国际注册内部审计师

Topic D-3　司法鉴定审计

　　Forensic auditing
　　★相关知识
　　司法鉴定审计是在经济犯罪成为一个全球性问题，舞弊和腐败现象大幅度增长的背景之下产生的。同时，犯罪审判系统和犯罪调查机构能力方面存在的问题和缺陷，也增加了在审计部门建立司法鉴定审计职能的迫切性。
　　3.1 “司法鉴定”一词意味着“用于或适合于法庭使用”，换句话说，司法鉴定审计是在可能卷入法律问题或可能具有法律后果的情况下，用于收集法庭上使用证据的一项应用审计技术。因此，审计师在司法鉴定审计中收集的证据是可以作为法庭证据的。
　　3.2司法鉴定审计的基本作用是促进对组织内经济犯罪的预防、发现和调查。具体包括：
　　· 提倡建立能够增强经济犯罪防范意识的计划，以强调潜在风险的存在和对经济犯罪预防战略的需要。
　　· 检查和经济犯罪有关的犯罪审判系统以及所有相关的法律，以确认是否存在重大缺陷，是否适当地报告此发现。
　　· 制定必要的政策和操作指南，包括用于审计和其他目的的风险评估模型。
　　相应地，审计师的责任是促进建立内部控制措施和制定适当的预防策略，以防止组织中经济犯罪的发生；编制操作指南和程序，以发现和应对经济犯罪的发生。
　　3.3审计师实施舞弊调查时的审计过程是应用司法鉴定审计的典型过程。当审计师怀疑存在舞弊时，需要应用司法鉴定审计技术，收集法庭证据以证明或消除怀疑，证实涉及范围，并且收集和保护要在后续的审判诉讼程序中可以使用的证据。
　　3.3.1 实施司法鉴定审计要求考虑以下因素：
　　· 获得相关审计的适当授权；
　　· 充分记录和保护相关证据；
　　· 建立收集证据使用方面的法律规定； 。
　　· 以符合法律要求的方式报告发现的问题；
　　· 适当的时候，可以征求一些法律建议； .
　　· 评估和评价收集的证据以保证调查的事情能够继续下去； .
　　· 注意保密工作。 .
　　3.3.2司法鉴定审计不仅要求了解会计核算准则和实务，还要熟悉接受审计的商务活动过程和政策，掌握调查技术和法律诉讼制度及规定。司法鉴定审计师必须既能够收集证据，又能够在法庭上以令人信服的方式表述证据。他们出示的证据必须遵守审判案子的法庭所建立的证据制度，他们必须保证证据的安全，妥善安置证据，避免犯罪者偷窃或破坏证据，直到法庭不需要这些证据或这些证据失效为止。
　　3.3.3 与所有专业领域一样，专业人员在工作过程中积累的经验越丰富，他们就会越熟悉业务，越具有职业敏感性。专业人员的职业敏感性是在个人对舞弊征兆的判断和曾经见识的舞弊掩饰技术基础上形成的，他们尤其擅长从舞弊过程情节中发现事实真相。这些过程包括从发现舞弊动机和舞弊发生机会，到描述如何实施舞弊，追踪舞弊活动的各个步骤一直到最终结果。将这些细节性、技术性数据组织起来形成有证据支持的、容易理解的故事情节，在法庭上是很必要的。司法鉴定审计师应该擅长确认舞弊过程情节中的缺陷，跟踪这些线索，发现被掩饰的信息。
　　3.3.4除了调查和法定责任外，司法鉴定审计师也可以成为组织的咨询顾问，他们拥有的经验使他们具备确认控制制度中存在的、能够被舞弊罪犯所利用的潜在弱点的能力。
　　3.4很显然，组织信息系统或计算机能够提供很多有价值的、可以进行独立分析或者与其他类型数据相比较的数据，包括纸制的收据、日志、·发票或工作订单；面谈获取的信息；观察某部门或领域收集的证据。重要的是，内部审计师要记住计算机或信息系统中那些不明显的信息来源，例如：
　　· 信息处理文件（例如，证明核算无法收回债务或丢失设备的信件）
　　· 客户清单（在确认被用于掩饰偷窃行为的虚假或不使用账户时，这些清单是有用的）
　　· 电子邮件日志（这些可以泄露出某些异常现象，例如，与某一没有必要保持工作紧密关系的客户之间建立的过分紧密联系）
　　· 财务记录（这些记录可能揭示了将来用于分析违规行为的数据）
　　· 规划系统或日志（这些可以被用于确认违反合同等违规行为）
　　· 运营日志（例如，通过将预计废料量与实际数据比较，可以发现偷窃废料或转移公司资产的行为）
　　· 人事记录（人事记录能够预示各种危险信号。如没有对雇员进行全面或适当的检查，某二雇员的雇用记录可能揭示出在提供舞弊机会岗位上的主要经历）
　　· 存储在计算机中的语音邮递（这些记录提供了盗窃知识产权的案例）
　　· 互联网历史记录（这些可以提供与骚扰或恐吓犯罪有关的证据）
　　审计师在检查个人计算机中的信件和其他事物前，了解适当的数据保密规定和政策是非常重要的。组织也应该了解他们所在国家的证据方面的法规。这些法规制定了特定的数据保存期限，规定了可以搜寻的储存数据范围，它们还指示该如何使用和掌握证据以及在法庭上什么是允许的。
　　3.5计算机司法鉴定或者与计算机有关的司法鉴定，是收集法庭上需要陈述的数字证据的一种计算机调查和分析应用技术。使用计算机作为证据来源的问题在于：
　　在调查有问题计算机的同时，如何维护证据的完整性。因为评估计算机中的任何事物都可能无意地改变了文件包含的重要数据，因此，调查人员通常在开始时隔离开接受调查的计算机，制作计算机硬盘的备份文件，将原始数据储存在安全、别人无法接触的地点。调查和分析都在备份文件中进行，包括搜寻隐藏的文件夹和未占用的磁盘空间，以便发现被删除、加密和被毁坏的文件。目前，已经开发出很多计算机司法鉴定工具包，用于对计算机进行司法鉴定调查。
　　典型试题
　　首席审计执行官（CAE）怀疑几个雇员利用台式电脑获取个人利益。在进行调查中，首席审计执行官选择司法鉴定信息系统审计师而不是利用该组织的信息系统审计师的主要原因是：司法鉴定信息系统审计师拥有
　　a.能够更全面地评估计算机使用及滥用的计算机系统知识。
　　b.在法庭上能够构成可接受证据的知识。
　　C.有利于证实计算机滥用的高级分析性技术。
　　d有利于向高级管理层和董事会陈述审计发现的高水平的记录和组织能力。
　　『正确答案』b
　　解题思路：
　　a.不正确。组织信息系统审计师而不是司法鉴定信息系统审计师更多地了解组织的计算机系统。
　　b.正确。审计师在司法鉴定审计中收集的证据是可以作为法庭证据的。因此，司法鉴定审计师显著的特征是：拥有在法庭上作为专家证人所必要的知识。其他选项陈述的特点是司法鉴定审计师和组织信息系统审计师都可能拥有的技能或知识。
　　c.不正确。不要求司法鉴定审计师一定具有高于组织内部其他审计师的分析或组织技能。
　　d.不正确。组织信息系统审计师和司法鉴定信息系统审计师都应该具备向高级管理层和董事会陈述审计发现的高水平的记录和组织能力。

　　新考试应用：考试答疑，互动交流！！

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页