2. 舞弊风险识别

舞弊风险识别是反舞弊体系从“制度存在”走向“风险可控”的第一道关口。很多企业的反舞弊工作之所以流于形式，往往不是缺少制度，而是没有把“舞弊可能长什么样”讲清楚，导致员工不知道看什么、审计不知道查什么、管理层不知道防什么。本节围绕四类最常见舞弊——财务造假、资产侵占、腐败贿赂、利益冲突——说明其行为特征、典型风险信号，以及可落地的识别方法。

一、四类常见舞弊的行为逻辑

财务造假的核心是“让报表好看或让指标达标”，常见手法包括提前确认收入、虚构销售合同、少计成本费用、隐瞒负债、滥用会计估计等。它的受益者通常是管理层或业绩考核压力较大的业务单元，因此风险信号往往出现在“业绩异常漂亮”与“现金流不匹配”的矛盾处。例如某季度收入同比增长40%，但经营性现金流反而下降，应收账款周转天数从60天升至95天，这就是典型的收入质量异常信号。

资产侵占是最贴近日常运营的舞弊，指员工或管理人员将企业资产据为己有，包括虚报费用、截留货款、盗取存货、私用资产、虚假供应商付款等。它的特点是金额可能不大但频次高、隐蔽性强，风险信号常出现在“单据与实物对不上”“同一人既管钱又管账”“供应商信息异常集中”等环节。

腐败贿赂通常涉及外部交易对手，表现为采购回扣、销售返点、工程发包利益输送、审批放水等。它的关键特征是“权力寻租”，风险信号包括：某供应商中标率异常高、报价长期高于市场价、合同条款明显偏向对方、关键审批人频繁干预特定项目等。

利益冲突指员工个人利益与企业利益发生冲突而未披露，例如亲属在供应商任职、员工在外自营同类业务、利用职务便利为关联方导流。它本身不一定直接造成损失，但会显著放大其他三类舞弊的发生概率，因此识别重点在于“未披露的关联关系”。

二、风险信号的分级与识别方法

风险信号不是“有或没有”的二元判断，而是需要分级管理。实务中通常按“可能性×影响程度”将信号分为高、中、低三级：高风险信号如“同一供应商连续中标且报价高于市场均价15%以上”“期末大额收入无对应物流记录”，应在24小时内上报并启动初步核实；中风险信号如“某员工报销频次显著高于同岗位均值”，纳入季度专项排查；低风险信号如“个别单据签字缺失”，由部门自行整改。

识别方法上，建议采用“四结合”策略：数据筛查负责发现异常模式，例如用Benford定律检验费用报销金额分布，若首位数字为1的比例明显偏离30.1%，可能存在人为编造；流程穿行负责验证控制是否真实执行，选取一笔采购从请购到付款全流程走一遍，看审批是否流于形式；访谈与举报负责捕捉数据看不到的线索，尤其是利益冲突和腐败贿赂；外部核查负责穿透关联关系，通过工商信息、裁判文书、失信名单等公开渠道核实供应商背景。

三、一个可落地的识别示例

以采购环节为例，可设计如下筛查规则：每月提取采购订单数据，计算同一供应商在同类物料中的中标率、报价偏离度、付款周期三项指标。若某供应商中标率超过60%、报价偏离度高于+10%、且付款周期短于合同约定，则触发高风险信号。此时由内审调取该供应商的工商信息，核查其股东、高管是否与本公司员工存在亲属或投资关系；同时访谈采购经办人与审批人，了解选择该供应商的理由。若发现未披露关联关系或审批异常，转入立案调查。

需要强调的是，风险信号只是“线索”而非“结论”。识别阶段的目标是快速缩小范围、锁定重点，而不是直接定性。企业应建立信号台账，记录信号来源、涉及对象、初步判断、处置状态和闭环结果，定期复盘信号命中率与误报率，持续优化筛查规则。只有把识别做扎实，后续的调查、整改和追责才有可靠起点。