Аудит мошенничества

Термин «мошенничество» относится к преднамеренному действию одного или нескольких лиц среди руководящего состава, лиц, наделенных руководящими полномочиями, сотрудников или третьих сторон, с использованием жульничества для получения несправедливого или незаконного преимущества.

Хотя мошенничество представляет собой емкое юридическое определение, в целях аудита, аудитор рассматривает мошенничество, вызывающее существенные искажения в финансовой отчетности. Аудиторы не дают юридическое определение фактического возникновения мошенничества.

Мошенничество с участием одного или более членов руководства или лиц, наделенных руководящими полномочиями, рассматривается как мошенничество руководства; мошенничество с участием только сотрудников субъекта рассматривается как мошенничество сотрудников. В обоих случаях может быть сговор в пределах субъекта или с третьими сторонами вне субъекта.

Ниже представлены типы и характеристики возможных видов мошенничества:

 

Риски мошенничества в субъекте могут возникнуть на любом уровне, однако мошенничество с участием руководства может быть более серьёзным и включать большие денежные суммы.

Условия для мошенничества

Следующие условия могут создавать благоприятные обстоятельства для  мошенничества:

1. Неэффективное руководство субъекта;
2. Отсутствие лидерства и общее настроя среди руководства;
3. Высокое поощрение за достижение определённых финансовых результатов;
4. Сложность в правилах субъекта, регулировании и политиках;
5. Нереальные бюджетные цели для достижения персоналом;
6. Неадекватный внутренний контроль, особенно во время организационных изменений.

Абсолютно устранить возможности мошенничества в Компании нельзя, поэтому задача руководства состоит в том, чтобы максимально снизить риски мошенничества. Самым эффективным и действенным методом снижения рисков в Компании является создание культуры честности и этического поведения. Такая культура должна выражаться, прежде всего, в действиях руководства и демонстрироваться сотрудникам день ото дня.

Кроме того руководство должно разработать надлежащий внутренний контроль, чтобы быть уверенным в отношении надёжности финансовой отчётности, эффективности деятельности и соответствия законодательству. При этом желательно, чтобы за руководством осуществляли надзор лица, наделённые соответствующими полномочиями.

Процедуры по оценке риска мошенничества

Процедуры по оценки риска включают в себя:

1. Опрос руководства и прочего персонала субъекта, в т.ч. получение следующей информации:
1. Собственная оценка руководством рисков мошенничества;
2. Оценка руководством существенных контролей по предотвращению и обнаружению рисков;
3. Реагирование руководства на внешние или внутренние заявления о мошенничестве, влияющем на субъект;
4. Знает ли руководство, внутренний аудит или другие лица о фактических или подозреваемых мошенничествах, оказывающих влияние на субъект;
5. Как лица, наделённые руководящими полномочиями, выполняют надзор за тем, как руководство выявляет и реагирует на риски мошенничества в субъекте
6. О внутреннем контроле, установленном руководством для смягчения этих рисков.
2. Рассмотрение существования факторов риска мошенничества;
3. Рассмотрение необычных или неожиданных отношений, которые были выявлены при выполнении аналитических процедур;
4. Рассмотрение прочей информации, которая может быть полезна при выявлении рисков существенных искажений, вызванных мошенничеством.

Факторы риска мошенничества

В практике, как правило, рассматривают три условия мошенничества, которые, если встречаются все вместе одновременно, создают высокую вероятность возникновения мошенничества.

К этим условиям относятся:

1. Возможность.
   Низкая корпоративная культура, недостаточные адекватные процедуры внутреннего контроля могут часто создавать убеждённость в том, что мошенничество останется не раскрытым;
2. Стимулы / Давление.
   Это условие часто связано с существование срочных нужд (наличие личных долгов, встреча аналитиков или ожидания банка в отношении дохода);
3. Отношение / Рационализация.
   Это условие означает отношение лица к совершению мошенничества, как к законному, естественному действию. Например, лицо, совершающее мошенничество может говорить: «Не такое уж это большое и дело» или «Я беру только то, чего заслуживаю».

Во время выполнения процедур по оценке рисков, члены команды по проекту могут выявить существование факторов риска, относящихся к одному или нескольким условиям. Но вероятность того, что один аудитор выявит все три условия одновременно, не высока. Поэтому очень важно, чтобы все аудиторы встречались и обсуждали обнаруженные факторы вместе.

Например.

Собственник, являющийся руководителем субъекта, в строительном бизнесе может предложить построить значительную пристройку к дому друга за хорошую цену, в виду того, что оплата будет осуществляться наличными деньгами и документы оформляться не будут. Так как лицо, совершающее мошенничество занимает должность собственника-руководителя, для него существует возможность игнорировать внутренний контроль, не учитывая доход. Стимулом может послужить снижение налогов, которые должны быть уплачены и отношением может быть оправдание собственника о том, что он платит и так достаточно налогов. Во время проведения аудиторских процедур по оценки рисков, аудитор может выявить некоторые сведения, касательно мошеннических действий.

Обсуждения с командой по проекту

Важной частью сбора информации при изучении факторов риска мошенничества и эффективного использования знания фирмы о субъекте является обсуждение имеющейся информации с другими участниками команды по проекту.

Обсуждение с командой по проекту может иметь следующий вид и принести следующие преимущества:

Без обсуждения с командой по проекту будет сложно для любого члена команды по проекту увидеть полную картину, способную раскрыть мошенничество. Обсуждение с командой по проекту позволяет собрать все детали картины вместе, с тем, чтобы увидеть полную картину. Мошенничество всегда продолжительно и всегда включает сокрытие информации. Обнаружение мошенничества часто раскрывается в изучении условий, странностей, исключений в которых могут быть очень маленькие денежные суммы.

Профессиональный скептицизм

Аудитор должен проводить аудит с позиции профессионального скептицизма на протяжении всего соглашения. Понятие «профессиональный скептицизм» включает в себя:

1. Сомнение и критическую оценку полученных аудиторских доказательств;
2. Аудитор должен уделять особое внимание или подвергать сомнению ответы на запросы руководства и лиц, наделённых руководящими полномочиями, а также любую иную полученную от них информацию;
3. Осознавать, что руководство всегда занимает позицию, удобную, чтобы обойти внутренний контроль, каким бы хорошо разработанным он ни был.

Проводя аудит, аудитор должен быть осторожен с тем, чтобы избежать:

1. Упущение из виду необычных обстоятельств;
2. Обобщение в выводах, основанных на наблюдениях;
3. Использование ложных допущений при определении характера, сроков и масштаба процедур по сбору доказательств и оценке результатов по ним;
4. Признание убедительными доказательства, основанные на предположении того, что руководство и лица, наделённые руководящими полномочиями, честны и порядочны;
5. Признание представлений руководства заменяющими необходимость получить достаточные и надлежащие аудиторские доказательства.

Выявление факторов рисков мошенничества

Так как мошенничество всегда скрыто и игнорирование руководством контролей возможно всегда, аудитор должен тщательно рассмотреть всю полученную информацию из выполнения трёх процедур по оценке рисков и регулярно проводить обсуждения с командой по проекту, как изображено ниже.

 

Эти процедуры будут включать в себя понимание и рассмотрение характера руководства или отношение руководства к среде внутреннего контроля. Например:

1. Получение знания о том, как лица, наделенные руководящими полномочиями, выполняют надзор за тем, как руководство выявляет и реагирует на риски мошенничества;
2. Как руководство разрабатывает и внедряет внутренний контроль, чтобы снизить риски мошенничества.
   В маленьких субъектах руководство может сознательно принять риски, связанные с недостаточностью разделения обязанностей в виду высокого уровня ежедневного надзора за операциями;
3. Существуют ли случаи фактических, подозреваемых или раскрытых мошенничествах, влияющих на субъект;
4. Какую точку зрения имеют лица, не являющиеся собственниками и старшим персоналом, на культуру, стиль управления, игнорирование руководством контролей и на существование факторов риска мошенничества;
5. Существуют ли в субъекте уязвимые области учёта, например, оценки руководства, признание доходов, использование журнальных проводок, операций со связанными сторонами и т.д.

Знание субъекта также должно включать знание о внутреннем контроле субъекта над финансовой отчётностью.

Примеры факторов риска мошенничества

Факторы рисков мошенничества, указанные в Приложении 1 МСА 240 (показанные в нижеследующей таблице для небольших субъектов), это примеры факторов, которые обычно встречает аудитор в различных ситуациях.            

После того как факторы риска были идентифицированы (из выполнения процедур по оценке рисков), следующий шаг заключается в оценки вероятности возникновения такого риска и возможности его существенно повлиять на финансовую отчётность.

Документация

Аудитор должен задокументировать выявленные факторы рисков и их оценку. Когда аудитор принимает решение о форме документирования, необходимо рассмотреть и принять наиболее удобную форму для обновления файла в следующем году.

Рекомендуется документировать факторы бизнес рисков отдельно от факторов рисков мошенничества. Некоторые факторы бизнес-рисков, например, сложные методы финансирования, могут служить результатом совершённой ошибки, а могут быть использованы для сокрытия мошенничества. Документировать бизнес – риски и рисков мошенничества также лучше раздельно.

Образец РД «Оценка рисков мошенничества»

 

Существенность  ? 15.000

Оценка каждого фактора риска (вероятности возникновения и влияния) должно проводится по шкале от 1 до 5 (1 = низкий, 5 = высокий).

Обсудите настоящий Рабочий документ с руководством, чтобы получить уверенность в полноте и соответствии проведённой оценки рисков.

Примечание: Признание дохода рассматривается, как значительный риск, требующий особого внимания.

Образец РД «Оценка рисков мошенничества»

Пример 2.

Существенность  ? 15.000

Оценка каждого фактора риска (вероятности возникновения и влияния) должно проводится по шкале от 1 до 5 (1 = низкий, 5 = высокий).

Обсудите настоящий Рабочий документ с руководством, чтобы получить уверенность в полноте и соответствие проведённой оценки рисков.

Примечание: Возможная необъективность руководства в оценках, несанкционированные журнальные проводки, давление на финансирование быстрого роста и операции между связанными сторонами были определены как значительные риски, требующие специального аудиторского рассмотрения.