09内部审计情景案例精选.doc

前言：内部审计，可以这样去了解中国会计视野有这么一个不是主流的版面内部审计，这不是一个可以经常看到宣传的职业，他们在组织内部也难以得到好评和欢迎。但视野给了这个版面足够的空间，并让它在这里获得更多的关注。本期电子杂志展示的是视野内部审计版面近两年来受到热议的情景案例专题。由于内部审计立足组织内部，其工作往往涉及组织机密，并每每针对企业的负面事项发表意见，而我们的审计人员又能恪守企业保密制度，所以我们的案例尚无法作到更深层次，我们也希望大家谅解；更因为我们做不到那个深度，我们的内审人更值得尊重，在分享智慧的同时，从没有忘记自己的职业道德。也许这些案例的讨论很稚嫩，分析的各类结论并不完全合理，但我们认为，内部审计从来不相信唯一答案。我们永远寻求的是最符合组织当前情况的最佳解决方案，而且有时还得退而求其次，因为内部审计也不能包打天下，它仍是组织的一道风险防线，它提供有价值的建议。这次整理，我们是一次尝试，不足之处多多，如有改进的建议，我们真诚邀请你到内部审计版面畅所欲言。这些案例涉及到内部审计鉴证和咨询业务，也涵盖了内部审计师执行业务和日常管理，入选案例经过网友推荐、版主评议等过程，但仍然有可能我们进行了错误的选择，一些更精彩的案例被忽略，只能委屈大家到版面上去寻宝了，或许我们的下一辑更精彩！最后，我们感谢视野给内部审计一片小天地，感谢我们忠实的网友对案例的提供和讨论的积极参与，感谢大家打开本电子杂志来了解内部审计。张大春案例一：触碰雷区人力资源审计引发大麻烦案例二：天机泄露内审报告落入税务局之手案例三：有所作为不出差情况下，审计师在总部办公室做什么？案例四：单文孤证当事人质疑审计证据系伪造案例五：风险权衡尽职调查遭遇小金库案例六：内审雷区销售人员费用审计案例七：黑脸白脸内部审计师被指责咄咄逼人，怎么办？案例八：隐形杀手被审单位兴师问罪案例九：任人不明审计报告和审计人员遭到质疑案例十：迷雾重重对一起舞弊调查案例的探讨案例十一：亡羊补牢已结算工程款，事后审计核减如何追讨CASE 1/跨越雷池/ 人力资源审计引发大麻烦 2009年内部审计版面开篇情景案例由水落提供，本案例引发的讨论超过了以往各类案例， 网友投注了空前关注，并在个别观点上出现了针锋相对的争论。 【案例背景/BACKGOUND】 某公司审计总监李由现在一筹莫展，桌子上醒目的文件是人力资源总监送来的关于公司工资信息泄密情况通报，李由翻来覆去看了几遍，几次抓成一团，又几次摊开，眉宇一直未能展开。半月前，公司薪酬委员会兼审计委员会主席，提请审计部做一份审计调查，了解公司中层人员薪资政策及其调整情况，供薪酬委员会讨论公司薪酬政策参考，同时指示，对薪资调整流程实施专项审计。由于公司实行薪酬保密制度，审计部门从未做过薪酬福利方面的审计，原来人力资源审计仅限于人力资源招募、录用、晋升、考核和培训方面审计，且考核结果运用于薪酬发放都不列入审计范围，人员晋升流程中涉及晋升后薪资调整文件也不向审计部门提供。因此接到这个任务，李由立即想到了授权，审计通知书由董事长亲自签发，总经理也专门找了人力资源总监面谈。 李由派出了审计部最强的两员干将，并专门就此项审计单独签署了保密协议，明确要求对薪酬等敏感信息保密。审计见面会和结束沟通会议上，人力资源总监一直没有好脸色，尤其在结束沟通会议上对审计发现很是反感，将很多问题推说为出于保密要求。现在审计报告和调查报告初稿已出，在人力资源部征求意见多日，人力资源部没有按期回复，却整来一份泄密情况通报。通报指出：公司一直实行薪酬保密制度，对工资信息实行不公开、不询问、不讨论的三不政策多年，员工对于薪酬从未有过攀比等。疑：最近进行的审计泄露了薪酬机密。公司在这几天收到数份加薪申请，加薪申请人将自己的薪酬与多个自认为同岗、同档次应该同酬的员工进行了详细比较，所提数据相当准确，这可是从未有过的事情。人力资源部正在安抚加薪申请人，对其提供的其它员工薪酬信息不予承认，并要求其提供信息源，相关员工讳莫如深。通报还指出某加薪申请人入职时就是审计师王亮推荐的。 让李由更头痛的是，通报提到的那位审计师王亮向他提出了离职申请，原因也来自于这次审计。 王亮在审计中发现，公司薪资调整制度就是会哭的孩子有奶吃，审计部门的员工普遍低于公司其它部门，而且审计部每年加薪申请均被调减为按最低增资额调整，而其它部门还出现申请少，批得多的情况，而那些人往往是审计出问题被处罚的人，审计处罚后获得了更多的补偿。王亮心灰意冷，将此审计发现也写入了审计报告，却被李由在初稿中就删掉了。 李由深知王亮的为人，他从来不会透露审计中的任何信息，但这次审计对他的冲击会否让他失了方寸，况且他口头提出不满，并要离职。李由陷入了沉思，我们都来帮帮李由吧。 【专家视点/EXPERT VIEWS】 本案例的核心看点在于：企业高度机密事项如何组织审计；征求意见不获被审计单位有效回馈，反受干扰；审计师不当利用审计获得信息；一定程度上，公司政治也考验着审计部门。我们看到很多网友的讨论已经关注到这些核心问题，并提出了他们的建议。比如就审计机密事项就有如下比较系统的观点，甚至明确提出了操作技巧：审计前与被审计单位讨论保密信息的接触问题；提前开特别会议。对可能出现的问题要提前预计和拟定应对方案；将薪资审计竖向进行，使每个人尽可能少接触单个人的全部薪资信息；人力资源部门先将涉密数据调整，用不让审计人员看到具体部门和人员的名字用代号代替进行处理。由于审计总监已经删除报告中情绪化内容，对于其它审计发现和报告，审计总监应当有信心。审计总监可按原计划如期签署分发正式报告，尽管人力资源部门抛出了通报并迟迟不予回复，审计总监应不受此干扰，在审计报告中增加人力资源部门不予回复及出现泄密通报的事实，不作任何评述，但同时明确要求获得泄密事件的调查权。 王亮不当利用审计中获得的信息，要求离职，审计总监应先安抚，至少应当等泄密事件调查清楚。这里面其实也看出薪酬审计时内部审计师的独立性和客观性是存在瑕疵的，如果内部审计师可以获得本部门及其他部门人员薪酬信息的话。我们发现有网友提出了这样的担忧，并建议外包这种业务或者审计范围里要予以限制接触。 王亮作为审计部的得力干将，但在薪酬审计后心态失衡，甚至在审计报告中出现不当措辞审计总监删除掉了，这已经是他难以立足于该公司审计部，审计总监在泄密事件调查结束后，不管泄密是否与其有关，均可批准其离职。 不管调查结果如何，审计部门必须全面审视高度机密事项审计流程、人员安排、保密规定等方面存在问题并相应加强管理。 关于公司政治，内部审计不能不关心，也不能太关心，太过关心，将失去独立性和客观性；不关心，或许就是整个部门沦为炮灰。在这一点上，网友的热烈讨论足以让我们深刻认识这一点。 本案例引发的讨论还有很多亮点，如审计总监与内部人员沟通不足问题，内部审计部门利益维护问题，审计前沟通问题等等，李由都可能做得不到位，尽管这不是案例的核心，但我们相信阅读本案例的网友也可从其中得到有益的启示。 Case 2 /天机泄露/ 内审报告落入税务局之手 2007年6月，水落在版面发起案例讨论：内部审计报告落入税务局之手，该案例提出了七个讨论议题，因而引发热烈讨论，由于案例涉及诸多话题，择要分析。 【案例背景/BACKGROUND】 某房地产公司财务内部有一不成文的规定：对于一些现金送礼、临时奖励等无法获取合法票据的费用，通过内部编造零星工程合同如拆除临时设施、清理现场建筑垃圾、天降暴雨临时清除积水等，开具劳务发票来入账。财务部门定期通过内部检查核实现金送礼、临时奖励等原始单据，核对劳务发票开具情况后，将现金送礼和临时奖励等单据销毁。 公司内部审计师在对一下属公司审计时发现，该公司采取开具劳务发票方式入账的费用高达100万元；而财务部门内部核实的送礼、临奖等无票必要费用仅20余万元，向财务部门供劳务发票入账数据也仅为20余万元，财务部门核查并未发现其他开具劳务发票情况。 审计师通过仔细比对分析，发现公司为降低个人所得税，避免超额工资不能税前扣除，员工工资扣除2000元后抄表发放，相应计算个税、社保和计税工资扣除，每人2000元部分全部由开具劳务发票提取的现金开支，全年计七十余万元。经详细核实，通过劳务发票开支的支出无个人侵吞。 内部审计师经过审慎考虑，决定在审计报告草稿中披露这一情况，并建议财务部门考虑到公司正在考虑上市这一事实， 注意对税收法规的遵守。集团审计部收到该报告草稿及全部底稿，出具复核意见： 关于税务问题，比较敏感，应通过其他沟通渠道表达审计师意见，不宜出现在正式报告中，其他部分形成正式报告征求被审计单位意见。同时将有关前述劳务费用问题的所有底稿收存，电告审计小组，有关劳务费用问题通过内部专题会议解决，有关底稿在会议上讨论，不予存档暂存总部，审计报告初稿的书面和电子版本请全部销毁。 公司审计部一新进员工在熟悉情况、了解公司审计流程时向审计小组调阅相关审计底稿和报告，获得了前述审计报告草稿，起草报告的审计小组成员将其最近工作文件夹下的所有文件拷贝给了新员工。出于个人原因，这名新员工将这些情况转到了公司主管税务局。税务局旋即向公司发出稽查通知，将专门抽查公司开具劳务发票情况。 讨论： 1、内部审计对审计发现税务违规， 如何报告？ 青衣人：向内部审计部门的主管领导口头汇报，个人认为不应该留下书面资料。 hqw2222625：个人认为，内审人员要记住的是端的是谁的饭碗，Coso报告建议比较好。当然内审人员要在不留痕迹的没有个人法律风险的情况下来按Coso报告建议做，否则把自己搭进去就没有必要了。 poul：对于内审发现的税务问题，内审人员应当有义务和责任向相关上层权力机构进行书面报告，报告应当要包括发现的问题以及问题可能对公司产生的影响以及作为内审部门的处理建议进行详细描述。 dejahcn：内部审计人员对于审计中发现的问题应该直接向内审部门的直接领导进行报告，对于敏感的部分则由直接领导管理层决定如何处理。但是，内审报告以及底稿必须保密则是必须遵守的职业规范之一。 晴秋：我以为，应该先同被审计单位的上级单位和直属业务部门主管进行沟通，了解这些违规是分公司的自身行为， 还是经过最高管理层允许或默许的。如果是自身行为，可以直接同主管单位最高主管进行口头汇报，为了审计师自身保护，可以录音，由审计部门最高主管加密后秘密留档。如果经过最高管理层允许或默许，干脆就当没看见，但口头侧面告诉他，这里有风险。顺别提一句，现金送礼、临时奖励这类问题也不应列入审计报告，如果没问题就算了，如果有问题在找到适的方法处理。这东西列入报告，如果被工商局或者公平交易管理单位发现，又是一件麻烦事。 raingreen：我认为是应该提的。从案例中看，应该是审计现场人员发现问题，然后报告给集团总部。如果初稿中不报告，集团总部就可能不知道。 xilaliamani：内部审计对审计发现的税务违规问题，应向内部审计部门负责人报告，再由内审部门负责人向公司分管内审部门的直接领导报告，但在审计报告初稿上必须反映此类问题。以上观点有着惊人的相似，都强调必须报告，且最好先向审计部门领导报告，再由部门领导考虑怎样向管理层报告；而对于报告的方式，则有区别，有希望口头报告，不留书面资料的，有要求书面报告，并强调保密的。核心是审计部门对敏感信息的处理要慎重。 Coso报告建议组织的员工直接向监督者或至少不对问题负直接责任的管理层报告缺陷。对于敏感信息的报告，应有单独的沟通渠道。该等审计发现其实已经属于舞弊发现的范畴，我们建议遵照内部审计具体准则第6号舞弊的预防、检查与报告的要求来处理，而不是对这些问题遮遮掩掩。 2、审计小组的初稿报告方式存在问题吗？ hqw2222625：审计小组根本不需要讨论，也不必马上将税收违规事项纳入初稿，只要发现人员和审计小组组长知道就行，并先行口头汇报获取上级对处理该问题的指导。 青衣人：既然是敏感问题，审计报告初稿也不应该纳入，个人认为应该先口头汇报。另外，听说现在电话也被监听的，要注意方式。 lfy5052：有关问题最好口头向相关主管领导沟通后再决定是否应该写入报告，包括审计底稿。 scwyyf：不保留工作底稿，不进入审计报告，对上级进行口头报告。 dejahcn：初稿包括了税收违规事项没有错误和不对的地方，毕竟不是正式稿。 晴秋：底稿同样可以经过加密后留档，其他的不要保存。 xilaliamani：审计报告的初稿应该对审计发现的所有问题进行据实反映。观点还是比较鲜明审计小组的初步报告必须包括该等审计发现，但对具体报告方式认同的和反对的兼而有之，其实第一个问题的答案就可以用来评判审计小组初步报告的恰当与否，审计小组讨论后，决定将税收违规事项纳入初稿，并报复核，应该说可以做得更贴切一点：如可否先行口头汇报以上发现？同时也可获取上级对处理该问题的指导，避免报告草稿在复核时被过多调整。 3、上级审计部的复核意见，你怎么看？对于收存工作底稿要求下属不再保留与税收问题有关资料的做法又是否合理？ 青衣人：我认为下级部门应该保留，但是直接封存，单独存放，不打开。这样，万一东窗事发时，内部审计部门才能免责。 hqw2222625：集团审计部不应当出具书面复核意见，工作底稿根本就不应当存在。 dejahcn：由于涉及敏感话题，这个复核意见是合适的，不写入报告不代表不进行处理解决。内审工作底稿属于公司，因此上级审计部对于敏感且潜藏风险的底稿处理方法是合适的。 lweiyu6631：这是个有代表性的案例，但是不进报告的前提是被审计单位已经整改。包括以后已经改正和以前的问题已经纠正。这样，就算税务局知道了也不怕。内部审计应该向上级进行遵纪守法的宣传，这种事情既没有必要，也有很大风险。 sdlzf：一些特殊事项还是需要备案的，有几方面的原因，1、对于整个企业的内控体系来讲，此类事项或做法属高风险的领域，需确定为重点关注对象，相应的要有严密的防范措施，如果不留书面资料，不利于进行危机管理；2、有备案就会对管理对象产生受控效应，如果没有这些资料，很容易让管理对象感觉有特权效应，如入无人之境，且易越权升级。3、不想让这些特殊事项备案的管理人员，可能是不想承担责任，但又有需求，如果再辅以审批程序，可能就会将大家的利益连在一起。 Minniee：内审是不是应该帮助公司消除这些“定时炸弹” 而不是想办法消灭这些审计痕迹？ 晴秋：上级审计部不应该出具书面复核意见，并同有关方面沟通。 raingreen：个人不赞同销毁底稿的做法。销毁底稿说明什么呢？说明内审师没有做该项工作那就是工作不到位？想保护公司掩盖违法的事情？ xilaliamani：上级审计部的复核意见中对于下属不再保留有关税收问题的有关资料的做法是不妥的，虽然不对此问题处理，但审计资料还是要保留的，这涉及到审计风险问题。应该说这个复核意见，算是表明了一种态度，税收问题不要写进审计报告；同时说明税收问题需要解决，采取了另外的方式。这可能是目前很多企业内部审计部门惯常采取的做法，但这一做法并不恰当。 从网友回复来看，我们也看到企业内部审计部门在类似问题上还欠缺勇气，或者说大环境还影响着内部审计部门按准则和自己的信念去对待企业违规问题。 4、关于审计部门新进员工，如何让他熟悉情况？老员工将文件或电子资料直接拷贝给新员工可以吗？ 审计资料外泄给税务局，引发稽查，审计部门新进员工管理话题。更多的网友关注审计资料被审计部新来员工举报到税务部门，并由此展开热议内部审计师职业道德问题。 天高吴楚：我认为该审计部基本代表了部分中国企业审计部的现状！至少我经历的几家公司类似该企业的审计部，这种内部审计人员的揭发检举是很难避免的。知人知面不知心，一旦公司主动的或是被动的得罪了当事人，这种情况就有可能发生，新入职的员工可以对其保密，一旦三年、五年就难说了。 我们公司就发生过老员工去工商税务打报告去的，不了解外国的审计，我想做得很好的内审也会以公司的利益为主吧。 青衣人：让新员工熟悉情况，应该是制度、流程及适当的培训，以前所做项目的文件或电子资料肯定不能给他，不管是纸质的还是电子的。部门应该形成一套流程。即使不是新员工，涉及机密的事情，非该项目的审计人员也不应该知晓情况。 hqw2222625：审计部门新进员工，应当让他熟悉一切可以公开的审计资料，敏感资料前期不应当让其接触；审计任务分配时，敏感事项不应当分配给新进员工，其业务能力、审计 素养满足不了要求；文件或电子资料最好不要直接拷贝给新员工，让其接触纸质的一切可以公开的审计资料即可；个人经验，培养一个合格的内审人员需要23年，太早接触过多资料，他们也消化吸收不了。 dejahcn：对于审计制度，流程可以提供给新员工，而审计报告等重要资料则要考虑员工的级别予以分别对待，此外，尽量先提供以前的工作底稿让其熟悉工作。 lfy5052：有相关的信息保密措施更好一些，但是在这种情况下，一个工作组的人要是想了解相关情况还是不难做到的， 不过能够有限制地接触会更安全一些。 晴秋：审计报告和底稿可以分级。不但对于新进员工，对于老员工也应该分级共享。对于敏感的审计报告，都不要保留电子档，只留一份hardcopy足矣。 xilaliamani：对于新员工来说，尽快熟悉审计流程的方法是多看一些已经处理结束的审计档案资料，以及参与一些审计项目，从审计的过程熟悉审计流程。对有问题的还没有完结的审计项目和资料，尤其是整个电子资料的复制的做法是不可取的。由讨论我们可以看到，为让新员工熟悉情况，审计经理应该将公司审计制度、流程和手册提供给新同事，对于以往的审计档案等应有接触限制。公司政策应对新员工在各个阶段可以接触的资料有系统性规定，随着员工在企业的发展，逐步接触到更全面的资料。 我们认为对老员工的做法并不能简单否定，为了新同事尽快进入角色、了解情况，使以后的合作更好，增进知识分享，这是很好的，而且可以融洽关系。我们都曾经是新员工，当老员工都防着你，怕你抢他的饭碗，什么都不告诉你的时候是什么滋味？ 通过这个案例，我们可以看到，在目前的国内企业，内部审计部门在审计到内部一些违规违法问题时，处境依然尴尬。目前的审计准则虽有原则性规定，但审计师很难按照准则执行，特别是一些问题是在高层的默许下存在的，企业愿意承担违规风险时，审计师更要慎重对待。 Case 3/有所作为/ 不出差情况下，审计师在总部办公室做什么？ 【案例背景/BACKGROUND】 t1977为一家大型商贸企业集团的审计部负责人。该部门是今年7月份刚成立，计划编制3人。该集团设有多家独立子公司，需要对这些公司进行财务审计工作。7月到现在，已经将上述公司全部跑了一遍，了解了各公司运作情况，也针对存在的内控薄弱环节提出了审计要求。 这次想要问的问题是：今后部门如何工作？对这些公司的检查频率该怎么样？每季度还是每两个月一次？不出差的情况下，审计部在总部办公室做些什么？因为审计部除了到分子公司外，在总部一般没什么事做，最多是整理档案什么的。 【专家视点/EXPERT VIEWS】 综上所述，审计师并不总是在出差中，在总部也是可以有所作为的，也无须担心遭遇责难。 一、增进人们对内部审计工作的了解，不要将审计工作片面理解为一定要出差到相关公司。远程技术和信息化使一些审计工作可在总部完成；审计师在总部也有很多事要做。 二、不出差的时候，在总部也要妥善安排各项工作： 1、报告撰写审计报告，整理工作底稿； 2、跟踪计划后续审计，确保审计决定和审计建议落到实处； 3、建制建立健全内部审计的制度、流程和工作细则体系； 4、充电有针对性地培训，参加必要的研讨会和行业后续教育； 5、计划考虑新的可审事项，根据批准审计事项，计划审计方案； 6、宣传通过日常交流，让领导和同级部门了解内部审计部门不出差时都在干什么，审计师的工作和出差之间的关系，消弭误解； 7、休整有时经过紧张繁忙的出差集中报告，如年度或半年度绩效审计，可安排审计师休整； 8、分享针对审计过程中发现的共性问题、典型问题，可以编发审计通讯，供管理层参阅； 9、整理审计归档工作； 10、沟通通过电话、工作邮件等与董事会、高管层、被审计单位等保持良好互动。 Case 4/单文孤证/ 当事人质疑审计证据系伪造 【案例背景/BACKGROUND】 内部审计查出一项舞弊事件，直接提交上级部门，由被审单位下发了处罚决定，并通报。但现在被处理人员之一提出其签名是被人伪造的，本人并不知情，并强烈质问内部审计部门未曾在下发决定前通知其具体情况，影响了其名誉权，内部审计按照舞弊审计的程序要求，在取得确定证据前，并无事前告知舞弊对象的义务。现在的关键是，当时认为的确定证据，即当事人所签名的书面材料，现在该当事人提出是另一当事人伪造的，而另一当事人已被开除，在证据的鉴定方面，审计人员有可能是没有做到位， 导致目前的现状，请大家提点意见。 【网友讨论/DISCUSSIONS】 1、 该公司处罚程序欠妥 首先网友讨论就直陈处罚程序问题，认为：该公司处罚程序欠妥，处罚依据和处罚结果没有与当事人沟通，并确认相关事实。 水落：审计报告可能是处罚某个可能舞弊人员的依据之一，公司的处罚程序存在重大问题。 公司对员工进行处罚，应将处罚依据告知员工， 并允许员工申诉。假如有这个程序，可能不会出现这个情况。 Terrywork：下处罚决定之前没有给被查单位机会申辩是处罚程序的严重缺陷，个人认为现在这个阶段应该让该当事人提出反面的证据，如果证据充分则应该变更处罚决定，证据不足则维持原来的决定。 荷敏仪：我觉得当事人质疑，应由行政部门介入处理，不应由内部审计来处理，内部审计只有发表权，又没行政处罚权。 picaroon：处理太草率了。舞弊处理前竟然不和当事人沟通？这从审计和人事程序上都难以接受。 2、舞弊审计流程欠缺 由于处罚是有被审计单位根据审计报告做出，其处罚程序审计部门无法掌控，因此我们还是从内部审计角度看看是否存在不足，从讨论看，舞弊审计流程是有欠缺的，一些关于舞弊审计证据的搜集方面的认识是不正确的。 “内部审计按照舞弊审计的程序要求，在取得确定证据前，并无事前告知舞弊对象的义务。”这句话，并不表明舞弊审计中，不需要与有关当事人核对审计证据。 zhihui216：讨论这个问题，不能定位到为内部审计开脱责任，而应该是审计实施中如何更大限度的降低风险。 我想考虑的是：伪造签名，并不是新鲜事项，虽然审计人员不是专业鉴定者，但对于作为关键性证据的书面文件，核查签名是否真实应该也是必要的。如果审计中实施了一定的程序，即便没有查出签名是假的，审计部也不会在事后变得如此被动。审计人员认为已经获取了“确定证据”，不与当事人沟通，提交上级部门，并下发处罚决定，事实却证明所谓的“确定证据”是假的，审计人员自然难辞其咎；所以，个人认为，在该审计事项中，审计人员是有过于武断之嫌。再猜测一下，审计报告应该是对该舞弊事项过于肯定甚至定性了，被审单位才会根据审计报告直接下发处罚决定，省了被处罚人申诉一环，最后造成处罚错误。所以，对于一些敏感事项，一般建议不要做定性评定，阐明事实就可以了，把判断空间留给报告使用者。 晴秋：我们经常遇到这种事。“内部审计按照舞弊审计的程序要求，在取得确定证据前，并无事前告知舞弊对象的义务”这话没错。 但是，作为审计部门如果在审计报告中确认舞弊事件的发生，就要有非常完备的证据。就是说，这份证据应当给当事人看看，听听当事人的解释。在我遇到的绝大多数案例中，仅仅一份经过签字的文件，是远远不足够的；如果审计部门没有在报告中确认舞弊事件的发生，仅仅披露了线索，那么处罚部门就太草率了。 sdlzf：感觉也是我们自己的程序出了问题，客观永远是内部审计地位的重要支撑。 晴秋：说到底，内部审计不要总想大案要案。挖蛀虫，可以是我们的产品，但不应是我们唯一的产品，也不应是我们绩效评价的关键点。否则，我们就可能过于急功近利，就可能冤枉好人。内部审计是公司的最后一道闸了。如果连内部审计都冤枉好人的话，好人就没有翻身的日子了。 lweiyu6631：首先鉴定笔迹不是难事；其次，看来你这个证据不是直接的客观证据，因此签名很重要，关键涉及处理人时，最好取得直接的客观证据。 yuyongmi：审计证据我认为也要有个质证的过程，这样可降低审计风险。 3、内部审计不是刑侦？ 有网友提出，内部审计不是刑侦，不能以此要求，其实本案例中，舞弊审计报告提交了，你要承担与报告有关的责任，除非你提出关于后续的检查需要刑侦、律师等第三方协助。内部审计人员在舞弊审计中，应评估舞弊涉及的范围及复杂程度，避免对可能涉及舞弊的人员提供信息或被其所提供的信息误导，内部审计师避免向其提供信息，却未能避免被其提供信息误导。 keenfox7749：审计不是刑侦，不能以刑侦的要求来要求审计。 燕子悠：审计报告只对审计的事项出报告，具体舞弊的依据和事实那是另有部门来调查，公安或安保部，不是审计的事。 4、责任与处理 舞弊审计报告后被处罚人申诉是很正常的事情，根据申诉情况，进行必要的补充检查是很必要的。对于那名已经开除的员工，被指责伪造签名，应该是补充调查需要关注的，可能真是其所为，我们报告有瑕疵，那要变更处罚决定，并安抚好申诉人；如果是申诉人以为另一名当事人离职，想把全部责任推到他身上，则更有必要调查清楚。有网友提出笔迹鉴定、找到各当事人对质等都是可行之法。 guangxcx：要看实际情况才能分析出具体问题！我们在这要先假设，是伪冒签名舞 弊的即处罚错对象了。 首先我们明确了有舞弊情况，这是共识。但如果审计报告只是发现了舞弊现象，没有确定某人，并要求继续调查。而被审单位直接就依据审计报告做出了错误处罚，那么是被审计单位没有进一步调查取证导致的。是被审单位责任，因为审计已发现了舞弊现象进行了报告，具体由被审单位进行调查的。如果审计发现了舞弊现象并且确定某人所为。由被审单位直接就依据审计报告做出了错误处罚的，那么两者都有责任。无论是谁的责任，责任在于没有进行舞弊证据与当事人确认程序。 水落：一个人签名被伪造，在查实之前，其本人被课以责任是常有的事，但对于核证签名是否伪造，内部审计人员并不专业。本人对签名被伪造应提供可资查证的线索和说明。 如果签名被伪造而导致的后果已经早就明显暴露，而该人应当知道这种后果并不是自己签署的文件，本人没有及时向有关部门反映可能自己签名被仿冒，本人应当对仿冒或伪造负有一定责任。现在的责任应该不是审计部门对证据的鉴定问题，而是利用审计报告进行处罚，没有给被处罚人申辩的权利，在这方面，被审计单位责任是主要的。 晴秋：如果审计部门舞弊报告，仅仅披露了线索，被审计单位草率决定处罚，审计部门只需解释一下就行了。如果审计部门确认了舞弊事项和相关当事人，为了维护审计部的权威：继续调查，如果证明以前结论没错，完善舞弊审计流程就好了。如果证明以前结论有错，道歉，收回报告。 Case5/风险权衡/ 尽职调查遭遇小金库 【案例背景/BACKGROUND】 还是上世纪的事，A公司投资部获悉M公司正在申请上市，已经通过券商辅导，并准备正式提报申请报告，目前需引进战略投资者。经过几番接洽，双方就合作达成初步意向，并获准对M公司进行尽职调查。A公司审计部组织投资、审计、法律等专业人员组成的团队对M公司进行了为期15天的现场工作，主要进展如下： 1、M公司生产产品LL在细分市场为全国第一，市场占有率35%，产品毛利率35%，销售净利率达到23%，前景很好。近三年经审计的业绩符合上市标准，券商看好其上市概念，辅导期已经结束。 2、该公司近三年审计报告均为干净审计意见，审计师为知名所。 3、该公司存在小金库： 公司在生产过程中，系统性实施控制手段，将投入产出率降低1%如投料100吨，实际生产85吨，但只报账生产84吨，正常转移约1%产品到账外仓库。 对该转移的产品通过对某些集中批发市场的个体户销售，无需开票，现金收款，该款项全部账外存取，并由工会主席负责管理该收支。对方拒绝提供收支明细和总规模。 由于公司系统性造假，事务所审计和券商辅导均未能发现该系统性舞弊。 A公司审计人员通过近年来该公司每年平均产量和市场均价，估计每年截留收入在300万元左右，根据调查访谈，判断该款项已经花费殆尽，包括用于上市申请公关、以前年度向经销商支付回扣近两年市场紧俏、无需支付回扣等。 4、对于小金库问题在尽职调查报告中如何处理，调查组起草报告就蹙起了眉头。调查组决定在报告中，将此事作专门披露，指出潜在的税务责任，并向审计部领导寻求报告披露方式方法的支持。 5、审计部领导在分析相关工作底稿，与调查组人员深入交流后，认为： 小金库的存在影响了公司账面资产的可靠性和盈利状况的真实性。 对方小金库问题不宜引爆，否则上市进程将受阻，但必须评估该事项日后暴露的风险和应对措施。 应采取追加调查，可秘密了解。 要求M公司管理层作出书面说明：最近三年小金库资金的来源和各年的规模，调查组应分析该数据对资产负债表披露的影响；近三年小金库资金的使用情况，经营性费用的支付规模、用于资产购置的支付规模、其他用途和各年末小金库余额，调查组考虑这项因素对利润表的影响。 尽职调查报告不披露小金库事项。该等说明和与小金库发现有关的调查记录另行保管。口头向公司投资决策委员会汇报此事，视投资决策委员会要求再作安排，并建议：如正式合作，在相关协议中考虑要求管理层承诺过去违规损失和罚款由原有股东负责，合作后，公司应建立必要的合规机制，并可以考虑提留风险基金约束老股东。 【网友讨论/DISCUSSIONS】一、调查人员如何发现小金库，进行了大胆猜测，力图了解尽职调查可能采用的技术及其与日常审计的区别，对于小金库问题在尽职调查报告中的披露和投资建议方面的讨论更是热烈。关于如何发现小金库，网友特别关注技术手段，当前国家在整治小金库，查找小金库有一整套的技术。sdlzf：1%的误差通过分析性复核程序是很难发现的，但既便是系统性地实施控制手段，还是有懈可击的，检查产品的最后一道生产环节，毕竟绩效还是按实际产量计算的，检查现场工作单或许就能发现问题。鱼加熊：由于没有详细说明企业所在的行业生产性工业，具体不详，所以不能具体的推测，但是可以从一般企业的通行上分析。不管承认与否，几乎每个企业都有很多内在的联系，比如说：运输企业的公里数、车次、司机工资；计件工资与生产量；销售奖励与销售数量等等。假的终归是假的，如果详细了解这个行业，会从很多蛛丝马迹中但很多与财务没有直接联系，发现一些问题的。投入产出率降低1%不是一个很大的比例，所以从正常地分析性复核是看不出来的，但是如果深入到生产车间、仓库、销售部门，是可以有很多发现的。毕竟参与的人数还是少的，更多的人是不知道这个问题的。chenyanme：1%的产品要运到账外仓库然后实现销售，那么就有可能将仓储和运输费用做到账里，这样通过销售费用的检查也许能发现线索；抽查盘点固定资产过程中，有盘盈，普通职工对小金库不知情，说是工会购置，检查工会账目，工会并未购置可得线索；有人举报！晴秋：比较连续的在“某些集中批发市场”发生的费用报销，或账外仓库的租金。但这些不大可能，聪明一点的公司，这些费用直接从账外资金中列支。为客户补货、换货没有严格的手续。懒一点的公司直接拿账外产品给客户发过去了，但没有增值税发票，也没有库存，只有运输和发货记录，没走账。scwyyf：查询生产记录。发现生产记录的产量与财务记录的产量不符；对有些明显的非法或者不好入账的开支，账上没有发现支出记录，追踪后发现小金库。Zhihui216：谁都知道审计不能保证发现内控中存在的所有问题，审计失败总是存在的。我更愿意猜小金库的发现是因为调查组意外获得了某个资料，某位审计师又保持高度的敏感性，追寻下去发现了小金库。因为这种系统性控制下产生的小金库本来就难以通过正常的审计程序发现的。hhb111：仓库盘点发现盈余，最终后仍未获得合理解析，存下疑问，销售提成等费用的计提基数与账面不符，进一步佐证存在帐外资产；内部人员有意或无意泄漏，生产管理的“粗糙”能够“合理”解析1%的超损，正常的外部税务、会计检查难以作出帐外资产的判断，毕竟管理不善是无法律罪的。FYJT：上市申请公关、以前年度向经销商支付回扣等费用在账面没有反映，怀疑有小金库；有些产品的产量是仪表统计的，可能出现产量相差很大。否极泰来：我认为小金库是有人透露了，由于这是系统造假，知道的人很多，难免会走露风声。不是说查不出来，只是没有那么多的时间和精力，如果有人透露，有了线索就好一点了。x i ao o u3 3 4 4：其实外审肯定查不出！这种事只有对市场特别敏感的人可以查出来。外审的成本效益原则让他们放弃了很多，已经变成为程序而生存的人了。其实作这种事的企业很多的，换个关联交易的方式更可怕！现在采用这种方式形成小金库的企业，我觉得算好的了！由以上讨论来看，我们应该认识到，在短短的尽职调查中能发现这样的小金库其实极有可能出于偶然，我们还是关心尽职调查中发现小金库的处理问题。二、尽职调查报告如何反映小金库问题尽职调查，又称谨慎性调查，是指投资人在与目标企业达成初步合作意向后，经协商一致，投资人对目标企业的历史数据和文档、管理人员的背景、市场风险、管理风险、技术风险和资金风险等一切与本次投资有关的事项进行现场调查、全面深入审核、分析的一系列活动。实施一项尽职调查的目的是：判明潜在的致命缺陷及它们对收购兼并以及预期投资收益可能产生的影响。一般认为致命的缺陷是指目标企业以及它的产品或服务所面对的、如果不解决或不恰当地修正就会对企业造成相当程度损害的、突出的经营问题或市场条件。企业存在小金库就是一项致命的缺陷。调查组和审计部领导对尽职调查中小金库问题的处理，网友有褒有贬，调查组的做法得到了更多的认同，审计部态度被批评的主要是将此问题已口头方式汇报和期望通过原股东声明与承诺来降解投资风险的建议。sdlzf：潜在的违规损失和罚款很难办，公司出事，是不会分新股东，老股东的，同合伙企业还不一样。这种私下协议的前提就不合法，估计也不会有效。 鱼加熊：首先说一下对调查组有关判断的想法。从案例中可以看到，对此项行为，企业是有组织、系统性地进行，但对于调查组没有详细地说明规模和用途，所以对于1%的比例和300万元左右的数额，审计组应当保持足够的谨慎态度；对于资金的用途，更是应当注意。对于这种不确定的情况，将事情说明即可。尽职调查报告，根据报告使用者的范围不同，也将有不同的处理方法。综合来说，建议不将这个问题放在综合报告中，而是单独作为一个报告。同时，涉及到的风险有：税务风险；管理风险，这种小金库特别容易出现贪污和舞弊行为；其它风险，由于涉及到个体户、券商等第三人，容易出现的风险。对于审计部门的表态，基本同意。首先，对于该事件对于企业的资产、盈利情况进行分析和判断；其次，专题或口头向公司投资决策委员会汇报此事，对于可能涉及到的风险提出意见；再次，深入调查可以进行，但是力度以及原企业管理者的配合情况表示怀疑；最后，会同法律部门，对于可能涉及到的法律方面的问题进行防范。原股东对过去违规违法事项的潜在损失和罚款做出声明和承诺并不完全可行：对方是否同意；能否对抗税务局、其他投资者等第三方；将已发现问题明确写进协议，本身就是一个问题。chwq：只要以后规范操作，坚决取缔小金库，应该可以考虑合作！晴秋：这样的公司不是不可以投资，而是一定要把住关键岗位。尽职报告调查提交给本公司，不需要这么小心吧？这种问题不披露，还披露什么？“小金库的存在影响了公司账面资产的可靠性和盈利状况的真实性”，这个倒不至于，1%的投入产出率下降，不会影响什么吧？人家早就得到命令不提供资料，继续调查，即使是秘密的，又有什么用？况且早已打草惊蛇，即使有资料，恐怕也销毁了。要求人家管理层说明？人家多半不会提供这个说明，即使提供，也会有一些无关痛痒的解释。cpawanglei：相信企业也有苦衷！再说300万3年对于一个准上市来说也不算是太多，支持内审的意见，一切以上市为第一位。lijuyuan525：我认为在考虑处理办法时，需要考虑M公司“小金库”的产生原因，充分考虑其动机，再考虑是否参与投资。否极泰来：审计部的处理方法是正确的，投资并没有什么问题，只是得加强公司治理，这也许在大多数公司都存在的事，否则有些支出将无法消化，如果不想再发生此类事情是非常好控制的，本身这个企业也不想这么做，只是情非得已。综合以上讨论，尽职调查中不乏负面的信息，这方面的信息对投资决策有着举足轻重的影响，调查人员必须充分揭示风险，如实报告，并提出解决方案。决策者要权衡风险与收益，在相对充分信息下做出科学决策。 再展开一点，调查中发现目标企业存在诸多瑕疵，并不可怕，需要的是与目标企业共同落实消除瑕疵的措施和实施计划，同时又可以更多地增加谈判优势，甚至降低目标企业有关利益方的开价。 Case6/内审雷区/ 销售人员费用审计 【案例背景/BACKGROUND】 晴秋：谈谈我们公司的销售人员费用审计我们是外资制药企业，销售人员手中有费用资源。因为公司对于促销方式、手段的管理非常严格，严厉禁止不当的促销。为了完成业绩，销售人员有内在动机将这些资源变现，以公司不允许的方式进行促销，或直接中饱私囊。 他们常用的办法如下： 1、直接使用虚假发票进行费用报销 2、伪造刷卡签购单和酒店水单 3、虚增发票金额/同商户联手提现/报销费用名目同实际不符直接使用虚假发票进行费用报销没什么技术含量，也是懒人常用的方法。一般我们常会将一个项目的整个团队发票号码输入排序，不同月份报销的，个人/多人的发票如果出现联号现象，就意味着可能存在问题。有时候更傻的人，会出现大号发票日期在前，小号日期在后的现象。 伪造刷卡签购单和酒店水单有时候可以从格式入手，过分雷同的格式意味着可能存在问题。尤其是刷卡单，有时候不同商户居然会出现相同的商户编号、流水号或终端号。有时候也会电话向酒店询价，看看会议费、住宿费是不是相近。 虚增发票金额/同商户联手提现/报销费用名目同实际不符这个最难办，内外勾结能把所有资料做得非常严谨。通常更多地通过流程去控制并通过逻辑去检查。会议/宴会要求提供照片。在审计过程中，发现有的商户可以很容易的提现，我们不需要什么证据就可以通报公司，终止在这个商户消费。如果某员工经常性在某地消费，我们也许会进行飞行检查。 我们无形中都成了间谍。适可而止，我们不可过分苛刻，但也不能容忍他们过分违规。 这样，他也不会做出什么成绩来。【专家视点/EXPERT VIEWS】 由于销售费用的特殊性：多发生于灰色地带、受益对象多为客户、费用的发生经常不具验证性，对于销售费用的审计，内部审计往往会陷入投鼠忌器的境地，到处都是“雷区”，通常的做法有三种： 1、用企业文化管理。用文化影响销售人员的自律意识，正常情况下，公司充分信任销售人员，一旦发现有舞弊等问题，决不姑息，坚决严惩，如水落所言：“对于蓄谋违规报支营销费用，审计就该出狠招、怪招，揪出蛀虫。” 2、用内控制度管理。从销售费用预算、业务授权、费用包干类型的选择到销售人员的绩效考核，实施严密的内控措施。 3、如果内控制度不健全，内部审计在销售费用管理的较多环节进行监督，可以具体到发票的真假，业务的真实性，甚至可以要求提供特殊费用的受益对象。 以上3种做法，第1种会严重影响销售人员的积极性，内部审计工作易陷入被动；第2种则往往由于内控的固有限制而失效；第3种是较理想的管理层次，更多的企业是第2或第3种做法。“内控使其不能，法律使其不敢，文化使其不愿”，内部审计只是一种监督的方式，充其量只是企业的一个内控节点，企业应充分利用内控制度、法律制裁、企业文化等多种手段对销售费用进行管理，达到既不影响销售人员的积极性，又不影响企业价值实现的目的。 Case7/黑脸白脸/ 内部审计师被指责咄咄逼人， 怎么办？ 【案例背景/BACKGROUND】 某集团内部审计小组对A子公司进行常规审计，在审计组行将结束时，集团审计总监接到A公司总经理来电，内部审计师在审计中咄咄逼人 事情的经过原来是这样的： 两名审计师在完成现场大部分审阅和测试工作后，意外发现，公司维修服务业务中节余材料的销售款项可能被截留建立小金库。小组成员间就出现了分歧，资深审计师李刨根坚持扩大审计测试、追查；新招的高级审计师张究底认为常规审计发现情况，应该向总部请示是否扩大审计测试，修订审计方案，然后行动。 基于两人的分歧，张究底给集团审计部技术专家去电咨询下一步行动，得到指示：分析公司维修服务用材料收发存管理规定和相关流程，并让公司提供相关的资料，对节余材料销售做一个测试，了解进三年节余材料销售情况；测试后的数据仅与公司最高领导沟通，请其提供说明，并带回相关材料；不论能否确证存在小金库，均不要扩散到其它范围。 张究底与李刨根交换了总部意见后，开始了测试，发现公司2004年-2007年每年节余材料销售款和维修业务收入异常，而且，以往年度节余材料每月都有销售，最近两年是上半年和下半年各销售一次。 年份 2004年 2005年 2006年 2007年 节余材料销售收入 250万元 220万元 51万元 65万元 维修业务收入 8590万元 11256万元 12358万元 14259万元 据此，李刨根约谈财务经理和出纳，请他们作出解释，但二人其间闪烁其辞，推三阻四。李刨根直言相向： “不管其它什么情况了，你们就说吧，有无账外销售？！”财务经理和出纳先是装没听清楚，待李刨根连问三遍，才嘟囔了： “反正我们财务没有。”李刨根又进一步追问： “那是哪里可能有呢？”得到的回答是：没有，我不觉得有。张究底插话，那我们再回头看看账簿，核对一下测试数据。随后，气氛得到了缓和。 现在，审计小组两位审计师在赶回总部的路上，他们与A公司领导简单话别，但没有与公司高层进行审计退场沟通。审计总监现在无法联系两位审计师，A公司总经理还在等着他的回话。你也来帮帮审计总监吧，欢迎发表意见。 【专家视点/EXPERT VIEWS】 本案例分析的角度应该是审计总监对派出的审计师是否有足够的信心，审计总监是否掌握正在进行项目的进展，特别是这个正在进行的常规审计可能要转为专项调查的项目；同时，审计总监对审计过程中可能遭致的各种责难是否