第428章 非现场数据审计
    清晨，今天的太阳公公没有起床，东方的天空虽然挂着一抹刺眼的白，却远没有往日来的燥热。
    小院里。
    随着一阵若有若无的悲鸣，浑身渲染上了一层淡淡陀红的穆丽雅在狠狠喘息了几口之后，化身赵敏，恨恨地在某个男人的肩膀上使劲咬了一口。
    “你这个混蛋！一点数都没有，昨天晚上欺负人家还不够，一大早上起来还要乱来！”
    “你下次还这样的话，我、我、我……我就搬回去住，结婚以前休想碰我！”
    穆大小姐咬牙切齿地看着身旁这个荒淫无度的男人，一想起自己还没睡醒，就被这个混球拉着做了一场长达大半个小时的晨操，她就羞愤欲死。
    自己的敏感体质，这个混球又不是不知道。
    眼下距离上班拢共也就一个小时不到的时间了，到时候自己顶着一张桃花脸去公司，你让她怎么见人啊！杨默龇牙咧嘴地揉了揉肩膀，对于穆大小姐那带着哭腔的威胁，却只是一脸坏笑。
    但凡是个男人，身边躺着这么一个尤物，谁能控制的住啊！再说了，伱家男人精力这么充沛，这是多少人求都求不来的好事，别人知道了只会一脸羡慕好不好！
    雅儿同志啊，也就是你如今刚刚新为人妇，生理和心理上一下子都没习惯过来，等到过上一段时间后，只怕你还巴不得天天有这么一遭呢！
    穆大小姐看着这货一脸的猥琐笑容，顿时顶不住，赶紧撑起自己依旧还有些发抖的身体下了床，然后用最快的时间洗漱完毕，顺便利用昨晚的剩菜做了两碗热气腾腾的清汤牛肉面端了过来。
    “喂，杨默，我发现我以前真的小瞧何科长了……你们钻探公司还真的是藏龙卧虎，何科长之前只不过做了几个月的财务科科长而已，但感觉比咱们大华的汪部长厉害多了，有些问题甚至就连指挥部的那些老财务，讲的也没他来的透彻……昨天接触下来，却在他那着实受益良多！”
    穆丽雅顶着一张红晕迟迟没有消散的俏脸，一边以一种极为斯文的姿态挑起面条吹了吹，一边则是很有些感慨地说道。
    你们钻探公司？
    杨默有些好笑地看了她一眼，然后很有些使坏地将那块自己不怎么喜欢吃的牛尾巴夹到对方碗里：“钻探公司面临的生存环境可比指挥部那边恶劣多了，没两把刷子可没资格被你的那位王叔叔看重……老何昨天教你什么了？”
    听到杨默提醒何永义曾经是王一诺的心腹，到默默百投来担任代理科长也无非是找个避风港而已，穆丽雅眼中的笑意愈加明媚。
    想了想后，她忽然歪着头看着杨默：“你听说过舞弊三因素么？”
    杨默忍不住翻了个白眼：“你家男人我就算再废材，但好歹也懂一点风控知识吧……舞弊三角理论这种连入门都算不上的东西都不知道？”
    所谓“舞弊三角理论”，其实总结起来就一句话：任何一个舞弊行为的发生都离不开压力、机会和借口这三要素，并且这三要素缺一不可。
    简单来说，“压力”是舞弊者的行为动机，即某一种刺激个人为其自身利益而进行舞弊的压力，大致分为：经济压力、恶癖的压力、与工作相关的压力和其他的压力。
    “机会”，是指可以进行或组织舞弊行为又能掩盖起来不被发现或可以逃避惩罚的时机，舞弊行为人之所以能获得此种时机一定是因为企业在某些方面有所欠缺，让舞弊行为人抓住了漏洞，主要的情形有：企业缺乏发现组织舞弊行为的内部控制、无法判断工作的质量、缺乏惩罚措施、信息不对称、能力不足和制度不健全。
    而“借口”，则是是舞弊行为人说服自己进行舞弊的某个理由，也即自我合理化，使组织舞弊行为与其本人的道德观念、行为规范相吻合，无论这个理由是否合理，总之，这是内在促使其进行舞弊的动力。
    总之，舞弊三角理论虽然粗浅，但却如同数学里的1+1=2一样，可以剖析和解答几乎所有舞弊行为的动机，并且观测推演出绝大部分舞弊行为的蛛丝马迹，绝对算得上是所有内控/风控/审计从业者的必修课。
    穆丽雅见状，笑吟吟地点了点头：“这舞弊三因素虽然是个人都懂，但如何将其转化为工作思路，却是个非常见功底的事情……很显然，何科长在这一块有着非常独特的视角，而且有种化繁为简的举重若轻。”
    “何科长跟我说，以往系统里种种关于内控的培训，以及发下来的内控书上，无一例外地在告诉我们，管理层的舞弊需要从客观情况、外部条件、内部条件进行分析，找到风险源头，再看风险转换条件，等等等等。”
    “但就他的经验总结而言，归根结底，项目管理层舞弊是因为收益和风险的不对等……当项目管理层发现舞弊带来的收益远远大于被发现后造成的损失时，就会创造各种条件铤而走险。”
    说到这里，穆丽雅瞪了杨默一眼，然后夹起杨默不肯吃的牛尾巴咬了一口：“虽然说这个问题并不是只有何科长一个发现，但一个偏安一隅，且毫无家世背景的科长竟然也能意识到这个问题，却显得很不寻常。”
    “更重要的是，意识到这个问题的人虽然不少，但也仅仅只是能指出问题，至于该如何去破局、化解，在我认识的人里，却没有一个人能提出一个靠谱的方案。”
    “但何科长不一样，他是财务出身的业务骨干，而且他现在正在教我这个笨学生……他的专业出身和此时的角色定位决定了，既然他主动提及这个问题，那么一定就有相应的解决思路和方案。”
    将牛尾骨抿干净后，穆大小姐撕下一截卫生纸，将骨头轻轻包好，这才丢进垃圾桶里：“虽然说何科长有言在先，他只会从财务的角度来提供关于内控方面的思路和方案，并且这些方案也绝对不可能从根子上去杜绝项目高层群体舞弊的发生，但即便如此，那也非常了不起了！”
    杨默不置可否地点了点头，然后饶有兴致地看着自家女人：“老何的具体思路是什么？”
    穆丽雅摊了摊手：“昨天没细说，何科长的意思是，光空谈理论是没什么用的，这种事情还是要一边实操，一边教学，才会让你有所体悟……这世界上不存在着一套模式打天下的可能性，僵硬的死搬硬套只会坏事，还是要在实践教学中掌握其中的诀窍，将其灵活应用才是正理。”
    杨默笑了起来：“看来老何当了大半年的财务bp，逐步适应了这个身份后，改变还是蛮大的啊……雅儿同志，你可得好好珍惜这次的机会！”
    穆丽雅看着始终有些波澜不惊的杨默，微微一点头：“嗯！”
    ………………
    10:20大华公司被某位姓穆的部长兼副总临时征用的会客区里，十多名从财务部临时抽调过来的工作人员正在埋头对付着自己面前那厚厚一叠资料，那副宛如临考的紧张气氛，让所有路过的工作人员都忍不住小心翼翼了起来。
    说实话，也就是如今的杨默在大华公司里无人敢惹，连带着穆大小姐在公司里的地位也是水涨船高，否则的话，像财务部这种一等一的要害部门，谁会在本职工作一大堆的情况下，抽调出那么多人过来替你打杂？
    可别忘了，他们的部长马斌同样也挂着个副总的名号呢！而在临近会客区的一间小会议室里，何永义透过敞开的房门看着那些忙忙碌碌的工作人员，表情若有所思。
    “穆科长，虽然咱们只是实操教学，并不是走正式的工作流程，而且选中的样本也只是大华公司下面的一家普通三产单位而已，但这毕竟是审计环节，我觉得不管怎么说，还是邀请你们大华公司的审计部以及监理会的同僚过来参与一下比较好……全都是财务部的人的话，还是有些不合适。”
    何永义语气很诚恳，也显得极有职业操守，但除此以外，却看不出他的任何想法。
    要想从财务的角度做好内控，那么审计就定然是跑不了的核心环节，所以按照何永义的想法，既然杨默交代了要毫无保留地教授穆大小姐一些知识，那么一上来就以审计的实操作为切入口，无疑是最省事、最高效的办法。
    只不过他没想到，穆大小姐竟然给他整出了这么大动静过来，不但那家三产单位最近五年来的所有报表全部被搬了过来，还一口气调了十多名财务人员过来陪她一起演练……最有意思的是，大华公司的审计部和监理会的人，却一个都没出现。
    这让他嗅到了一丝微妙的气息。
    出于谨慎考虑，他还是好心做出了提醒……就算杨默如今在大华公司已经到了可以呼风唤雨的程度，但你身为他的未婚妻，有些事情还是不要授人话柄比较好。
    穆丽雅闻言，却只是轻轻笑了笑，然后扬了扬手里面的那一叠纸，语气里全是赞叹：“何科长，这是您为了【非现场数据审计】环节专门设计出来的《风险控制点评估表》？”
    “不得不说，老王总不同意你继续担任财务科科长，绝对是钻探公司的一大损失……工作至今，我还是第一次见到如此详细、如此具有针对性、细则权重划分的又如此合理的风控点评估表！”
    穆丽雅的这番赞叹绝对不是出于人情恭维，而是她真正的被惊叹到了。
    “防大于治”的道理谁都懂，但如何提前发现征兆，及时掐掉苗头，从而最大程度上地挽回公司的损失，却从来不是一件容易的事情。
    因此，一个便捷、科学而缜密的财务风控工具，在这件事情上就显得极为重要了起来。
    何永义闻言，平和地笑了笑：“杨科长曾经说过，陌生人之间的初次接触，有70%都是假话；而这个世界上唯一不会骗人的，就只有数学……所以，与其一上来就冒着打草惊蛇的风险，大费周章地去跟人面谈，还不如先通过一些数学和财务上的小技巧，以点构面地将情况摸个轮廓出来。”
    这世界上唯一不会骗人的就只有数学？
    是数学，而不是数字？虽然一年多的事件接触下来，她感觉的到杨默其实是个骨子里悲观到了极致的家伙，但她还是没能想到，自家男人的嘴里竟然会说出这等话来。
    迅速地收拾好自己的心情，穆丽雅微笑着点了点头，然后把注意力重新投在这份在后世实在是稀疏平常，但在当下却足以带给人巨大惊喜的《风险控制点评估表》来。
    ………………
    1、确保所有交易授权正确
    实施难易程度：适中公司风险评估：5【指导思想】：公司的采购制度中对采购环节的申请、审批和确认在各环节均有明确的规范制度。
    在采购系统的建设中这些规范性制度应该被充分落实在整个系统和相关部门的运行流程中，由于公司的采购工作目前均依赖于采购系统，因此，为了确保这种规范性，审计部门需要通过对历史交易数据的检查，来确保和核实是否存在不规范甚至舞弊的情况。
    ………………
    2、订单拆分检查
    实施难易程度：困难
    公司风险评估：5【指导思想】：拆分订单的行为一般都是为了规避大额采购订单所需要的更复杂流程。
    需要注意的是，有些拆分行为其实是为了适应采购系统中不合理采购金额设置而产生的合理的非法拆分行为，通常相关部门的各级人员对此都十分清楚。
    例如某些高价值的货品，任何一单哪怕是最小量的采购都高于系统中对大额采购的金额规定，这导致每一单均需要在上级主管的参与下走更复杂流程，为了避免这种麻烦，上级主管默许这类订单在一定金额内可以自行拆单，但这种合理拆单行为的存在，会掩盖其他涉嫌舞弊的拆单行为，例如为了人为扩大自己的审批权限而拆分同一个大额订单到若干个小额订单等。
    审计部门需要对拆分订单行为高度重视，并且提出合理的审计建议，对于系统的设置问题，需要明确提出调整建议，对于非法的拆单行为需要严格查处。
    ………………
    3、因抬高价格而造成的超额付款
    实施难易程度：适中公司风险评估：5【指导思想】：在采购过程中，合理价格的确认是个非常关键的问题。
    在采购的招标环节，会通过多方比价进行控制，但如果供应商之间联手抬价，依然会导致采购价格过高。
    在后续供货过程中，有些长期供货货品的价格允许有合理的价格波动，这时候在市场价格正常浮动的基础上如何合理判断采购价格的上浮或下浮或维持不变的合理性，均是比较重要和困难的地方。
    该控制环节的重点在于审计部门需要对重要采购货品建立长期的市场价格跟踪，并以此为标准持续的监控这些货品的采购价格波动，特别需要关注那些非常不合理的交易行为，例如在市场价格略微上浮的情况下，货品采购价格却借机大幅涨价，这种不合理行为可能隐藏有舞弊的迹象，需要审计部门关注。
    ………………
    4、发票与采购订单不符而造成的超额付款
    实施难易程度：适中公司风险评估：5【指导思想】：通常发票金额和采购订单的金额必须一致，对于不一致的记录，必须进行仔细的甄别和判断。
    不一致的情况会含有各种合理或不合理的原因，如果发票金额小于订单金额，一般风险较小，可能是一笔预付款，也可能是应付订单金额中的一笔。
    这时候需要注意把所有分次支付的金额加总后再来判断会比较合理，有时候是由于采购的货品有质量问题，但该货品短期内无法补货，因此在付款时扣除有问题货品的金额而导致金额变小，有时候是由于结算的时候使用了供货商给予的优惠折扣比例，而订单金额是参考供货商标准价格而导致的不一致，因此，一般这些问题都需要审计部门细致处理，帮助采购部门在流程和制度上进行更好的规范和提高。如果发票金额高于采购订单金额，风险相对会比较大，可能是工作失误或不合规的付款，例如把同一个供货商的另一个订单的尾款和新的订单的付款放在一次付款中完成，虽然减少了一次性付款的流程，但然对整个采购流程造成混乱。
    总之，发票金额和采购订单不符，并不是一个简单的问题，它会包含各种工作失误、流程和制度何题，需要审计部门细致、耐心的逐一甄别、处理。
    ………………
    5、重复付款
    实施难易程度：适中公司风险评估：5【指导思想】：略（免得说我水字数）6、供应商关键信息完整性规范
    实施难易程度：容易
    公司风险评估：4【指导思想】：略
    7、不合理的货品分批采购疑似拆单分析
    实施难易程度：适中公司风险评估：3【指导思想】：略
    8、采购货品收货日期早于采购订单申请日期分析
    实施难易程度：容易
    公司风险评估：4【指导思想】：略
    9、货品采购供应商采购额度合理性分析
    实施难易程度：困难
    公司风险评估：4【指导思想】：略
    10、货品采购价格波动分析
    实施难易程度：困难
    公司风险评估：4【指导思想】：略
    11、采购订单数量与采购申请数量一致性分析
    实施难易程度：容易
    公司风险评估：3【指导思想】：略
    12、采购货品比例合理性分析
    实施难易程度：适中公司风险评估：3【指导思想】：略
    13、货品单一来源采购分析实施难易程度：容易
    【指导思想】：略
    14、同一物料采购单价高反而采购数量最多
    实施难易程度：适中公司风险评估：2【指导思想】：略
    15、货品的付款日期早于货品验收日期实施难易程度：容易
    公司风险评估：3【指导思想】：略
    16、大于365天未付款的应付账款分析
    实施难易程度：容易
    公司风险评估：3【指导思想】：略
    17、合格供应商资质（三证是否齐全）审查实施难易程度：容易
    公司风险评估：2【指导思想】：略
    18、三个月内采购相关人员紧急采购次数及金额分析实施难易程度：适中公司风险评估：4【指导思想】：略
    19、重复采购分析，一个月内特定物品采购次数大于三次
    实施难易程度：容易
    公司风险评估：1【指导思想】：略
    ……………………
    虽然这张表里，风险控制点高达19条，但实际上真要浓缩的话，十张纸就基本够了。
    之所以会变成一叠非常不薄的文件，其实主要是因为每一个风控点后面，都密密麻麻写上了一大段“指导思想”；同时，在每一个风险点后面，其实还有着一栏，专门用于描述预警线标准。
    当然，每一家企业的实际情况不同，所以预警线标准也不同，因此这一栏，还需要审计人员根据经验和实际情况来自己定制标准。
    就拿第一个风险控制点“确保所有交易授权正确”来说，何永义举出来的例子是：
    预警线标准：1)采购金额大于2000元的必须有相关授权人审批2)采购金额大于2000元以上必须经过相关授权人审批通过，并且授权等级必须大于等于组长级。
    3)采购申请人和授权人不能为同一人员。
    很明显，何永义是在采用一种类似于“傻瓜操作手册”的方式，将各个风控点的标准和主要考虑因素给描述了出来……这大抵是在担任默默百投代理科长期间养成的习惯，毕竟部门里共享会计中心的那些财务人员，在他的评估标准里，都是些不成器的菜鸟。
    不过这样的表述方式好处也显而易见，即便是不懂财务知识的人，看到这张表以后，也能轻易地通过最终的评估分数察觉出问题可能出在哪个环节，以及这背后的指向范围在哪里……但凡你有一点管理经验，就会发现这19个风险控制点其实是形成一种互动性的关联，单一环节的数据就算遮掩的再严丝合缝，也可以很轻易地从其它环节中察觉出问题来。
    而当整个风险的轮廓被大致描述出来之后，剩下的，便是派出人员具有针对性地取证以及约谈了……当然，如果你有其它考虑的话，也可以不去取证或者约谈。
    ………………
    “何科长……请您过目。”
    穆大小姐接过一名财务人员呈递上来的《风险控制点评估表》，仔细看了一遍，稍作沉思后，又递给了何永义。
    由于大华公司财务部的这些工作人员也是第一次接触到这个玩意，再加上今天只是教学而已，考虑到熟练度和效率的问题，这19个风险控制点都是拆开分给那些工作人员去评估的，因此每一次送进来的表，其实就只有一个点的评估和分析。
    不要以为一人只负责一个风险控制点的评估工作很容易，干过审计的同学应该都知道，这简直是一个比码代码还苦逼的工作，要不是今天拿来当“教学案例”的那家三产单位规模不大，与各单位的业务往来也并不繁杂，即便是只需要评估一个风险控制点，也绝对够这些人人困马乏地奋战上一整天了。
    而穆大小姐把这些打出数字的《风险控制点评估表》递给何永义的意思也很明显……你这个当老师的瞅瞅，看这些风控点的预警线标准定的合不合理，评估出来的分数以及相关理由，具不具有客观性。
    何永义微笑着接过评估表点了点头，表示对于大华公司财务部工作人员能力认可。
    公正来说，大华公司财务人员的专业素养的确要明显强于默默百投共享会计中心的那帮子菜鸟……要知道，从大华公司开始筹备组建的那一刻起，东营指挥部那边就对这家二级单位非常重视，各个领域的精英也是拼了命地往里塞，因此作为一等一的核心部门，财务部的这些工作人员在本职专业素养这一块，着实没得挑。
    因此，即便是一些风控点的预警线标准定的并不是很客观，但对于第一次接触这个活计的人来说，已经很难得了。
    再加上今天只是教学而已，又不是正式审计，犯不着锱铢必较，因此只要不是太过离谱，何永义都是点头通过。
    他很明白，到了穆大小姐这种级别，眼前这份风险控制点评估表最终分数的误差值到底会被精确到多少并不重要，重要的是，对方能不能借助这份小工具洞察到企业内部的那条看不见的规律，以及是否能帮助她锻炼出一些内控制度构建思维。
    “穆科长，大华公司的同僚们干的都很不错……要不今天咱们的交流就先到这里。”
    “等到明天，穆科长不妨再让人选一家对外贸易促进会下属会员单位作为教材，我们再巩固巩固这一块的内容，然后进阶发散一下；”
    “从事进出口贸易的企业，其风控点与从事国内业务的企业略有不同，特别是那些从事自主品牌出海业务的企业……由于各国法律的不同，一些风控点的异常表现也往往容易审计人员的误会；”
    “我个人认为，非现场数据审计是一个很好的内控和经营管理手段，但身为管理者，还是要尽可能地避免误判才好……审计是一把双刃剑，因为预判失误导致下属单位的工作积极性受到了打击，那就得不偿失了。”
    何永义看了看表，现在已经是下午快四点了，他毕竟还是默默百投的代理科长兼财务bp，部门里也有很多事情需要处理，因此便打算起身告辞。
    孰料穆大小姐只是笑吟吟地看着他：“何科长，谢谢你的好意，不过每个人的学习方式都略有不同，今天的非现场数据审计教学可着实让我受益匪浅，所以……要不明天咱们继续加把劲，把这个案例的后续审计教学也一并完成？”
    说到这，穆大小姐微微顿了顿：“实不相瞒，在选取今天这家三产单位当教学案例的时候，我也让人同步开展了前期取证工作……到时候，可能就要麻烦何科长结合今天的风险控制点评估表，进行下一步的现场教学了。”
    ！！！
    何永义顿时心中一凛。
    前期取证？
    明天继续就这个“案例”进行实操教学？这是……？想起今天种种略显异常的情况，何永义原本的些许怀疑得到了隐隐印证，心中忍不住暗叹一声。
    果然不是一家人不进一家门啊！杨科长的这位未婚妻，终究也不是一盏省油的灯啊！
    不过能被当初的王一诺视为重点培养的心腹，何永义自然不是那种脸上连心事都藏不住的小菜鸟，恰如其分地微微一愣之后，旋即便如同一个两耳不闻窗外事的私塾老师一般，微笑着轻轻点了点头：
    “好！”