企业中的舞弊行为往往涉及交易活动和交易对象两个因素。因此,交易的真伪及交易对象是否真实存在是舞弊侦测与调查中最重要的议题,数字经济环境下企业舞弊行为的内部审计策略为:
(一)辨别交易活动的真实性与存在性
交易活动有可能是真实的,但即便交易活动真实存在,内审人员也可能从单价、数量、成本费用等会计信息上发现舞弊活动的轨迹。然而,在企业舞弊中,虚构交易活动非常常见,而且虚构交易属于较为严重的风险议题。这是因为舞弊者试图通过虚构交易获得更多利益外,他更希望以虚假交易掩护舞弊活动的事实。因此,无论从预防角度或侦测角度,在数字经济环境中,应先确认交易的真实性与存在性,然后再就交易本身是否存在舞弊活动进行调查,这可能是直接缓解信息不对称所衍生虚假交易的较好方法。
那么,在庞大交易量中,如何确认交易的真实性与存在性呢?此时,可考虑引进数据分析方法,即通过专业的内部稽核软件从企业的资源计划管理系统中导出交易数据(原始数据),并进行分析。这里分析所用的数据是通过数据库工具直接从企业资源管理系统导出的原始数据,而不是通过企业管理系统内置或定制化的报表程序导出的。其中的差异在于如果通过企业资源管理系统内置的报表程序将数据导出,则这些数据可能会遭到报表程序逻辑影响而存在错误或失真,但通过数据库工具直接导出数据则可降低报表逻辑的干扰因素。
当通过稽核软件对原始数据进行分析与汇总后,可以看到可能潜藏异常活动的交易数据,进而比对这些数据与原始凭证间是否存在差异,同时,也可以通过原始凭证去初步验证交易是否真实存在。这里,用于比对的数据系指整个交易流程中各环节产生的数据,例如:取得采购单数据、质量检验数据、入库的存货数据、结算付款数据等,去分析与比对纸质文件的入库验收单、质量检验报告单、发票及银行账户汇款对账明细等等。通过数据分析的方法,我们不仅仅可以验证交易的存在性与真实性(例如发现数字经济环境中存在事项的历史记录,但完全没有任何纸质原始凭证,即可能为虚假交易或该交易数据存在不实的疑虑)外,也可以在分析过程中通过交易趋势分析、比对与汇总分析尝试找到交易舞弊的证据。