内审师考试《内部审计在治理、风险和控制中的作用》讲义五
C－18 树立舞弊防范意识,鼓励报告不正当的行为
18.1 树立防范舞弊意识 没有组织能够避免舞弊。然而当大的公司舞弊案及由此引发的对公司高级管理人员的诉讼见诸媒体头条的时候，公司舞弊也同样在许多其他的组织普遍存在——只是这些隐藏在“雷达搜索”下而已。实际上，注册舞弊检查师协会评估认为每年因为舞弊和滥用权力会损失组织年营业收入总额的6%。动机-机会-合理化：这个“舞弊三角形”的三个关键要素通常在某些人决定实施舞弊的时候都会出现。其中，动机和合理化是人为因素，机会——通常暴露的是组织内控机制的薄弱环节，也是内部审计师应该着重发挥作用的部分。
首先要明确的是，防范舞弊的首要机制是控制，是管理人员的责任。注册舞弊检查师协会的研究结果表明，组织建立和维持一套舞弊控制机制应包括三个基本活动：
创设诚实和高标准道德规范的组织文化;
评估舞弊防范流程与控制;
建立一套恰当的监督机制。
内部审计部门的作用是通过评估相关控制的充分性和有效性来协助防止舞弊，因此，在胜任能力上要求内部审计师应有足够的反舞弊知识来确认可能的舞弊线索，警惕可能引起舞弊的机会，在审计工作过程中要保持足够的职业审慎，树立舞弊防范的意识。此外，培养良好的企业文化，对防范舞弊也有积极的效果。内部审计师可以利用其自身优势在倡导良好的道德文化方面发挥更大的作用。良好的道德文化应该包括：
有清楚易懂的正式道德规范以供全体人员遵守;
有在保密前提下通畅地举报不正当行为的渠道;
对合理举报行为进行鼓励，对被举报情况进行调查和处理;
对雇员，包括新招聘雇员进行定期调查和评估。
18.2 报告不正当的行为
信息搜集系统被认为是最普遍的舞弊检查手段。那些报告舞弊和权力滥用的人通常被称为举报者。典型的举报者通常是雇员，当然也会有前雇员和一些组织外部的人会报告组织的不合规行为。那些拥有舞弊证据的合法的举报人应被合理保护免受报复。举报热线是报告舞弊的最普遍的工作手段，这种工作方式最直接，它是潜在举报人报告信息的最简易的方法。