Fraud in Businesses and Internal Control System

T.C.Halic University,Istanbul Turkey

(Journal of Modern Accounting and Auditing,ISSN 1548-6583

July 2012,Vol.8,No.7,983-989)

This study，based on the literature，stresses the effectiveness of internal control systems for the prevention，to a reasonable extent，of fraudulent practices that cause resource loss in business．In this context，the key concepts related to fraud and internal control systems are presented first．After the introduction，the relation between fraud and internal control systems is elaborated，an d the method for establishing an effective internal control system which is needed to detect and prevent fraud is explained．As for the conclusion，the study connects the effectiveness of the internal control system with the effectiveness of the elements which compose the system，and provides some suggestions for increasing the effectiveness of the elements which compose the system，such as control environment，risk analysis，information-communication，control activities，and monitoring．

Introduction

Fraud is the main management issue which most of companies are subjected to and cannot be detected promptly，since scientific prevention are not considered，it replicates itself．When global competition environment requires cost minimization，on the other hand，significant studies have realized fraudulent transaction which is called abusiveness．In global scale，it indicates that losses arising from fraudulent transactions have reached serious level for companies．Fundamental factor which causes fraudulent transactions and postpones post-detection action plan is deficiency of corporate governance．It is mentioned that there are fraudulent transactions at considerable level which cannot be detected or detected but are not associated with judicial process at companies away from corporate governance．High and unrealistic performance benchmarks，high tax rates，and shortcomings on ethics breed abusiveness．

The essential detective and preventive precaution against fraudulent transactions is internal control system．An effective and efficient internal control system requires a proper control environment，risk analysis，control proceedings，oversight，and information system．The control environment signifies ownersrsquo; and directorsrsquo; point of view．It consists of prevalent controls．Risk analysis involves establishing risk committees in which especially internal auditors are included and engaged in risk assessment，risk management，and reporting．

Control proceedings consist of control activities that are intended for cycles such as purchase-payments，sales—collections，and human resources．It consists of specific controls．Information system is directly related to communication skills of internal control system．It is the key item for increasing effectiveness of the system．Oversight is needed for monitoring performance and enhancement of the system.

The Concept of Fraud

Whenever there is any human factor，crime rate inevitably shows an increase． For this reason，crimes such as corruption，irregularity，misconduct，cheating，counterfeiting，and fraud are probably as old as the history of humanity．The human factor,which composes a significant part of any business， is accompanied by error and fraud．Although the concept of error does not include any wrongful intention， the act of fraud always includes some deliberate actions． Although concepts such as corruption， irregularity， misconduct， cheating，counterfeiting，and fraud can be used interchangeably，if the authors consider that the case in question is about the intentional and harmful behavior of employees in a business，the word fraud will be the most appropriate and general expression．The concept of fraud which has a wide range of possible meanings and applications，has various definitions．In the dictionary of the Turkish Language Association，the word fraud is defined as“to cheat on someone；deception or plot，trick，trap，or intrigue intended to mislead someone”．According to the International Federation of Accountants(IFAC)，fraud is an intentional act by one or more individuals in management，by those charged with governance or employees of the third party who are involved in deception to obtain an unjust or illegal advantage．The Internal Control Institute of Turkey refers to fraud as misconduct and defines it as“illegal acts described as counterfeiting and misappropriation”．These acts are not solely related to the existence of a violent threat or use of physical force．Various parties or institutions can perpetrate misconduct to obtain a business related or personal advantage，money，goods or services，or to avoid service loss or to make payments． According to Association of Certified Fraud Examiners(ACFE)，“fraud is the use of onersquo;s occupation for personal enrichment through the deliberate misuse or misapplication of the employed organizationrsquo;s resources or assets”．This is a general definition and includes all the corruption and fraud that employees，executives，and senior executives can commit．These kinds of fraud can be as simple as embezzlement of corporate assets or as complex as cheating on financial tables．According to American Institute of Certified Public Accountants(AICPA)，“fraud is also a comprehensive legal concept that can be separated from lsquo;errorrsquo; depending on its detection as an intentional or unintentional act”．As a conclusion，fraud was the intentional misuse or abuse of resources and assets of a business or the obtaining of illegal advantage by acquiring them．In a wider context，fraud was any engagement in malevolent acts in a printed or digital environment without the knowledge of relevant parties in the business，thus caused financial damage，violated national and international legislation#39;s，or had been encouraged by conspiring in the crime at the stages of development，document

全文共21549字，剩余内容已隐藏，支付完成后下载完整资料

企业中的欺诈行为与内部控制系统

T.C.Halic 土耳其伊斯坦布尔大学

（现代会计审计.ISSN 1548-6583.2012.06,08:983-989)

本研究在文献研究的基础上，强调内部控制系统在合理的范围内预防舞弊造成资源损失的业务的有效性。在此背景下，本文首先介绍了欺诈和内部控制系统的关键概念，并阐述了舞弊与内部控制系统的关系，提出了建立有效的内部控制系统的必要性和有效的内部控制系统的方法。最后，本研究将内部控制系统的有效性与组成系统的要素的有效性相联系，并为提高系统的有效性，如控制环境、风险分析、信息沟通、控制活动和监控提供了建议。

简介

欺诈是大多数公司都遭受了不能被及时发现的主要管理问题，由于科学的预防是不予考虑的，所以，欺诈贪腐会不断发生。在全球竞争的环境需要成本最小化，另一方面，大量的研究已经意识到了被称之为滥用的欺诈交易。在全球范围内，这表明因欺诈交易产生的公司损失已经达到了相当严重的程度。基本因素导致的欺诈性交易和延期后检测行动计划是公司治理缺陷。欺诈性交易在相当大的水平，不能被检测到或可以被检测到但不相关的司法过程中，企业远离公司治理。

高但不切实际的业绩基准，高税率，和伦理滋生滥用的缺点。防范欺诈交易的必要性和防范措施是内部控制制度，有效、高效的内部控制制度需要一个适当的控制环境、风险分析、控制程序、监督和信息系统。控制环境标志着所有者和董事的观点，它由普遍的控制组成。风险分析包括设立风险委员会，特别是内部审计人员，包括风险评估、风险管理和报告。控制程序包括控制活动，其目的是购买付款，销售集合和人力资源的循环，包括特定的控制。信息系统直接关系到内部控制系统的通信技术，这是提高系统的有效性的关键，对系统的监测性能和系统的提高都需要进行监督。

欺诈贪腐的内容

无论是人为因素，犯罪率都不可避免地呈现出上升的现象。由于这个原因，如腐败、违法、不当行为、欺诈、假冒、欺诈之类的犯罪，可能与人类历史一样古老。任何企业的重要组成部分都是人为因素，它伴随着错误和舞弊，虽然错误的概念不包括任何错误的意图，但欺诈行为总是包含一些蓄意行为。虽然类似于腐败、违法、渎职、欺骗、伪造和欺诈等的概念可以交替使用，如果在故意对企业和员工都有害的情况下，“欺诈”一词将是最合适的表达式。欺诈的概念有着广泛的可能含、应用、不同的定义。在土耳其语言协会的字典中，“欺诈”一词被定义为“欺骗某人；欺骗或阴谋，欺骗，陷阱，或阴谋有意误导某人”。根据国际会计师联合会（IFAC），欺诈是管理中的一个或更多的个人故意行为，该行为是由那些负责治理或雇员的第三方参与的欺骗手段，并意图获取不当或非法利益。内部控制研究所指的是欺诈行为，并将其定义为“非法行为即假冒和挪用”，这些行为并不完全关系到暴力威胁或使用武力。各党派或机构可以通过进行不当行为获得相关商业或个人利益、金钱、商品或服务，或避免损失或支付服务。根据注册舞弊审核师协会（ACFE），“骗子是利用人的谋取个人利益的故意滥用或误用的使用组织的资源或资产”。这是一个一般的定义，包括所有的腐败和欺诈，雇员，管理人员和高级管理人员都可以犯下该行为，这些类型的欺诈行为可以是简单的挪用企业资产，也可以是复杂的财务报表舞弊。根据美国注册会计师协会（AICPA）、“欺诈也是一个综合性的法律概念，不能脱离“错误”取决于其检测作为一种有意或无意的行为”

总的来说，欺诈是故意挪用资源和企业资产来获取非法的优势。在更广阔的背景中，欺诈是参与任何一种在印刷和数字环境下的业务相关各方的恶意行为，从而造成财务损失，违反了国家和国际立法；或被阴谋在犯罪在发展的阶段，鼓励记录会计文档和相关情况，这些被报告给有关各方。由于欺诈是故意做的文件和记录，所以这些作假文件不一定能在会计系统中出现。相反，正因为它是故意的，这也是欺诈很难被察觉的原因。这是因为人类的思想不断发展新的方法和隐藏这种活动的方式。

欺诈的范围和性质

一般说来，有两种非法获得东西的方法，这两种方法都是通过体力和脑力的行为来获取一些东西，第一种行为叫做盗窃，二是所谓的欺诈行为。盗窃行为通常比欺诈更为显著，而且更为暴力，但是，由于欺诈行为造成的损失要大于因盗窃而造成的损害。从诈骗罪的定义中可以推断出欺诈的因素是保密的，故意的，以及对欺诈的利益就是对受害者造成利益损失。随着这些内容，欺诈行为的主要作用是“信任”的作用，因为欺诈行为涉及故意欺骗行为，这是通过获取受害人的信任来完成的，信任是欺诈行为成功的不可或缺的因素。在对2009个公司进行了研究的一份报告中，在146个公司有关的不当行为的检查结果，欺诈行为的类型如下：

（1）盗窃公司资产；

（2）公共机构贿赂；

（3）伪造文件；

（4）不履行法律义务；

（5）财务报表伪造；

（6）由卖方提供的贿赂；

（7）盗窃非物质物品，例如公司的秘密；

（8）管理人员犯下的财务不当行为；

（9）不符合本公司的行为准则；

（10）通过欺诈行为获取收入或物品；

（11）消费欺诈；

（12）盗窃信用卡和信用卡诈骗；

（13）对信息系统相关的不当交易和风险；

（14）洗钱。

在另一项研究中对欺诈行为，六种不同的欺诈类形成：员工，客户，卖方，管理，投资欺诈，和其他类型的诈骗。这些类型还有可能再次增加数量。一般来说，根据ACFE考虑如何进行商业欺诈行为，欺诈行为被分为三种：不当的商品，腐败和欺诈性财务报表。在这一范围内，ACFE认为诈骗历时时间最长的类型，是欺诈性财务制表，而最短的是盗窃现金。舞弊发生的原因是企业员工舞弊的原因不同，其根本原因在于著名的学者提出的“欺诈三角”理论。该理论是基于欺诈发生时，机会，压力和合理化的要素一起的假设。这三个要素形成的三个角的三角形，这个三角形的转变背后的驱动力使得一个相当乖巧，诚实的人成了一个罪犯。欺诈行为始于一个激励员工在某种程度上作弊的动机，该动机因素包括各种压力和驱动因素。“贪婪”和“不诚实”是首先被考虑到的动机，然而，当考虑欺诈行为时，仅仅是一种肤浅的方法是由于这些因素的作用。社会上有很多贪婪的员工，他们不作弊，另一方面，许多不诚实的人也不会在企业中进行欺诈行为。在任何情况下，专家们研究的能够揭示欺诈行为的结构行为模式都没有一个单一的模式。有多种不同的行为模式的基础上的心理和动机，在增加了风险的欺诈行为同时，能够使可靠的员工发现自己在金融危机时是不可与其他人共同承担损失的。他们经常背叛企业对他们的信任。他们通过偷偷地滥用他们的信任和在公司的地位来解决他们的问题，他们试图通过声称有对他们行为的合理理由证明自己和他们的行为是合理的。为公司里的员工提供一个有可能的环境，是欺诈行为发生的最重要的原因。当一名员工知道公司有严格的控制，并且有很高的概率会使得如果他们犯了欺诈，他们就会被抓住，这样一来，他们就不太可能犯下欺诈行为。在相反的情况下，如果一个员工看到有机会去欺骗和降低他们将被抓住的可能性，他们是愿意犯下欺诈行为的。造成欺诈行为的公司的机会有以下几点：缺乏内部控制，检测和防止欺诈行为；低效检查；未能确定工作的质量；未能惩罚犯罪分子；缺乏了解信息的途径；忽视；缺乏能力。

构建反欺诈体系

提供一个诚实和透明的工作环境，并创建一个支持线，在许多问题上帮助企业的员工是打击欺诈的重要里程碑。如果工作中有一个不诚实的环境，则是削弱了反欺诈控制，不存在权威和责任，也不存在各种其他压力可以很容易使员工进行欺诈行为。要创建一种防止欺诈行为的工作文化，有些因素是非常重要的。这些因素都是正确的人的工作和培训，创造一个积极的工作环境，确定的行为守则，并消除欺诈机会。所有这些因素都指向一个内部控制系统的存在。

内部控制系统的概念

根据AICPA“内部控制包括组织计划和所有的协调方法和适应企业内部维护资产的措施，检查它的准确性和会计数据的可靠性，提高经营效率，并鼓励遵守规定的管理政策”。一般来说，控制是指帮助企业实现其目标的政策和法规的整体。在定义中强调的控制的概念并不是指一个动作。相反，它定义了一个过程描述的过程，包括各种控制点，内部控制有助于管理功能。相反，它定义了一个过程描述的过程，包括各种控制点，内部控制有助于管理功能。它是管理层使用的工具，但它不能代替管理层。一个美国基地组织“发起组织委员会（COSO）胎面委员会定义的内部控制体系是一个过程，由一个实体的董事会、管理人员和其他人员，旨在提供下列目标的合理保证：操作的有效性和效率；财务报告的可靠性；并遵守法律和法规。COSO报告内部控制系统的要素，内部控制系统由五部分组成，他们是：控制环境、风险评估、控制活动、信息与沟通、监控。与控制环境相关的业务构成了内部控制系统的基础，为企业实现目标提供了必要的环境。风险评估是对业务目标的定义的阶段，并对风险进行分析和确定。控制活动的目的是降低风险，合理的水平，包括政策和程序，协助执行决策的应用。控制活动是在所有的单位和职能的业务。一些开展控制活动的审批机制、授权、验证、评审绩效，而且资产职责分离保护。信息传播要素是指相关企业需要管理和共享的信息的产生和共享控制他们的决定。监控是一个过程，目的是确保内部控制程序的有效运作，所有的操作都符合标准。监测和内部控制性能的一致性，必须不断检查程序。

内部控制制度与舞弊的关系

内部控制的设计，实施和维护的管理或管理人员，他们的目标在相关业务和欺诈风险，威胁到具体的目标，如财务报告的可信度。一个控制总是被设计为目标，以减少潜在的风险。没有针对风险的控制是完全没有用的。内部控制系统是企业管理层减少或控制特定风险的原因，企业的经营目标和内部控制，以实现这些目标是相似的。在目标确定后，很有可能以确定和评估潜在的情况下（风险），可以防止这些目标的实现。基于此信息，适当的步骤，包括内部控制系统的设计可以被实施。

内部控制系统的主要目标是使财务报告可靠，保护商业资产，并遵守相关法律。因此，内部控制系统的有效性，这是一个指标的成功实现的目标是直接相关的欺诈行为发生的业务。一个有效的内部控制系统应具有预防和检测的特点。在这种情况下，内部控制系统显然是一种预防措施，防止欺诈的控制系统。

总结

总而言之，企业需要建立有效的内部控制制度对欺诈风险。因为这些构成内部控制制度的基本要素必须要行之有效地建立。在这种情况下，如果在内部控制系统被建立或修改时考虑以下几点。这将是伟大的实施，从而提供有效的预防和/或舞弊。

1. 控制环境构成有效的内部控制制度的基础，它为企业提供纪律和有效的结构。它决定了企业组织的途径，影响了人们对企业的控制意识。控制环境是指公司治理和管理的职能。控制环境的方法涉及到企业管理中的人员管理和企业内部控制的管理和重要性。这也涉及到他们的意识，这一点和他们的行动与这件事有关；控制环境和控制的结构通常是广泛的和属。它们不能直接阻止、检测或纠正一个重要错误。相反，它们构成了一个重要的基础，所有其他的控制可以建立在。例如，如果管理层对控制一般有消极的态度，不管这些控制是如何设计的，它们都会降低其他控制（销售等）的有效性。一个控制环境中的道德价值被定义，制裁是确定的，并考虑到优点，其中高管积极参与；一种参与式民主是管理思想的主导者，权责明确，在协调和组织结构中的业务职能，以及在培训和职业规划的基础上，在一个和谐的组织结构中的业务职能，对内部控制制度的有效性是非常有用的；
2. 设立内部审计机构的风险委员会，特别是包括确定所有业务风险的阶段，包括欺诈；在评估阶段中，他们的重要性和可能性的程度；在回应的阶段中，风险将被管理的方式。这些阶段都是讨论，将是伟大的使用的内部控制系统的有效性；
3. 信息通信单元将增加内部控制系统的有效性，并将其在企业资源规划范围内的模块化和综合业务软件的支持；
4. 控制活动是确保业务管理的任务的程序和原则。例如，它确保货物没有发送给客户具有较高的信用风险，或只允许授权采购。这些控制，如果能够充分地被实施，那么可以排除风险，从而实现业务目标。信息技术或相关的控制活动，进行了设计，以减少潜在的风险，可以发生在日常活动，如业务经营或在保护的过程中的货物。这个过程，根据业务的性质，是总的结构活动，其目的是产生一定的输出总和。在控制活动，以考虑职责分离原则，授权等级的存在，正视结算，应用方差分析，以库存管理物理控制，并利用计算机技术将提高内部控制系统的有效性。
5. 监控的目的是评估在时间过程中的控制性能的有效性。监测活动是通过增加尽可能多的业务功能，如采购，销售，支付，收集，生产成本，和员工的薪酬辊的过程中的操作周期。除此之外，管理与执行的分离，它与管理功能的连接，其增加的过程监控的浓度，而不是对操作监控都是必要的。另一个重要的观点是，内部监控不能同时使用，以及内部监控风险分析，在升级和改善内部控制系统的过程中，需要使用。考虑所有这些点的监测机制，建立将增加一个内部控制系统的有效性。

参考文献：

1. Albrecht,W.S.欺诈检测.美国.
2. Albrecht,W.S.Albrecht,C.C,＆Albrecht,O.C.(2009).欺诈测试与控制.英国.
3. 美国注册会计师协会（2002）.COSO框架下内部欺诈报告与欺诈过程.
4. 舞弊稽核师协会（2010）.舞弊报告.
5. Biegelman,J.M,＆Bartow,T.J.(2006).反舞弊管理方法与内部控制—如何使之成为企业内部文化.
6. Cotak,N.(2007).创造

   全文共5769字，剩余内容已隐藏，支付完成后下载完整资料

   ---

   资料编号：[154473]，资料为PDF文档或Word文档，PDF文档可免费转换为Word