在实施审计业务时，要保持防范潜在舞弊的意识

　　【No.A 2. 在实施审计业务时，要保持防范潜在舞弊的意识】

　　a.注意舞弊的迹象和征兆

　　b.设计适当的审计业务步骤以应对重大的舞弊风险

　　c.采用审计测试以发现舞弊

　　d.确定是否应对任何可疑的舞弊点进行调查

　　根据国际内部审计师协会的界定，舞弊是包含一系列以蓄意欺骗为特征的违规或违法行为，是由组织内部和外部人员为直接或间接谋取个人利益而实施的犯罪行为。舞弊是有意识的;错误则是无意的。

　　2.1 舞弊审计的动因

　　一些非常规性交易和记录遗漏所发出的警告信号。

　　管理层期望通过实施内部审计能减少雇员舞弊的风险。

　　2.2 根据《标准》2120.A2

　　“内部审计部门必须评估发生舞弊的可能性以及所在组织如何管理舞弊风险”。内部审计师有责任通过审查和评估控制系统是否健全和有效，来揭露组织内各经营业务部门可能存在的风险和舞弊。

　　2.2.1 阻止舞弊的措施

　　预防舞弊的发生

　　-内部控制制度是预防的第一道防线;也是发现舞弊的首要手段。建立控制制度以及维护制度有效性的首要责任应该属于管理层。管理层建立，内审师评估。

　　在舞弊发生后将影响降低到最低

　　2.2.2 内部审计师发现舞弊的责任

　　内部审计师发现舞弊的责任包括：

　　(1)确认有关舞弊已经发生的征兆或迹象;

　　(2)确认允许舞弊发生的控制弱点;

　　(3)评估舞弊征兆或迹象的充分性以决定是否实施舞弊调查。

　　【例题1·单选题】下列不属于内部审计师防止舞弊的责任的是：

　　a.确定组织环境是否有利于增强控制意识

　　b.保证防止舞弊的发生

　　c.了解可能发生舞弊的活动

　　d.评估管理层为防止舞弊而采取措施的有效性

　　【正确答案】b

　　【答案解析】

　　a.不正确。内部审计活动必须评估针对组织内部治理、运营和信息系统等风险控制的适当性和有效性，首席审计执行官对控制程序的适当性和有效性发表总体意见。因此，确定组织环境是否有助于培养控制意识是内部审计师的责任。

　　b.正确。管理层和董事会负责组织的风险管理和控制过程，防止发生舞弊应该是管理层的责任，而不是内部审计师的责任。

　　c.不正确。内部审计师必须具备履行其职责所必需的知识、技能和其他能力，包括识别舞弊信号的知识。充分了解舞弊，以便能够发现可能发生舞弊的迹象是内部审计师的责任。

　　d.不正确。高级管理层的任务之一是监督风险管理系统和控制程序的建立、管理和评估，内部审计部门必须评估控制的效果和效率，并促进控制持续改进，从而协助组织维持有效的控制。内部审计活动评估针对组织内部治理、运营和信息系统等风险的控制的适当性和有效性，包括了对有关管理层活动的评估。因此，这是内部审计师的责任。

　　【例题2·单选题】根据《标准》规定，内部审计师有责任协助发现舞弊，下列哪项最好地描述了内部审计师应如何履行这种职责?

　　a.在对可能的舞弊进行调查时与安全人员和法律执行机构配合

　　b.每次审计中都对舞弊进行测试并尽可能进行追查

　　c.协助设计控制系统以防止舞弊

　　d.评估控制系统在防止潜在风险暴露方面的充分性和有效性

　　【正确答案】d

　　【答案解析】

　　a.不正确。与安全人员、法律执行机构相比较，内部审计师对舞弊的调查有自己的方法和程序，不一定要在他们的配合下才能更好地履行其发现舞弊的职责。

　　b.不正确。因为每次审计的目标和侧重点不尽相同，要求每次审计都尽可能对舞弊进行追查是不经济，也是不可能的。

　　c.不正确。设计控制系统是管理层而非内部审计师的责任。

　　d.正确。内部审计活动必须评估针对组织内部治理、运营和信息系统等风险的控制的适当性和有效性。