國際注冊內(nèi)部審計師

Topic D-3　司法鑒定審計

　　Forensic auditing
　　★相關知識
　　司法鑒定審計是在經(jīng)濟犯罪成為一個全球性問題，舞弊和腐敗現(xiàn)象大幅度增長的背景之下產(chǎn)生的。同時，犯罪審判系統(tǒng)和犯罪調(diào)查機構能力方面存在的問題和缺陷，也增加了在審計部門建立司法鑒定審計職能的迫切性。
　　3.1 “司法鑒定”一詞意味著“用于或適合于法庭使用”，換句話說，司法鑒定審計是在可能卷入法律問題或可能具有法律后果的情況下，用于收集法庭上使用證據(jù)的一項應用審計技術。因此，審計師在司法鑒定審計中收集的證據(jù)是可以作為法庭證據(jù)的。
　　3.2司法鑒定審計的基本作用是促進對組織內(nèi)經(jīng)濟犯罪的預防、發(fā)現(xiàn)和調(diào)查。具體包括：
　　· 提倡建立能夠增強經(jīng)濟犯罪防范意識的計劃，以強調(diào)潛在風險的存在和對經(jīng)濟犯罪預防戰(zhàn)略的需要。
　　· 檢查和經(jīng)濟犯罪有關的犯罪審判系統(tǒng)以及所有相關的法律，以確認是否存在重大缺陷，是否適當?shù)貓蟾娲税l(fā)現(xiàn)。
　　· 制定必要的政策和操作指南，包括用于審計和其他目的的風險評估模型。
　　相應地，審計師的責任是促進建立內(nèi)部控制措施和制定適當?shù)念A防策略，以防止組織中經(jīng)濟犯罪的發(fā)生；編制操作指南和程序，以發(fā)現(xiàn)和應對經(jīng)濟犯罪的發(fā)生。
　　3.3審計師實施舞弊調(diào)查時的審計過程是應用司法鑒定審計的典型過程。當審計師懷疑存在舞弊時，需要應用司法鑒定審計技術，收集法庭證據(jù)以證明或消除懷疑，證實涉及范圍，并且收集和保護要在后續(xù)的審判訴訟程序中可以使用的證據(jù)。
　　3.3.1 實施司法鑒定審計要求考慮以下因素：
　　· 獲得相關審計的適當授權；
　　· 充分記錄和保護相關證據(jù)；
　　· 建立收集證據(jù)使用方面的法律規(guī)定； 。
　　· 以符合法律要求的方式報告發(fā)現(xiàn)的問題；
　　· 適當?shù)臅r候，可以征求一些法律建議； .
　　· 評估和評價收集的證據(jù)以保證調(diào)查的事情能夠繼續(xù)下去； .
　　· 注意保密工作。 .
　　3.3.2司法鑒定審計不僅要求了解會計核算準則和實務，還要熟悉接受審計的商務活動過程和政策，掌握調(diào)查技術和法律訴訟制度及規(guī)定。司法鑒定審計師必須既能夠收集證據(jù)，又能夠在法庭上以令人信服的方式表述證據(jù)。他們出示的證據(jù)必須遵守審判案子的法庭所建立的證據(jù)制度，他們必須保證證據(jù)的安全，妥善安置證據(jù)，避免犯罪者偷竊或破壞證據(jù)，直到法庭不需要這些證據(jù)或這些證據(jù)失效為止。
　　3.3.3 與所有專業(yè)領域一樣，專業(yè)人員在工作過程中積累的經(jīng)驗越豐富，他們就會越熟悉業(yè)務，越具有職業(yè)敏感性。專業(yè)人員的職業(yè)敏感性是在個人對舞弊征兆的判斷和曾經(jīng)見識的舞弊掩飾技術基礎上形成的，他們尤其擅長從舞弊過程情節(jié)中發(fā)現(xiàn)事實真相。這些過程包括從發(fā)現(xiàn)舞弊動機和舞弊發(fā)生機會，到描述如何實施舞弊，追蹤舞弊活動的各個步驟一直到最終結果。將這些細節(jié)性、技術性數(shù)據(jù)組織起來形成有證據(jù)支持的、容易理解的故事情節(jié)，在法庭上是很必要的。司法鑒定審計師應該擅長確認舞弊過程情節(jié)中的缺陷，跟蹤這些線索，發(fā)現(xiàn)被掩飾的信息。
　　3.3.4除了調(diào)查和法定責任外，司法鑒定審計師也可以成為組織的咨詢顧問，他們擁有的經(jīng)驗使他們具備確認控制制度中存在的、能夠被舞弊罪犯所利用的潛在弱點的能力。
　　3.4很顯然，組織信息系統(tǒng)或計算機能夠提供很多有價值的、可以進行獨立分析或者與其他類型數(shù)據(jù)相比較的數(shù)據(jù)，包括紙制的收據(jù)、日志、·發(fā)票或工作訂單；面談獲取的信息；觀察某部門或領域收集的證據(jù)。重要的是，內(nèi)部審計師要記住計算機或信息系統(tǒng)中那些不明顯的信息來源，例如：
　　· 信息處理文件（例如，證明核算無法收回債務或丟失設備的信件）
　　· 客戶清單（在確認被用于掩飾偷竊行為的虛假或不使用賬戶時，這些清單是有用的）
　　· 電子郵件日志（這些可以泄露出某些異?，F(xiàn)象，例如，與某一沒有必要保持工作緊密關系的客戶之間建立的過分緊密聯(lián)系）
　　· 財務記錄（這些記錄可能揭示了將來用于分析違規(guī)行為的數(shù)據(jù)）
　　· 規(guī)劃系統(tǒng)或日志（這些可以被用于確認違反合同等違規(guī)行為）
　　· 運營日志（例如，通過將預計廢料量與實際數(shù)據(jù)比較，可以發(fā)現(xiàn)偷竊廢料或轉(zhuǎn)移公司資產(chǎn)的行為）
　　· 人事記錄（人事記錄能夠預示各種危險信號。如沒有對雇員進行全面或適當?shù)臋z查，某二雇員的雇用記錄可能揭示出在提供舞弊機會崗位上的主要經(jīng)歷）
　　· 存儲在計算機中的語音郵遞（這些記錄提供了盜竊知識產(chǎn)權的案例）
　　· 互聯(lián)網(wǎng)歷史記錄（這些可以提供與騷擾或恐嚇犯罪有關的證據(jù)）
　　審計師在檢查個人計算機中的信件和其他事物前，了解適當?shù)臄?shù)據(jù)保密規(guī)定和政策是非常重要的。組織也應該了解他們所在國家的證據(jù)方面的法規(guī)。這些法規(guī)制定了特定的數(shù)據(jù)保存期限，規(guī)定了可以搜尋的儲存數(shù)據(jù)范圍，它們還指示該如何使用和掌握證據(jù)以及在法庭上什么是允許的。
　　3.5計算機司法鑒定或者與計算機有關的司法鑒定，是收集法庭上需要陳述的數(shù)字證據(jù)的一種計算機調(diào)查和分析應用技術。使用計算機作為證據(jù)來源的問題在于：
　　在調(diào)查有問題計算機的同時，如何維護證據(jù)的完整性。因為評估計算機中的任何事物都可能無意地改變了文件包含的重要數(shù)據(jù)，因此，調(diào)查人員通常在開始時隔離開接受調(diào)查的計算機，制作計算機硬盤的備份文件，將原始數(shù)據(jù)儲存在安全、別人無法接觸的地點。調(diào)查和分析都在備份文件中進行，包括搜尋隱藏的文件夾和未占用的磁盤空間，以便發(fā)現(xiàn)被刪除、加密和被毀壞的文件。目前，已經(jīng)開發(fā)出很多計算機司法鑒定工具包，用于對計算機進行司法鑒定調(diào)查。
　　典型試題
　　首席審計執(zhí)行官（CAE）懷疑幾個雇員利用臺式電腦獲取個人利益。在進行調(diào)查中，首席審計執(zhí)行官選擇司法鑒定信息系統(tǒng)審計師而不是利用該組織的信息系統(tǒng)審計師的主要原因是：司法鑒定信息系統(tǒng)審計師擁有
　　a.能夠更全面地評估計算機使用及濫用的計算機系統(tǒng)知識。
　　b.在法庭上能夠構成可接受證據(jù)的知識。
　　C.有利于證實計算機濫用的高級分析性技術。
　　d有利于向高級管理層和董事會陳述審計發(fā)現(xiàn)的高水平的記錄和組織能力。
　　『正確答案』b
　　解題思路：
　　a.不正確。組織信息系統(tǒng)審計師而不是司法鑒定信息系統(tǒng)審計師更多地了解組織的計算機系統(tǒng)。
　　b.正確。審計師在司法鑒定審計中收集的證據(jù)是可以作為法庭證據(jù)的。因此，司法鑒定審計師顯著的特征是：擁有在法庭上作為專家證人所必要的知識。其他選項陳述的特點是司法鑒定審計師和組織信息系統(tǒng)審計師都可能擁有的技能或知識。
　　c.不正確。不要求司法鑒定審計師一定具有高于組織內(nèi)部其他審計師的分析或組織技能。
　　d.不正確。組織信息系統(tǒng)審計師和司法鑒定信息系統(tǒng)審計師都應該具備向高級管理層和董事會陳述審計發(fā)現(xiàn)的高水平的記錄和組織能力。

　　新考試應用：考試答疑，互動交流！！

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁