3. 反舞弊组织架构

反舞弊组织架构的核心问题不是“设几个部门”，而是把决策监督权、独立检查权、规则管控权、执纪问责权分开配置，并让四类主体在信息、线索、证据和处置上形成闭环。若四权集中于一个部门，要么查不动，要么查完无人处置；若四权完全割裂，则会出现线索重复受理、证据标准不一、处理尺度冲突。合理的架构是“审计委员会定方向、内部审计做独立核查、合规部门管规则与流程、纪检监察抓违纪问责”，四者各有主责，又在案件全生命周期中协同。

一、四类主体的职责边界

董事会审计委员会是反舞弊治理的最高监督机构，不直接办案，主要承担四项职责：审批年度反舞弊审计计划与专项调查授权；听取重大舞弊案件调查报告并决定是否移送；监督整改落实与问责执行；评价内部审计与合规体系的有效性。其关键价值在于授权与兜底——没有审计委员会的书面授权，内部审计对高管或跨区域重大线索的调查往往缺乏组织权威。

内部审计是独立核查主体，负责舞弊线索的初步核实、专项审计、证据固定与损失测算。典型工作包括：调取财务凭证、合同、审批流日志、ERP操作记录；访谈相关人员并制作访谈记录；对异常资金流做穿行测试；出具调查报告并给出定性建议。内部审计不负责最终处分，也不应承担日常合规审批，否则会损害其独立性。

合规部门是规则与流程管控主体，负责反舞弊制度设计、利益冲突申报、礼品与招待管理、第三方尽职调查、举报渠道运营和合规培训。合规部门的核心产出是可执行的规则与预警信号，例如设定“同一供应商连续三次中标且报价高于均价15%”为高风险信号，并推动业务部门在流程中嵌入控制点。

纪检监察（在非公企业常对应纪律监督或员工行为管理职能）负责对违反公司纪律、廉洁从业规定的员工进行党纪或司纪处理，涉及职务违法犯罪的移送司法机关。其工作依据是纪律条规和员工手册，处理手段包括谈话提醒、诫勉、降职、解除劳动合同及移送。

二、协同机制：从线索到处置的闭环

四类主体协同的关键是建立统一入口、分级受理、联合核查、归口处置的机制。举报线索统一进入合规部门运营的举报平台，合规部门在24小时内完成初步分类：涉及财务舞弊、资产侵占的转内部审计；涉及利益冲突、商业贿赂的由合规部门牵头初核；涉及党员或管理人员违纪的同步抄送纪检监察；重大线索报审计委员会备案并申请授权。

联合核查阶段，内部审计负责证据链，合规部门负责规则适用性判断，纪检监察负责纪律定性，审计委员会负责处置决策。为避免证据标准冲突，应统一采用“事实清楚、证据充分、程序合规”的核查标准，并明确各类证据的保全要求，例如电子数据需记录提取时间、提取人、哈希值，访谈记录需被访谈人签字确认。

处置阶段实行归口管理：经济处理与制度整改由合规部门跟踪；人员处分由纪检监察执行；涉及管理缺陷的整改由内部审计复核；重大处置结果由审计委员会审议并向董事会报告。整改完成后，内部审计应在3至6个月内开展后续审计，验证控制点是否真正生效。

三、协同运行中的关键控制点

第一，授权前置。内部审计对高管、董事或重大跨区域线索启动调查前，必须取得审计委员会书面授权，授权范围应明确调查对象、事项、期限和权限边界，避免调查越界导致证据无效或劳动关系争议。

第二，信息隔离与共享平衡。合规部门掌握的举报人信息、内部审计掌握的财务数据、纪检监察掌握的谈话记录，应按“必要知悉”原则共享。建议建立案件编号制，同一案件使用统一编号，各部门在权限内上传材料，避免线索散落和重复访谈。

第三，证据标准统一。四类主体对证据的采集和保全要求应写入《反舞弊调查工作指引》。例如电子数据提取需由两名以上人员在场，记录设备编号、提取时间、文件哈希值；书证复印件需注明来源并加盖“与原件核对一致”；访谈记录需被访谈人逐页签字。

第四，处置时限与升级路径。建议设定：合规部门初核分类不超过2个工作日；内部审计初步核实不超过10个工作日；重大案件调查报告提交审计委员会不超过30个自然日；纪检监察处分决定在收到调查报告后15个工作日内作出。超期未处置的，由审计委员会督办。

四、常见分工冲突与处理原则

实践中常见的冲突有三类：一是合规部门认为内部审计“只查财务不查业务”，二是纪检监察认为内部审计“证据标准过高、移送不及时”，三是业务部门认为四类主体“重复要材料、重复访谈”。处理原则是：以案件编号为唯一主线，以审计委员会为最终裁决者，以调查工作指引为共同标准。对重复访谈问题，可由合规部门在初核阶段一次性收集基础材料，后续各部门按需补充，避免同一对象被反复约谈。

此外，四类主体应每年至少开展一次联合反舞弊演练，选取一个模拟案例，从举报受理、初核分类、联合核查、处置决策到整改复核完整走一遍，检验授权是否顺畅、证据是否可采、时限是否可控。演练结束后由审计委员会点评并修订工作指引，使协同机制保持可运行、可验证、可改进。