内部审计学第九章舞弊审计

1、舞弊审计第九章3412了解舞弊的概念界定和表现方式掌握计算机舞弊的控制与审计学习目标理解舞弊审计的理论基础和责任划分掌握舞弊审计的程序本章大纲 5节舞弊的概念界定和表现方式舞弊审计的理论基础和责任划分舞弊审计的程序计算机舞弊的控制与审计审计心理博弈世界通讯公司的重大舞弊行为：不是由人才济济、经费充裕的美国证券交易监督委员会发现；也不是由经验丰富、技术精湛的安达信会计师事务所发现；更不是由薪酬丰厚、位高权重的公司董事会成员发现的；而是由三位内部审计师发现的。第一节 舞弊的概念界定和表现方式一、舞弊的概念界定（一）重要组织对舞弊的界定 5个1.国际内部审计师协会：任何以欺骗、隐瞒或违背信用为特征的

2、非法行为。这些行为不依靠暴力或胁迫，个人或组织为获取金钱、财产或服务，为避免付款或提供服务，为获得个人或组织私利等都可能进行舞弊。2.美国注册会计师协会：编制虚假财务报告及侵占资产的行为。（注册会计师关注财务报表审计）3.美国注册舞弊审查师协会：职业舞弊包括大范围的员工、管理者和经理层的欺诈行为。它通常包括4个因素：舞弊行为私下秘密进行，舞弊者违反了组织对他的职业要求，舞弊行为的目的是获得财务利益，舞弊行为消耗组织的资产、收入或储备。4.美国注册舞弊检查师协会、美国注册会计师协会及国际内部审计师协会共同发布了管理企业舞弊风险：实务指南，该指南将舞弊定义为：舞弊是任何旨在欺骗别人的故意行为或遗漏

3、，造成了受害人的损失并/或使肇事者实现其目的。5.我国内部审计协会颁布的内部审计具体准则第2204号对舞弊行为进行检查和报告明确规定：舞弊是组织内外人员采用欺骗等违法违规手段，损害或谋取组织利益，同时可能为个人带来不正当利益的行为（二）对舞弊界定的综合分析：5个特征1.舞弊是一种违反法律法规的行为。2.舞弊是一种故意的行为。3.舞弊行为是通过不正当的手段谋取或损害组织利益。4.舞弊行为可能给舞弊者带来不正当利益,包括直接或间接的非法获利。5.舞弊的实施者可能是组织内部人员,也可能是组织外部人员。二、舞弊的表现形式（一）损害组织经济利益的舞弊行为搞破坏1.收受贿赂或者回扣2.将正常情况下可以使组

4、织获利的交易事项转移给他人3.贪污、挪用、盗窃组织资产4.使组织为虚假的交易事项支付款项5.故意隐瞒、错报交易事项6.泄露组织的商业秘密7.其他（二）谋取组织经济利益的舞弊行为1.支付贿赂或者回扣2.出售不存在或者不真实的资产3.故意错报交易事项，记录虚假的交易事项，使财务报表使用者误解而做出不适当的投融资决策4.隐瞒或者删除应当对外披露的重要信息5.从事违法违规的经营活动6.偷逃税款7.其他第二节 舞弊审计的理论基础和责任划分一、舞弊理论基础舞弊三角理论（一）舞弊三角理论的条件要素1.实施舞弊的动机或压力：个人入不敷出或满足奢华；无法完成组织目标影响个人经济利益或升迁2.实施舞弊的机会：内部

5、控制不完备3.合理化借口：待遇未提高 心理平衡第二节 舞弊审计的理论基础和责任划分一、舞弊理论基础“GONE”理论“GONE”理论的条件要素G为Greed，指贪婪O为Opportunity，指机会N为Need，指需要E为Exposure，指暴露“GONE理论”对我国治理会计舞弊的启示（二）基于舞弊三角理论的舞弊检查思路详见教材1.损害组织经济利益的舞弊风险因素（1）与动机或压力有关的舞弊风险因素（2）与机会有关的舞弊风险因素（3）与合理化借口有关的舞弊风险因素2.谋取组织经济利益的舞弊风险因素（1）与动机或压力有关的舞弊风险因素（2）与机会有关的舞弊风险因素（3）与合理化借口有关的舞弊风险因素

6、二、管理层与内部审计机构和人员在防范舞弊行为中的不同责任（一）管理层的责任：预防、发现、纠正（二）内部审计机构和人员的责任审查和评价以下内容：1.规章制度的可行性2.管理层态度的科学性3.员工行为的规范性4.经营活动授权制度的合理性5.风险管理机制的有效性6.管理信息系统的有效性（三）内部审计机构和人员应有的职业谨慎1.具有识别、检查舞弊的基本知识和技能，在实施审计项目时，警惕相关方面可能存在的舞弊风险。2.根据被审计事项的重要性、复杂性及审计成本效益，合理关注和检查可能存在的舞弊行为。3.运用恰当的审计职业判断，确定审计范围和审计程序，以检查、发现和报告舞弊行为。4.发现舞弊迹象时，及时向适

7、当的管理层报告，提出进一步检查的建议。（四）内部审计在履行检查和报告舞弊行为职责中的局限性1.内部审计并非专为检查舞弊而进行，即使内部审计人员以应有的职业谨慎执行了必要的审计程序，也不能保证发现所有的舞弊行为。2.防范和遏制舞弊要依靠组织所建立的有效的内部控制。第三节 舞弊审计的程序一、评估舞弊发生的可能性（一）对舞弊发生的可能性进行评估1.组织目标的可行性 杀良冒功2.控制意识和态度的科学性 企业文化 培训3.员工行为规范的合理性和有效性4.业务活动授权审批制度的有效性5.内部控制和风险管理机制的有效性6.信息系统运行的有效性（二）考虑可能导致的舞弊情况1.管理人员品德不佳2.管理人员遭受异

8、常压力3.业务活动中存在异常交易事项4.组织内部个人利益、局部利益和整体利益存在较大冲突（三）对评估结果的报告1.内部审计人员应当根据可能发生的舞弊行为的性质，向组织适当管理层报告，同时就需要实施的舞弊检查提出建议。2.当发现舞弊的迹象时，向适当的管理层报告，并督促其尽快采取措施，遏制舞弊造成的影响。二、舞弊的检查预防、发现及纠正舞弊行为是管理层的主要责任；决定是否进行舞弊检查及如何进行舞弊检查同样也是管理层的责任。（一）评估舞弊涉及的范围及复杂程度（二）设计适当的舞弊检查程序（三）与相关各方保持必要的沟通（四）保持应有的职业谨慎三、舞弊的报告（一）舞弊报告的形式口头或书面，检查工作之后应书面

9、形式（二）需要向适当管理层报告的情形1.可以合理确信舞弊过程已经发生，并需要展开深入调查。2.舞弊行为已经导致对外披露的财务报表严重失实。3.发现犯罪线索，并获得了应当移送司法机关处理的证据。（三）完成舞弊检查后的审计报告 从舞弊行为的性质和金额两方面考虑其严重程度。 主要内容：舞弊行为的性质、涉及人员、舞弊手段及原因、检查结论、处理意见、提出的建议及纠正措施。 若发现的舞弊行为性质较轻且金额较小，可一并纳入常规审计报告；若性质严重或金额较大，应出具专项审计报告；如果涉及敏感的或对公众有重大影响的问题，则征求法律顾问的意见。 对舞弊性质和金额的判断同等重要。第四节 计算机舞弊的控制与审计一、计

10、算机舞弊的类型破坏复制和盗窃软件偷窃数据通过篡改数据或伪造数据窃取钱财或营私舞弊非法篡改程序敲诈勒索挪用资金、非法经营掩盖经营上的失败非法电子资金转账第四节 计算机舞弊的控制与审计二、计算机舞弊的控制和审计方法输入数据的篡改在软件中暗藏非法程序块利用程序计算截尾舞弊突破秘钥控制的舞弊报复性的舞弊通信盗窃仿真舞弊第五节 审计心理博弈一、审计心理分析被审计人员常见心态配合心态（服从心态）双重心态规避心态（抵触心态、对抗形态）防范心态应付心态厌烦心态厌烦心态从众心态侥幸心态第五节 审计心理博弈一、审计心理分析审计人员常见心态冲动心态畏难心态拖延心态速成心态对抗心态批判心态放松心态第五节 审计心理博弈

11、二、博弈论与情商博弈论在审计过程的体现博弈的参加者即博弈过程中独立决策、独立承担后果的个人和组织。在审计活动中表现为审计人员和被审计人员。博弈信息即博弈者所掌握的对选择策略有帮助的情报资料。在审计活动中表现为审计人员掌握被审计人员信息资料。博弈方可选择的全部行为或策略的集合在审计活动中表现为审计人员的审计程序与方法。博弈的次序即博弈参迎者做出策略选择的先后。在审计活动中,表现为审计人员提问问题的先后顺序、取得证据的主次安排。博弈方的收益即各博弈方做出决策选择后的所得和所失。在审计活动结束后表现为审计人员与被审计人员各自的收益与损失。第五节 审计心理博弈二、博弈论与情商情商的核心内容认识自己的情绪调控好自己的情绪认知他人的情绪尊重他人情绪调控好他人情绪第五节 审计心理博弈三、审计心理博弈的策略与方法审计心理博弈三大基本策略将心比心，换位思考以心换心，互惠互利以心攻心，斗智斗勇审计心理的博弈方法尊重对方细心观察强化说服心理暗示巧妙搭配审计策略本章习题1.（单选）（）是指内部审计人员以书面或口头形式向组织适当的管理层或董事会报告舞弊检查的情况及结果。 A.舞弊的检查 B.舞弊的报告 C.舞弊的行为 D.舞弊的动机2.（单