2010年國際內(nèi)審師輔導(dǎo):實(shí)施內(nèi)部審計(jì)業(yè)務(wù)(36)

字號:

1.1.1.1 對舞弊風(fēng)險(xiǎn)因素的考慮:
    ·所列舉的舞弊風(fēng)險(xiǎn)因素并非存在或適用于每一項(xiàng)具體的審計(jì)業(yè)務(wù)中
    ·并沒有窮盡所有的舞弊風(fēng)險(xiǎn)因素
    ·通常會更難以觀察到對舞弊行為予以合理化的舞弊風(fēng)險(xiǎn)因素
    ·有的舞弊風(fēng)險(xiǎn)因素雖然存在或適用于被審計(jì)單位,卻并不一定表明發(fā)生了舞弊或?qū)е仑?cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)
    ·不同的舞弊風(fēng)險(xiǎn)因素的重要性因企業(yè)的規(guī)模、復(fù)雜程度、所有權(quán)特征、所處行業(yè)等諸多因素的不同而存在很大差異
    1.1.2 環(huán)境及職責(zé)
    1.1.2.1 防止舞弊行為發(fā)生的環(huán)境
    舞弊程度可能與如下的組織環(huán)境有關(guān):
    ·高舞弊風(fēng)險(xiǎn)環(huán)境。管理層缺乏誠信、薄弱的控制環(huán)境、松散的責(zé)任,以及過分關(guān)注結(jié)果。
    ·低舞弊風(fēng)險(xiǎn)環(huán)境。誠實(shí)的文化、管理公開、員工幫助計(jì)劃,以及全面質(zhì)量管理。
    良好的組織環(huán)境對于防范和控制舞弊具有重要的作用。從另一方面說,員工和管理層舞弊就像有害的雜草,一旦得到適宜甚至能促使其種子成長發(fā)育的氣候,就會迅速蔓延開來。
    組織中的環(huán)境是由高級管理層和董事會(治理層)建立和維護(hù)的。治理層有責(zé)任監(jiān)督管理層建立和維護(hù)內(nèi)部控制。管理層有責(zé)任在治理層的監(jiān)督下建立良好的控制環(huán)境,維護(hù)有關(guān)政策和程序,以保證有序和有效地開展業(yè)務(wù)活動,包括制定和維護(hù)與財(cái)務(wù)報(bào)告可靠性相關(guān)的控制,并對可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的風(fēng)險(xiǎn)實(shí)施管理。為了阻止舞弊發(fā)生,組織的環(huán)境應(yīng)該是嚴(yán)密的。管理層應(yīng)該以書面政策的形式清楚地闡明其對于公平交易的承諾、在利益沖突時(shí)的立場、對只聘用誠實(shí)員工的要求,對擁有良好監(jiān)督的強(qiáng)有力內(nèi)部控制制度的堅(jiān)決主張以及對于起訴、追究舞弊犯罪行為的決心。
    為證明組織將以各種形式拒絕舞弊的決心,制定政策將是首要的步驟。在制定政策時(shí)應(yīng)該考慮以下要素:
    ·所有違法行為,包括為組織利益而進(jìn)行的舞弊,都要禁止。
    ·清楚的闡釋實(shí)施調(diào)查的責(zé)任。通常將這一責(zé)任指派給保衛(wèi)部門或內(nèi)部審計(jì)部門或同時(shí)指派給這兩個(gè)部門。
    ·要求任何對不正當(dāng)行為有所察覺的員工必須立即通知其上級或那些負(fù)責(zé)調(diào)查的人員。
    ·對任何有不正當(dāng)嫌疑的行為都要進(jìn)行全面調(diào)查。
    ·對所有犯罪嫌疑人和犯罪者一視同仁,而不考慮其所擔(dān)任的職務(wù)或任職年限。
    ·管理層應(yīng)負(fù)責(zé)了解不正當(dāng)行為的風(fēng)險(xiǎn),并建立控制措施和程序以防范和調(diào)查可疑的不正當(dāng)行為。
    ·嚴(yán)格禁止掩蓋不正當(dāng)行為和報(bào)復(fù)證人。
    ·向董事會的審計(jì)委員會報(bào)告對不正當(dāng)行為所進(jìn)行的所有調(diào)查工作
    ·向關(guān)聯(lián)組織報(bào)告所有的不正當(dāng)行為,并將聯(lián)合調(diào)查結(jié)論歸檔。
    ·建立正式的利益沖突解決方案,其中應(yīng)要求每年由適當(dāng)?shù)娜藛T,包括董事會成員,做出與實(shí)際存在的或可感知到的利益沖突無關(guān)的聲明
    1.1.1.1 責(zé)任與權(quán)限問題:
    《實(shí)務(wù)公告》第1210。A2條涵蓋了應(yīng)有的專業(yè)審慎性中有關(guān)內(nèi)部審計(jì)師確認(rèn)舞弊責(zé)任的各個(gè)方面的內(nèi)容。
    (一)舞弊的阻止
    阻止舞弊發(fā)生是管理層的責(zé)任。內(nèi)部審計(jì)師負(fù)責(zé)檢查和評估管理層在履行這一職責(zé)時(shí)所采取的措施的適當(dāng)性和有效性。內(nèi)部審計(jì)師負(fù)責(zé)根據(jù)組織所開展的經(jīng)營活動各方面的潛在風(fēng)險(xiǎn)水平,通過檢查和評估內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性來協(xié)助遏制舞弊。例如,在履行這項(xiàng)職責(zé)時(shí),內(nèi)部審計(jì)師應(yīng)該確定:
    ·組織環(huán)境是否促進(jìn)了控制意識的提高
    ·是否建立了切實(shí)可行的組織目標(biāo)和目的
    ·是否制定了書面政策規(guī)定(如實(shí)施規(guī)范),該規(guī)范描述了明令禁止的活動以及當(dāng)發(fā)現(xiàn)違法現(xiàn)象時(shí)需要采取的措施
    ·是否建立和維護(hù)了適當(dāng)?shù)慕灰资跈?quán)政策
    ·組織是否制定了有關(guān)政策、規(guī)定、程序、報(bào)告和其他機(jī)制,以監(jiān)督各項(xiàng)活動和保護(hù)資產(chǎn)安全,尤其是處于高風(fēng)險(xiǎn)領(lǐng)域中的活動和資產(chǎn)
    ·溝通渠道是否能為管理人員提供適當(dāng)和可靠的信息
    ·是否需要提出建議或加強(qiáng)符合成本效益原則的控制措施的建議,以幫助發(fā)現(xiàn)舞弊
    當(dāng)內(nèi)部審計(jì)師懷疑存在錯(cuò)誤做法時(shí),應(yīng)該將情況告知組織有關(guān)主管人員。內(nèi)部審計(jì)師可以就此種形勢下需要開展何種調(diào)查提出建議。此后,內(nèi)部審計(jì)師應(yīng)該不斷追蹤,以確定內(nèi)部審計(jì)的職責(zé)是否得到了履行。
    (二)舞弊的發(fā)現(xiàn)
    管理層和內(nèi)部審計(jì)師在發(fā)現(xiàn)舞弊方面扮演了不同的角色:
    內(nèi)部審計(jì)活動的常規(guī)工作是為組織提供獨(dú)立的評價(jià)、檢查和評估服務(wù)。在發(fā)現(xiàn)舞弊的過程中,內(nèi)部審計(jì)的目標(biāo)是向組織的有關(guān)成員(管理層)提供對被審計(jì)活動的分析、評估、建議、咨詢和相關(guān)信息,從而幫助管理層履行職責(zé)。換言之,內(nèi)部審計(jì)活動的職責(zé)在于在合理成本的基礎(chǔ)上促進(jìn)有效的控制。
    內(nèi)部審計(jì)師應(yīng)該有足夠的舞弊知識來識別可能發(fā)生舞弊的線索,并警惕可能引起舞弊的機(jī)會,評估延伸調(diào)查的必要性并通報(bào)給有關(guān)的管理層。如果已發(fā)現(xiàn)重要的內(nèi)部控制弱點(diǎn),則內(nèi)部審計(jì)師實(shí)施的附加測試中要包括以確定其他審計(jì)跡象為目標(biāo)的測試。不能期望內(nèi)部審計(jì)師具有和那些其首要責(zé)任是發(fā)現(xiàn)和調(diào)查舞弊的人同等的知識面,也不能要求審計(jì)師對所有交易進(jìn)行詳細(xì)檢查。另外,即使按照專業(yè)審慎性實(shí)施審計(jì)工作,審計(jì)程序也不能單獨(dú)保證會發(fā)現(xiàn)舞弊。然而,無論何時(shí)開展內(nèi)部審計(jì)業(yè)務(wù),審計(jì)師都應(yīng)注意是否存在重大違法亂紀(jì)現(xiàn)象或是否存在不遵守有關(guān)規(guī)定的現(xiàn)象的可能性。
    管理層有責(zé)任在合理成本的基礎(chǔ)上建立和維持有效的控制系統(tǒng)。內(nèi)部審計(jì)師則有責(zé)任確定管理層是否確實(shí)采取了所有這些措施并有效執(zhí)行了這些措施。審計(jì)人員所實(shí)施的測試與管理層建立的合理控制相結(jié)合將會提高發(fā)現(xiàn)和進(jìn)一步調(diào)查任何現(xiàn)存的舞弊線索的可能性。
    內(nèi)部審計(jì)人員應(yīng)具有的權(quán)限
    發(fā)現(xiàn)舞弊的責(zé)任應(yīng)與查證潛在舞弊區(qū)域的權(quán)限相對應(yīng)。內(nèi)部審計(jì)人員不能承擔(dān)應(yīng)由管理層承擔(dān)的義務(wù)或?qū)で笸瓿蛇@種任務(wù)所需的權(quán)限。管理層應(yīng)該承擔(dān)的責(zé)任包括:
    ·建立企業(yè)運(yùn)營所需的正常道德環(huán)境
    ·向組織提供完成計(jì)劃和遵守政策的保障措施
    ·建立和維護(hù)內(nèi)部控制
    ·確定適當(dāng)?shù)某杀究刂票嚷?BR>    ·建立和維護(hù)組織內(nèi)部的溝通渠道和報(bào)告系統(tǒng)以便了解正在發(fā)生的事情。
    為了完成其調(diào)查潛在舞弊行為的職責(zé),應(yīng)由董事會對內(nèi)部審計(jì)師進(jìn)行以下授權(quán):
    ·檢查組織中負(fù)責(zé)授權(quán)資金支付的各級經(jīng)理的年度報(bào)告,并對這些報(bào)告進(jìn)行評價(jià)
    ·審計(jì)所有咨詢業(yè)務(wù)并評價(jià)其記錄文件和公正性
    ·分析組織在銀行開立和維護(hù)賬戶方面的程序和實(shí)務(wù),提出所需的控制建議
    ·檢查在執(zhí)行層面上由管理層批準(zhǔn)的交易事項(xiàng)
    ·可以參加董事會的活動
    ·檢查與關(guān)聯(lián)公司和附屬公司的交易
    ·測試作為財(cái)務(wù)報(bào)告證據(jù)的記錄和文件
    ·監(jiān)督對組織記錄保存制度的遵守情況
    ·向管理人員詢問是否存在非法的政治捐贈或有問題的業(yè)務(wù)活動
    ·檢查合法費(fèi)用賬目的內(nèi)容
    ·監(jiān)督組織中涉及利益沖突的政策。這些政策對職員與簽約人或供應(yīng)商、客戶的潛在關(guān)系提出要求
    (三)舞弊的調(diào)查
    舞弊調(diào)查由內(nèi)部審計(jì)師、律師、調(diào)查員、安全員以及來自于組織內(nèi)外的其他專家來聯(lián)合實(shí)施或參與。內(nèi)部審計(jì)師應(yīng)評估已知的所有與舞弊相關(guān)的事實(shí),目的是:
    ·確定是否需要加強(qiáng)和實(shí)施控制
    ·設(shè)計(jì)審計(jì)測試以幫助揭示未來是否會存在相似的舞弊
    ·保持對舞弊的充分了解
    舞弊調(diào)查包括實(shí)施必要的延伸程序,以確定有關(guān)跡象所表明的舞弊是否確實(shí)發(fā)生,包括收集關(guān)于已發(fā)現(xiàn)舞弊的具體細(xì)節(jié)。
    在計(jì)劃審計(jì)業(yè)務(wù)階段,內(nèi)部審計(jì)師要評價(jià)一些可能發(fā)生了舞弊的跡象,并決定是否需要采取進(jìn)一步的行動或提出進(jìn)行舞弊調(diào)查的建議。這些跡象可能來源于管理層已建立的控制系統(tǒng)的執(zhí)行結(jié)果和內(nèi)部審計(jì)師的檢查結(jié)果,也可能來源于組織的內(nèi)部和外部。
    內(nèi)部審計(jì)師在注意到某些舞弊征兆或控制弱點(diǎn)之后,應(yīng)擴(kuò)展審計(jì)程序,擴(kuò)大審計(jì)范圍,以確定是否有理由懷疑發(fā)生舞弊的可能性。如果已經(jīng)具有足夠的證據(jù)證明存在發(fā)生舞弊的跡象,從而可以提出進(jìn)行進(jìn)一步調(diào)查的建議時(shí),要通知組織內(nèi)部適當(dāng)?shù)臋?quán)力機(jī)構(gòu)。