內(nèi)部審計是企業(yè)自我獨立評價的一種活動，它通過協(xié)助管理當(dāng)局監(jiān)督控制政策和程序的有效性、提供改進內(nèi)部控制建設(shè)性意見等來促成好的環(huán)境的形成。內(nèi)部審計在審計時間、方法的靈活性及審計的連續(xù)性使其對舞弊檢查有特殊優(yōu)勢，為充分發(fā)揮內(nèi)部審計在舞弊審計中的優(yōu)勢，內(nèi)部審計應(yīng)當(dāng)遵循如下審計程序。

　　一、獲取識別舞弊風(fēng)險的信息，了解潛在舞弊

　　審計師可以通過考慮舞弊風(fēng)險因素和詢問管理層和其他員工來獲取識別舞弊風(fēng)險所需信息。舞弊風(fēng)險因素是用以追蹤“舞弊三角”（即機會、壓力和自我合理化）的一個事項或情況。盡管舞弊風(fēng)險因素并不一定預(yù)示著舞弊的存在，但它們是存在舞弊的警示信號。

　　在采用詢問方法時，內(nèi)部審計師不僅要詢問直接參與財務(wù)報告處理的人員，也應(yīng)詢問其他人員，如了解復(fù)雜和特殊交易情況的人員、企業(yè)法律顧問等。向不同人員詢問同樣的問題能獲得更多的信息，提高詢問效果，并可以通過比較不同被詢問者的回答來確認其是否一致或異常，找到更多的審計線索。

　　二、進行舞弊風(fēng)險評估

　　進行風(fēng)險評估的目的是指導(dǎo)審計計劃的編制。在舞弊審計中，內(nèi)部審計師應(yīng)當(dāng)進行專門的舞弊風(fēng)險評估。由于舞弊風(fēng)險是企業(yè)風(fēng)險的一部分，在理論和實務(wù)上都難以區(qū)分舞弊風(fēng)險與固有風(fēng)險和控制風(fēng)險，因此，內(nèi)部審計師應(yīng)當(dāng)在考慮固有風(fēng)險和控制風(fēng)險時一同考慮舞弊風(fēng)險，同時單獨評估舞弊風(fēng)險，以將審計注意力集中到舞弊線索上。

　　內(nèi)部審計在進行舞弊風(fēng)險評估時應(yīng)該檢查：企業(yè)環(huán)境是否有助于加強控制意識；企業(yè)目標設(shè)定是否現(xiàn)實；是否有描述禁止的行為以及這樣的行為后果的書面政策；企業(yè)是否建立和維持恰當(dāng)?shù)慕灰资跈?quán)政策；是否有保證資產(chǎn)安全（尤其在高風(fēng)險領(lǐng)域）的機制；是否存在保證管理層能夠得到充分和可靠信息的溝通渠道；是否存在符合成本效益原則的威懾舞弊的有效控制等。

　　舞弊風(fēng)險評估應(yīng)考慮舞弊活動的可能性及其所招致的財務(wù)報告重大錯報和使組織蒙受的重大損失，從而確定舞弊審計的范圍、重點與方法。舞弊風(fēng)險評估的重點：現(xiàn)有條件導(dǎo)致重大違法行為的風(fēng)險；企業(yè)內(nèi)部擁有權(quán)力和責(zé)任的個人或集體，出于某種原因或動機從事違法活動的可能性；企業(yè)內(nèi)部擁有權(quán)力和責(zé)任的人或集體的工作態(tài)度、道德觀念以及進行違法活動的可能性等。此過程應(yīng)考慮企業(yè)、行業(yè)和國家的特定風(fēng)險。舞弊風(fēng)險評估也考慮管理當(dāng)局凌駕于內(nèi)部控制之上以及預(yù)謀繞過現(xiàn)有控制活動的可能性。內(nèi)部審計師在評估過程中要保持職業(yè)懷疑。

　　舞弊風(fēng)險評估可以按業(yè)務(wù)循環(huán)或獨立的舞弊循環(huán)進行。按業(yè)務(wù)循環(huán)組織評估舞弊風(fēng)險的缺點在于：一是內(nèi)部審計師不會考慮每一業(yè)務(wù)循環(huán)；二是有一些舞弊風(fēng)險并不完全屬于某一循環(huán)。另一種可選的方案是創(chuàng)造獨立的循環(huán)以評估舞弊風(fēng)險。

　　三、評價反舞弊控制的設(shè)計和執(zhí)行的有效性

　　評價反舞弊控制與評價其他控制活動有相似之處，但它們又有不同：評價反舞弊控制需要評價管理層規(guī)避和凌駕于旨在防止和發(fā)現(xiàn)舞弊的內(nèi)部控制之上的可能性。管理層在企業(yè)中所占職位往往使其有能力逾越內(nèi)部控制規(guī)定來操縱會計記錄，并有機會通過種種手段掩飾其舞弊行為。評估管理層逾越內(nèi)部控制風(fēng)險的審計程序包括：檢查特殊分錄和其他調(diào)整分錄；對會計估計進行復(fù)核以檢查其傾向性，包括對重要的管理層判斷和假設(shè)進行追溯復(fù)核；對大筆非正常交易的業(yè)務(wù)合理性進行評估等。

　　內(nèi)部審計師評價內(nèi)部控制時，除考慮內(nèi)部控制的固有局限性外，還應(yīng)考慮可能會導(dǎo)致舞弊發(fā)生的下列情況：管理人員品質(zhì)不佳；管理人員遭受異常壓力；經(jīng)營活動中存在異常交易事項；組織內(nèi)部個人利益、局部利益和整體利益存在較大沖突；內(nèi)部審計機構(gòu)在審計中難以獲取充分、相關(guān)、可靠的證據(jù)。

　　四、針對剩余舞弊風(fēng)險擬訂審計計劃，進行舞弊審計

　　內(nèi)部審計計劃的制訂應(yīng)考慮旨在降低舞弊風(fēng)險的控制運行的效果以及這些控制被逾越的可能性。舞弊審計尤其應(yīng)針對不能被內(nèi)部控制預(yù)防、發(fā)現(xiàn)或糾正的舞弊風(fēng)險。如果發(fā)現(xiàn)舞弊風(fēng)險因素，總體審計計劃的應(yīng)對措施包括：設(shè)計和執(zhí)行針對已識別舞弊風(fēng)險的審計程序、加強對業(yè)務(wù)過程的監(jiān)督、指派更有經(jīng)驗或更專業(yè)的業(yè)務(wù)人員、提高職業(yè)懷疑、詳細審查會計原則、減少對控制的依賴等。

　　在舞弊審計中，除采用通常的財務(wù)報表審計程序外，還必須實施一些必要的延伸性程序。常用的延伸性程序包括：

　　（一）在一日之內(nèi)或近期之內(nèi)突擊盤點兩次現(xiàn)金。第一次盤點很容易讓舞弊者事先有所準備從而備齊余額，而在出其不意的第二次盤點中，就能發(fā)現(xiàn)貪污或挪用行為。

　?。ǘ?yīng)商及客戶的調(diào)查。這可以發(fā)現(xiàn)由企業(yè)采購人員或其他人員虛構(gòu)的供應(yīng)商，同時可以揭露一些由企業(yè)內(nèi)部雇員虛構(gòu)的客戶。

　?。ㄈ┨貏e函證支票的二次背書。如被背書人是否屬于企業(yè)內(nèi)部的授權(quán)人，這就可能形成一條舞弊線索。

　?。ㄋ模y算現(xiàn)金收入送存銀行拖延的時間?？梢詸z查現(xiàn)金日記賬，比較現(xiàn)金收入和該筆收入解存銀行的時間，如果發(fā)現(xiàn)時間有拖延又無法解釋原因，也許就意味著現(xiàn)金的挪用。

　?。ㄎ澹╅_展舞弊審計詢問程序?？梢栽谄匠５膶徲嬛性O(shè)計一些針對舞弊的常見問題，讓相關(guān)人員解答，這樣就不會引起舞弊者的充分警覺，從而獲得線索。在進行詢問時，應(yīng)做到謹慎，特別注意不要與有可能涉及舞弊的管理人員討論舞弊的可能性。

　?。┫蚬芾韺訄蟾?。在舞弊檢查過程中，出現(xiàn)下列情況時，內(nèi)部審計師應(yīng)及時向管理層報告：可以合理確信舞弊已經(jīng)發(fā)生，并需深入調(diào)查；舞弊行為已導(dǎo)致對外披露的財務(wù)報表嚴重失實；發(fā)現(xiàn)犯罪線索，并獲得應(yīng)當(dāng)移送司法機關(guān)處理的證據(jù)。

　　五、開展舞弊調(diào)查

　　舞弊調(diào)查是指實施必要的檢查程序，以確定舞弊跡象所顯示的舞弊行為是否已經(jīng)發(fā)生。舞弊調(diào)查通常由內(nèi)部審計人員、專業(yè)的舞弊調(diào)查人員、法律顧問及其他專家實施。在進行舞弊調(diào)查時，內(nèi)部審計師確認舞弊者、舞弊程度、舞弊原因和所用技術(shù)，評價機構(gòu)內(nèi)部發(fā)生舞弊的概率和同謀程度，這對于保證內(nèi)部審計師避免為可能涉及舞弊的人員提供信息或從這些人員那里獲得誤導(dǎo)信息具有關(guān)鍵意義。

　　遏制舞弊是企業(yè)管理層的責(zé)任，決定是否進行舞弊調(diào)查及如何進行舞弊調(diào)查同樣是企業(yè)管理層的責(zé)任。內(nèi)部審計人員的責(zé)任是協(xié)助管理層解除這一責(zé)任。內(nèi)部審計師在確定調(diào)查范圍時，應(yīng)該考慮兩方面：調(diào)查應(yīng)考慮行為者的所有潛在行為以及此類行為在組織內(nèi)是否會再次發(fā)生。

　　六、報告舞弊調(diào)查結(jié)果

　　舞弊審計報告應(yīng)指出所有的發(fā)現(xiàn)、結(jié)論、建議和改進措施，指出調(diào)查中發(fā)現(xiàn)的與舞弊相關(guān)的人物、事件、地點、時間、經(jīng)過及原因，提出防止類似事件再次發(fā)生的內(nèi)部控制管理建議等。即使調(diào)查能提供充分合理的證據(jù)證明嫌疑犯有罪或同謀，報告中也不應(yīng)該包含對其應(yīng)受紀律或法律制裁的建議。內(nèi)部審計師應(yīng)該保證在舞弊報告中對違法行為不使用指控性和結(jié)論性的語言，以及不使用主觀的、煽動性的、中傷的或其他有偏見的語言。與常規(guī)審計不同的是，舞弊審計報告的草案必須提交給法律顧問進行審查，以保證報告內(nèi)容的合法性，最大限度地降低舞弊審計的風(fēng)險。

　　舞弊審計報告的提交對象應(yīng)是適當(dāng)?shù)墓芾韺?，通常向企業(yè)高級管理層或董事會報告。舞弊審計報告形式可以是口頭的，也可以是書面的。報告可以在檢查工作結(jié)束后提交，也可以在檢查工作進行過程中提交。采取口頭報告和在檢查過程中進行報告的目的是及時讓組織管理層掌握所發(fā)現(xiàn)的情況，以決定是否采取措施和采取什么措施來遏制舞弊行為。在完成舞弊審計工作后，均應(yīng)提交正式的書面審計報告。