业务进行逐笔排查，通过调用费用报销凭证、员工账户交易流水、员工征信报告等方式进一步核实，关注福利物品是否非正常丢失、员工与采购商是否有异常往来、员工是否出现信用违约等情况。判定舞弊行为发生后，转为反应性调查，通过与周围人员访谈、调用影像监控等方式收集证据，确认舞弊事实并移交相关部门。

（三）开展信贷资金挪用类舞弊审计

需关注信贷客户间的异常往来、还款还息资金来自员工或第三方、贷款资金流向员工或第三方、经营证明材料或收入证明材料字迹模糊、底色不一致或字体大小异样、客户消费行为与工作单位不符、客户购销行为与经营资质不符、中介机构参与介绍客户等红旗标志，排查前可通过查询预警客户的关联关系圈、担保圈或频繁交易往来圈确定排查范围，逐笔调阅信贷档案资料，重点对客户经营背景、客户信用状况等进行核实查证，若出现资金中介参与的情况，应对所有中介参与业务进行重点排查；若出现资料真实性异常情况，应对所有当事客户经理经办业务进行重点排查。判定舞弊行为发生后，转为反应性调查，通收集证据，最终确认舞弊事实并移交相关部门。

商业银行的舞弊类型多种多样，由于涉及面广、专业性强、更新频率高等特点，一旦发生，常常是低频、高冲击事件，具有非常大的破坏力，因此对“扫雷”“工兵”提出了更高的要求，需要不断更新、补充和完善“扫雷”手段。

在审计实务中，舞弊审计的难点在于舞弊信号的收集和及时预警。相信随着红旗标志法等“扫雷”技术方法的日趋成熟以及银行大数据分析与IT技术的日益进步，舞弊审计及舞弊风险管理将会朝着更加系统性、前瞻性及自动化的方向发展。

（作者单位：杭州银行，邮政编码：315040，电子邮箱：langyuanjushi@163.com）

主要参考文献

孙青.舞弊的动因理论和舞弊审计的方法[J].企业家天地（下旬刊）， 2012（4）

尹平.舞弊审计[M].北京：中国财政经济出版社， 2012（4）

（美） Silverstone，H.，Davia，H.R.，谢盛纹译.舞弊侦查技巧与策略[M].大连：东北财经大学出版社， 2008