舞弊偵測可以是讓人摸不著頭緒的，如果你不知道該從何開始的話。以下提供一些運用科技的技巧，讓你可以在大海撈針中獲得比較好的結果。你可以拿這七個步驟當做大綱，來建立以資料分析為基礎的查核舞弊程式。



1.建立潛在風險的檔案

風險評鑑應該要納入舞弊的風險。在親自推動的過程中，你在組織裡可能會沒什麼朋友，如果你覺得應該開始考量採購卡的舞弊可能性，那麼請管理採購卡的人員加入討論會是個好主意，如此的努力會使雙方都能獲得好處，並建立起更持續的舞弊風險方法。
你想針對最有可能讓股東權益減少的風險，舉例來說：

● 延伸性供應鏈：安全性、數量以及供應商及流程的可靠性
● 是否有接收、處理定期評論及發現的程序？
● 定價策略是否與規定一致且沒有勾結的情況？
● 你是否可以偵測並預防對客戶、供應商及員工的差別待遇？


此外，藉由專注於減少股東的風險，你會使管理階層感到開心，進而得到更有力及長期的舞弊計化。



2.檢驗何種風險

有了資料分析的技術，你可以辨別及監控企業風險，以確保你所查核的是當前的風險，而非過去的風險。以下是你可以思考的：

● 利潤來自哪些地區、部門及生產線
● 累積的利潤-依價值及期間
● 重要職位的異動(法務、管理與研發)
● 貸方票據的數量
● 應收帳款或存貨的帳齡表
● 供應商管理
● 採購卡與訂單程序
● 客戶平均付款天數



3.測試資料找出可能的指標

如果你非常認真的面對舞弊預防及偵測，那你應該測試100%的資料，而非只是隨機抽樣，除非你想進行更正式或更頻繁的測試。自動測試可以達到：

● 持續地評估有問題的區域
● 定期監控其他風險區域
● 增加稽核的效率


一個專業的資料分析工具，可以使你在不違反資料安全規定的情況下，存取與分析來自內部與外部的資料，找出哪些控制點是失敗或是無效的。找尋哪些控制點無法被應用程式的控制設定所管理。一旦你執行了測試，請將它正規化，如此它才能被重複使用，並減少員工流動所帶來的影響。以上你所做的，就是要建立一個可以被重複使用的分析庫。



4.透過持續性的分析來改善流程

藉由持續地執行測試，你可以即時地將控制漏洞告知給管理階層。為控制矯正建立一個流程以終止這個迴圈。這是一個關係的重建。藉由建立一個流程來處理這些議題，你便可以強化你的舞弊程式。此外，如果成本可以回收，會對你在企業的其他部門工作及結果有重大的影響。
又，隨著程式的擴大，你需要針對跨業務流程實施持續性稽核/監控。



5.檢驗結果
藉由科技的使用及使其自動化，你可以保留更多時間給舞弊調查有趣的部份，向下調查你的分析結果找出模式及指標：

● 將風險量化
● 辨別及鎖定高風險區域
● 考量風險監控儀表版



6.擴大規模與重複

我們需要被定期執行建立檔案、測試資料、改進控制與檢閱資訊的流程。自動化、定期的測試可使此流程變得簡單。



7.報告

當我們為調查下結論時，一般而言，我們會建議如何強化控制或改變流程，以減少發生事實與規定不符的機會。但多少人有真正去遵從這些建議？如果這些建議的行動已經產生你想要的效果，請深入了解並探討這個問題。



8.使用資料分析來處理舞弊的七個步驟

我最近聽到一個個案研究，該個案的關鍵是一個非正式的溝通。個案是一個大型的裝瓶公司，提供燃油卡給其卡車車隊司機使用。去年夏天，當油價在最高點時，公司節省了1400萬的成本，究竟他們是怎麼辦到的? 除了使用內部及信用卡資料進行簡單的測試外，口語傳播也扮演了重要的角色。舞弊人士在非工作時間使用燃油卡，其中一些人被發現後，流言像野火般迅速地傳播。當這些人知道所有交易活動都有被監控，不是隨機測試，而是持續性測試後，舞弊行為很快的就消失不見了。



隨著你的調查進行，你會想和管理階層討論你的發現、挑戰與成果。規劃一個在中午的學習餐會，將其排入下一次的組織會議中，或發佈至內部網路或公司新聞信件之中。



透過將成果投到雜誌、網路研討會、ACFE、IAA或其他業界領袖舉辦的研討會，你也可以將你的結果與你的同事分享。



( Dustin Lewis，CISA，資深技術顧問，ACL股份有限公司)

        由ACL股份有限公司贊助

「 本文章之圖文版權為蕭幸金 教授本人所有，非經同意不得轉載。」

• 

  連續性審計技術發展現況

  (2009-11-03)
• 

  內部控制描述語言

  (2009-11-02)
• 

  即時性審計服務的需求

  (2009-10-22)
• 

  同步審計

  (2009-10-21)
• 

  提升企業價值的內部稽核－藉由一切資訊來提升我們對於企業價值的內部稽核...

  (2009-09-16)
• 

  內部控制、內部稽核與公司治理

  (2009-09-15)
• 

  電腦稽核在產業之效用

  (2009-09-04)
• 

  稽核效率與審計風險－Part II

  (2009-08-27)
• 

  稽核效率與審計風險－Part I

  (2009-08-27)