2. 舞弊三角与行为信号

员工舞弊很少是“一时冲动”的孤立事件。犯罪学中的舞弊三角理论指出，当压力、机会、自我合理化三个要素同时具备时，舞弊发生的概率显著上升。调查人员理解这一模型的价值，不在于背诵定义，而在于把它当作一套“线索过滤器”：面对大量日常信息，能快速判断哪些异常值得深挖，哪些只是正常波动。

一、三要素的实质含义

压力是舞弊的动机来源，通常表现为财务困境或非财务性欲望。财务类压力包括个人负债、房贷车贷、医疗支出、赌博欠债、投资亏损；非财务类压力包括业绩考核、晋升竞争、维持某种生活水准的虚荣心。需要强调的是，压力本身不是舞弊证据，它只是解释“为什么这个人可能动念”。

机会是舞弊得以实施并掩盖的客观条件，核心是权限集中、监督缺失、信息不对称。典型情形包括：一人同时掌握付款申请与审批权限；供应商主数据可自行新增修改；库存盘点长期由同一人负责且无复核；系统账号共用或离职人员账号未及时停用。机会要素是三者中最可控、最应优先封堵的一环。

自我合理化是行为人给自己找的“心理台阶”，让舞弊在内心变得可以接受。常见话术有：“公司欠我的”“我只是临时借用，以后会还”“大家都这么干”“这点钱对公司不算什么”。合理化往往通过语言、态度和情绪流露出来，是行为信号的重要来源。

二、从三要素到可观察的行为信号

三要素是内在动因，调查人员能直接接触到的却是外在行为。把动因翻译成可观察信号，是本节最实用的技能。以下按信号类型展开。

1. 生活方式突变。这是最直观也最容易被同事察觉的信号。例如：某采购专员月薪约1.2万元，却在半年内更换了高档车、频繁出入高消费场所、在社交平台晒出与收入明显不符的消费。需要提醒的是，生活方式变化本身不能作为定论依据——可能来自家庭资助、副业收入或配偶收入。它的价值在于触发进一步核查，而非直接定性。

2. 工作态度与行为模式转变。典型表现包括：原本按时上下班的人开始长期加班且拒绝他人协助；突然对休假、轮岗、审计表现出强烈抵触；对经手单据异常敏感，不愿他人翻看；与某供应商或客户的沟通从公开转为私下、从公司邮箱转为个人微信。这些行为的共同点是试图维持对某一环节的独占控制，恰好对应“机会”要素。

3. 语言与情绪信号。合理化往往通过言语泄露。例如反复抱怨“干得多拿得少”“公司制度就是整人”，或在同事面前半开玩笑地说“这点小钱不算什么”。这类言论单独看只是情绪，但若与压力、机会信号叠加出现，就值得纳入观察。

三、案例：三个信号如何叠加

以下为教学示例，人物与数据均为合理假设，用于说明信号叠加的判断逻辑。

某制造企业应付会计李某，负责供应商发票录入与付款申请发起。近一年来出现以下情况：

• 压力信号：同事反映其多次向多人借款，金额从数千到数万元不等，理由含糊；其配偶经营的店铺据称亏损。
• 机会信号：该企业付款流程中，李某既可录入发票，又可发起付款申请，复核岗长期由同部门同事兼任且“信任式”签字；供应商银行账户变更仅需李某提交纸质说明即可生效。
• 合理化信号：李某曾在部门聚餐时说“公司去年奖金发那么少，我拿点怎么了”，当时被当作玩笑。
• 行为信号：李某连续两年未休年假，多次以“工作忙”为由拒绝轮岗；有供应商反映其私下要求“配合走账”。

事后核查发现，李某通过虚构供应商、篡改收款账户方式，在14个月内分23笔转出资金约86万元。回看整个过程，三类信号在案发前均已出现，只是分散在不同人手中，未被汇总分析。这正是舞弊三角的实践意义：它提供了一个把碎片信息拼合起来的框架。

四、把信号转化为可操作的观察清单

为便于日常排查，可将上述信号整理为一份简表，供调查人员或内审人员在访谈、观察、数据核查时对照使用。字段不求多，但求可判断、可记录。

使用这份清单时要注意两点。第一，记录事实而非判断。写“李某3月向王某借款2万元，约定4月归还但未还”，而不是写“李某有舞弊嫌疑”。第二，交叉验证。生活方式突变若能与权限异常、态度转变相互印证，线索价值才真正上升。

五、常见误判与边界

实践中容易走向两个极端。一是过度解读：把员工正常的消费升级、情绪低落直接等同于舞弊前兆，造成误伤和信任破坏。二是视而不见：认为“没有直接证据就不必关注”，错过早期干预窗口。合理的做法是把信号当作风险提示，按“观察—记录—验证—判断”的节奏推进，而不是一有信号就启动正式调查。

此外，压力要素中的许多内容属于员工隐私，调查中应遵循必要性原则，只收集与岗位风险和资金流向直接相关的信息，避免越界。机会要素的核查则相对客观，可通过权限清单、流程穿行测试、系统日志等方式完成，这也是内控改进最直接的着力点。

理解舞弊三角，最终要落到两个动作上：一是识别信号并记录，二是优先封堵机会。压力与合理化难以从外部消除，但机会可以通过职责分离、强制轮岗、账户变更双人复核等措施显著压缩。当机会被压缩，即便压力与合理化仍然存在，舞弊的实施难度和暴露概率也会大幅上升。