大家都討厭舞弊,那要怎麼防?

We All Hate Frauds, But How To Prevent Them?

· 內控制度

挪用、掏空、假帳、收回扣、五鬼搬運、私吞、盜用,眾多舞弊相關名詞,一發生時老闆的血壓肯定瞬間飆升,「我這麼認真打拼,你們就這樣偷走我的豐碩果實!」更不用說,還有許多企業被這些舞弊案搞到傾家蕩產(參考案例:哈拉網通增資2,000萬被腐蝕殆盡),所以,要怎麼防止舞弊的發生呢?

摘要:

  1. 適宜的內控可以在降低舞弊及維持效率間取得良好的平衡
  2. 委外稽核既可達到嚇阻舞弊的效益,又可節省人事成本
  3. 吹哨者制度是最有效發現舞弊的方法

建立良好的內控

「有制度,就一定有人會鑽漏洞走。」這句話絕對正確,所以即使有良好的內控制度,也不可能100%的防止舞弊的發生,但你如果覺得這樣子就不需要內控制度,那就大錯特錯了。沒有制度,肯定是比有制度還更無法無天的呀!神鬼女會計盜2.3億狂買800件精品、電獺少女公司會計3年侵占百萬、人員盜開支票取財2,000萬,這些都是典型「沒有制度」所發生的舞弊案件,適當的內控則可以在降低舞弊及維持效率間取得良好的平衡。

等等,具體來說內控是什麼?

內控就是公司為避免錯誤或舞弊所制訂的的制度,像是人員採購之前要詢比議價幾家、供應商要改付款帳戶要送什麼證明文件、公司怎麼判斷能不能放款給這個新客戶、各人員的權責分工等等。

大家聽到這邊,往往就聯想到臃腫的行政組織、緩慢的作業流程,但這只看到了內控的其中一面。

內控應該視組織規模、面臨的風險做客製化的設計及調整,小如10人律師事務所,大如日月光、台積電等跨國公司,會有完全不同的內控,舉例來說,10人律師事務所,由老闆自行管控金流的收支,支出前口頭通知老闆就好,不用做請購單、採購單等各式文件;而大公司為了跨部門妥善合作,可能採用電子簽核系統,讓大家可以即時查看請購程序跑到什麼步驟,並確實會簽各部門人員,避免買了公司不需要的東西。

有稽核人員定期查核

我們都知道馬路紅線不得臨時停車、路邊不得並排停車,但如果沒有警察去取締開單會發生什麼事情?鐵定是沒有人會去遵守的,到處紅線停車,並排一台兩台三台也沒關係。而稽核單位就像是組織內部的警察,查核大家是否有依照制度做事,能否真的查到舞弊是一回事,光是知道有人在查核,就有一定的嚇阻效果。

稽核人員的查核類型大致怎麼分呢?唯揚管顧將其分為 3 類:

  1. 一類是遵循查核,公司內控流程要求要怎麼做,大家有沒有照做,或者是法規規定的部分,大家有沒有確實遵守,例如說勞基法規定要記錄上下班時間至分、每七日要有一日例假日等等
  2. 另一類是針對風險點查核,針對特別容易發生舞弊的地方去查核,例如說員工是否私帳公報,將個人花費報支為交際費,稽核人員會去分析不同人員報支交際費的金額,是否有異常情形
  3. 最後一類是專案查核,主要是上層主管(總經理、董事長等)交辦的工作,常見有舞弊案調查、採購流程優化、良率分析、稼動率檢討等等

「還要為此養個稽核人員也花太多錢了吧?」

因為政府要保護投資人,所以立法規範上市櫃公司「一定」要設置專責稽核單位(另一方面也是因為上市櫃公司組織大,稽核有足夠多的事情可以做),但其他公司、組織,就可以視需求將這個工作委外給合適的單位,取其效益同時又降低成本。像是財團法人之前因應洗錢防制而訂定了財團法人法,許多達一定規模的財團法人要建立內控及稽核制度,但即使達到一定規模的財團法人,仍可能是個人數不足30人的小組織,聘請專責稽核人員顯然太不划算了,而會採用外部稽核的方式。

唯揚管顧|內部稽核委外範例

想要委外稽核但又不知道合適的外部單位是誰嗎?就是我們呀!唯揚管顧是專注於內控內稽領域的顧問公司,有許多內控建立及稽核委外的經驗,歡迎寄信跟我們約時間進一步了解喔!

以職務輪調或強制休假嚇阻舞弊

人之所以會舞弊,很大原因是相信自己可以避免事跡敗露被發現,而這個自信往往建立於「我長期都會在做這個職位,以後也都是我」的這個前提上。

所以如果能夠安排職務輪調,例如說外幣收付出納與台幣收付出納每五年職位互換,可以有效的嚇阻人員去舞弊。另外像是強制休假也是常用的方式,尤其在外商金融體系,會要求連休2個禮拜,這期間會由其他人代理其職務,若有一些不法行為,代理人員有可能就會發現。

大家對於這個方式往往會有個問題:「這個職位只有OOO會做呀,怎麼可能輪調?」如果這個人已經是個不可被取代的存在,對公司來說,反而是其他風險更高不是嗎?離職或退休要怎麼辦呢?

讓人信任的吹哨者制度

根據舞弊防治與鑑識協會(ACFE)最新的舞弊調查報告,有43%的舞弊案例都是經由檢舉發現的,所以有吹哨者制度一定可以減少舞弊的發生。吹哨者制度是否讓人信任的關鍵如下:

首先,公司有可供舉報舞弊的管道嗎?例如說舞弊檢舉熱線、Email、郵寄地址等,而這些管道往往都要通往公司高層才有意義,否則你舉報的對象就是舞弊的對象,不就沒有任何用處了嗎?常見會通報給董事長辦公室、稽核室等等。

再來,公司的舉報機制是否讓人相信是認真的。如果公司傳達出來的價值觀就是多一事不如少一事、用人惟親等等,甚至同事間已經有見怪不怪的氛圍,那人員就越來越不可能去舉報。

最後,公司是否有足夠的資源因應檢舉案。檢舉管道打開後,最常見的狀況是檢舉訊息層出不窮,其中甚至大部分訊息是含糊不清的:「採購煉油設備有收回扣」,沒有交代基本的人事時地物,會使受理人員花費更多時間去釐清,收件、釐清、立案與否、調查、結案,這些都會耗費大量的人力時間,如果公司沒有辦法因應,久了檢舉機制也是形同虛設。

總結

以上摘要說明了一些防弊的方法,公司若想避免舞弊的發生,可以參酌改善,不需要一開始就全部猛藥都下下去,病毒還沒死,病人就先死掉了,循序漸進,慢慢改善才是正道喔!