一、职能 内部控制制度的设计和实施，要能使舞弊行为露出马脚，以防范舞弊。内审人员在审查和评价内部控制时，要对可能诱发舞弊的内控缺陷发表意见，并督促企业修改内控程序。 1.审查和评价制度的可操作性、目标的可行性。根据舞弊三角理论，过高的压力会诱导员工舞弊。例如，制度缺乏可操作性，而且对制度的程序进行频繁检查，员工可能反而会弄虚作假以蒙混过关。又如，对员工的大额奖赏与不切实际的业务考核指标挂钩，使员工易于舞弊，等等。 2.审查和评价控制意识和态度的科学性。如果管理层对人：为操纵的错误和记录态度暧昧，没有严厉的惩罚措施，舞弊者被发现后潜在的代价很低，有可能诱导舞弊者犯错，反正被发现了也不过如此，这是舞弊者给自己行为寻找的借口之一。 3.审查和评价员工行为的规范性。如果员工的道德素质较低，公司没有制定合理的薪酬、晋升机制来激励员工，员工在借口和压力的刺激下会舞弊，而部分低收入的关键岗位员工行为的规范性格外重要。例如，企业往往不太重视废料处置这部分业务工作，也缺乏监督。对于一个职工收入欠佳的企业，如果从事废料外卖的过磅员素质不高，就有可能在买方的拉拢下牺牲企业的利益。 4.审查和评价经营活动授权制度的适当性。舞弊三角理论阐述了如果舞弊没有机会，就不可能产生舞弊。合理的授权和内部牵制制度能够防止权力过分集中，避免职权滥用、职务舞弊。在设计内部控制制度时，要坚持不相容职务分离的原则，杜绝舞弊机会。常见的授权漏洞如现金出纳管账，支票、印鉴一人保管，采购部门负责对比价采购的审计，关键财务岗位长时间不轮岗，工资单编制和审核由同一人负责等等。内部审计中发现了上述漏洞就应重估审计风险。 5.审查和评价风险管理机制的有效性。有效的风险管理能够弥补内部控制的漏洞，堵住舞弊机会，在对内部控制检查中需要关注风险管理中是否存在可能诱发舞弊的漏洞，包括管理层是否识别和分析对经营、财务状况有影响的内部或外部风险，是否对外部风险因素和内部风险因素如员工素质、公司活动性质、信息系统处理的特点进行检查。例如对仓库账和财务账没有要求按月及时对账，就会将仓库管理和会计存货管理的漏洞掩盖，仓库管理员和相关财务人员就有机会作弊。 6.审查和评价管理信息系统的有效性。为了使职员能执行其职责，企业需要识别、捕捉、交流外部和内部信息。外部信息包括市场份额、法规要求和客户投诉等。内部信息包括会计核算制度，即由管理当局建立的记录和报告经济业务和事项、维护资产、负债和业主权益的方法和记录。如果信息系统是完善有效运转的，关于舞弊的信息迹象和痕迹能够迅速地传递到监管部门，就能大大降低舞弊机会，使舞弊能够被及时发现，发生后可以将损失降低到最低。 二、发挥舞弊审计对舞弊的防范作用 舞弊审计对舞弊的防范作用，其作用机制在于舞弊审计的双重功效：其一，合理设计、认真实施的舞弊审计程序能够在一定程度上揭露舞弊行为，从而增大舞弊被揭露的风险，减少舞弊的机会因素；其二，舞弊审计结束后往往伴随着纪律或法律行动，因而舞弊审计的存在能对组织内舞弊者的作弊动机形成威慑机制。 专门的舞弊审计有两种：一是反馈性舞弊审计，或称为舞弊审核，是指依据法律、犯罪学以及各种雇员舞弊的知识，设计相应的审核程序以证实或解除舞弊怀疑的过程。这种审计一般是经批准就对已识别的舞弊怀疑开展调查，确认舞弊事实并出具审计意见。二是前馈性舞弊审计，是指在并未发现舞弊迹象的情况下进行的审计，通常涉及对企业舞弊风险的识别和评估。一般而言，舞弊审计不同于常规性审计。在舞弊审计中，内部审计人员应作为信息的收集者将注意力集中在业已发生的事件上，寻找与舞弊行为有关的证据，并确定其具体细节、损失的金额及问题的影响范围，而不能事先预计或测算。实施舞弊审计时要善于从异常现象中捕捉疑点，搜寻线索。 在舞弊审计过程中，应主要关注以下几个方面： 1.审查各种货币资金的真实性、合规性和合法性，关注是否存在多头开户、截留收益和转移收益现象等。 2.审查实物资产是否存在虚列和虚增、虚减的现象。例如在对某小企业的审计中发现，仓库存货账面余额巨大，而企业的单位产品价值量相当微小。发现疑点后实施跟踪审计，查明真实情况，以证实是否存在舞弊。 3.审查各种往来账户的真实性、合规性和合法性，审查账户使用的正确性，特别是债权债务的真实性，关注是否存在利用往来账户转移和调节收益现象。例如，其他应付款账户余额中往往有很多非真实债务。为了应付上级考核，企业有可能隐藏部分利润以备来年之需。特别是在国有企业改制过程中，某些负债的确认与否直接关系到国家利益。又如，其他应收款账户也可能存在非真实合规的债权。常见的有累年未消化的费用长期挂账、企业资金向外拆借挂账、出资人资金不到位挂账等等。 4.审查财务成本费用账户、权益账户的正确性，审查核算依据、计价和变化的正确性和合理合法性。例如，建设单位向施工单位多拨工程款、虚报当年投资完成额，事后再将款项从施工单位退回小金库等等。 5.审查会计账表上反映的收入与业务部门反映的数据的相关性，审查虚增虚减和截留、转移。例如，投资企业返回的利润不入账；存货盘盈不入账；减值准备全额计提的存货处理收益不入账；委托加工材料的剩余材料不如实入账；折旧计提完毕的设备处理变现后不入账；虚报存货盘亏毁损等等。
