淺談信息化條件下會計舞弊的常用手法及其技術應對策略

向正平

摘要：長期以來，會計舞弊一直是一個備受關注的重大社會問題。隨著科技的進步、會計核算方法的創新，會計舞弊的手法也在相應變化。與傳統會計舞弊相比，信息化視角下的會計舞弊，手法更隱蔽性，更具有欺騙性。本文試從信息化視角下會計舞弊的常見舞弊手法入手，在技術層面探討一些防弊的應對策略，供大家參考。

關鍵詞：信息化視角 會計舞弊手法 技術層面 應對策略

近年來，一些大型企業包括上市公司陸續爆出的會計造假和舞弊丑聞，重新挑起了人們對財務報表的質量的質疑。上市公司的會計舞弊丑聞何以一而再、再而三地炸爆人們的眼球呢？原因很多，站在不同的角度說法有不同的說法。筆者認為，與信息化條件下會計舞弊的手法日漸隱蔽、日漸高端密切相關。本文試從列舉信息化條件下會計舞弊的常見手法入手，在技術層面探討一些防弊的策略，供大家參考。

一、信息化會計舞弊的常用手法

（一）通過虛構業務數據進行舞弊

這是一種最常見的舞弊手法，通過在經濟數據錄入前對數據作手腳達到目的，如人為地虛構業務初始數據等。該方法與單位內部控制制度不健全、崗位職責分工不明確、接觸控制不完善、等級權限設置不清晰、系統缺乏輸入核對等有著密切關系。實施舞弊者大多是參與業務處理人員、源數據提供人員、有機會接觸但沒有直接參與的業務人員甚至于包括單位外部“黑客”。信息化系統本身無法發現這類舞弊。如果不能建立其有效的原始單據審核制度，這類舞弊極易得逞。

（二）通過無痕跡修改進行舞弊

目前我們使用的財務軟件中，有些軟件對未記賬的憑證可以進行任意的、無痕跡的悠與刪除，對已記賬憑證的修改通過紅字沖銷的方式進行，修改是有痕跡的，但為了會計人員的操作方便、提高效率，提供了“反記賬”功能，這樣一來，已記賬憑證也同未記賬憑證一樣，可以進行任意的、無痕跡的修改與刪除了，相當于核算結果可以進行任意的、無痕跡的修改了。這種“反記賬”功能在給財務管理者提供便利的同時也為舞弊者利用會計信息化實施違法提供了空間。“反記賬”的功能設置是與《企業會計信息法工作規范》中的“會計軟件應當提供不可逆的記賬功能，也就是不應當有‘反記賬功能”的規定相抵觸的。

（三）通過非法篡改輸出進行舞弊。

這種舞弊手法在信息輸出過程中經常使用，比如通過修改輸出數據調整資產負債表資產負債率或者流動比率、或者調整利潤等。會計信息系統處理后信息多以電子數據的形式輸出，如Excel表格、DAT文件等，這類格式的文件能夠進行人為的修改。具體操作時，舞弊者常通過修改將敏感的業務數據消除，或者將有問題的數據與正常的數據進行“平衡”，在總量正常的情況下進行調整。如果只審查報表而不對賬簿、憑證進行實質性審查，這種會計舞弊就有可能得逞。

（四）利用設置多套會計賬進行舞弊

這種舞弊手法更多地出現在企業層面。通常，一個核算單位只能建立一套賬，對外只能提供一種會計報表。而有些企業為了自身利益的需要，針對不同的報表使用者可能同時建立幾套賬，出具不同的會計報表。目前我們使用的財務軟件中，有些會計軟件具備支持同時建立多個賬套的功能。顯然財務軟件的這種功能在方便企業管理的同時也為為舞弊者進行整體的舞弊提供了便利。誠然，利用多賬套進行會計舞弊在手工記賬時也存在，但在信息化條件下操作則簡便得多。

（五）通過非法修改程序進行舞弊

這是一種的技術含量較高的舞弊手法。財務應用軟件模板的設置是可以人為修改的，舞弊者常常通過對程序進行非法改動或直接通過客戶終端修改文件中的數據以達到不法目的。比如通過暗設程序將小量資金經逐筆積累轉計入其他戶中，為實現非法目的將錄入數據由小變大或由大變小等情形。由于在信息化條件下，計算機只能復核、驗證憑證分錄的借貸平衡關系，少了手工記賬下的復核與記賬環節，篡改過的數據難以被發現。因此，這種舞弊手法技術含量最高，也最隱蔽。

二、技術層面的應對策略

（一）關聯比對策略

將被審計單位重要指標數據置于相關聯的數據平臺中進行比對分析。如審查企業繳納的車船使用稅時，可將企業車船數據信息與公安交警、交通、農業、漁業等部門的數據信息關聯起來，進行比對分析；又如審查企業的利潤值指標時，可將該企業會計信息系統與外部供應商、客戶信息系統關聯起來，進行比對分析，確定原材料及銷售量的真實性，進而確定利潤值的真實性。關聯對比策略，往往可以多方位對單位信息數據有一個宏觀的認識和判斷，然后配合使用“微觀”的審計技術和方法，能大大地提高審計效率和質量。該策略主要用于應對虛構業務數據進行舞弊及利用設置多套會計賬進行舞弊。

（二）關注“人工干預”策略

為方便對軟件系統運行進行實時有效的監督和控制，系統通常為操作者留下了許多可“干預”的環節或接口，這些環節或接口也通常會被舞弊者“巧妙而有目的”地利用，成為舞弊的“事故多發地帶”。可以說凡是能被人操縱的環節與接口，都應是審計人員重點關注的地方，審計人員應實施更多的實質性審計程序（比如說增加審計抽查的樣本或延伸審查原始憑證票據），以應對可能發生的審計風險。該策略主要用于應對無痕跡修改業務數據進行舞弊及非法篡改報表輸出數據進行舞弊。

（三）巧用超級管理權策略

審計人員可要求被審計單位提供系統超級訪問密碼，利用AO計算機輔助審計聯網功能，直接進入被審計單位信息后臺數據庫系統，進行在線同步審計查詢。也可以利用超級管理員權限直接利用操作員身份登錄系統，進行系統最高級訪問審查；還可利用超級管理員對所有操作員密碼的超級維護權（即刪除操作員未知密碼，重新賦予新密碼，并以此密碼登錄該業務員操作界面），進行業務級特殊“訪問”。進而洞察被審計單位“舞弊”行為的關健點和疑點，并提出防范措施。該策略主要用于應對無痕跡修改業務數據進行舞弊及非法篡改報表輸出數據進行舞弊。

（四）巧用A0計算機輔助審計策略

A0計算機輔助審計系統可將被審計單位財務數據采集轉換，重建會計賬簿，甚至直接采集被審計單位業務信息數據，經整理規范化后，導入A0計算機輔助審計系統，也可重建會計賬簿。因此，審計人員可利用A0計算機輔助審計系統，重建會計賬簿，進行分析對比查詢，能大大地提高審計質量。同時審計人員應保持職業懷疑態度，不要輕易相信系統自動加工的結果，特別對敏感的項目和數據，可利用A0計算機輔助審計系統確定疑點，然后進行多方位查詢處證。該策略主要用于應對無痕跡修改業務數據進行舞弊。

（五）信息系統綜合評價策略

通過對會計信息系統的主要功能（如是否有取消出納簽字、取消審核、反記賬和反結賬的功能）、模塊間的業務流程、內部崗位分工及人員設置操作密碼保護程度、會計信息系統相關軟件屬性等做出審查，進而對會計信息系統進行綜合評價，以確定是否信賴該會計信息系統，從而選擇恰當的審計程序。審查時，可以借助于流程圖，用標準的符號和圖形等反映處理的邏輯；也可以通過數據進行間接測試。該策略主要用于應對非法修改程序進行舞弊。

三、結束語

信息化技術是一把“雙刃劍”，它在為會計信息加工提供方便與高效的同時，也為舞弊者提供了“高效”的舞弊手段。會計舞弊的防范策略是多個方面、多個層次的，審計人員不僅應掌握技術層面防弊方法，更應當進行政策法規層面上“戰略級”的策略研究。如此，才能構建一套科學完善的會計舞弊防范體系。

參考文獻：

[1]劉志鋒.加強電算化下的會計控制[N].山西財經大學學報，2004（1）

[2]唐必瓊.會計電算化相關問題討論[J].事業會計，2007年第4期

[3]于波，安兵.計算機舞弊及其防范[J].財會通訊（綜合版），2007、03

[4]李立志.會計信息系統的內部控制制度特點[J]. 經濟經緯，2002、01endprint