舞弊三角
為什麼一個普通的、過去一向誠實的員工,會突然開始偷僱主的錢?研究這一現象的犯罪學家發現,這通常需要三件事同時湊齊,而不是只有一件。舞弊三角是一個簡單的模型——畫成一個三角形,每條邊代表一個因素——它點出了這三個條件。它是一種理解、並據以警惕舞弊何時容易發生的方法。
三條邊是壓力、機會和自我合理化。壓力(或誘因)是動機——比如債務這類個人財務困境、賭博成癮,或為達成激進的盈利目標所承受的壓力。機會是去做又不被抓到的可能——通常是內部控制的某個弱點,比如一個人既能經手現金又能記賬,無人核查。自我合理化是當事人對自己講的、讓這件事感覺可以接受的說辭:「我只是借一下」「他們給我的薪水太低,所以這是我應得的」「我會在別人發現之前把它放回去」。設想一位深受信任的記賬員,醫療賬單越積越多(壓力),又獨自掌控支票和賬簿(機會),並說服自己這不過是一筆臨時借款(自我合理化)——三者俱全,舞弊隨之而來。
舞弊三角之所以重要,是因為它告訴審計師和管理者該如何應對舞弊:你通常無法消除某人的個人壓力,也無法監管他私下的自我開脫,但你可以攻擊第三條邊——機會——辦法是建立強健的內部控制和職責分離。那是最可控的一角。誠實的提醒是:三角模型在一般意義上解釋和預測,它不是測謊儀。許多人面臨壓力和機會卻從不偷竊,而有些舞弊(尤其是能夠凌駕控制的高管所為)根本就不太符合這個模型。
一位長期受信任的賬務文員,暗中深陷賭債(壓力),又是唯一既開支票、又對銀行賬戶進行對賬的人(機會),並對自己說他不過是在發薪日之前「借用」一下(自我合理化)。三者俱全,他挪用資金數月才被人察覺——而那個缺失的控制,職責分離,本是可以修補的一角。
三條邊中,機會是控制真正能夠消除的那一條。
三角模型在一般意義上解釋風險,它不是測謊儀。控制主要攻擊的是機會——你無法消除某人私下的壓力或自我開脫——而高管層的舞弊往往逃出這個模型。