没有职责分离，一辆非常好的汽车

在参观美国西南部的一家偏远工厂时，总部的一位财务主管在脑海中记下了账款，当时他看到应付账款主管（AP）驾驶着7系宝马汽车-对于个人而言，一辆汽车的收入大约是 每年$ 60,000。 当被要求对这种潜在的危险信号做出回应时，内部审计部门发现，职责划分没有适当地建立在应付账款系统中，因此，应付账款能够操纵系统的所有部分。 此外，还会将一定数量的支票（尚不明确的支票）邮寄到公共信箱，而不是正常的供应商地址。 这些初步的欺诈迹象足以说明需要一个法务会计团队。

与内部审计师合作，调查团队很快发现，该机构创建了虚构的供应商，并定期对他们进行检查。 支票出现在私人邮箱中，他会定期从中取出它们。 该团队在前24个月下载了有关供应商的数据，发现其中90％都是虚构的。 在这24个月内，该机构挪用了60万美元。

内部审计小组和法务会计专家之间的分工是经典的。内部审计师能够在不通知目标个人的情况下将财务状况汇总起来，而法务团队则对他进行了全面的财务检查：房子、汽车等等。法务小组还询问了从服务器和硬盘中提取的数据，并利用这些信息建立了一个案例。法务小组确信美联社有罪，进行了求证面谈，在大量证据的基础上，达到了目的。两个小组的领导在工作结束时共同起草了一份提交公司审计委员会的报告。

结案了吗？ 还没有。内部审计团队不仅在工厂，而且在整个公司中都有进一步的工作。 该公司的集团级财务系统与软件工具兼容，该软件工具使团队能够为公司中的每个人运行职责分离测试。 是否有员工具有与其职责不符的访问权限？ 如果员工确实具有不兼容的访问权限，是否有正当理由？ 缓解控制措施到位了吗？ 在此分析的基础上，内部审计继续重新设计了权限和问责制的模式，并消除了许多漏洞，其中包括不诚实的嘎机构通过其进行舞弊的漏洞。

未完，待续。。。