内部基础及审计 9

《内部审计学：理论与实务》第8章舞弊审计CONTENTS第一节舞弊的内涵第二节舞弊审计的技术与方法01学习目标学习目标了解舞弊及其相关概念。理解舞弊审计的含义。掌握运用舞弊理论分析管理层舞弊及员工舞弊的方法。了解舞弊审计的防范策略。02素养目标素养目标通过对舞弊动因、后果等的学习，深刻认识舞弊行为给组织诚信、市场秩序和社会风气带来的严重破坏，筑牢拒腐防变的思想道德防线，培养廉洁自律、诚实守信的职业品格。掌握舞弊审计技术，培养敏锐的洞察力和维护正义的责任感，敢于同违法违规行为作斗争，致力于成为组织诚信文化的坚定捍卫者和法治中国建设的积极实践者。03导读导读你的组织正在发生舞弊，只是你不知道你的组织正在发生舞弊，只是你不知道2021年3月16日，浙江水晶光电科技股份有限公司（以下简称水晶光电）发布公告称，其子公司财务人员利用职务之便谋取私利。水晶光电在开展财务内部控制的调查过程中，发现控股子公司浙江台佳电子信息科技有限公司（以下简称台佳电子）的财务人员李某存在侵害台佳电子利益并涉嫌违法犯罪的情形。公司发现上述情况后，立即向公安机关报案，公安机关对李某采取羁押措施。经公安机关初步认定，李某涉嫌犯罪金额达6900余万元。根据水晶光电2019年年报，台佳电子是其主要控股子公司之一，持股比例达80%。2019年年末，台佳电子资产为2.35亿元，李某涉及侵占资产0.69亿元，该金额占子公司全部资产的29.36%。公司已启动对台佳电子和公司内部相关责任人员的责任追究和内部处罚工作。公司会继续配合公安机关，通过各种方式追缴资产，最大限度减少台佳电子就该事项的净资产减损，减少对公司的不利影响。公司已成立内部专项小组，对可能涉及的财务内部控制等进行全方位的自查，梳理有关账务往来、内部各项流程，确定相关成本费用等，并根据后续事态发展变化，进一步评估与确认可能产生的相关影响。同时，公司将强化在合同签署、印章管理、业务往来、应收账款确认、不相容岗位相互分离、收付款流程等各环节的内部控制管理措施，强化员工法律法规教育和把关，杜绝此类事件。04第一节舞弊的内涵第一节舞弊的内涵一、舞弊的定义二、舞弊的分类三、舞弊的动因四、舞弊的后果一、舞弊的定义IIA对舞弊的定义较为宽泛，即舞弊是指任何以故意欺骗、隐瞒或违背信用为特征的非法行为，且这些行为不依靠暴力和胁迫。个人或组织出于获取金钱、财产或服务，避免付款或提供服务，或获得个人或组织私利等目的都有可能舞弊。中国内部审计师协会发布的《第2204号内部审计具体准则——对舞弊行为进行检查和报告》指出，舞弊是指组织内、外人员采用欺骗等违法违规手段，损害或者谋取组织利益，同时可能为个人带来不正当利益的行为。美国注册舞弊审查师协会（ACFE）将舞弊定义为：故意歪曲事实或隐瞒重要事实，以诱使他人采取对自己不利的行动。舞弊包括通过欺骗、背信弃义或其他不公平的手段故意剥夺他人财产或金钱的行为。虽然不同机构对舞弊的定义有所不同，但均明确了舞弊的违法性、故意性特征，且舞弊主体既包括组织内部人员，也包括组织外部人员。一、舞弊的定义需要注意的是，财务报表的错报可能由舞弊或错误所致。舞弊和错误的区别在于，导致财务报表发生错报的行为是故意的还是非故意的。从动机来看，舞弊是有意的，错误是无意的。舞弊是有意实施的不正当且不合法的欺骗行为，具有动机和目的。其主体形式多样，对象复杂多元，且通过一定的手段和方式实施，并最终产生一定的行为后果。舞弊的结果是损人利己，“损人”包括损害本组织和其他组织，“利己”包括为本组织和自己谋利。二、舞弊的分类（一）按照舞弊主体分类（二）按照对组织的影响分类（三）按照舞弊形式分类（一）按照舞弊主体分类按照舞弊主体分类，舞弊包括管理层舞弊和员工舞弊两类。管理层舞弊包括最高管理层舞弊和中级管理层舞弊。管理层舞弊的形式多种多样，但从审计角度看，舞弊的主要形式是财务报表舞弊。员工舞弊一般与其职务密切相关，主要通过贪污腐败、资产侵占等方式实施。（二）按照对组织的影响分类根据《第2204号内部审计具体准则——对舞弊行为进行检查和报告》，按照对组织的影响，舞弊分为两类：损害组织经济利益的舞弊和谋取组织经济利益的舞弊。损害组织经济利益的舞弊，是指组织内、外人员为谋取自身利益，采用欺骗等违法违规手段使组织经济利益遭受损害的不正当行为。具体包括下列情形：（1）收受贿赂或者回扣；（2）将正常情况下可以使组织获利的交易事项转移给他人；（3）贪污、挪用、盗窃组织资产；（4）使组织为虚假的交易事项支付款项；（5）故意隐瞒、错报交易事项；（6）泄露组织的商业秘密；（7）其他损害组织经济利益的舞弊行为。（二）按照对组织的影响分类谋取组织经济利益的舞弊，是指组织内部人员为使本组织获得不当经济利益而其自身也可能获得相关利益，采用欺骗等违法违规手段，损害国家和其他组织或者个人利益的不正当行为。具体包括下列情形：（1）支付贿赂或者回扣；（2）出售不存在或者不真实的资产；（3）故意错报交易事项、记录虚假的交易事项，使财务报表使用者产生误解从而作出不适当的投融资决策；（4）隐瞒或者删除应当对外披露的重要信息；（5）从事违法违规的经营活动；（6）偷逃税款；（7）其他谋取组织经济利益的舞弊行为。（三）按照舞弊形式分类依据ACFE等发布的《舞弊风险管理实务指南》，按照舞弊形式，舞弊可分为三类：财务报表舞弊、资产侵占、贪污腐败。财务报表舞弊是指员工故意在财务报告中造成重大信息错报或遗漏的舞弊行为（如虚报收入、少报支出或夸大所报资产规模等）。资产侵占是指员工窃取或滥用组织资源的舞弊行为（如窃取公司现金、虚构账单或虚报费用等）。贪污腐败是指员工滥用其在商业交易中的影响力，违背其对雇主的义务，以获取直接或间接利益的舞弊行为（如涉及贿赂或利益冲突的舞弊行为）。（三）按照舞弊形式分类三、舞弊的动因比较经典的舞弊动因理论有冰山理论（二因素理论）、舞弊三角理论（三因素理论）、“GONE”理论（四因素理论）、舞弊风险因子理论（多因素理论）、CRIME理论（五因素理论）等。（一）冰山理论（二）舞弊三角理论（三）“GONE”理论（一）冰山理论冰山理论也称二因素理论，是由美国的波罗格纳（Bologna）和加拿大的林德奎斯特（Lindquist）提出的。冰山理论认为，舞弊就像大海中的一座冰山，其中露出海平面的部分代表舞弊结构，是组织内部控制方面的问题，包括绩效评价措施、等级晋升机制、组织文化氛围、组织目标等方面客观存在且较容易发现的问题。隐藏在海平面以下更庞大、更危险的部分才是舞弊行为，涉及行为人的态度、情感、价值观和满意度等方面的问题。这些问题更加抽象化、个性化，更容易被掩盖，危险性更高且难以被发现。冰山理论启示我们，一个组织是否发生舞弊，不仅取决于其内部控制的严谨性和健全性，更取决于该公司存在潜在压力以及不良风气的可能性。因此，在审计中不仅要关注舞弊结构，如对内部控制进行评价，还要关注舞弊行为，注重个体心理和行为所带来的舞弊风险。（二）舞弊三角理论舞弊三角理论一直被认为是舞弊审计理论的基石，也被称为三因素理论。美国“内部审计之父”劳伦斯·索耶在20世纪50年代提出了舞弊动因理论。索耶认为，舞弊行为的发生需要具备异常需要、机会和合乎情理三个条件。在此基础上，ACFE创始人艾伯伦奇特（Albrecht）和美国学者拉莫斯（Ramos）等对其进行了进一步的丰富和发展，形成了目前被广泛认可的经典舞弊三角理论。该理论指出，压力、机会和自我合理化是导致舞弊行为发生的三大因素。1.压力因素压力因素是舞弊者的行为动机，是舞弊行为产生的根源。促使个人为满足自身利益而进行舞弊的压力大致可分为四类：经济压力、恶癖的压力、与工作相关的压力和其他压力。人如果无法承受身体上的压力，就可能在工作中做出违背规定的行为。常见的舞弊压力有：（1）为了企业上市、增发股票、配股、发行债券。（2）为了避免被退市或在并购中抬高收购价格而粉饰财务报表。（3）为了获取信贷资金和商业信用来满足融资需求而调整财务报表指标。（4）为了实现并购时许诺的利润目标。（5）业务人员、财务人员为了达到上级管理者所设定的经营或报表指标。（6）为了自身的利益，应对企业内部考核（如达标后可获得红利奖金、报酬、职位晋升）。（7）为了追求奢侈的生活方式或满足物质需求。（8）面对供应商给予的高额红包回扣、贿赂难以拒绝。（9）个人存在财务与精神压力（如赌博、投机等造成的损失等）。（10）为了逃税和避税。2.机会因素机会因素是指可进行舞弊且能掩盖起来不被发现或能逃避惩罚的时机。组织缺乏完善的内部控制、存在信息不对称、违规成本低、制度不健全、管理者无知无能等情况为舞弊行为的实施提供了可乘之机。3.自我合理化因素舞弊者为了说服自己实施舞弊会找到合理化的借口，以使舞弊行为与其自身的道德观念、行为规范相契合，这是阻止舞弊行为发生的最后一道防线。舞弊者常用的借口有：（1）公司内部控制存在缺陷，流程漏洞引诱我犯错。（2）即使我不做，其他人也会做；我不拿钱，其他人也会拿。（3）其他人也在侵占公司的财产，我只是拿那么一点点而已。（4）其他员工可以拥有奢华的物质生活，为何我不能。（5）是供应商强塞给我红包的。（6）我没拿公司的钱，这是供应商给的钱。（7）公司赚的钱太多了，也没给我分一些。（8）总经理刚刚骂了我，我打算给他点颜色瞧瞧。（9）我在信息技术（IT）方面有很高的造诣但没人赏识，我登录系统看看，反正没有人知道。（10）管理层本身态度不端正、缺乏诚信。（11）企业管理层不重视相关控制。（三）“GONE”理论波罗格纳、林德奎斯特和约瑟夫（Joseph）在1993年提出了“GONE”理论，即四因素理论。“GONE”理论认为，舞弊风险是由贪婪、机会、需求和暴露四个因素共同决定的。"G"代表"Greed"，即贪婪、贪欲，但此处的贪婪已超越了其本义，指道德水平低下。虽然它属于个人主观层面，但客观的社会价值、道德环境也会对它产生影响。当个人的主观思维受到社会价值判断和道德环境因素的影响时，很容易误入歧途。贪婪从舞弊者个人道德水平层面揭示了舞弊发生的基本条件。"O"代表"Opportunity"，即机会，是实施舞弊行为的途径与手段。机会不可能完全消失，只能尽力防范以确保这种风险要素低于一定水平。"N"代表"Need"，即需求，指个人基本生活消费需求的满足程度。需求是舞弊行为的动机，也是舞弊者所面临的压力来源。"E"代表"Exposure"，即暴露，包含两部分内容：一是舞弊行为被发现、揭露的可能性；二是对舞弊者实施惩罚的性质及程度。企业加大惩罚力度可起到警示作用，预防舞弊行为的发生。完善的内部控制有助于及时发现舞弊行为，舞弊者通常会在事前判断有无机会、不被发现地实施舞弊行为的概率。企业可通过衡量“GONE”四因素的大小，分析舞弊发生的概率和影响程度。此外，舞弊风险因子理论是“GONE”理论的进一步延伸，它将舞弊风险因子分为两类：一般风险因子和特殊风险因子。前者是指组织能控制的因素，如舞弊机会、被发现的概率、对舞弊者实施惩罚的性质及程度等；后者是指与行为人个体相关的因素，如舞弊动机、道德品质等。CRIME理论认为，引发舞弊行为发生的五个主要因素包括造假者、秘诀、动机、监管和最终结果(Rezaee,2005)。四、舞弊的后果所有的组织都面临舞弊风险。重大的舞弊行为会导致巨大的投资损失、高昂的法律费用、关键人员的监禁并且会侵蚀资本市场的信心，影响组织的声誉、品牌以及形象，甚至可能导致整个组织的倒闭。20世纪末21世纪初，国内外相继爆发极具震撼力的舞弊丑闻，如中国的银广夏事件、美国的安然事件等。在该背景下，组织开始重视舞弊风险的管理，尤其是管理层舞弊风险防范。然而，目前舞弊事件的规模不断扩大且复杂程度越来越高，如康得新、康美药业事件及瑞幸咖啡造假事件等，舞弊、诚信缺失已经成为经济与社会发展的“毒瘤”。随着科技和数字化设备的广泛应用，职务侵占行为呈智能化、隐蔽化发展趋势，技术岗位人员利用技术手段侵占公司财物的情况越来越常见，且此类犯罪手段较隐蔽，难以被发现，这给舞弊审计带来了极大的困难和挑战。【知识拓展】ACFE和我国企业反舞弊联盟ACFE（）成立于1988年，是世界上最大的反舞弊组织，也是反舞弊培训和教育的内容提供方和考试主办方。ACFE拥有来自150多个国家的85000多名会员，包括会计师、内部审计师、舞弊调查员、律师、商业领袖、风险/合规专家和教育工作者等。该协会致力于在全球范围内减少商业舞弊行为，并持续提供更有效的打击舞弊所需的培训和各种资源。基于对舞弊危害的认识，2015年阿里巴巴、碧桂园、复星、美的、顺丰、世茂、万科、中集等国内多个行业标杆企业联合广东省企业内部控制协会和中山大学企业与非营利组织内部控制研究中心等共同发起成立了中国首个以反舞弊为目标的民间非营利性合作组织——企业反舞弊联盟。该联盟旨在通过创新和合作，帮助企业采取反舞弊行动和进行制度建设，推进资源共享、信息共享，搭建企业反舞弊经验交流平台，营造廉洁的商业环境。05第二节舞弊审计的技术与方法第二节舞弊审计的技术与方法一、舞弊审计概述二、舞弊审计技术三、舞弊审计程序一、舞弊审计概述（一）舞弊审计的定义（二）舞弊审计概念辨析（一）舞弊审计的定义舞弊审计是集会计学、审计学、法学、侦查学、管理学、心理学等众多学科于一体的综合学科，是旨在识别与防范贪污、盗窃、欺诈、腐败等违法行为的审计活动。《第2204号内部审计具体准则——对舞弊行为进行检查和报告》规定，内部审计机构和内部审计人员应当保持应有的职业谨慎，在实施的审计活动中关注可能发生的舞弊行为，并对舞弊行为进行检查和报告。本书中，“舞弊审计”与“舞弊调查”一词同义。该准则还规定，组织管理层对舞弊行为的发生承担责任。建立、健全并有效实施内部控制，预防、发现及纠正舞弊行为是组织管理层的责任。（二）舞弊审计概念辨析1.常规审计与舞弊审计的区别2.注册会计师与内部审计人员对舞弊的关注区别1.常规审计与舞弊审计的区别（1）审计目的不同。常规审计的审计目的是保障财政或财务收支的真实性、合法性或效益性，对被审计单位财务、业务或管理情况的公允性、合法性或效益性发表审计意见。而舞弊审计是发现性而非论断性的审查活动，其目的是调查与揭露那些故意歪曲的记录或非法占有资产的舞弊行为，确定舞弊损失的金额及问题的影响范围。它的关注点在于例外、不正常的事项以及发出危险信号的潜在事项，非故意行为造成的错报或漏报并不在其审查范围内。（2）审计难度和重要性不同。一方面，舞弊行为的主观蓄意本质使其具备隐匿特性，这意味着舞弊证据往往经过改造、粉饰甚至删除，并且在表面上呈现出虚假的合理性，以达到掩盖舞弊事实的目的，仅仅在不易发现的一两处细节上留下痕迹和线索。由于舞弊行为的隐蔽性强、复杂程度高，相比常规审计，舞弊审计的难度更高、风险更大。即使内部审计人员以应有的职业谨慎执行了必要的审计程序，也不能保证发现所有的舞弊行为。另一方面，无论舞弊涉及的金额大小，在性质上它都被认为是重要的。如果舞弊行为得不到及时制止，就会迅速蔓延，给组织整体带来严重的负面影响。舞弊行为的存在表明组织的内部控制存在薄弱环节，如不加以改进，将会阻碍组织经营目标的实现。此外，舞弊是一种损人利己的行为，严重损害社会公众的利益，如不加以制止，会影响人们日常的工作与生活，制约整个社会的正常有序发展。因此，在实施舞弊审计时，不能像常规审计程序那样遵循成本效益原则，而应当遵循重要性原则。（3）审计方法有所差异。常规审计大多采用检查、监盘、计算、函证等取证方法。而舞弊审计重在发现与防范，除以上常规审计方法外，经济侦查方法、逻辑推理方法、心理博弈方法、舞弊防范方法等均可在舞弊审计中使用。1.常规审计与舞弊审计的区别（4）审计程序不同。常规审计的步骤首先是制订审计计划，按照审计准则规定，对被审计单位的内部控制进行测试并做出评价，在此基础上确定进一步审计程序。与之不同的是，舞弊审计既可能是常规审计的延伸性程序，如在财务报表审计或经济责任审计时意外发现舞弊迹象，进而开展舞弊审计，也可能是专门的舞弊调查。在舞弊审计的较早阶段，一般会先进行初步调查，灵活运用审计方法，通过对舞弊暴露情况的分析，评估舞弊发生的可能性，然后有重点地开展审计取证工作。（5）审计时间不同。常规审计有较强的计划性和有序性。常规审计活动中，需依据风险评估情况，确定审计计划中各项目的审计顺序，一般不随意调整先后顺序。但舞弊审计具有一定的随机性。它要求内部审计人员始终保持高度的职业警惕，以发现舞弊行为的嫌疑，并随时采取恰当的审计方式进行检测与调查。（6）审计取证要求不同。常规审计一般强调证据的充分性与适当性。而进行舞弊审计的内部审计人员为了避免自己所做出的舞弊审计结论受到指责，往往强调审计证据链的形成，即要求形成一个完整的闭环审计证据链，以确保审计结论无懈可击，所以他们不考虑获取证据的成本。只要是关键证据，成本再大也在所不惜。依据《中国注册会计师审计准则第1141号——财务报表审计中与舞弊相关的责任》，注册会计师关注的是导致财务报表发生重大错报的舞弊。与财务报表审计相关的故意错报，包括编制虚假财务报告导致的错报和侵占资产导致的错报。而内部审计人员实施的舞弊审计，不仅关注财务报表舞弊和侵占资产舞弊这两类舞弊形式，还关注贪污腐败类的舞弊形式。2.注册会计师与内部审计人员对舞弊的关注区别二、舞弊审计技术舞弊审计技术既包括常规审计技术或方法，如检查和观察法、询问法、分析程序法等，也包括特殊的舞弊审计技术，如发现抽样法、红旗标志法、制造错误法、讯问技术、利用计算机分析数据等。常见的舞弊审计技术或方法如下。（一）检查和观察法（二）询问法（三）分析程序法（四）发现抽样法（五）红旗标志法（六）制造错误法（七）讯问技术（八）利用计算机分析数据（一）检查和观察法

检查法。企业中存在多种文件，如合同、招投标文件、报价单、会计凭证、发票、收货单、发货单、质检单据、公司资质证照、许可证件、财务报表、员工学历证书复印件等。这些文件都有可能被篡改、修饰、伪造、销毁。文件审查可以归纳为以下几类：招标审查；证照审查；合同审查；发票审查；印章审查；签字审查；凭证审查。对于被调查者提供的正式文件，内部审计人员应保持职业谨慎，明确文件由何人制作、是否经他人授意、获得文件的途径对文件的效力是否有影响。对于电脑文件，要明确是否被其他人使用过等。同时，要多加留意被销毁、遗失、修改或有错误、不完整的文件，确定签名是否真实、书信是否被拆封等，并了解造成这些情况的原因是故意、疏忽还是意外。观察法是指内部审计人员在业务现场针对现金、存货、固定资产等实物资产进行直接的、突袭式的盘点与检查，旨在核实现金等实物资产的金额是否与账面记录保持一致、排查是否存在资产被虚构人账等异常情况。此外，内部审计人员还可通过观察业务流程的具体执行状况，了解员工在实际工作中是否严格遵循既定的授权、审批程序以及组织是否建立了职责分工机制等。以仓库管理员办理货物出入库业务为例，内部审计人员会关注其是否在每一次操作中，都准确、及时地完成系统记录更新以及实物交接。（二）询问法为了收集舞弊证据，内部审计人员有时需询问公司的法律顾问、工程师、仓库保管人员、装运人员、最近离职人员等。由于许多舞弊者是被审计单位的高级管理人员，因此当内部审计人员就被审计单位可能存在的舞弊行为进行审计时，应当重点询问审计委员会以及关键管理人员。在高科技行业、工程建筑行业等专业性较强的领域，内部审计人员还需要咨询外部专家。由于舞弊审计常常与法律诉讼相联系，咨询法律专家也是审计人员经常采取的做法。（三）分析程序法实施分析程序有助于内部审计人员识别影响财务报表中的异常交易与事项，以及在细节测试中不易觉察的舞弊迹象。实施分析程序法发现舞弊问题的首要步骤是确定最基本数值（基准点）。例如，拥有连续五年的存货历史记录有助于内部审计人员发现存货的异常增长，这种增长说明公司可能存在资产被盗的情况。基准点既可以是内部数据，也可以从行业调查组织处外购获得。以下以四种情形为例进行说明：情形1：通过趋势分析发现，销售额增长50%，销售成本增长25%情形2：通过比率分析发现，销售成本占销售额的50%情形3：通过与同行业同等规模公司对比分析发现，公司的销售成本占销售额的40%，行业平均销售成本占销售额的50%情形4：通过与同行业同等规模公司对比分析发现，公司的销售成本占销售额的50%，行业平均销售成本占销售额的40%对于情形1，公司销售成本和销售额的增长理论上应一致，实际上却相差1倍，这可能表明公司存在虚构销售额的情况，出现了财务报表舞弊迹象。对于情形2，需要进一步实施分析程序，如与公司以往年度数据、同行业公司数据对比分析，方能判断是否有可能发生舞弊。对于情形3，公司的销售成本和行业平均水平虽有所不同，但差距不是很大，并不能据此说明出现了舞弊，有可能是正常现象，情形4同理。（四）发现抽样法发现抽样是属性抽样的一种，可用于发现舞弊现象、重大非法行为和内部控制薄弱环节等。该抽样方法的具体操作是挑选一个足够大的样本，此样本恰好包含一个错误或违规情况，只要在样本中发现一个差异，就停止抽样并得出结论。当内部审计人员怀疑存在舞弊，为进一步证实该舞弊已经发生时，可使用发现抽样法。例如，未获批准的业务、工资表中的虚假员工、重复支付、不存在的货物抵押物等，都可通过该方法进行排查。（五）红旗标志法红旗标志法又称舞弊风险因素法，可用于寻找和分析舞弊信号。它是在总结以往舞弊案件的基础上，以文字表达的方式，指出舞弊发生率较高时的环境条件，并设立红旗标志，以发挥舞弊风险警示作用的方法。有红旗标志并不意味着舞弊必然存在，而是说明该区域属于舞弊高发区，应给予必要的关注。红旗标志法也具有一定的局限性，其完整性和准确性受红旗标志制作者的经验、专业知识、工作深度和广度等相关因素的影响。（六）制造错误法制造错误法可用于评估控制弱点以及易受舞弊破坏的环节。它是指在实施舞弊审计时，有选择性地制造真正的错误，以观察其能否通过内部控制系统，据以评估控制系统的弱点和易受舞弊破坏的环节的方法。例如，审计人员开具一张未经批准的支票，并向虚假的收款人付款。为了观察这张支票能否顺利通过内部控制系统，审计人员在支票上附上短笺：“证明文件随后就到，请马上处理该支票。”如果这张支票通过了内部控制系统，则说明可能存在对未购货物进行支付或重复付款的行为。制造错误法的优点是能使组织中可能存在的舞弊暴露得较为彻底，在发现舞弊方面非常有效，但审计人员必须小心地跟踪这种错误数据，并将其从信息系统中剔除，这对于防止会计记录出错是非常必要的。如果审计人员不能把这些“测试数据”从信息系统中剔除，那么这些数据可能对财务报告的可靠性造成威胁，从而导致财务报告出现错误表述。（七）讯问技术讯问技术是一种特殊的面谈技术。由于舞弊行为具有主观故意、隐蔽的特征，若使用常规的面谈方法，内部审计人员从对方处获取的回答未必能揭示事实真相。此时，讯问便成为一种很有效的审计程序，它能够从杂乱的信息中找出问题线索并分辨是非。讯问团队应当由经验丰富、擅长建立和谐融洽关系的人员组成。在讯问时，讯问人员必须清楚舞弊嫌疑人的情况，熟练掌握和运用讯问技巧与策略，并注意以下细节：（1）保持语气温和，且展现出对舞弊嫌疑人有舞弊行为的笃定，让嫌疑人感觉到其舞弊行为的证据已被掌握。（2）调查的问题应从笼统到具体，开始时可适当使用一些讯问人员已经知道答案的问题。（3）当与舞弊嫌疑人进行面谈时，应注意其措辞，如是否轮流使用代名词和动词，因为这可能意味着某句话是不真实的或捏造的。（4）如果内部审计人员同时与三个人面谈，其中一人被怀疑有舞弊行为，可要求每人写一份书面说明来解释个人行为。在面谈过程中，仔细聆听对方所说的内容，关注其描述的每个细节，并努力通过多渠道获取相关信息，以寻找真相。但内部审计人员应避免让面谈对象产生一种“坦白从宽、抗拒从严”的印象，因为这将对进一步的沟通造成不利影响。（5）面谈应在不受干扰的房间进行，但房间里不应有阻止面谈对象离开的实物障碍，包括上锁的门，因为这样会给面谈对象造成心理压力。（八）利用计算机分析数据大部分舞弊行为由组织内部人员实施，很多与舞弊相关的信息都隐藏在公司的数据库及数据系统中。因此，利用计算机分析数据查找舞弊，可提高舞弊审计的单位成本效益。1.计算机辅助审计技术计算机辅助审计技术（CATTs）是指内部审计人员在审计过程中将运用计算机软件和工具作为辅助手段，开展一个或多个审计程序的技术统称。它能为抽取和分析数据提供自动化技术支持。其具体内容包括：（1）测试数据：内部审计人员先设计测试数据，然后将测试数据在计算机信息系统内从头到尾运行一次，以检查被审计单位计算机信息系统是否按预期要求运行。（2）平行模拟：内部审计人员设计一种与被审计单位计算机信息系统功能相同的模拟系统，将数据分别在被审计单位的信息系统和模拟系统上平行运行，比较二者运行的结果是否一致。（3）整体测试（ITF）：又称集成测试或综合测试，是指内部审计人员虚构一些公司的数据，并将其与被审计单位的真实数据一起处理，分析处理结果。可以使用这种方法对被审计单位的信息系统进行持续测试，但缺点是测试数据可能进入被审计单位的真实数据环境。（4）标记和跟踪：标记某些数据或业务类型，并根据这些标记的数据建立一个审计数据文件，由系统跟踪数据的处理情况。（5）受控处理或再处理：在内部审计人员的控制下，处理一批数据或对一批处理过的数据进行再处理。（6）专家系统：能够自动应用特殊领域专家的经验和知识并且使内部审计人员方便获取这类信息的系统。此外，通用审计软件也被经常运用在数据分析中，以帮助确认舞弊疑点；还可以通过开发嵌入式审计模块，确保将异常情况的记录提供给调查人员，有效检查出舞弊情形。2.计算机分析程序企业有多种计算机分析程序。这些程序既可以独立工作，也可以作为信息系统的一部分发挥作用。（1）数字分析。很多应用数字分析的审计程序都基于本福德定律。本福德定律又称第一数字定律，是一种观察一系列数字中重要数字出现频率的概率理论。具体来说，数字首位为1的数出现的概率为30.10%，首位为2的概率为17.61%，依次递减，首位为9的概率仅为4.58%。定律的适用条件包括：必须是相似事物的号码（如交易号码或者付款号码）；不能按照一定规则排列（如邮政编码或者支付代码）；不能有固有的最大值或最小值（如法律要求的特定数额最低工资）。当进行舞弊调查时，合法的、未被改动的数据，如信用卡交易数据、合同数据或应收账款数据等，都应遵从本福德定律。数字应遵循预期的概率分布，而与这些概率分布不符的数据则可能涉及舞弊。本福德定律的应用范围已从首位数字拓展至第二位数字，同时，该定律还被应用于其他数字分析形式，以发现可能的违规行为，例如：相对大小因素分析：用于识别一组数据中的极端值；相同-相同-不同测试：用于发现三个变量间存在违背业务逻辑关联的记录，如同一供应商、同一金额但发票号码不同，可能暗示着重复付款；相同-相同-相同测试：用于排查三个变量完全一致的重复记录，以识别重复或伪造记录。（2）回归分析。回归分析是指用于发现独立变量（如未经批准的付款）与一个或多个非独立变量（如签发的支票数额、接受货款的供货商、接受货款且与雇员在同一地址的供应商、低于某一额度的报酬）之间关系的统计分析程序。有些程序可以将发生的费用和与出差有关的活动或者日程表联系在一起，以便发现非正常的频繁出差或者与规定目的无关的出差活动等舞弊行为。（3）计算机描绘。计算机描绘是对信息进行全面检查，以便对每个人的活动进行概述。检查的信息包括接触控制系统日志、电话呼叫日志、IT网络系统日志、桌面和便携式电脑的各种系统日志、传真日志、电子邮件服务器记录、电子文件的数据类型和其他信息等。计算机描绘技术可以使调查人员获得可合法使用的证据。（4）数据挖掘和配比。数据挖掘和配比是转换和分析大容量数据，以发现某些模式或联系。数据挖掘的首要作用在于确定可疑部分的构成因素，然后发现可疑交易。具体来说，数据挖掘和配比可以从大量看似随机的数据中筛选出样本数据。调查人员利用计算机软件分析看似随机的数据，如客户主要文件、供应商主要文件、开票交易文件中的数据或证券交易中的公司股票变动数据等，以便确定外部单位是否曲解了这些数据的随机属性。获得这些信息可以预防舞弊的发生。【知识拓展】司法鉴定审计司法鉴定审计是在诉讼过程中开展的审计活动。审计人员接受司法机关的委托，对特定经济案件中的舞弊行为和财务状况进行司法鉴定。审计人员作为特殊证人，其出具的鉴定结论属于独立的诉讼证据，能够为司法机关对经济案件的裁决提供“诉讼支持”，为司法诉讼、审判中认定被告的犯罪事实以及定罪和量刑提供证据。在贪污罪，虚报注册资本罪，走私罪，欺诈发行股票、债券罪，虚假出资、抽逃出资罪，提供虚假财会报告罪，非法经营同类营业罪，滥用职权罪，操纵证券、期货罪，逃税罪，骗取出口退税罪等诸多犯罪类型中，需要对涉案的会计事项进行调查分析，并做出科学鉴定结论。司法鉴定审计人员不仅要掌握会计核算准则和实务，还要熟悉接受审计的商务活动过程和政策，了解调查技术和法律诉讼制度及规定。他们出示的证据必须符合审判案件的法庭所确立的证据制度，且必须妥善保管证据，确保证据的安全，避免犯罪者偷窃或破坏证据，直到法庭不需要这些证据或这些证据失效为止。在司法鉴定审计中时常会遇到鉴定的范围不够明确、用于鉴定的举证资料不完整、现场因被覆盖或破坏而无法查勘等问题，这会导致鉴定困难甚至出现反复鉴定和修改鉴定意见的情况，影响司法鉴定审计的顺利进行，进而影响审判的效率。因此，在进行司法鉴定审计时，审计人员需要注意以下几点：-获得开展相关审计工作的适当授权；-充分记录和保护相关证据；-遵守证据使用方面的法律规定；-以法律要求的方式报告发现的问题；-适当时可以寻求法律建议；-评估和评价收集的证据以保证调查事项持续进行；-严格保密。【国际视野】CFE简介

注册舞弊审查师（CFE）证书是世界各国企业和政府机构在反舞弊人才选拔与任用方面的首选资质。它有力地证明了持证者在舞弊防范和调查等领域具有扎实的理论基础和丰富的实务经验。CFE是反舞弊专家，获得这一资格表明他们在金融交易和舞弊计划、法律、调查以及舞弊预防与威镊这四个关键领域均达到了专业水平。三、舞弊审计程序舞弊审计程序包括舞弊风险评估、实施舞弊调查和出具舞弊审计报告。舞弊风险管理的根基和首要步骤是科学的舞弊风险评估。内部审计人员通过风险评估，发现可能发生舞弊的区域和可能的肇事者。内部审计人员根据舞弊调查结果，需在舞弊审计报告中提出舞弊防范建议，帮助组织制定舞弊风险应对措施，包括建立适当的职责分工机制、确保权威机构进行正确的审核及批准等。（一）舞弊风险评估（二）实施舞弊调查（三）出具舞弊审计报告（一）舞弊风险评估舞弊风险评估一般包括以下步骤：（1）识别已有舞弊风险。收集有关舞弊风险数量的信息，绘制舞弊风险地图。在这一过程中，应将所有关于舞弊的阴谋、骗局、动机、压力、机会，以及组织特有的IT舞弊风险都纳入考虑范围。不同组织的舞弊风险内容不同，可通过调阅文档、开展行业研究、采访员工和其他利益相关者、组织头脑风暴会议、利用举报热线等方式来获取相关信息。（2）评估已有舞弊风险的可能性和重要性，确认剩余风险。在充分参考历史信息、已知舞弊阴谋以及与包括业务流程制定者在内的员工进行谈话的基础上评估已确认舞弊风险的潜在可能性和相对重要性，进而确认剩余风险，并根据评估结果对风险进行排序，确定高舞弊风险领域。1.识别舞弊风险识别舞弊风险的第一步是了解舞弊类型的行为特征。虽然舞弊类型难以全面罗列，但它们为组织识别易发生舞弊的区域提供了重要切入点。表8-2常见舞舞弊类型的舞弊内容及行为特征1.识别舞弊风险内部审计人员可协助管理层绘制完整的舞弊风险地图，以识别整个组织内可能出现的舞弊风险。舞弊风险地图是一种极具价值的资源。它记录了组织以往识别出的潜在舞弊手段以及与每种手段相关的信息，包括舞弊参与部门和人员、舞弊风险切入点、具体的舞弊风险及相应的控制活动等，适用于组织内的各个业务领域。表8-3舞弊风险地图1.识别舞弊风险（2）与个人生活相关的舞弊迹象包括：生活水平超出正常收入；遇到财务困难；经历离婚或存在家庭问题；存在上瘾行为（如赌博、吸毒、酗酒等）；社交孤立；过去受雇期间存在问题；生活状况不稳定；承受着来自亲属或同辈人成功带来的压力。识别舞弊风险的第二步是查找舞弊迹象。ACFE将舞的行为表现归纳为以下两类共17个。（1）与工作职务相关的舞弊迹象包括：-与供应商或客户有不同寻常的密切联系；-焦躁不安、多疑或过度防御自卫；-存在控制方面的问题，且不愿意分担职责；-抱怨薪酬较低；-拒绝休假；-持有运用钱势为所欲为的态度；-承受来自组织内部的过多压力；-过去曾卷入法律纠纷；-抱怨未获得充分授权。2.评估舞弊风险2.评估舞弊风险在识别舞弊风险后，需从可能性和重要性两方面初步评估舞弊风险、确定剩余风险，并根据评估结果对风险进行排序，确定高舞弊风险领域。第一，评估舞弊发生的可能性。根据《第2204号内部审计具体准则——对舞弊行为进行检查和报告》，内部审计人员在审查和评价业务活动、内部控制和风险管理时，应当从以下方面对舞弊发生的可能性进行评估：（1）组织目标的可行性；（2）控制意识和态度的科学性；（3）员工行为规范的合理性和有效性；（4）业务活动授权审批制度的有效性；（5）内部控制和风险管理机制的有效性；（6）信息系统运行的有效性。基于评估的目的，可将风险程度划分为可能性小、合理的可能和很可能三个级别。2.评估舞弊风险第二，评估舞弊风险对组织的重要性。评估时，应该考虑定量因素和定性因素。例如，一些舞弊行为可能会导致不重要的直接财务风险，但从定性的角度看，其可能对声誉产生很大影响，因此应将其认定为对组织具有重大风险。出于评估的目的，内部审计人员可将风险划分为不重要、重要和重大三种重要性水平。第三，评估部门或人员易受风险影响的程度。在识别和评估舞弊风险后，需对组织内外部人员如会计、销售和运输部门及其人员易遭受风险影响的程度进行评估。第四，评估现有的反舞弊控制的有效性。在已确认舞弊风险并评估舞弊发生的可能性和舞弊风险对组织的重要性之后，需对已存在的反舞弊控制与已确认的相关舞弊风险进行检测，目的是评估反舞弊控制是否有效、是否减少了可能发生的舞弊风险。第五，确定剩余风险。由于某些因素的影响，一些舞弊风险可能不会得到充分缓解，这些因素包括已实施的适当控制措施不到位、不能有效解决某些舞弊风险以及已确认的控制措施未得到有效实施等。组织应对这些剩余风险进行评估。（二）实施舞弊调查依据《第2204号内部审计具体准则——对舞弊行为进行检查和报告》，舞弊的检查是指实施必要的检查程序，以确定舞弊迹象所显示的舞弊行为是否已经发生。在识别和评估舞弊风险后，内部审计人员需制定适当的业务步骤来确定控制制度是否适当、能否有效发挥作用以阻止舞弊的发生，以及认定的舞弊行为是否正在发生。内部审计人员进行舞弊调查时，应当根据下列要求进行：（1）评估舞弊涉及的范围及复杂程度，避免向可能涉及舞弊的人员提供信息或者被其所提供的信息误导。（2）设计适当的舞弊调查程序，以确定舞弊者、舞弊程度、舞弊手段及舞弊原因。为证实舞弊迹象显示的行为是否确实发生，舞弊调查有时会采用延伸性审计程序。延伸性审计程序的实施效果主要取决于内部审计人员的思维能力、设计水平以及与组织管理当局的合作程度。内部审计人员认为必要的任何合法程序，都可以作为追踪舞弊的审计程序。（二）实施舞弊调查例如：1）在一日之内或近期之内突击盘点两次现金。第一次盘点很可能会让舞弊者事先有所准备，而出其不意的第二次盘点，更有可能发现贪污或挪用行为。2）对供应商及客户进行调查。通过调查，可以发现由组织采购人员或其他人员虚构的供应商，同时揭露一些由组织内部雇员虚构的客户。3）测算现金收入送存银行的时间。检查现金日记账，比较现金收入和该笔收入解存银行的时间。如果发现时间有拖延又未给出合理解释，则很可能意味着现金被挪用。4）对被怀疑对象财产净值进行追踪分析。一旦发现舞弊行为或确实存在值得怀疑的情况，就要对被怀疑对象进行个人财产净值分析，即将其期初个人资产总额减去负债总额得到的净值与期末进行比较，分析差额以及净值变动的原因。5）跟踪支出分析。将正常收入与所有支出进行比较。如果支出超过了收入，那么差额很可能是舞弊所得。（3）与组织适当管理层、专业舞弊调查人员、法律顾问及其他专家保持必要的沟通。他们经常开展或参与舞弊调查，内部审计人员应与其充分沟通和协调，并分享信息。（4）保持应有的职业谨慎，以避免损害相关组织或者人员的合法权益。舞弊调查过程中需要记录各种证据，形成工作底稿。舞弊调查的工作底稿记录应当翔实，包含能够支持审计发现和建议的恰当信息，如所有的控告证据、经过检查后证实能为结论提供充分依据的所有重要的证言和证据以及与被怀疑对象进行面谈的书面证明和陈述材料等。【知识拓展】舞弊调查流程舞弊调查后，内部审计人员应根据目前所掌握的情况和强有力的证据，采取最适当的行动。当强有力的证据证明欺诈行为发生时，如一张支票被盗并被欺诈性兑现，可通知司法机关处理。如果匿名电话举报人员拒绝进一步沟通，或者潜在的证人因受到压力不再愿意作证，那么舞弊调查可能会受阻。若在资源限制和面临大量毫无根据指控的情况下，无法继续进行舞弊调查，则不再对该事项予以跟踪。当出现下列情况时，内部审计人员应当及时向组织适当管理层报告：（1）可以合理确信舞弊已经发生，并需要深入调查；（2）舞弊行为已经导致对外披露的财务报表严重失实；（3）发现犯罪线索，并获得了应当移送司法机关处理的证据。例如，在舞弊审计中，内部审计人员发现某员工收受废料处理商的红包后，将废料直接倒入水沟，这不仅是贪污违规行为，还直接使公司违反了环境保护相关法律法规。如果员工挪用公款向国家工作人员行贿以取得相关项目发展的批文，则该员工除了违反了公司的道德守则外，还触犯了禁止向国家工作人员行贿的法律规定，这时内部审计人员应及时将情况汇报给管理层以获取进一步的指示。如果证据确凿，且不立即采取行动就有可能造成损失，那么应对嫌疑人采取停职措施，并确保停职决策符合组织纪律政策。停职的主要目的在于确保证据不被篡改，同时为在随后的纪律听证会上解雇相关人员提供更有力的依据。但潜在的风险是，可能难以迅速与嫌疑人面谈，嫌疑人也可能在立案之前辞职。如果证据尚未确凿，可以先不做停职处理，以防止嫌疑人在觉察后彻底清除或销毁关键文件。可在不停职的情况下，对嫌疑人开展秘密调查。通过获取大量内幕信息以及对相关记录进行检查，进一步确定舞弊的证据。【案例】延伸审计某钢贸集团公司审计部在例行的经济责任审计中，意外发现下属子公司的财务报表存在异常，具体表现为存货余额较大，存货占流动资产的比重较高，同时预付账款金额巨大。内部审计人员凭借其职业敏感产生了疑问：在目前我国宏观经济形势下行、钢铁产能严重过剩、国内钢材市场价格持续下降的大背景下，这家公司为什么要投入巨额资金大量采购原材料？这显然不符合常理。基于此，内部审计人员做了延伸审计：首先检查了预付账款与原材料明细账户，发现没有与之对应的银行汇款凭证。当要求该公司财务人员提供相关原始凭证时，财务人员吞吞吐吐、支支吾吾，一直未能提供。这一情况进一步加剧了内部审计人员的职业怀疑。其次，内部审计人员立即前往仓库进行监盘工作，以验证存货的真实性。在仔细核对采购合同、购货发票、验收入库单后，发现账实严重不符。最后，内部审计人员又与该公司的供货商进行了电话联系，询问该公司预付账款的具体情况。对方的答复是没有预收该公司的货款。至此，基本事实已经水落石出。当内部审计人员与该公司董事长交流质询时，该公司董事长道出了其中的原委：他们为了取得银行贷款，通过虚增资产来满足银行贷款的条件。该案例中，内部审计人员一开始并未开展舞弊审计，而是在正常的经济责任审计中发现了舞弊的可能性，开展延伸审计后才确认舞弊行为。这是一个典型的管理层舞弊案件，是为了取得银行贷款而发生的管理层舞弊行为。内部审计人员通过对比分析当前国内宏观经济环境与钢材行业特点，发现重大疑点，并综合运用了检查、监盘、询问等多种审计方法，形成矛盾证据，使得管理层不得不承认其舞弊行为及舞弊目的。内部审计人员及时发现问题，有效防范了该公司为取得银行贷款可能再次发生的舞弊风险。（三）出具舞弊审计报告舞弊的报告是指内部审计人员以书面或者口头形式向组织适当管理层或者董事会报告舞弊检查情况及结果。报告的内容主要包括舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。如果高级管理人员参与舞弊，那么可以绕过该高级管理人员进行报告。在完成舞弊调查之后、公布正式书面报告之前，CAE应将最终审计报告的初稿提交给组织的法律顾问，尤其是当报告内容涉及客户隐私时，法律顾问能够从法律层面评估调查结果的影响，从而最大限度地减少法律纠纷或者诉讼风险。对于舞弊行为性质恶劣的舞弊当事人，企业要有决心予以惩戒，方式包括记过、劝退、降薪、解除劳动合同等。管理层在进行全面权衡后，如果认为初步证据齐全、事态严重并且符合立案标准，还可以寻求司法机关帮助。在审计报告中，针对舞弊问题，内部审计人员可提供三方面的舞弊防范（预防）建议：一是加强法规宣传和道德文化建设；二是优化治理结构，落实舞弊风险管理责任；三是完善内部控制。具体而言，宣传法律法规，可以使人不敢舞弊；加强道德教育，可以使人不愿舞弊；优化治理结构和完善内部控制，可以使人不能舞弊。1.加强法规宣传和道德文化建设同为人类社会特定经济关系的产物，法律规章是硬性的，而道德文化是柔性的。如果说组织中正式的舞弊风险管理政策文件只能表明治理层和管理层期望什么发生，那么道德文化则决定什么将会发生。道德文化能够引导人们做出正确的决定，能够使制定的规章制度对变化的环境及时做出反应，从而预防、检测和遏制舞弊甚至犯罪行为。因此，道德文化建设对组织来说至关重要。组织的道德文化建设是舞弊风险管理的根本。企业道德文化涵盖多个方面，如董事会在制定员工雇用、评价、晋升和薪酬政策时要考虑商业道德因素并做出保证；在与客户、供应商和其他利益相关者建立和协调关系时，也要基于道德考量。组织可使用诚信三角加强道德文化建设。诚信三角的三个要素是责任、权利和义务。当一个人理解并意识到自己对组织负有责任，明确对组织的使命负责是每个人的义务，同时拥有在组织中推动积极变革的权利时，不容忍不当或不恰当行为（如舞弊）的文化就更有可能持续下去。诚信三角鼓励员工树立为组织做正确事情的价值观，能够提高员工对舞弊威胁及其打击能力的认识，对于创建反舞弊文化至关重要，也是在组织中打击舞弊的重要工具。它明确了员工完成工作的方式与准则，无论个体在组织中处于哪个位置，这个三角形都适用于其角色。1.加强法规宣传和道德文化建设2.优化治理结构，落实舞弊风险管理责任（1）董事会责任。现实中大部分重大舞弊都是由高级管理人员与其他员工勾结实施的。企业对舞弊案件保持警惕与妥善处理，会向公众、利益相关者以及监管机构表明董事会和管理层对于舞弊风险管理的态度，以及传递本企业舞弊风险承受能力的明确信号。董事会有责任确保管理层设计出有效的舞弊风险管理计划，使员工、客户、供应商等有章可循。董事会应该：1）了解舞弊风险；2）持续对舞弊风险评估进行监督，确保舞弊风险已被纳入组织风险评估和战略计划；3）定期召开会议，讨论并解决组织已识别的舞弊风险；4）确保组织建立了一套高效的审查、调查和处理涉嫌舞弊案件的决策体系；5）明确自身在舞弊案件调查中的职责；6）建立机制，确保能从管理层、员工、内部和外部审计人员以及股东处获得准确且及时的信息；7）监督由管理层建立的内部控制制度；8）通过实施高级管理层职位描述、招聘、评价和接任规划流程，在高层营造对舞弊零容忍的适当氛围；9）具备保留以及聘请必要的外部专家的能力；10）向外部审计人员提供关于董事会积极参与和关注舞弊风险管理的证据。（2）管理层责任。高级管理层全面负责舞弊风险管理计划的设计和实施。首先，要确立高层基调。高级管理层需要通过言语和行动营造一种文化氛围，明确表明舞弊是不能容忍的，对舞弊行为的处理是迅速和果断的，并且保证举报人不会遭到报复。其次，要实施适当的内部控制。制定舞弊风险管理政策和程序，并结合舞弊风险评估结果，判断它们的有效性。最后，要向董事会报告已经采取的舞弊风险管理措施以及舞弊风险管理计划的成效，报告内容包括补救措施以及已发生的舞弊行为。2.优化治理结构，落实舞弊风险管理责任（3）内部审计人员责任。1）协助组织编制全面的舞弊风险评估报告；2）设计舞弊早期检测流程；3）开发具有针对性的数据分析工具，以用于在早期阶段检测舞弊；4）协助组织设立举报热线程序；5）在整个组织内进行舞弊防范培训；6）对重大舞弊事件采取果断行动；7）当舞弊发生时，协助组织进行事后分析；8）向管理层通报可能给组织带来风险的法律行为；9）协助管理层建立强化道德行为和对舞弊行为零容忍的组织文化；10）及时向管理层通报与合规法规相关的新出现的问题和发展中的问题。（4）其他人员责任。除了董事会、管理层、内部审计人员之外，组织内部人员均负有管理舞弊风险的责任。具体来说，包括：1）了解组织已经建立哪种形式的舞弊风险管理体系；2）对舞弊行为具备基本的认识并清楚红色警戒线；3）了解自己在内部控制框架中的角色和工作程序中的舞弊风险管理措施；4）阅读并理解舞弊风险管理政策和程序（如舞弊政策、行为规范和举报制度）以及其他业务的政策和程序（如采购手册）；5）根据要求参与建设和设计良好的控制