Sniper - 狙擊者

當舞弊行為擴大成犯罪行為，或舞弊行為造成企業直接或間接損失後，企業主才會意識該些舞弊行為，可能已經持續進行一段時間。此時，往往只能被動採取矯正與降低損失的動作，但是似乎還是太晚。

“防弊興利”與“除弊興利”是企業經營內部管理上的兩大目標。倘若，能夠從日常作業中，及時發現舞弊的警訊或症狀，並立即採取矯正與預防行動，對於企業營運之舞弊防治將會是一大助益。

常見舞弊的警訊，分為下列四大類，相關說明分述如下：

• 企業面對舞弊行為的態度

企業面對舞弊行為，如果能採取積極與正面的處理態度，將養成良好企業文化、培養誠信正直的風氣，亦能有效降低企業舞弊發生的可能性。相反地，企業抱持著姑息、逃避的消極態度，將可能助長舞弊的風氣，衍生其它更重大的舞弊問題。

• 財務報表舞弊

對於財務報表的產出與表達，如果財務主管或主要經理人員顯出漠不關心或輕忽的態度，或認為該些報表只是數字與營運績效的表現。此時，公司董事會應提高警覺，因為經理人員或財務主管，可能為了達到經營績效，或美化數字的目的，進行財務報表的舞弊，大幅提升財務報表舞弊的風險。

• 資產侵吞與竊佔

員工或經理人員對於公司的資產逕自帶回家使用、佔為己有或浮報差旅費用等等，均是企業常見的資產侵吞與竊佔事件。倘若企業中，發現有關侵佔的舞弊行為，應立即檢討內部控制環境是否存在舞弊的漏洞，以避免衍生其他的風險。

• 營運流程中的舞弊

企業營運的八大循環中，各個業務流程，均應設計適當的控制點，倘若企業於八大循環中，存在內部控制的缺失，應以正面與積極的態度，立即進行評估與改善，避免衍生或引發企業舞弊的風險。

在此列舉部分常見的警訊供各位讀者參考：

企業面對舞弊的態度

• 管理當局是否擬定營運策略，並適當向全體員工溝通與宣導?
• 管理當局是否認為保護業務與資產的重要性，更甚於業務收入？管理當局如何制訂業務與資產保護的有關規範
• 企業是否已經出現或面臨下列症狀：
  • 高階經理人更換頻繁，或管理當局與審計人員間存在不正常的緊張關係
  • 無意地洩漏敏感資訊或秘密(例如：商業秘密的洩漏，電腦資訊的外洩)
  • 員工個人資產(例如：手機)或公司資產(例如：筆記型電腦)的竊盜事件
  • 火災、電力供給中斷、黑函或員工虐待以及暴力事件
  • 公司的組織章程中允許收受高價的禮品
  • 員工是否瞭解與執行公司有關的規範，同時，公司定期評估員工對於公司規範的遵循程度

財務報表舞弊

• 管理當局訂立了積極的業務指標，同時，專業經理人的獎金、紅利與升等，與該目標達成與否有決定性的影響
• 管理當局將營運目標，委託外部第三方進行分析，並產出過渡積極或無法實現的預測
• 經營者把內部控制作業授權與委託給單一個人或單獨小團體，並缺乏補償性控制環境
• 管理當局過渡重視積極的財務目標數字
• 非財務主管積極與過度地參與、介入或選擇會計處理原則，或決定重大性的財務預估作業
• 管理當局對於財務報表與內部控制的缺失，顯現不在乎的態度

 

資產侵吞與竊佔

• 可能誘發資產侵吞事件的警訊
  • 經手大筆資金或掌握大筆資金的個人
  • 存貨的特殊屬性，例如：體積小，但高單價或高需求市場
  • 容易變現的資產，例如：不記名債券、鑽石或電腦晶片等
• 控制環境中的風險警訊
  • 產業中，存在未知的舞弊風險
  • 產業中，存在廣泛的舞弊風險，但沒有預防作業
  • 沒有或不足的應徵者背景調查，尤其是錄用後，該人員將經手資產的管理
  • 職能分工不當
  • 不當的授權與覆核程序
  • 薄弱的資產保全，例如：現金、投資、存貨或固定資產
  • 員工負責重要職務，缺乏適當的假期

 

營運流程中的舞弊

• 費用(支出)傳票的附註，有偽造或竄改行為的紀錄
• 透過個人銀行帳號支付公司所屬的費用或款項

 

「知己知彼、百戰不殆」，企業舞弊之防治，首重於瞭解舞弊之形成原因，並貴在立即進行改善與矯正。因此，定期評估企業內部是否存在舞弊警訊，實為舞弊防治工作中極為重要之預防行動。企業不應等到舞弊行為發生後，才進行矯正與行動，更應以積極的態度，定期評估與偵測舞弊警訊，及時發現，及時矯正，有效降低舞弊發生造成損失的風險。

 

 

 

 

Sniper - The Fan of Forensic Technology

|Accuracy|Speed|Discovery|

Bloger: Regis