舞弊造成的损失之巨总让人触目惊心,运用有效的方法开展商业银行舞弊审计已迫在眉睫。当前舞弊研究主要有四大动因理论:冰山理论(二因素)、三角理论、GONE理论(四因素)、风险因子理论,其中风险因子理论最为成熟。舞弊风险因子分为一般风险因子与个别风险因子,一般风险因子包括舞弊的机会、舞弊被发现的概率和舞弊被发现后受惩罚的性质和程度;个别风险因子主要包括道德品质和动机等,两种因子分别来自组织环境与个人。主流的红旗标记法就是基于该理论的方法。 一、银行内部舞弊风险计量 舞弊造成的损失之所以惨重,是因为其具有很强的破坏性及不可预测性,随时随地、不知不觉就可能踩雷,一旦发生就好像“爆雷”一样。 在银行风险管理研究领域,舞弊风险一般纳入操作风险管理范畴。运用巴塞尔协议进行风险计量时,商业银行的损失可分为预期损失、非预期损失、极端损失。由于舞弊风险的“爆雷”特性,舞弊造成的损失被归为后两类。大规模的舞弊归属于低频高冲击事件风险,一旦发生,将会造成极端损失;小规模舞弊属于高频低冲击事件风险,一般造成的损失归为非预期损失。 非预期损失尚能够通过计算经济资本进行一定程度的弥补;极端损失往往违背银行原有风险偏好,甚至超出风险承受能力,造成不可想象的后果,目前仅能通过情景分析和压力测试来防范,因此如何运用有效的方法开展事前内部舞弊审计显得尤为重要。 二、红旗标志法“扫雷”四步策略 开展舞弊审计往往分为主动性调查与反应性调查两个阶段。主动性调查阶段先收集一些指示性证据,当证据足以指向舞弊发生时,转为反应性调查;反应性调查阶段需要收集相关证据,且证据须具有一定的法律效力。 红旗标志法是目前较为主流的舞弊审计方法,顾名思义,就是把危险信号用红旗标记出来,因此又名危险信号法。该方法在总结以往舞弊情况发生的基础上,归纳整理出一整套舞弊发生可能性较大的相关经验。 运用红旗标志法,往往采用编制危险信号清单等方式总结舞弊危险信号,这个步骤需要一定的积累过程,或者可以直接向一些咨询公司购买银行常见危险信号清单。 在建立了红旗信号危险清单并运用这些信号进行预警标记后,就可以按照“找”“定”“挖”“移”四个步骤开展“扫雷”行动。 “找”即找信号。审计中最大的困难是在缺乏任何征兆的情况下执行舞弊侦查,该步骤主要发生在主动性调查阶段,即通过已建立的红旗标记,及时地预警审计对象的舞弊信号。 “定”即定类型。银行常见的舞弊类型有账户操纵类舞弊、合同操作类舞弊、后勤采购类舞弊、信贷资金挪用类舞弊等,审计人员一旦做出选择,只为选择的舞弊类型设计方案。 “挖”即挖证据。该阶段需按照审计方案进行大量排查以搜集相关可靠证据,可以运用常规审计方法,如顺查、逆差、函证、盘点、核对、比较分析、穿行测试等,一旦证据足以说明舞弊存在,主动性调查便转为反应性调查。 “移”即后移交。该阶段需要运用法务和会计方面的专业知识,筛选证据,并将所有收集的证据移交后台法务部门处理。 三、常用审计思路 (一)开展账户操纵类舞弊审计 需对频繁现支现存、存款账户与多个信贷客户往来、客户年龄大于60周岁或小于18周岁、员工保存客户凭证等红旗标志格外留意,一旦出现两个(含)以上该类预警,应对所有特定账户交易(如金额5000元以上的交易)进行逐笔排查,通过调用影像、监控等手段,排查账户是否与本行员工异常往来,是否发生与客户本人不相符的消费行为,交易摘要是否泄漏于非法用途或目的。当证据指向舞弊发生后,主动性调查转为反应性调查,通过梳理影像、文件、签名、交易流水等证据,对相关经办人员进行隔离访谈,进一步坐实证据,最终确认是否进行违法、违规交易,或用于特殊目的,如小金库、洗钱交易等。 (二)开展后勤采购类舞弊审计 需关注商品残次品率或损毁率高、福利发放数量与员工人数不一致、产品使用年限过低、为产品或服务支付过高价格、员工近期消费行为与收入不符(如频繁更换电子产品、购置固定资产)等红旗标志,出现两个(含)以上预警时,应对经办人所有采购业务进行逐笔排查,通过调用费用报销凭证、员工账户交易流水、员工征信报告等方式进一步核实,关注福利物品是否非正常丢失、员工与采购商是否有异常往来、员工是否出现信用违约等情况。判定舞弊行为发生后,转为反应性调查,通过与周围人员访谈、调用影像监控等方式收集证据,确认舞弊事实并移交相关部门。 (三)开展信贷资金挪用类舞弊审计 需关注信贷客户间的异常往来、还款还息资金来自员工或第三方、贷款资金流向员工或第三方、经营证明材料或收入讧明材料字迹模糊、底色不一致或字体大小异样、客户消费行为与工作单位不符、客户购销行为与经营资质不符、中介机构参与介绍客户等红旗标志,排查前可通过查询预警客户的关联关系圈、担保圈或频繁交易往来圈确定排查范围,逐笔调阅信贷档案资料,重点对客户经营背景、客户信用状况等进行核实查证,若出现资金中介参与的情况,应对所有中介参与业务进行重点排查;若出现资料真实性异常情况,应对所有当事客户经理经办业务进行重点排查。判定舞弊行为发生后,转为反应性调查,通收集证据,最终确认舞弊事实并移交相关部门。