会计舞弊审计论文

2022-04-15

一、会计信息系统舞弊特点从会计信息系统的通用模型可以看出,其四大处理阶段——数据采集、数据处理、数据库管理和信息生成,都是舞弊的高风险领域。(一)数据采集阶段数据采集是会计信息系统的第一个阶段。在很多方面,数据采集都是系统最重要的阶段,保证了进入系统的数据有效、完整且没有重大错误。今天小编为大家精心挑选了关于《会计舞弊审计论文(精选3篇)》,仅供参考,希望能够帮助到大家。

会计舞弊审计论文 篇1:

关于会计舞弊与舞弊审计的探讨

[摘 要]会计舞弊给投资者、债权人以及会计师事务都所带来了巨大的危害,因此舞弊审计也越来越受到人们的关注。文章对舞弊的内涵、类型和舞弊审计的特征进行了分析,重点探讨了舞弊审计的方法和审计程序。

[关键词]舞弊;舞弊审计;审计程序

[文献标识码]A

[

作者:朱 珊 樊彩霞

会计舞弊审计论文 篇2:

会计信息系统舞弊审计探讨

一、会计信息系统舞弊特点

从会计信息系统的通用模型可以看出,其四大处理阶段——数据采集、数据处理、数据库管理和信息生成,都是舞弊的高风险领域。

(一)数据采集阶段 数据采集是会计信息系统的第一个阶段。在很多方面,数据采集都是系统最重要的阶段,保证了进入系统的数据有效、完整且没有重大错误。数据采集模块的设计原则是相关性和效率。会计信息系统应该只获取那些相关的数据,系统设计员通过分析用户的具体需求来定义哪些信息是相关的,哪些是无关的。只有最终对信息生成有帮助的数据才是相关的。会计信息系统应该能够在数据采集阶段就过滤掉无关信息。有效率的数据采集是指避免重复采集相同信息。数据的多次采集会导致数据冗余和不一致。会计信息系统的采集、处理和存储数据能力是有限的,数据冗余会使得设备超负荷运转而降低系统的整体效率,最直接的表现是系统运行速度缓慢。会计信息系统中最简单的舞弊方法大都集中在数据采集阶段。这是传统的交易舞弊在IT环境中的等价形式。舞弊者只需了解系统如何输入数据即可。舞弊行为之一是伪造数据(删除、修改或增加一项交易)。如舞弊者在录入时,插入一条虚假的工资交易,或者增加工时字段的录入值,系统将为舞弊者增加工资支票的金额。舞弊行为之二清偿一项虚假的负债。通过输入虚假的支付凭证(如采购订单、验收报告或供应商发票等),舞弊者可以欺骗系统为不存在的交易创建应付账款记录。一旦应付记录建成,系统将认为该交易合法并且在到期日打印支票,按正常交易流程付款。分布式数据采集和网络传输使得地理位置相距甚远的关联公司间越来越多地遭遇舞弊,如冒充、偷窥、跟踪和黑客等。冒充是指舞弊者通过伪装成授权用户从远程终端获得了会计信息系统的访问许可权。这通常首先需要事先获得授权访问用户名和密码。舞弊者还可搭线接入通讯线路并侵入一个已经登录进系统的授权用户账户。一旦舞弊者进入系统,就和其他合法授权用户一样进行各种操作。现阶段黑客的主要目的已由原来的炫耀技能转变为偷窃、倒卖公司信息,或者恶意制造破坏,迫使公司高薪聘请他们修复和维护。

(二)数据处理阶段 数据采集完成后,经过处理才能生成直接可用的会计信息。数据处理阶段的任务包括用于生产日程安排应用程序的数学算法(如线性编程模型)、销售预测的统计技术、账务处理程序中的过账及汇总等。数据处理阶段的舞弊分为两种:操作舞弊和程序舞弊。操作舞弊是指滥用或偷窃公司的会计信息系统资源,包括利用公司IT资源做私活。程序舞弊主要是指创建非法程序访问数据库文件、更改和删除会计记录,或在会计记录中插入数值,或用计算机病毒破坏程序的处理逻辑,使数据处理异常。萨拉米舞弊是著名的程序舞弊。由于银行财务报告要求的数据精度低于数据库中实际存储的数据精度,用来计算客户存款利息的程序必须具备取整功能。利息计算程序中的一个复杂的例行程序是清除舍入错误,以使银行负担的利息总额等于各储户贷方的总额。程序暂时将每次计算的小数部分保存在一个内部存储累加器中。当累加器中的数值达到正或负的一分钱时,这一分钱才被记入储户账户。舞弊者通过修改程序处理逻辑,使得正一分钱不是随机地加入某储户账户,而是加入舞弊者账户,但负的一分钱仍然如实地从储户账户中扣除。虽然每次只加一分钱,但由于银行交易量的巨大,这种萨拉米舞弊可以汇集一笔可观的存款,而且会计记录还能保持平衡。

(三)数据库管理阶段 公司数据库是其财务和非财务信息的集中储藏室。数据库管理舞弊包括:(1)更新、删除、乱序、毁坏或偷窃公司的数据。访问数据文件是这种舞弊的基本要件,因此数据库管理舞弊常常与交易舞弊和程序舞弊相结合,最常见的舞弊手段是从远程地址访问数据库,在数据文件中浏览、拷贝并出卖数据。(2)心怀不满的雇员的报复性破坏公司的数据文件。(3)逻辑炸弹——编程人员在程序中插入破坏性例行程序,在某特定条件满足时,逻辑炸弹爆炸——删除重要数据、破坏系统等。例如,某一工资程序中的逻辑炸弹是每天检查雇员名单,如果没有找到特定雇员的记录(如该雇员被解聘),则启动炸弹,删除或恶意篡改相关数据表文件。

(四)信息生成阶段 信息生成是为用户编译、格式化和表达直接可用信息的过程。信息可以是一个操作性的文件、结构化的报告或者计算机屏幕上的一条消息。有用信息在逻辑上具有如下特点:相关性、及时性、准确性、完整性和总括性。信息生成阶段最常见的舞弊形式是偷窃、误导或滥用计算机输出信息。实务中最常见的舞弊手段是垃圾寻宝,即舞弊者在计算机输出终端附近的垃圾箱中寻找有用信息。另一种舞弊手段称为侦听,即在通讯线路上监听输出信息。IT技术很容易使舞弊者窃听到正在通过的不受保护的电话线路和微波信道传送的信息。多数专家认为,在操作上防止一个决意进入数据交换信道的舞弊者是不可能的,但是数据加密可以使侦听者不能理解信息,从而达不到舞弊目标。

二、会计信息系统舞弊审计

由于需要伪造会计记录,许多舞弊方式在会计信息系统中都会留下审计线索。审计人员首先开发一个舞弊特征图,用以刻画在某一特定类型舞弊中人们期望找到的数据特征,然后采用各种数据获取和分析工具(如ACL软件)来收集和分析数据,找到审计证据,形成审计结论。以下仅详细说明向虚构供应商付款、工资舞弊和循环挪用应收款项各自对应的IT审计程序。

(一)向虚构供应商付款 采购职能对于很多公司而言是一个重大的风险领域,其常见舞弊方式之一是向虚构的供应商付款。采用这种方式的舞弊者首先要捏造一个供应商,并在受害公司的记录中为其建立合法的供应商身份。然后舞弊者提交来自虚构供应商的发票,并由受害公司的应付账款系统处理。由于存在组织结构和内部控制系统,这种舞弊通常需要两个或两个以上雇员共谋。常见的审计程序分为以下几种情况:(1)连续发票号码。既然受害公司是发票的唯一收受人,虚构的供应商发出的发票应该是连续编号的。用ACL软件以发票号码和供应商代码为关键字对发票文件中的记录进行分类,输出发票号码连续的发票清单,以备进一步分析和检查。(2)有邮政信箱的供应商。伪造的供应商可能没有实际住址,舞弊者会租用一个邮政信箱来收款。审计人员使用ACL的表达式生成器,创建一个过滤器,以便从发票文件中选取那些只有邮政信箱地址的供应商。(3)有雇员地址的供应商。舞弊者有时不租用邮政信箱,而在发票上填列家庭住址。审计人员通过ACL软件的连接功能来连接雇员和发票两个文件,并以住址字段作为二者的通用关键字,使得只有供应商住址等与某雇员住址的记录才能输出到合并后的结果文件中。(4)多家公司拥有同一地址。为了避免与同一供应商进行过多交易而引起警觉,舞弊者可能伪造多家共享同一邮件地址的供应商。此时可用ACL软件的重复性检查功能来生成一份由两个或两个以上供应商共享同一地址的供应商列表。(5)发票面值略低于检查临界值。许多公司为了控制支出,建立了一个重要性临界金额。所有超过该临界金额的支票都要经过复查和签名。有鉴于此,舞弊者会伪造刚好略低于临界金额的付款,使得其既可谋取最大利益,又能逃避审查。与此对应的审计程序是用ACL软件的表达式生成器来创建位于临界金额左右的值域,如合计金额介于临界金额-100和临界金额之间的发票,然后再综合另外四种审计程序全面检查。

(二)工资舞弊 常见的工资舞弊有两种:雇员工资的超额支付和对不存在的雇员支付工资。第一种方式通常涉及夸大工时和/或重复发放工资。第二种方式包括向工资系统中加入虚假的雇员,随后冒领该雇员的工资,这种舞弊的变种之一是在工资名册上保留已离职雇员。(1)超额工时。什么是超额取决于各公司的政策和具体薪酬条款,审计人员首先应获得关于工时及薪酬的详细内部标准,然后使用ACL的表达式生成器功能,筛选出具有超额工时的工资名单。如果超时现象相当普遍,那么可选取周工时大于50小时的记录,以生成舞弊嫌疑名单。(2)重复支付。使用ACL的重复性检查功能,按雇员编码查找工资支付记录,如存在以下情况之一者,可视为重大舞弊嫌疑:相同雇员号码、相同姓名、相同账户;相同姓名,不同账户;不同姓名,相同账户;不同姓名,不同账户,但相同家庭住址等联系信息。(3)不存在的雇员。在ACL软件中,连接工资支付文件和雇员文件,选择雇员号码为共同属性,使连接后的输出文件中仅包含在雇员文件中不存在的雇员的工资支付记录,审计人员应就输出信息向工资部门追问支付原因。

(三)循环挪用应收款项 循环挪用应收款项是指将从第一家客户收到的支票存入自己账户,在以后的会计期中,再把从第二家客户收到的款项挪到第一家客户账户中,以此隐蔽其对第一家客户收款的挪用行为。因为公司的具体信用条款、会计信息系统的选型,以及应收款管理相关模块的参数详细设置各不相同,所以实际公司数据中的唯一的舞弊证据是应收款项的收到和记录的时间差,舞弊特征极不明显,给审计带来很大困难。开放发票法通常用于管理(商业)企业的应收账款。发票文件中各条记录相互独立,从客户处取得的支票一般是对特定发票的支付。发票文件中的发票金额字段值在开票时填入,而结账日期字段值在收到全部款项时才填入,汇款额字段反映从客户处实际收到的付款金额。既然客户与供应商之间良好的信用关系很重要,那么正常情况下的付款应该是准时且全额的,部分付款很可能就存在应收款项的循环挪用。未付款的发票称为开放发票。例如,ZYZ公司收到客户A寄来的一张117万元的支票,以全额支付其记录在发票文件中的一笔117万元的采购业务。ZYZ公司的舞弊者收款后占为己有,挪作他用,而未结清该发票,则该117万元的发票仍为开放状态。在后续的会计期中,ZYZ公司收到客户B汇出一张200万元的的支票对另一张开放发票进行全额支付。挪用者将其中的117万元记入客户A账户,结清该账户(即关闭上述117万元的发票),余下的83万元清偿客户B的开放发票金额中的一部分。由于客户B的发票金额中还有部分未结清,因此客户B的发票仍为开放状态。循环挪用是一种必须要舞弊者主动连续实施的舞弊手段,因此舞弊特征随着时间的推移能得到最佳观测。这种向下结转的特点为审计人员提供了绘制舞弊特征图的基础。如果公司遵循恰当的文件备份程序,发票文件在各个会计期内经常备份,则可生成发票文件的不同版本,把这些不同版本的发票文件收集在一起纵向比较其中的开放发票记录,就反映出从各会计期结转的发票额。如果审计师怀疑存在循环挪用,可采用以下的实质性测试程序:用ACL软件的表达式生成器从各版本的发票文件中选取部分结清的发票记录;将得到的结转文件合并到一个单独反映整个会计期活动的文件中;创建一个计算字段来计算结转的额度(发票额-汇款额);用重复性检查命令,查找结转额度相等的支付记录,循环挪用款项就会浮出水面。

企业级会计信息系统中的舞弊存在三种主要形式:向虚构供应商付款、工资舞弊及循环挪用应收款项。这三种舞弊在数据采集、数据处理、数据库管理和信息生成四大处理阶段都各具特点,由此形成了各自对应的、基于ACL软件的特色IT审计程序,在实务中取得了较好的成效,从而有效地降低了财务报告重大错报的风险,提高了企业信息的可靠性和可用性。

参考文献:

[1]王海林:《IT环境下企业内部控制探讨》,《会计研究》2008年第11期。

[2](美)詹姆斯·A·霍尔(James.A.Hall)著,李丹、刘济平译:《信息系统审计与鉴证》,中信出版社2003年版。

[3]IT Control Objective for Sarbanes-Oxley(萨班斯-奥克斯利法案的IT控制目标): The Role of IT in the Design and Implementation of Internal Control Over Financial Reporting, 2nd Edition[S], IT Governance Institute, USA(2006).

(编辑 余俊娟)

作者:周梅 杨蕊 喻炼

会计舞弊审计论文 篇3:

独立审计的舞弊审计与法务会计的舞弊审核之比较

【摘要】 文章通过对舞弊性质、对象、主体等分析对比了独立审计之舞弊审计与法务会计的舞弊审核的异同,分析了我国审计工作中的疏漏。

【关键词】独立审计 舞弊审计 法务审计 舞弊审核

当前我国总体经济发展正处于转型时期,经济犯罪案件日益增多,财务舞弊方式也日趋隐蔽和复杂,另外,我国上市公司披露的会计信息质量堪忧,审计部门防范和调查财务舞弊行为任重而道远。与传统防范企业财务舞弊的主要手段——独立审计之舞弊审计相比,近年来新兴的法务会计中的舞弊审核有其独特的着眼点和运做优势。

传统舞弊审计更多关注的是导致被审计单位的会计报表及相关资料不能公允表达的重大舞弊,忽视其他舞弊行为,独立审计属于外部控制系统,对财务舞弊的控制是通过注册会计师严格按照独立审计准则行事,保持职业上应有的谨慎,实施适当的审计程序,运用合适的会计方法来实现,但由于我国注册会计师市场起步较晚,还有待于进一步完善,加之目前财务舞弊手法多样,案件复杂,涉及到大量相关国际国内法律法规,独立审计所采用的舞弊审计日益显露出不足和局限之处,而根据特定主题运用会计知识、财务知识、审计技术与调查技术,针对经济纠纷中的法律问题,提出自己的专家性意见作为法律鉴定的新兴审计手段——法务会计审核则日益得到广泛应用。

法务会计的舞弊审核和独立审计的舞弊审计既有联系又有区别。相同之处是二者都是由独立的第三方接受委托,通过对被审计单位的会计资料及其相关资料的审查来揭示财务舞弊行为;二者都有助于管理部门强化公司的内部控制,以减少舞弊的发生。但是,两者之间的差异也是显而易见的。

性质不同:聘请法务会计师进行舞弊审核是一种咨询服务,而非审计服务。企业利益相关者对公司财务有疑问的时候,可以委托法务会计师进行调查以确认舞弊是否存在。独立审计中揭露舞弊是财务报告审计的一个重要方面,属于审计业务,有严格的主体和时间限制。

对象不同:法务会计围绕法律事项开展工作,而不是针对会计实体、被审计单位或经济实体。换言之,法务会计是就事论事,而独立审计的对象则是针对某一特定实体。

实施主体不同:目前,在我国,法务会计的实施主体为自然人,包括取得执业资格的会计行业工作人员和相关专业的教学人员等;而独立审计的主体是审计机构及其审计人员,实施主体可以为法人,也可以为自然人。

范围不同:法务会计的舞弊审核不仅包括舞弊调查等领域,还包括司法犯罪调查、婚姻纠纷等其他领域,涉及范围更广。

验证根据不同:法务会计师按照行为动机理论办理业务,采取的方式比较灵活多样。确定舞弊行为时不仅要遵照独立审计准则中审计证据的规范,还必须参照《刑事诉讼法》及《民事诉讼法》中的证据原则。注册会计师办理舞弊审计时以财务、会计、审计理论及相关法规为依据。

目的不同:法务会计的主要目的是为了解决经济纠纷中的法律问题,提出专家意见。法务会计师进行舞弊审核以最大限度发现舞弊并减少舞弊损失为目标,不对整个会计报告发表意见,即关注舞弊行为本身;而独立审计的主要目的是对被审计单位的会计报表及相关资料的合法性、公允性和会计处理方法的一贯性发表审计意见。

时间不同:法务会计师在怀疑有舞弊或已经存在舞弊行为时进行调查,委托人要求法务会计师收集证据或作为专家证人出庭作证。注册会计师受委托审查相关报表时并不知道发生舞弊,在审计过程中发现舞弊可能存在时,注册会计师要对其重要性进行评估,确定是否修改或追加审计程序。

介入方法和手段不同:法务会计的舞弊审核活动在委托人出具司法会计委托鉴定书或聘请书时即开展,不需提前告知被审核企业或犯罪嫌疑人;而审计工作一般是审计机关根据审计项目计划确定的审计事项,在实施前向被审计单位送达审计通知书。法务会计的舞弊审核分为准备阶段、检验阶段、结论阶段;独立审计工作则分为准备阶段、实施阶段、终结阶段。法务会计在获取验材和实施技术检验方面,有比独立审计执行力度更强的其他诉讼措施做保障,证据通常由侦察、检查和审判人员获取并提供;而审计证据则是由审计人员直接获取,并由被审计单位直接提供的。

风险控制上的不同:法务会计师与注册会计师在执业过程中都需要一定的职业判断,也就都存在着职业风险。法务会计是针对涉及法律事项的会计问题展开工作,以还原或查明相关会计事项所反映的客观事实,其风险主要体现为一种法律证明责任,鉴定结论一旦进入法庭审判阶段,法务会计师要面临法庭质证的考验,对风险的衡量和控制主要依赖法务会计人员的专业水平和职业判断。为了控制风险,则需要实施详细的检查程序收集充分的证据,以排除各种合理可能性怀疑的干扰。在独立审计中,注册会计师应当对审计重要性、审计风险进行适当评估,并通常借助重要性水平的确定来反映和控制所愿意接受的审计风险程度,并以不影响报表使用者对特定会计报表可靠性的合理理解为限度。

执业人员素质要求不同:法务会计师不仅要具备全面的会计知识和审计技能,还要具备其他一些知识或技能,包括相关法律知识等。注册会计师只需具备会计和审计技能。

通过以上对舞弊审计和舞弊审核的比较,可以发现法务会计的舞弊审核与独立审计的舞弊审计具有相同或相近的理论基础,即植根于会计学、逻辑学和证据学,法务会计的产生一方面是基于法务工作对会计技术的需要,另一方面是则是审计查错防弊职能弱化的必然结果。

作者:王相军

上一篇:微电影传播学论文下一篇:设计工业设计论文