发现舞弊迹象时，不要毛手毛脚

《国际内部审计专业实务标准》明确指出：内部审计师必须具备履行其职责所需的知识、技能和其他能力。具备有效进行舞弊调查知识和技能的内部审计师毕竟是少数。在即将发表的一份立场公告中，IIA强调，不指望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专业知识。IIA认为，舞弊调查最好由有经验的人来进行。

但愿你的组织在针对舞弊的响应计划中指定了一个特定岗位。但如果没有，也不要想当然地认为，作为一名内部审计师，你应该独自承担一项舞弊调查任务，或者你应该亲自领导一个舞弊调查团队。

我们需要熟悉舞弊迹象，我们需要能够评估反舞弊控制。但很少有内部审计人员完全具备成为专职舞弊调查人员的条件。审讯和审计面谈非常不同，在审查证据和破坏证据之间可能存在很大的风险。当怀疑有舞弊行为时，一个简单的错误很容易成为代价高昂、限制职业发展的举动。

在我的职业生涯中，我见过太多这样的例子：出于善意的内部审计人员无意中破坏了成功进行舞弊调查的机会，因为他们要么粗心大意，要么根本不了解自己行为的风险。我总是提醒我的团队要小心，当他们在内部审计过程中发现潜在的舞弊行为时，不要“毛手毛脚”。根据我的经验，我为内部审计人员提供几点建议，防范在遇到舞弊证据时可能犯的错误。

尽管内部审计人员善于审查证据，但在舞弊调查过程中还必须特别小心。例如，检查嫌疑犯的计算机记录或为其文件作备份看上去是适当的。但计算机取证专家从不在原始数据上实施分析。仅仅开启嫌疑犯的计算机、打开文件或进行备份，通过这些简单的操作，你就有可能更改了数字时间戳记和散列值，从而损害了重要证据。有时，某些操作又是不可避免的，例如，可能需要把计算机从系统内外进行隔离。保存数字证据确实是很棘手的。除非你受过计算机取证方面的专业训练，否则在继续之前请先寻求帮助。

将内部审计工作底稿置于不保密的状态从来都不是一个好主意，特别是涉及舞弊时，确保文件的安全和机密性尤为重要。文件副本的效力也不如原件好。

舞弊调查是高风险的业务。如果你认为有舞弊的可能，千万不要毛手毛脚。你既不应该采取任何可能打草惊蛇的行动，也不应该采取危及证据导致后续无法继续调查的行动。当然，我也不是说内部审计永远不应该被卷入舞弊调查，而是说，如果内部审计人员不是经过充分训练的舞弊调查人员，那就应该向专家寻求帮助。明智的内部审计人员知道自己知识的局限，知道何时寻求帮助。

我期待着大家对这个重要问题的看法。