内部审计是企业自我独立评价的一种活动，它通过协助管理当局监督控制政策和程序的有效性、提供改进内部控制建设性意见等来促成好的环境的形成。内部审计在审计时间、方法的灵活性及审计的连续性使其对舞弊检查有特殊优势，为充分发挥内部审计在舞弊审计中的优势，内部审计应当遵循如下审计程序。 一、获取识别舞弊风险的信息，了解潜在舞弊 审计师可以通过考虑舞弊风险因素和询问管理层和其他员工来获取识别舞弊风险所需信息。舞弊风险因素是用以追踪“舞弊三角”（即机会、压力和自我合理化）的一个事项或情况。尽管舞弊风险因素并不一定预示着舞弊的存在，但它们是存在舞弊的警示信号。 在采用询问方法时，内部审计师不仅要询问直接参与财务报告处理的人员，也应询问其他人员，如了解复杂和特殊交易情况的人员、企业法律顾问等。向不同人员询问同样的问题能获得更多的信息，提高询问效果，并可以通过比较不同被询问者的回答来确认其是否一致或异常，找到更多的审计线索。 二、进行舞弊风险评估 进行风险评估的目的是指导审计计划的编制。在舞弊审计中，内部审计师应当进行专门的舞弊风险评估。由于舞弊风险是企业风险的一部分，在理论和实务上都难以区分舞弊风险与固有风险和控制风险，因此，内部审计师应当在考虑固有风险和控制风险时一同考虑舞弊风险，同时单独评估舞弊风险，以将审计注意力集中到舞弊线索上。 内部审计在进行舞弊风险评估时应该检查：企业环境是否有助于加强控制意识；企业目标设定是否现实；是否有描述禁止的行为以及这样的行为后果的书面政策；企业是否建立和维持恰当的交易授权政策；是否有保证资产安全（尤其在高风险领域）的机制；是否存在保证管理层能够得到充分和可靠信息的沟通渠道；是否存在符合成本效益原则的威慑舞弊的有效控制等。 舞弊风险评估应考虑舞弊活动的可能性及其所招致的财务报告重大错报和使组织蒙受的重大损失，从而确定舞弊审计的范围、重点与方法。舞弊风险评估的重点：现有条件导致重大违法行为的风险；企业内部拥有权力和责任的个人或集体，出于某种原因或动机从事违法活动的可能性；企业内部拥有权力和责任的人或集体的工作态度、道德观念以及进行违法活动的可能性等。此过程应考虑企业、行业和国家的特定风险。舞弊风险评估也考虑管理当局凌驾于内部控制之上以及预谋绕过现有控制活动的可能性。内部审计师在评估过程中要保持职业怀疑。 舞弊风险评估可以按业务循环或独立的舞弊循环进行。按业务循环组织评估舞弊风险的缺点在于：一是内部审计师不会考虑每一业务循环；二是有一些舞弊风险并不完全属于某一循环。另一种可选的方案是创造独立的循环以评估舞弊风险。 三、评价反舞弊控制的设计和执行的有效性 评价反舞弊控制与评价其他控制活动有相似之处，但它们又有不同：评价反舞弊控制需要评价管理层规避和凌驾于旨在防止和发现舞弊的内部控制之上的可能性。管理层在企业中所占职位往往使其有能力逾越内部控制规定来操纵会计记录，并有机会通过种种手段掩饰其舞弊行为。评估管理层逾越内部控制风险的审计程序包括：检查特殊分录和其他调整分录；对会计估计进行复核以检查其倾向性，包括对重要的管理层判断和假设进行追溯复核；对大笔非正常交易的业务合理性进行评估等。 内部审计师评价内部控制时，除考虑内部控制的固有局限性外，还应考虑可能会导致舞弊发生的下列情况：管理人员品质不佳；管理人员遭受异常压力；经营活动中存在异常交易事项；组织内部个人利益、局部利益和整体利益存在较大冲突；内部审计机构在审计中难以获取充分、相关、可靠的证据。 四、针对剩余舞弊风险拟订审计计划，进行舞弊审计 内部审计计划的制订应考虑旨在降低舞弊风险的控制运行的效果以及这些控制被逾越的可能性。舞弊审计尤其应针对不能被内部控制预防、发现或纠正的舞弊风险。如果发现舞弊风险因素，总体审计计划的应对措施包括：设计和执行针对已识别舞弊风险的审计程序、加强对业务过程的监督、指派更有经验或更专业的业务人员、提高职业怀疑、详细审查会计原则、减少对控制的依赖等。 在舞弊审计中，除采用通常的财务报表审计程序外，还必须实施一些必要的延伸性程序。常用的延伸性程序包括： （一）在一日之内或近期之内突击盘点两次现金。第一次盘点很容易让舞弊者事先有所准备从而备齐余额，而在出其不意的第二次盘点中，就能发现贪污或挪用行为。 （二）对供应商及客户的调查。这可以发现由企业采购人员或其他人员虚构的供应商，同时可以揭露一些由企业内部雇员虚构的客户。 （三）特别函证支票的二次背书。如被背书人是否属于企业内部的授权人，这就可能形成一条舞弊线索。 （四）测算现金收入送存银行拖延的时间。可以检查现金日记账，比较现金收入和该笔收入解存银行的时间，如果发现时间有拖延又无法解释原因，也许就意味着现金的挪用。 （五）开展舞弊审计询问程序。可以在平常的审计中设计一些针对舞弊的常见问题，让相关人员解答，这样就不会引起舞弊者的充分警觉，从而获得线索。在进行询问时，应做到谨慎，特别注意不要与有可能涉及舞弊的管理人员讨论舞弊的可能性。
